Internetes hírek szekció
Már 2010-ben írtam a zöldvárosi „TeleSystem” cégről, amely a világ legkisebb diktafonjait gyártja; akkor a „TeleSystem” még egy kis gyárlátogatást is szervezett számunkra. Az új Weeny/Dime termékcsaládból származó Weeny A110 diktafon mérete 29x24 mm, súlya 4 gramm és vastagsága 4 mm. Ezen kívül a Weeny termékcsaládban még vékonyabb modellek is találhatóak […]
Szeptember elején az Exim levelezőszerver fejlesztői értesítették a felhasználókat egy kritikus sebezhetőség (CVE-2019-15846) felfedezéséről, amely lehetővé teszi helyi vagy távoli támadó számára, hogy kódot hajtson végre a szerveren root jogokkal. Az Exim felhasználóinak ajánlották a 4.92.2-es sürgősségi frissítés telepítését. Már szeptember 29-én kiadtak egy újabb sürgősségi frissítést az Exim 4.92.3-ban, amely orvosolja egy újabb kritikus sebezhetőséget (CVE-2019-16928), amely lehetővé […]
A megadott pam-python PAM modulban, amely lehetővé teszi az autentikációs modulok csatlakoztatását Python nyelven, sebezhetőséget azonosítottak (CVE-2019-16729), amely lehetővé teszi a rendszeren belüli jogosultságok emelését. A sebezhető pam-python verzió használatakor (amely alapértelmezés szerint nem települ), a helyi felhasználó root jogosultságokkal férhet hozzá, ha manipulálja az alapértelmezett Python osztott környezeti változókat (például fájl mentését lehet kezdeményezni […]
A Microsoft elindította a Windows Virtual Desktop (WVD) szolgáltatását, amely lehetővé teszi, hogy szó szerint Windows-t használjon az Azure virtuális gépén. A "virtuális asztal" ötlete lényegében kiterjeszti a streaming játékok és videószolgáltatások divatos trendjét, amikor a kliensnek csak egy gyenge terminálra és internetkapcsolatra van szüksége. Mint megjegyzik, a projekt világszerte elindult. A Windows Virtual Desktop használata során figyelemmel kísérik […]
Bemutatták a strace 5.3 kiadását, ami egy segédprogram OS-diagnosztikai és hibaelhárítási célokra Linux kernel használatával. A segédprogram lehetővé teszi a program és a kernel közötti interakció nyomon követését, és (a 4.15 verziótól kezdve) beavatkozást a rendszerhívások, belépő jelek és a folyamat állapotának megváltozásában. A strace a ptrace mechanizmust használja a működéséhez. A 4.13 verziótól kezdve a program kiadási folyamata szinkronizálva van […]
Linus Torvalds elfogadta a Linux 5.4 kernel jövőbeli kiadásába a David Howells (a Red Hat dolgozója) és Matthew Garrett (a Google alkalmazottja) által javasolt "lockdown" patch csomagot, amely korlátozza a root felhasználói hozzáférést a kernelhez. A "lockdown" funkció egy opcióként betölthető LSM-modulba (Linux Security Module) került, amely akadályt helyez el a UID 0 és […] között.
Bemutatkozott a Nextcloud 17 felhőplatform, amely az ownCloud projekt forkjaként fejlődik, amelyet a rendszer fő fejlesztői hoztak létre. A Nextcloud és az ownCloud lehetővé teszi a felhasználók számára, hogy saját szerverrendszereiken teljes körű felhőtárolót állítsanak fel, amely szinkronizálással és adatmegosztással támogatott, valamint olyan kiegészítő funkciókkal rendelkezik, mint a videokonferencia, üzenetküldés, és a jelenlegi verzióban a funkciók integrálása a […]
Megérkezett a Milton 1.9.0 kiadása, amely egy végtelen vásznon történő rajzolásra tervezett program, kifejezetten számítógépes művészek számára. A Milton C++ és Lua nyelven készült, GPLv3 licenc alatt elérhető. Az SDL-t és az OpenGL-t használja a rajzoláshoz. Binaries érhetők el Windows x64-hez. Bár vannak build script-ek Linux és MacOS rendszerre, hivatalos támogatás ezekhez a rendszerekhez nem áll rendelkezésre. Ha szeretné saját magának fordítani, akkor […]
Megjelent a Wine 4.17 fejlesztői kiadása. Ebben 14 hibát javítottak ki és 274 módosítást végeztek. Főbb változások: a Mono motor frissítése; compressed textures támogatás DXTn formátumban; bemutató Windows Script runtime könyvtár; API XRandR-en keresztül történő eszközváltozások kezelésének támogatása; RSA kulcsok generálásának támogatása; az ARM64 architektúrához támogatás a seamless proxy számára […]
A Firefox nightly buildjeiben alapértelmezés szerint le van tiltva a TLS 1.0 és TLS 1.1 protokollok támogatása (a security.tls.version.min beállítva 3-ra, amely a TLS 1.2-t állítja be minimális verzióként). A stabil verziókban a TLS 1.0/1.1 támogatásának letiltását 2020 márciusára tervezik. A Chrome-ban a TLS 1.0/1.1 támogatását 81-es verziójától kezdve állítják le, amely 2020 januárjában várható. A TLS specifikáció […]
Megjelent az Exim 4.92.3 levelezőszerver sürgősségi kiadása, amely kijavít egy újabb kritikus sebezhetőséget (CVE-2019-16928), amely potenciálisan lehetővé teszi kódfuttatás távolról a szerveren egy speciális formázású szöveg átadásával az EHLO parancsban. A sebezhetőség a privilégiumok visszaállítása után jelentkezik, és korlátozódik a kód futtatására nem privilegizált felhasználói jogokkal, amely alatt a bejövő üzenetek kezelője működik. A probléma csak a […] ágon jelentkezik.
A jQuery a legnépszerűbb JavaScript könyvtár a világon. A webfejlesztő közösség a 2000-es évek végén alakította meg, ami egy gazdag ökoszisztéma kialakulásához vezetett, weboldalak, pluginok és keretrendszerek formájában, amelyek a jQuery motorjára építenek. Azonban az utóbbi években a fő webfejlesztő eszközként betöltött státusza megingott. Nézzük meg, miért vált népszerűvé a jQuery és miért vesztette el népszerűségét, valamint […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish