Internetes hírek szekció
A msd (Multi Stream daemon) projekt forráskódja BSD licencre váltott, és a forráskód közzétételre került a GitHub-on. Korábban a források csak a rövidített msd_lite változatot tartalmazták, míg az alaptermék zárt forráskódú volt. A licenc megváltoztatása mellett folyamatban van a macOS platformra való portolás is (korábban a FreeBSD és Linux voltak támogatva). Az msd program célja az IPTV streaming megszervezése […]
A Brave webböngészőben adatfolyamba kerülés történt az onion oldalakról, amelyek a privát böngészési módban kerültek megnyitásra, ahol a forgalom a Tor hálózaton keresztül irányul. A problémát megoldó korrekciók már bekerültek a Brave kódalapjába, és a következő stabil frissítésben elérhetők lesznek. Az adatfolyás okát egy hirdetésblokkoló okozta, amelyet javasoltak kikapcsolni a Tor használata során. Az utóbbi időben […]
A Collabora bemutatta a Wayland-illesztőprogram frissített változatát, amely lehetővé teszi a Wine által futtatott GDI és OpenGL/DirectX alkalmazások közvetlen indítását Wayland-alapú környezetben, az XWayland réteg használata nélkül és anélkül, hogy a Wine-t az X11 protokollhoz kellene kötni. A Wine fejlesztőivel a Wayland támogatásának beépítéséről tárgyalnak a Wine Staging ágba, majd a fő Wine kiadásba történő átvitel céljából. Az új verzióban javasolt […]
Megjelent a DXVK 1.8 verzió, amely megvalósítja a DXGI (DirectX Graphics Infrastructure), a Direct3D 9, 10 és 11 funkciót, és a Vulkan API-n keresztül hajtja végre a hívások átkonvertálását. A DXVK használatához szükséges a Vulkan 1.1 API-t támogató driverek megléte, mint például a Mesa RADV 20.2, NVIDIA 415.22, Intel ANV 19.0 és AMDVLK. A DXVK használható 3D-alkalmazások és játékok futtatásához […]
A BIND DNS-szerver fejlesztői bejelentették, hogy a 9.17 kísérleti ágon megvalósították a DNS HTTPS-en (DoH, DNS over HTTPS) és a DNS TLS-en (DoT, DNS over TLS) történő támogatását, valamint az XFR-over-TLS mechanizmust a DNS-zónák biztonságos átviteléhez a szerverek között. A DoH tesztelésre elérhető a 9.17.10 verzióban, míg a DoT támogatása a 9.17.7 verziótól kezdve elérhető. […]
A Python 3.7.10 és 3.6.13 programozási nyelvhez tartozó javító kiadások elérhetők, amelyek eltávolítják a (CVE-2021-3177) sebezhetőséget, amely kód végrehajtásához vezethet, amikor nem ellenőrzött lebegőpontos számokat dolgoznak fel a C nyelven írt függvényhívásokat kezelő mechanizmusokban a ctypes segítségével. A probléma a Python 3.8 és 3.9 ágazatokat is érinti, de az azokhoz szükséges frissítések jelenleg jelölt állapotban vannak […]
A Google kezdeményezett egy akciót az emberek számára nyílt forráskódú szoftverekben tapasztalható memóriahasználati hibák megoldására. A Google adatai szerint a Chromium biztonsági problémáinak 70%-át a memóriahasználati hibák, például az adott memória felszabadítása után történő bufferelérés (use-after-free) okozza. A Microsoft kutatása is arra a következtetésre jutott, hogy a hibák 70%-a minden sebezhetőségnél, amit […]
A Fedora Linux fejlesztői bejelentették a SIG-csoport (Special Interest Group) létrehozását az ELN (Enterprise Linux Next) projekt támogatására, amelynek célja a Fedora Rawhide tárolóra épülő Red Hat Enterprise Linux folyamatosan épülő kiadásainak biztosítása. Az új RHEL ágazatok fejlesztési folyamata háromévente új elágazást hozz létre a Fedorából, amely egy ideig külön fejlődik, míg el nem ér […]
Kiadásra kerültek a BIND DNS-szerver stabil ágazatainak javítófrissítései: a 9.11.28 és 9.16.12 verziók, továbbá a fejlesztés alatt álló kísérleti 9.17.10. A legújabb verziók eltávolítják a (CVE-2020-8625) sebezhetőséget, amely puffertúlcsorduláshoz vezethet, és potenciálisan lehetővé teheti a támadó számára a távoli kód végrehajtását. Jelenleg nincsenek bizonyítékok működő exploitekre. A probléma a SPNEGO (Simple and Protected GSSAPI) mechanizmus megvalósításában tapasztalható hibából ered […]
Megjelent egy kompakt disztribúció tűzfalak és hálózati átjárók létrehozására, a pfSense 2.5.0. A disztribúció a FreeBSD kódalapjára épül, a m0n0wall projekt fejlesztéseivel, valamint a pf és ALTQ aktív használatával. Az amd64 architektúrához készített iso-kép 360 MB méretű, amely letölthető. A disztribúció kezelése webes felületen keresztül történik. A felhasználók vezetékes és vezeték nélküli hálózati csatlakozásának biztosításához […]
Megjelent a minimalista Tiny Core Linux 12.0 disztribúció, amely 48 MB RAM-mal rendelkező rendszereken is működhet. A disztribúció grafikus környezete a Tiny X szerverre, az FLTK toolkitra és az FLWM ablakkezelőre épül. A disztribúció teljes egészében a RAM-ba töltődik és onnan működik. Az új kiadás során frissítették a rendszerszerver összetevőit, beleértve a Linux 5.10.3 kernelt és a busybox 1.33.0-t, […]
Kiadta az nginx 1.19.7 fő ágának verzióját, amelyben a új lehetőségek fejlesztése folytatódik (a párhuzamosan támogatott stabil 1.18 ágban csak a súlyos hibák és sebezhetőségek megszüntetésével kapcsolatos változások kerülnek bevezetésre). A főbb változások: Amikor a munkafolyamat szabad kapcsolatai elfogynak, az nginx most már nemcsak a keepalive kapcsolatok, hanem a socket zárás várakozási állapotában lévő kapcsolatok („lingering close”) lezárását is végrehajtja. A kód feldolgozása […]