Kategória: Blog

A Shai-Hulud 2 féreg által megszerzett érzékeny adatok elemzése

A Wiz közzétette a Shai-Hulud 2 féreg tevékenységének elemzésének eredményeit, amelynek során az NPM tárolójában több mint 800 csomag rosszindulatú kiadását tették közzé, összesen több mint 100 millió letöltéssel. A fertőzött csomag telepítése után az aktiválódó féreg érzékeny adatok keresését végzi, új rosszindulatú kiadásokat hoz létre (ha felfedezi a kapcsolati tokent az NPM könyvtárhoz), és a […]

A geoip 0.1.0 kiadása, REST API megvalósítása IP alapján történő helymeghatározásra

Megérkezett a geoip projekt első kiadása, amely egy REST API-n keresztül biztosít információt az IP-címek helyéről. A projekt célja, hogy egyszerűsítse a GeoIP funkciók integrálását különböző alkalmazásokba, mentesítve a fejlesztőket az adattárak frissítésének kezelésétől és az MMDB formátummal való munkától. A kód Rust nyelven készült és MIT licenc alatt terjesztik. Támogatott a Linux és macOS operációs rendszereken, […]

Megjelent az Alpine Linux 3.23 disztribúciója és az apk 3.0 csomagkezelő.

Elérhető az Alpine Linux 3.23 kiadás, amely egy minimalista disztribúció, amely a Musl rendszerkönyvtár és a BusyBox segédeszközkészlet alapján készült. A disztribúció fokozott biztonsági követelményekkel rendelkezik, és Stack Smashing Protection (SSP) védelemmel van ellátva. Az OpenRC használatával történik a rendszer inicializálása, míg az apk saját csomagkezelője kezeli a csomagokat. Az Alpine hivatalos Docker konténerképek kialakításához is alkalmazzák, […]

A MinIO leállította a nyílt forráskódú bázis fejlesztését a zárt termék javára.

A MinIO fejlesztői, akik egy az Amazon S3 API-val kompatibilis, nagy teljesítményű objektumtárolót fejlesztenek, bejelentették a tároló átállását fenntartási üzemmódra. Ettől kezdve a nyílt forráskódú bázisba csak kritikus sérülékenységek javításait fogják beilleszteni, míg az új funkciók és hibajavítások a zárt tárolóban maradnak, amely alapján a kereskedelmi verzió fejlesztése zajlik. A támogatásra vagy […] van szüksége a felhasználóknak.

A React szerveroldali komponenseiben lévő sérülékenység lehetővé teszi a kód futtatását a szerveren.

A React Server Components (RSC) web framework has fixed a vulnerability (CVE-2025-55182) that allowed arbitrary code execution on the server through a request sent to the server handler. The vulnerability has been assigned a critical threat level (10 out of 10). This vulnerability is manifested in the experimental components react-server-dom-webpack, react-server-dom-parcel, and react-server-dom-turbopack, which are used for executing functions and creating UI elements on the server, not on the side of […]

Az OASIS konzorcium jóváhagyta az OpenDocument (ODF) 1.4-et szabványként

The international consortium OASIS, which focuses on developing and promoting open standards, has approved the final version of the OpenDocument 1.4 (ODF) specification as the OASIS standard. The next step will be to promote OpenDocument 1.4 as an international ISO/IEC standard. The OpenDocument 1.4 format has been supported in LibreOffice since the release of LibreOffice 25.2. ODF is an XML-based, application and platform-independent file format […]

A Linux 6.18 kernel a hosszú távú támogatási kiadások kategóriájába tartozik.

The Linux kernel 6.18 has been assigned the status of a long-term support branch. Updates for the 6.18 branch will be released at least until December 2027, though, as in the case with previous LTS branches, the support period may be extended to six years. For regular kernel releases, updates are only issued until the next stable branch is released (for example, updates for […]

Release of Android 16 QPR2 platform with support for running graphical Linux applications

Google has introduced the second quarterly release of the open mobile platform Android 16 (QPR2). The source code related to the new release is available in the Git repository of the project (branch android-16.0.0_r4). Firmware builds have been prepared for devices Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel 9/9a/9 Pro/9 Pro XL/9 Pro Fold, Pixel Fold, and Pixel Tablet. In the coming months, firmware with […]

A JavaScript-platform Bun került az Anthropic cégéhez

Anthropic, which promotes the family of large language models Claude, has acquired a startup developing an open JavaScript platform Bun, presented as a high-performance alternative to the Node.js and Deno platforms. The main reason for the acquisition is said to ensure stable development of the Bun platform, which is involved in the Claude Code and Claude Agent SDK products. After the deal is completed, the project will remain open and publicly developed on GitHub and will continue to be supplied […]

Elérhető a gitmal 1.0, a git-repozitóriumok statikus web-képviseleteinek generátora

Megjelent a Gitmal projekt első kiadása, amely lehetővé teszi statikus weboldalak generálását Git-tárhelyek navigálásához. A tároló tartalma vizuális webes megjelenítéssé alakul a GitHub stílusában (példa), amely kizárólag statikus HTML-oldalakból áll, és nem igényel szerveroldali script végrehajtást. Ez a megközelítés lehetővé teszi olyan weboldalak létrehozását, amelyek a git-tárhelyek tartalmának megtekintésére szolgálnak, minimális szerver erőforrást igényelve. A projekt kódja […]

Az AlmaLinux fejlődése professzionális videóstúdiók számára

Az AlmaLinux disztribúció fejlesztői bejelentették a "Media & Entertainment SIG" munkacsoport létrehozását, amely az AlmaLinux felhasználási lehetőségeinek fejlesztésével foglalkozik a vizuális effektusok és animációk készítésével, valamint a felvett videomateriál utófeldolgozásával foglalkozó professzionális stúdiókban. A munkacsoport célja, hogy az AlmaLinuxot olyan Linux platformmá alakítsa, amely bármely méretű stúdióban professzionális alkalmazásra alkalmas. A csoport alapjain […]

A Let's Encrypt 45 napra csökkenti a tanúsítványok érvényességi idejét

A közösség által irányított nonprofit Let’s Encrypt hitelesítő központ bejelentette, hogy fokozatosan csökkenti a kiadott TLS-tanúsítványok érvényességi idejét 90 napról 45 napra. 2027. február 10-én a tanúsítványok érvényessége 64 napra csökken, 2028. február 16-án pedig 45 napra. Az 45 napig érvényes tanúsítványok megszerzésének lehetősége opcionális […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster