Kategória: Blog

Megjelent a syncspirit 0.4.1 P2P fájlszinkronizáló rendszer, amely kompatibilis a Syncthing-gel.

Megjelent a syncspirit 0.4.1 program, amely lehetővé teszi a felhasználói fájlok automatikus és folyamatos szinkronizálását több eszközön. A projekt hasonló problémákat old meg, mint a Resilio Sync (korábban BitTorrent Sync) tulajdonosi rendszere. A Syncspirit C++ nyelven készült, GPLv3 licenc alatt terjesztik. A grafikus felület az FLTK könyvtár használatával készült; az adatbázis tárolásához hazai beágyazott DBMS-t, a libmdbx-et alkalmazzák; az események feldolgozásához […]

Az openSUSE Leap 16 kiadási jelöltje

Bemutatkozott az openSUSE Leap 16 kiadásának jelöltje, amely a következő jelentős ágára épít a kereskedelmi SLES 16 disztribúciónak, amely új SLFO (SUSE Linux Framework One) platformra vált, korábban ALP (Adaptable Linux Platform) néven ismert. Az openSUSE Leap 16 megőrzi a klasszikus disztribúció jellegzetességeit, amely hagyományos csomagokat használ, míg azok számára, akik atomari frissítésű rendszert igényelnek, alap […]

Az iOS Proton Authenticator alkalmazásban észlelték a titkos kulcsok megjelenését a hibakeresési naplóban.

A múlt héten bemutatott Proton Authenticator alkalmazásban, amelyet egyszeri jelszavakkal történő hitelesítésre használnak, adatvédelmi problémát találtak – az iOS mobilplatformra készült kiadásokban elfelejtették kikapcsolni a részletes hibakeresési naplót, amelyben nyílt szövegként tárolták az egyszeri jelszavak generálásához szükséges titkos kulcsokat. Az ilyen típusú napló nullára csökkentette a kulcsok titkosítását és a hozzáférés korlátozását […]

A Debian 13 telepítő harmadik kiadásjelöltje

Megjelent a következő jelentős Debian 13 "Trixie" kiadásának harmadik jelöltje. Egy héttel ezelőtt a Debian 13 ágat teljes fagyasztási állapotba helyezték a kiadás előtt, amely megakadályozza bármilyen csomagváltozás átvitelét a Testing ágba (kivételt csak külön kérés és a kiadás előkészítéséért felelős csapat által végzett manuális felülvizsgálat után lehet tenni). A kiadás tervezett időpontja […]

A StarDict csomag a Debianban külső szerverekre küldi a kiemelt szöveget

A Debian Testing (a jövőbeli Debian 13 kiadás) tárolójában található StarDict csomagban, amely a szótárakban történő keresést valósítja meg, egy adatvédelmi probléma merült fel - az alapértelmezett konfigurációban az alkalmazás automatikusan átkonvertálja a kiemelt szöveget (x11 PRIMARY selection) egy külső szerverre. Elég, ha bármelyik alkalmazásban kiemelsz egy szövegrészletet, és az azonnal titkosítás nélkül elküldésre kerül […]

A Squid 7 proxy szerver stabil kiadása.

Megjelent a Squid 7.1 proxy szerver stabil verziója, amely használatra kész a munkarendszerekben (a 7.0.x kiadások béta verzióknak számítottak). Miután a 7.x ágat stabil státuszba helyezték, mostantól csak a sebezhetőségek és a stabilitási problémák javításaira fognak összpontosítani, kisebb optimalizálások is megengedettek. Az új lehetőségek fejlesztése egy új kísérleti ágon, a 8.0-n fog folytatódni. A korábbi 6.x stabil ág felhasználói […]

A Clang biztonsági mód hozzáadását tervezik.

Aaron Ballman, a Clang fő karbantartója és a WG21 (C++) és WG14 (C) szabványfejlesztő csoportok tagja megkezdte a Clang fordítóba a biztonságjavító mód hozzáadásának megvitatását. Az új mód lehetővé teszi, hogy egyszerre aktiválják a biztonsági védelem növelésére szolgáló opciókat, hasonlóan a GCC 14-hez hozzáadott '-fhardened' flaghez, amely az alábbi opciókat aktiválja: '-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]

Fourth experimental release of the Orbitiny desktop environment

Megjelent az Orbitiny Desktop negyedik kiadása, amely a Qt keretrendszer felhasználásával nulláról készült. A projekt arra törekszik, hogy ötvözze azokat az innovatív ötleteket, amelyek korábban nem voltak jelen a felhasználói környezetekben, a hagyományos elemekkel, mint például a panel, a menü és az ikonok elhelyezése az asztalon. A kód C++ nyelven készült és GPL licenc alatt terjesztik. Az új verzióban a legtöbb […]

Kód végrehajtásának elérése a komment szövegének ellenőrzésével a Python szkriptben

Az UIUCTF 2025 verseny egyik résztvevője részletesen bemutatta, hogyan sikerült teljesítenie egy olyan feladatot, amely megkövetelte, hogy a kódjának végrehajtását elérje a szerveren, csupán a kódban található megjegyzések szövegének módosításával. A résztvevők el tudtak küldeni egy hálózati kérést egy Python szkript felé, amely új Python szkriptet hozott létre véletlenszerű névvel, és a felhasználótól kapott adatokat hozzáadta a megjegyzés szövegéhez, eltávolítva a ' ' karaktereket és […]

Release of the FEX 2508 emulator, allowing x86 programs to run on ARM64 systems

Megjelent a FEX 2508 projekt kiadása, amely egy emulátort fejleszt a x86 és x86-64 architektúrára készült játékok és alkalmazások futtatására Linux környezetben ARM64 (AArch64) processzorral rendelkező rendszereken. A FEX emulátort az Asahi projekt használja az Apple Silicon ARM chipjeire készült Steam játékok futtatására, amelyeket x86_64 architektúrára gyűjtöttek. A projekt kódja C++ nyelven íródott, assembler […]

Megjelent a NetworkManager 1.54.0 hálózati konfiguráló kiadása

Megjelent a NetworkManager 1.54.0 stabil kiadása, amely egyszerűsíti a hálózati paraméterek beállítását. A VPN támogatásához szükséges pluginok (Libreswan, OpenConnect, Openswan, SSTP stb.) saját fejlesztési ciklusuk keretében fejlődnek. A NetworkManager 1.54 legfontosabb újdonságai: lehetőség van külön IPv4 csomag továbbítási beállítások csatlakoztatására eszközökhöz az „ipv4.forwarding” opció használatával. Új beállítás, a „prefix-delegation”, amely lehetővé teszi a „subnet-id” tulajdonság használatát a szubnet kiválasztásához […]

Az Arch Linux AUR tárolójában 6 új rosszindulatú csomag került elő

Az AUR (Arch User Repository) tárolóban, amelyet az Arch Linux harmadik fél által fejlesztett csomagok terjesztésére használnak, folytatódott a rosszindulatú kód közzététele, amelyet nem hivatalos böngészők gyűjteményeibe integráltak. A két héttel ezelőtt felfedezett rosszindulatú csomagok, mint a firefox-patch-bin, librewolf-fix-bin és zen-browser-patched-bin mellett most a google-chrome-stable csomag is megjelent az AUR-ban, amely szintén tartalmaz egy módosítást, amely rosszindulatú komponenst telepít a távoli hozzáférés biztosítására […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster