Kategória: Internetes hírek

A Qt 6 a Debianban támogatás nélkül maradhat

A Debian csomagjainak jelenlegi karbantartói úgy döntöttek, hogy nem biztosítanak támogatást a következő jelentős Qt 6 ágon, amelynek megjelenése decemberre van tervezve. Eközben az előző Qt 5 ág támogatása változatlan formában folytatódik. A Qt 6 debiani biztosítása abban az esetben történik, ha új karbantartók találhatók, akik hajlandóak megfelelő szinten támogatni a csomagokat […]

A Mozilla kiterjesztette a sebezhetőségek felfedezéséért járó díjprogramot

A Mozilla bejelentette a Firefox biztonsági problémáinak felfedezéséért járó pénzügyi díjakra vonatkozó kezdeményezésének kiterjesztését. A sebezhetőségek mellett a Bug Bounty program most már a böngészőben lévő exploitaktív mechanizmusok megkerülésére vonatkozó módszereket is felöleli. Az ilyen mechanizmusok közé tartozik a HTML-fragmentumok használat előtti tisztítási rendszere, valamint a DOM csomópontok memóriájának szétválasztása […]

Bejelentették a Mozilla-tól független Rust Foundation megalakulását

A Rust nyelv fő fejlesztőcsapata (Rust Core Team) és a Mozilla bejelentette, hogy az év végéig megalapítanak egy független nonprofit szervezetet, a Rust Foundation-t, amelyhez a Rust projekthez kapcsolódó szellemi tulajdon, beleértve a Rust, Cargo és crates.io védjegyeket és domain neveket, kerül. A szervezet felelős lesz a projekt finanszírozásának megszervezéséért. Ne feledjük, […]

A Parrot 4.10 disztribúció kiadása biztonsági ellenőrzésekhez készült programcsomaggal

Megérkezett a Parrot 4.10 disztribúció kiadása, amely a Debian Testing csomagkönyvtárára épül, és olyan eszközöket tartalmaz, amelyek a rendszerek biztonsági ellenőrzésére, a kriminalisztikai elemzésre és a visszafejtésre szolgálnak. Tölthető különböző iso-kép formátumban MATE környezettel (teljes 4.2 GB és csökkentett 1.8 GB), KDE asztallal (2 GB) és Xfce asztallal (1.7 GB). A Parrot disztribúció […]

A Chrome 86-ban megjelenik a nem biztonságos webformák küldésének védelme

A Google bejelentette, hogy a következő Chrome 86 verzióban védelmet vezetnek be a nem biztonságos webformák küldésével szemben. A védelem a HTTPS által betöltött oldalakon megjelenő űrlapokra vonatkozik, amelyek titkosítatlan adatokat küldenek HTTP-n, ami a MITM-támadások során adatok elfogásának és manipulálásának veszélyét rejti magában. Az ilyen vegyes webformák esetében három változtatást hajtanak végre: Az automatikus kitöltés letiltása bármilyen vegyes bevitelű űrlap esetén, […]

A Tor biztonsági tanácsadó jelentése: a rosszindulatú kimeneti csomópontok használják a sslstrip-et.

A történet lényege 2020 májusában felfedeztek egy csoport kimeneti csomópontot, amely beavatkozott a kimenő kapcsolatokba. Különösen szinte minden kapcsolatot érintetlenül hagytak, de bizonyos kriptovaluta tőzsdékkel kapcsolatos kapcsolódásokat elfoglaltak. Ha a felhasználók a weboldal HTTP verzióját látogatták meg (azaz titkosítatlan és nem hitelesített), a rosszindulatú csomópontok megakadályozták a HTTPS verzióra való átirányítást (azaz titkosítva és hitelesítve). Ha a felhasználó nem észlelte a manipulációt […]

A Notepad++ blokkolva van Kínában

A Notepad++, a Windows platformhoz készült szabad (GPLv3) kódszerkesztő fejlesztői bejelentették, hogy blokkolják a projektet Kínában. Annak ellenére, hogy csak Windows platformot támogat, a Notepad++ nagy népszerűségnek örvend az Ubuntu felhasználók körében, és az ötödik helyet foglalja el a legnépszerűbb snap csomagok között a fejlesztők számára (Wine-on keresztül futtatható). Feltételezések szerint a Notepad++ blokkolásának oka a projekt részvétele a […]

Az összeszerelő szerver feltörése és a Libretro közösségi tárolók kompromittálása, amely a RetroArch-ot fejleszti

A Libretro közösség, amely a RetroArch játék konzol emulátor és a Lakka játék konzolok létrehozására szolgáló disztribúció fejlesztésével foglalkozik, figyelmeztetett a projekt infrastruktúrájának feltörésére és a repozitóriumok vandalizmusára. A támadók hozzáférést szereztek a buildbot szerverhez és a GitHub-on található repozitóriumokhoz. A GitHub-on a támadók hozzáfértek a Libretro szervezet összes repozitóriumához, egy megbízható projektcsapattag fiókját kihasználva. […]

Az Instagram megköveteli a "gyanús" fiókok tulajdonosaitól, hogy igazolják személyazonosságukat

Az Instagram közösségi hálózat tovább növeli erőfeszítéseit a platformot manipuláló botok és fiókok ellen. Ezúttal bejelentették, hogy az Instagram kérni fogja a fióktulajdonosok személyazonosságának megerősítését, akik gyanú szerint "potenciálisan hamis viselkedést" tanúsítanak. Az Instagram nyilatkozata szerint az új politika nem érinti a közösségi hálózat nagy részét, mivel […]

Bemutatkozott a Kosmonaut böngészőmotor, amely Rust nyelven készült

A Kosmonaut projekt keretében egy teljes mértékben Rust nyelven írt böngészőmotor fejlesztése zajlik, amely a Servo projekt néhány eredményét is felhasználja. A kód MPL 2.0 (Mozilla Public License) licenc alatt kerül forgalomba. Az OpenGL gl-rs kötődéseket használnak a rendereléshez Rust nyelven. Az ablakok kezelése és az OpenGL kontextus létrehozása a Glutin könyvtár segítségével valósul meg. Az HTML és CSS feldolgozásához a html5ever és cssparser komponenseket alkalmazzák, […]

A Firefox nightly buildjeihez hozzáadva lett a WebRTC gyorsításának támogatása VAAPI-n keresztül

A Firefox nightly buildjeibe beépítették a WebRTC alapú videokonferencia webalkalmazásokban történő videodekódolás hardveres gyorsításának támogatását. A gyorsítást a VA-API (Video Acceleration API) és a FFmpegDataDecoder segítségével valósították meg, és elérhető minden Wayland és X11 számára. Az X11 implementáció egy új backend alkalmazásán alapul, amely EGL-t használ. A gyorsítás bekapcsolásához […]

A Paragon Software közzétette az NTFS GPL-implementációját a Linux kernelhez.

Konstantin Komarov, a founder and leader of Paragon Software, published a set of patches for the Linux kernel that fully implement the NTFS file system, supporting read and write modes. The code is released under the GPL license. The implementation supports all features of the current version NTFS 3.1, including extended file attributes, data compression mode, and efficient handling of empty spaces in files […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster