Blog kategória
Az Oracle megtiltotta az OpenJDK nyílt projektbe az AI-eszközök által generált változtatások elfogadását. A tilalom kiterjed a projekt adattárolóiban benyújtott forráskódokra, szöveges anyagokra és képekre, amelyek a weboldalon, üzenetekben vagy wikioldalakon találhatók. Az AI alkalmazásának területei, amelyeket a Java fejlesztése során engednek, a hibakeresés és a kódfelülvizsgálat. Az okok között potenciális kockázatokat említenek […]
2026. augusztus 5-én a Proxmox Server Solutions kiadta az első hivatalosan támogatott Proxmox Virtual Environment verziót ARM64 architektúrára. Eddig a Proxmox VE virtualizáló szerver platformja hivatalosan x86-64-re volt elérhető, bár léteztek harmadik féltől származó portok és kísérleti módszerek ARM rendszereken történő futtatására. Az ARM64 változat nem külön fork vagy csökkentett kiadás formájában valósult meg. Proxmox VE 9.2 […]
2023. augusztus 7-én közzétették a ClamAV 1.5.4 és 1.4.6 ingyenes antivírus csomag javító kiadásait. Az új verziók főleg a biztonságra összpontosítanak: az aktuális 1.5-ös ágon nyolc CVE került lezárásra, ezek közül hatot szintén javítottak a támogatott 1.4-es ágon. Ezen kívül egy problémát is megoldottak a clamd-ben, amely a folyamat memóriájának tartalmához való hozzáférést eredményezhette. A ClamAV 1.5.4 javította a következő sebezhetőségeket: […]
2023. augusztus 7-én megjelent az GCC 16.2 – a GCC 16 ág második stabil kiadása. Az új verzió túlnyomórészt hibajavításokat tartalmaz: a fejlesztők szándékosan bug-fix kiadásként emlegetik, amely 102 ismert hibát tartalmaz, amelyeket a GCC 16.1 áprilisi kiadása óta fedeztek fel. A javítások különböző fordítókomponenseket és támogatott architektúrákat érintenek; bármilyen […]
3 TL;DR: Miután 2026-ban a harmadik, felfedezett puffertúlfolyás (és az F5 szerint RCE, ha nincs ASLR) jelentkezett reguláris kifejezések és változók használata közben, a freenginx fejlesztője, Makszim Dunin úgy döntött, itt az ideje befejezni ezt, és beépítette a termékébe a változó méretének ellenőrzését, mielőtt adatokat írna bele. Ezt az újítást aztán elhozták magukkal […]
A fejlesztő, Vjacseszlav Serbov, aki slvDev álnéven tevékenykedik, bemutatta az ESP32-S3 mikrovezérlőn történő teljesen helyi szöveggenerálást. Az általa létrehozott nyelvi modell 28,9 millió paramétert tartalmaz és körülbelül 9,9 tokent generál másodpercenként, anélkül hogy kapcsolatba lépne szerverrel vagy más külső számítási erőforrással. A generált rövid történetek egy csatlakoztatott OLED-képernyőre kerülnek. A projekt az ESP32-S3 N16R8 modulon lett tesztelve, amely […]
A Nixpkgs Core Team bejelentette a feloszlását a tagok kiégése és a közösség által felhalmozódott rendszerbeli menedzsmentkrízis miatt. A csapat koordinálta a Nixpkgs csomagjegyzék munkáját, amelyet a NixOS disztribúció használ, valamint olyan feladatokat is ellátott, mint a nézeteltérések rendezése a karbantartók között és új tagok jóváhagyása. A Core Team önfeloszlásának fő okaként a tagok kiégését jelölték meg […]
A Massachusetts Institute of Technology study revealed the TONTOU (Time-of-Neutralization to Time-of-Use) attack technique, which offers a new method for exploiting microarchitectural vulnerabilities of the Spectre v2 class. This vulnerability allows the contents of the kernel memory to be determined while executing an exploit in user space. The code to block the exploitation of the vulnerability was included in the Linux kernel on August 5 and is included in the releases 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
Information has been disclosed about the vulnerability (CVE-2026-64561) in the KVM hypervisor, which allows root access to the host environment if root access is available in the guest system. This issue can also be used for local privilege escalation when access to the device /dev/kvm is available (for example, in RHEL, this access is granted to all users). A prototype exploit is available for download. The issue has been assigned […]
Greg Kroah-Hartman, responsible for maintaining the stable and 'staging' branches of the Linux kernel, announced the cessation of acceptance of patches prepared using AI tools into the drivers/staging section. It was noted that such automatically generated patches contradict the main idea of using the drivers/staging subsystem as a learning ground for new kernel developers. The code in drivers/staging is originally positioned as problematic (TAINT_CRAP) and accompanying intentionally […]
Ubuntu developers released version 1.33.0 of the LightDM display manager, which is used in Linux Mint, Lubuntu, Xubuntu, and Ubuntu MATE. LightDM provides a background process for launching display servers and graphical interface modules for system login, as well as organizing user authentication via PAM and remote desktop connections. The project is not tied to specific desktop environments […]
Megjelent a mount-tui projekt, amely egy interaktív szöveges felületet fejleszt a helyi blokkeszközök megtekintéséhez és csatlakoztatásához SMB/CIFS protokollal. A program Rust nyelven készült a Ratatui és Crossterm könyvtárak használatával, és az Apache 2.0 licenc alatt terjesztik. A mount-tui listázza a lemezeket és partíciókat, megjelenítve a fájlrendszert, a méretet, a csatlakozási pontot és a további információkat […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish