Kategória: Internetes hírek

Megjelent az OpenSSH 10.3

Fél év fejlesztés után megjelent az OpenSSH 10.3, a SSH 2.0 és SFTP protokollokhoz készült kliens és szerver nyílt forráskódú megvalósítása. Főbb változások: Megszüntették azt a sebezhetőséget, amely lehetővé tette a támadók számára, hogy a felhasználónév átadásával, amelyet az ssh eszköz indításakor használnak, potenciálisan tetszőleges shell parancsok végrehajtását érjék el. A sebezhetőség a konfigurációs fájl bizonyos utasításaiban, mint például a „Match exec” alatt fordul elő, amelyek a „%u” helyettesítést használják. […]

Intel Optimization Zone – Intel Tuning Guides 1.0.0

Március 20-án megjelent az 1.0.0 verzió, az „Intel Optimization Zone – Intel Tuning Guides” – amely az Intel szoftveroptimalizálásának szentelt tároló, a BIOS beállításoktól kezdve a konkrét munkaterhelésekhez ajánlott alkalmazás- és szerverkonfigurációkig a maximális teljesítmény elérése érdekében az Intel hardveren. A tároló tartalmazza a konfigurálási útmutatókat, optimalizálási recepteket és a legismertebb módszereket és ajánlásokat az elemzéshez […]

A Cloudflare bemutatta az EmDash-t, a WordPress alternatíváját, amely elkülöníti a plugineket

A Cloudflare közzétette az EmDash tartalomkezelő rendszert. Akárcsak a WordPress, az új rendszer is támogatja a bővítményekkel való kiterjesztést, lehetőséget biztosít különböző típusú weboldalak létrehozására sablonok segítségével, és adminisztrációs felületet kínál, de képes működni szerver nélküli számítási platformokon, és növeli a biztonságot a statikus típusú TypeScript nyelv és a bővítmények külön sandbox környezetekbe való elszigetelésének alkalmazásával. […]

FARS 1.0.0 Beta

Több mint egy év fejlesztés után, március 32-án megjelent a 1.0.0 Beta változata a FARS keresztplatformos, több szálra optimalizált, SIMD-optimális fájlkezelőnek. Jellemzők: A működéshez bármilyen terminálemulátor szükséges, amely támogatja a Sixel, Kitty Graphics Protocol vagy iTerm2 formátumokat. Ajánlott, hogy az emulátor támogassa a Kitty Keyboard Protocolt, így több billentyűkombináció lesz elérhető. Az ESC-szekvenciák elemzését az ET a Lug 0.5.0 könyvtárral végzi. A felhasználói […]

Megjelent a Wayland-Protocols 1.48

Bemutatták a wayland-protocols 1.48 kiadását, amely egy olyan protokoll- és kiegészítőkészletet tartalmaz, amely kiegészíti az alap Wayland protokollt, és megadja a felhasználói környezetek és kompozit szerverek felépítéséhez szükséges funkciókat. Az új verzióban: Az "staging" kategóriába belépett az xdg-session-management protokoll, amely lehetőségeket biztosít a leállított munkamenetek ablakainak állapotának és pozíciójának visszaállítására a Wayland-alapú környezetekben, például a kompozit […]

A Gentoo közzétette a GNU Hurd kernellel készült rendszerképet

A Gentoo projekt egy kísérleti rendszerképet készített a GNU Hurd kernellel, és publikálta a képkészítési szkripteket a saját építéshez, valamint a Hurd-port további fejlesztésének megkönnyítéséhez. Jövőbeli kiadások között tervezett a stage és az automatizált képkészítések, valamint a Gentoo Linux-szal való paritás elérése x86-64 rendszereken. Akik szeretnék, kipróbálhatják a Gentoo GNU Hurd kész képet, az alábbi QEMU használatával: $ […]

Távolról kihasználható sebezhetőségek a FreeBSD kernelében, a Vim-ben és az Emacs-ban

A FreeBSD-ben megszüntették a (CVE-2026-4747) sebezhetőséget, amely lehetővé teszi, hogy hálózati csomagok küldésével a NFS-szerverhez kódvégrehajtást érjünk el a kernel szintjén. A probléma a kgssapi.ko modult használva jelentkezik, amely megvalósítja az RPCSEC_GSS API-t kernel oldalon. A sebezhetőség nemcsak a kernelt érinti, hanem veszélyezteti a felhasználói térben futó alkalmazásokat is, amelyek az librpcgss_sec könyvtárat használják és RPC-szerverként működnek. Az ilyen alkalmazások, amelyek nem részei az alap FreeBSD rendszernek, […]

Libastral v2.1.0

2026. március 30-án csendben és észrevétlenül megjelent a linux.org.ru felhasználói körében népszerű könyvtár következő kiadása. A changelog főbb változásai a következők: Átfogó kódrefaktorálást végeztek a Claude Opus 5.6 AI-modell felhasználásával. Egyes modulokat Rust nyelvre írtak át. Eltávolították a deprecated API-kat az ősi istenek hívásához (lásd: issue #666). A Marvel Entertainmenttel való együttműködés révén jelentős […]

A Claude Code eszközkészlet kódjának kiszivárgása, amelyet egy elfelejtett map-fájl okozott az NPM-csomagban.

Az Anthropic cég figyelmetlenségből közzétette a claude-code 2.1.88 NPM-csomag kiadása részeként a teljes, obfuszkálatlan és belső komponenseitől meg nem tisztított forráskódot a TypeScript nyelvén. A kód a cli.js.map map-fájl részeként került kiadásra, amelyet a hibakeresés során használtak. Az ilyen típusú szivárgások elkerülése érdekében a fejlesztőknek érdemes a „*.map” mintát hozzáadni a „.npmignore” fájlhoz. Az archiválás […]

Az Apertis 2026 disztribúció kiadása, amely lehetővé teszi a GPLv3 licence alatti kódok mellőzését.

A Collabora bemutatta az Apertis 2026 Linux-disztribúciót, amelyet eredetileg autós rendszerek felszerelésére készítettek, de később szélesebb körű elektronikus eszközök, beágyazott technológia és ipari berendezések számára orientálták át. Az Apertis által használt eszközök között említést nyert az Atari VCS játékkonzol, a Raspberry Pi 4, az R-car autós SoC és a Bosch D-tect 200 falakban lévő objektumok észlelésére szolgáló szkenner. Referencia […]

Kompromittált NPM-csomag: axios, amelynek heti 100 millió letöltése van.

A támadók képesek voltak elfogni a karbantartó fiókját, és kiadtak két rosszindulatú NPM-csomag kiadást, az axios-t, amely HTTP-klienst kínál böngészők és Node.js számára. Az axios csomag hetente több mint 100 millió letöltéssel rendelkezik, és 174 ezer más csomag függőségeként használják. A rosszindulatú változtatásokat az Axios 1.14.1 és 0.30.4 kiadásokba integrálták a hamis függőség plain-crypto-js 4.2.1 helyettesítésével, […]

Alt Mobil 11.0: első kiadás

Több éves fejlesztés, hibajavítás, megbeszélés, finomítás és erőfeszítések után megjelent a stabil kiadás az „Alt Mobil” számára - egy mobilos disztribúció, amely paritásban áll a többi disztribúcióval a Tizenegyedik platformon. Ez nem AOSP - ez a megszokott „Alt”. A népszerű mobil operációs rendszerek többségével ellentétben az „Alt Mobil” nem AOSP-ra (Android OpenSource Project) épül és nem […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster