Internetes hírek szekció
A ProFTPd (népszerű ftp-szerver) kritikus sebezhetősége (CVE-2019-12815) került felfedezésre. A kihasználása lehetővé teszi a fájlok másolását a szerveren belül hitelesítés nélkül a „site cpfr” és „site cpto” parancsok használatával, beleértve az anoním hozzáféréssel rendelkező szervereket is. A sebezhetőség a hozzáférési korlátozások (Limit READ és Limit WRITE) helytelen ellenőrzéséből adódik a mod_copy modulban, amely […]
Az AMD közzétette új, nyílt Caudron keretrendszerét, amely eszközöket biztosít a játékok és grafikai alkalmazások gyors prototípusainak fejlesztéséhez, amelyek a Vulkan vagy DirectX12 API-kat használják. A keretrendszert eredetileg a cég belső fejlesztésre alkalmazta bemutatók és példák készítésére az SDK-hoz. A projekt kódja C++11 nyelven íródott, és MIT licenc alatt kerül forgalomba. A Caudron egy egyszerűsített játékmotor, könnyen tanulmányozható és […]
A Fedora projekt fejlesztői bejelentették az új Fedora CoreOS disztribúció első előzetes verziójának tesztelését, amely a Fedora Atomic Host és a CoreOS Container Linux termékek helyébe lép, mint egyesített megoldás a elszigetelt konténerekből álló környezetek indításához. A CoreOS Container Linux, amelyet a Red Hat vásárolt meg a CoreOS cég felvásárlásával, a Fedora CoreOS […]
A Microsoft megfontolja a klasszikus Edge böngésző népszerű funkciójának átültetését az új Chromium-alapú verziójába. A javasolt funkció az alapértelmezett jelszó megjelenítése (az a szem ikon). Ez a funkció egy univerzális gomb formájában kerül megvalósításra. Fontos megjegyezni, hogy csak a manuálisan beírt jelszavakat fogják így megjeleníteni. Az automatikus kitöltési mód bekapcsolt állapotában […]
Megjelent az nginx webkiszolgáló aktuális mainline ági verziója. Az 1.17-es ágon aktívan zajlik a fejlesztés, míg a stabil ágba (1.16) csak hibajavításokat alkalmaznak. Változás: a legkisebb támogatott zlib verzió — 1.2.0.4. Köszönet Ilja Leoshkevichnek. Változás: a beépített perl $r->internal_redirect() metódus mostantól kódolt URI-t vár. Újdonság: most már a perl beépített $r->internal_redirect() metódusával […]
A ProFTPD FTP-kiszolgálóban veszélyes sebezhetőséget (CVE-2019-12815) fedeztek fel, amely lehetővé teszi a fájlok másolását a kiszolgálón belül hitelesítés nélkül a „site cpfr” és „site cpto” parancsokkal. A probléma súlyossága 9.8 a 10-ből, mivel távoli kódvégrehajtásra használható, ha anonim hozzáférést biztosítanak az FTP-hez. A sebezhetőség a hozzáférési korlátozások helytelen ellenőrzéséből adódik […]
Devon O'Brien a Chrome böngésző biztonsági csapatától bejelentette, hogy a Google meg kívánja blokkolni a DarkMatter köztes tanúsítványait a Chrome böngészőben és az Android platformon. Továbbá el kívánják utasítani a DarkMatter gyökér tanúsítványának Google tanúsítványtárba való felvételére vonatkozó kérelmet. Emlékezzünk, hogy korábban hasonló döntést hozott a Mozilla is. A Google egyetértett a Mozilla képviselői által megfogalmazott érvekkel […]
Helló! Az ONYX BOOX James Cook 2 tesztje alatti hozzászólásokban, amely nemrégiben járt a blogunkon, néhányan megdöbbentek, hogy az eszköz 2019-ben érintőképernyő nélkül érkezik (Carl!). De valakinek ez furcsa, míg mások kifejezetten olyan olvasót keresnek, amely csak fizikai gombokkal rendelkezik: például az idősebb emberek számára kényelmesebb azzal bánni, amit tapinthatnak; egy véletlen húzás […]
A Playtonic Games stúdió közzétette az Yooka-Laylee and the Impossible Lair című platformer új előzetesét, amelyben bemutatják az "alternatív szinttervezési" rendszert. A játékban összesen 20 szint lesz, de kalandunk során hőseink titkokat fognak felfedezni és olyan rejtvényeket megoldani, amelyek dinamikusan átalakítják az egyes helyszíneket. Így az összesített számuk 40-re nő. "Építsd át a szinteket, köss áramot, öntözd el vízzel […]
A 'Kreml völgy' (Silicon Valley) sorozat nemcsak egy szórakoztató vígjáték a startupokról és programozókról. Számtalan hasznos információt tartalmaz a startup fejlesztéséhez, érthető és hozzáférhető nyelven. Mindig ajánlom, hogy minden kezdő startup vezetőnézze meg ezt a sorozatot. Azok számára, akik nem tartják szükségesnek az időt arra, hogy sorozatokat nézzenek, készítettem egy kis válogatást a legértékesebb epizódokból […]
Rosszul jársz, nem igazi programozó. Én igazi vagyok. Nem 1C, hanem 'amit mondanak': amikor C++, amikor Java, amikor C#, Python, sőt még a szörnyű JavaScriptet is írtam. És igen, én 'bácsinak' dolgozom. Egy csodálatos bácsinak: összegyűjtötte az összesünket, és elképesztően nagy pénzt keres. Én pedig nála dolgozom a fizetésemért. És emellett […]
Megjelent a CoreBoot 4.10 projekt verziója, amely a szabad alternatívák fejlesztésére irányul a proprietáris firmware-ekkel és BIOS-szal szemben. Az új verzió kialakításában 198 fejlesztő vett részt, akik összesen 2538 változásért felelnek. Főbb újítások: Támogatás 28 alaplaphoz: ASROCK H110M-DVS ASUS H61M-CS, P5G41T-M-LX, P5QPL-AM, P8Z77-M-PRO FACEBOOK FBG1701 FOXCONN G41M GIGABYTE GA-H61MA-D3V GOOGLE BLOOG, FLAPJACK, GARG, HATCH-WHL, HELIOS, KINDRED, KODAMA, […]