Internetes hírek szekció
Az X.Org Server és a libX11 szoftverben két sebezhetőséget azonosítottak: CVE-2020-14347 - a memóriakezelés hiánya a pixeltérképek allokálásakor az AllocatePixmap() hívásán keresztül adatfolyáshoz vezethet, amikor az X-szerver emelt jogkörrel működik. Ezt az adatfolyást kihasználva megkerülhető a címkezelési védelem (ASLR). Más sebezhetőségekkel kombinálva a probléma […]
Évente július utolsó péntekén ünnepeljük a Rendszergazdák Nemzetközi Napját - ez a globális szakmai ünnep mindenki számára, akinek a munkája elengedhetetlen a szerverek, vállalati hálózatok és munkaállomások, többfelhasználós számítógépes rendszerek, adatbázisok és egyéb hálózati szolgáltatások megbízható és folyamatos működéséhez. A tradíciót Ted Kekatos, amerikai IT-szakember indította el, aki igazságtalannak tartotta, hogy a naptárban nem szerepelt egy ilyen jelentős […]
Megjelent a JPype 1.0.2 réteg új kiadása, amely teljes hozzáférést biztosít a Python-alkalmazások számára a Java nyelvű osztálykönyvtárakhoz. A JPype segítségével a Python-ból Java-specifikus könyvtárakat használhatunk, hibrid alkalmazásokat létrehozva, amelyek a Java és a Python kódot ötvözik. A Jython-nal ellentétben a Java-integráció nem a JVM-hez készített Python-változat létrehozásával, hanem interakcióval valósul meg […]
Öt hónap fejlesztés után megjelent a systemd 246 rendszergazda kiadása. Az új verzióban megvalósították az unit-ok fagyasztásának támogatását, a gyökérlemez kép digitális aláírással való érvényesítési lehetőségét, a ZSTD algoritmus használatával végzett napló- és core-dump tömörítést, a FIDO2 tokenek segítségével történő hordozható otthoni könyvtárak feloldásának lehetőségét, a Microsoft BitLocker partíciók feloldásának támogatását a /etc/crypttab-on keresztül, valamint a BlackList átnevezését DenyList-re […]
A GNU/Linux számára készített rendszergazda ismét új, 246-os számú kiadással jelentkezett. Az új verzióban: automatikus AppArmor biztonsági szabályok betöltése, a lemez titkosításának ellenőrzése a unit-okban a ConditionPathIsEncrypted= és AssertPathIsEncrypted= támogatásával, a ConditionEnvironment= és AssertEnvironment= környezeti változók ellenőrzésének támogatása, a digitális aláírás ellenőrzésének támogatása a dm-verity esetében .service unit-okban, valamint kulcsok és tanúsítványok AF_UNIX socketeken keresztüli átadása anélkül, hogy […]
Kiderült, hogy a Windows 10 szoftverplatformba beépített Windows Defender (Microsoft Defender) mostantól a CCleaner alkalmazást potenciálisan nemkívánatosként osztályozza. Ez a Microsoft Security Intelligence hivatalos oldalán megjelent információkból derült ki. Emlékeztetőül, a CCleaner alkalmazás olyan segédprogram, amely az operációs rendszer tisztítására és optimalizálására szolgál, felesleges fájlok, valamint a rendszerleíró adatbázis megtisztítása […]
Megjelent a GTK 3.99.0 végleges kísérleti verziója, amelyben megvalósultak minden tervezett funkció a GTK 4-hez. A GTK 4 ága egy új fejlesztési folyamat keretein belül fejlődik, amely arra törekszik, hogy a fejlesztőknek egy stabil és évekig támogatott API-t nyújtson, amelyet biztonságosan használhatnak anélkül, hogy félniük kellene attól, hogy félévente újra kelljen tervezniük az alkalmazásaikat az API változásai miatt […]
A GitHub bejelentette, hogy lemond a jelszó alapú hitelesítés támogatásáról a Git-hez való csatlakozáshoz. A Git hitelesítést igénylő műveletei csak SSH kulcsok vagy tokenek (GitHub személyes tokenek vagy OAuth) használatával lesznek elérhetők. Hasonló korlátozást fognak alkalmazni a REST API-ra is. Az új API hitelesítési szabályok 2023. november 13-án lépnek életbe, a Git-hez való hozzáférést pedig […]
Megjelent a Thunderbird 78.1 levelezőkliense, amelyet közösségi erőforrások fejlesztenek és a Mozilla technológiáira épül. A Thunderbird 78 az ESR kiadású Firefox 78 kódalapján alapul. A kiadás csak közvetlen letöltésre érhető el, a korábbi verziókról történő automatikus frissítés csak a 78.2 verzióban valósul meg. Az új verzióban széles körben használatra alkalmasnak minősítették és alapértelmezetten aktiválták a végpontok közötti titkosítás támogatását […]
A Wargaming bejelentette a World of Tanks korábban betiltott játékosainak amnesztiáját, a online akciótízéves évfordulója alkalmából. Az ünnepély tiszteletére a fejlesztő második esélyt szeretne adni a felhasználóknak. Augusztus 3-tól a Wargaming nagyszabású felhasználói fiókok feloldását kezdi meg, amelyeket 2020. március 25. 2:59 MSK előtt büntettek. Azonban nem mindenki […]
Megjelent az OPNsense 20.7 tűzfal-gyártó disztribúciója, amely a pfSense projektektől származik, és azzal a céllal készült, hogy egy teljesen nyílt disztribúciót hozzon létre, amely olyan funkcionalitással bír, mint a kereskedelmi megoldások tűzfalak és hálózati átjárók telepítésére. A pfSense-től eltérően a projektet nem egy cég irányítja, hanem közvetlen közösségi részvétellel fejlődik, és […]
Néhány RHEL 8 és CentOS 8 felhasználó problémákkal szembesült a tegnapi GRUB2 bootloader frissítése után, amely a kritikus biztonsági rés megszüntetésére irányult. A problémák a frissítés telepítése után jelentkeznek, beleértve az UEFI Secure Boot nélküli rendszereket is, a bootolás képtelensége miatt. Néhány rendszer (például HPE ProLiant XL230k Gen1 UEFI Secure Boot nélkül) esetében a probléma a következőképpen jelentkezik: […]