Blog kategória
Két és fél év fejlesztés után megjelent a CRUX 3.7 független, könnyű Linux-disztribúció kiadása, amelyet 2001 óta a KISS (Keep It Simple, Stupid) koncepció szerint fejlesztenek, és tapasztalt felhasználókra céloz. A projekt célja egy egyszerű és átlátható disztribúció létrehozása, amely BSD-szerű inicializáló szkriptekre épül, maximálisan leegyszerűsített struktúrával és viszonylag kis számú […]
Az SSL.com tanúsítványkezelő központban egy sebezhetőséget fedeztek fel a domain-tulajdonlás ellenőrző rendszerben, amely lehetővé tette TLS-tanúsítvány megszerzését bármely domain számára, ha a támadó bemutatta a céldomainhez tartozó e-mailt. A TLS-tanúsítvány megszerzéséhez elegendő volt hozzáférni a céldomain e-mail fiókjához. Például a sebezhetőség lehetővé tette TLS-tanúsítvány megszerzését nyilvános e-mail szolgáltatásokhoz tartozó domainekhez, mint például gmail.com, yandex.ru, yahoo.com, outlook.com és icloud.com. A sebezhetőség emellett lehetőséget adott a támadóknak […]
Megjelent a Mox 0.0.15 projekt kiadása, amely egy átfogó megoldást fejleszt a levelezőszerverek működtetésére, beleértve minden olyan összetevőt, amely szükséges elektronikus levelek küldéséhez és fogadásához. Saját SMTP és IMAP4 szerverek megvalósítását, nem kívánt tartalom szűrő rendszert, valamint webes felületeket kínál az adminisztrátorok és felhasználók számára. A projekt kódja Go nyelven íródott, és MIT licenc alatt terjesztik. A projekt célja […]
Megjelent az EasyREST 0.8, egy könnyű és bővíthető REST-szolgáltatás, amely lehetővé teszi a CRUD és aggregált lekérdezések végrehajtását relációs adatbázisokhoz. A projekt Go nyelven készült, és plug-in rendszer használatával kapcsolódik különböző DBMS-ekhez (SQLite, MySQL, PostgreSQL, Redis). A kódot az Apache 2.0 licenc alapján terjesztik. A futtatáshoz elegendő összeállítani vagy letölteni a végrehajtható fájlt, majd megadni a plugineket a YAML konfigurációs fájlban vagy […]
Megjelent a Bastille 0.14.20250420, egy rendszer az alkalmazások automatizált telepítésére és kezelésére, amelyeket FreeBSD Jail mechanizmussal izolált tárolókban futtatnak. A kód Shell nyelven készült, külső függőségeket nem igényel, és BSD licenc alatt terjesztik. A tárolók kezelésére a bastille parancssori segédprogram áll rendelkezésre, amely lehetővé teszi Jail környezetek létrehozását és frissítését a választott FreeBSD verzió alapján, valamint […]
A GNOME projekt által fejlesztett libsoup könyvtárban 14 sebezhetőséget találtak. A Libsoup HTTP kliens és szerver megvalósításokat biztosít, amelyek GObject-okat használnak a GNOME alkalmazások integrálására. A könyvtárat a GNOME Shell, az Epiphany (GNOME Web) böngésző, a Shotwell képszerkesztő, a souphttpsrc GStreamer plug-in és a libwebkit2gtk-t használó alkalmazások alkalmazzák. Korábban a libsoup könyvtárat a NetworkManager is használta, amely a 1.8-as verziótól […]
Megjelentek a böngészők, mint a Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox és Thorium, hálózati aktivitásának elemzésének eredményei. A kutatás célja a böngészők által a felhasználó által megtekintett tartalom feldolgozásához nem kapcsolódó, szolgáltató hálózati kérések küldésével kapcsolatos forgalom értékelése volt. A telemetria mellett […]
Bemutatásra került a Scribus 1.6.4 ingyenes dokumentum-kiadványozó csomag. A csomag eszközöket nyújt a nyomtatott anyagok professzionális kiadványozásához, PDF generálási eszközöket tartalmaz, és támogatja a külön színprofilok, CMYK, spot színek és ICC kezelését. A program a Qt toolkit használatával készült, és GPLv2+ licenc alatt érhető el. Az elkészített bináris buildjek Linuxra (AppImage), macOS-ra és Windowsra készültek. […]
Megjelent a Win32 API nyílt megvalósításának kísérleti kiadása — Wine 10.6. A 10.5-ös kiadás óta 27 hibajelentést zártak le és 286 módosítást végeztek. A legfontosabb változások: A cmd.exe parancssori értelmező új lexikai elemzőt kapott. A Bcrypt könyvtárban hozzáadódott a PBKDF2 támogatása, amely egy jelszó alapú kulcsformáló funkció. A WindowsCodecs könyvtárban kiterjesztették a metaadatok támogatását […]
Az Oracle létrehozta a MySQL 9.3.0 adatbázis-kezelő új ágát. A MySQL Community Server 9.3.0 összeállításai készültek el a fő Linux disztribúciók, FreeBSD, macOS és Windows számára. A 2023-ban bevezetett új kiadási modellnek megfelelően a MySQL 9.3 az „Innováció” ágak közé tartozik. Az Innováció ágakat azoknak ajánlják, akik előbb szeretnék hozzáférni az új funkcionalitásokhoz, és három […] rendszeresen jelennek meg.
Sikeresen befejeződött a Python-ban a hashlib és hmac modulokban elérhető kriptográfiai algoritmusok matematikai bizonyítékokon alapuló változatokra való lecserélésének kezdeményezése, amelyet a „HACL*” projekt készített. A matematikai bizonyítékokon alapuló funkciókra való átállás 2022 óta folyik, és az SHA3 algoritmus Python hashlib modulban történő megvalósítása során felfedezett puffertúlcsordulás után indult el […]
Több mint egy év fejlesztés után megjelent az NTPsec 1.2.4 pontos idő szinkronizáló szerver kiadása. A projekt a NTPv4 protokoll referencia megvalósításának (NTP Classic 4.3.34) forkjaként jött létre, a kód alapbiztonságának javítása érdekében. Az NTPsec forráskódja BSD, MIT és NTP licenc alatt terjesztendő. Az NTPsec-et Eric Raymond irányításával, néhány […] részvételével fejlesztik.
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish