Blog kategória
Elérhető a Firefox 125. A kiadás előtt kritikus hibát fedeztek fel, így a verzió 125.0.1 lett kijelölve. Linux: Lehetőség van a harmadik fél témák által biztosított ablakvezérlő gombok elrejtésére (például ha a felhasználó harmadik féltől származó böngészőtémát telepített, de szeretné használni a rendszer témájához illeszkedő gombokat): widget.gtk.non-native-titlebar-buttons.enabled. Firefox Nézet: Az éppen megnyitott lapok listájában mostantól a rögzített lapok is megjelennek […]
Az OpenBSD kódalapján egy olyan változtatás lépett érvénybe, amely a tar segédprogramot a PAX formátum alapértelmezett használatára állítja át archívumok létrehozásakor. A változás az OpenBSD 7.6 verziójában fog megjelenni. A PAX formátum használata lehetővé teszi hosszabb fájlnevek tárolását, linkek kezelését, pontosabb időadatok alkalmazását és nagyon nagy fájlok archíválását. A PAX formátumra való áttérés hátrányai […]
Az OpenSSF (Open Source Security Foundation), amelyet a Linux Alapítvány támogatott nyílt forráskódú szoftverek biztonságának javítása érdekében, figyelmeztette a közösséget a népszerű nyílt projektek feletti kontroll megszerzésére irányuló próbálkozásokkal kapcsolatos aktivitásra, amely hasonlít a támadók módszereire az xz projektbe való hátsó ajtó bevezetése előtti előkészületek során. Az xz elleni támadáshoz hasonlóan kétes személyek, akik korábban mélyen nem […]
Az Oracle kiadta a VirtualBox 7.0.16 virtualizáló rendszer javító kiadását, amelyben 15 javítás került bevezetésre. A változások mellett az új verzióban 13 sebezhetőséget is megszüntettek, amelyek közül 7-et veszélyesnek jelöltek (négy probléma esetében a veszélyesség mértéke 8.8 a 10-ből, a három esetében pedig 7.8 a 10-ből). A sebezhetőségek részleteit nem közlik, de a megadott veszélyességi szintről ítélve […]
A Gentoo Linux disztribúciós tanácsának jóváhagyása szerint a Gentoo-ban tilos bármilyen AI-eszközzel, például ChatGPT-vel, Barddal és GitHub Copilot-tal készült tartalom elfogadása. Az ilyen eszközöket nem szabad használni a Gentoo komponensek kódjának írására, ebuild-ek létrehozására, dokumentációk készítésére és bug-jelentések benyújtására. Az AI-eszközök alkalmazásának tiltásának fő okai […]
Az nginx 1.25.5 fő ága megjelent, amely alatt új lehetőségek fejlesztése folyik. A párhuzamosan támogatott stabil 1.24.x ágon csak súlyos hibák és sebezhetőségek javítására történnek módosítások. A jövőben a 1.25.x fő ág alapján stabil 1.26 ágat alakítanak ki. A projekt kódja C nyelven íródott, és BSD licenc alatt terjesztik. A változások között szerepel: […]
Megjelent a Firefox 125 webböngésző, és elkészült a hosszú távú támogatású ág frissítése – 115.10.0. A 125.0-ás build-et a későbbi fázisban észlelt problémák miatt visszavonták, és a 125.0.1 verziót hirdették meg. A Firefox 126 ág bétatesztelésre került, amelynek kiadása 2024. május 14-ére van betervezve. A fő újdonságok a Firefox 125-ben: az integrált PDF-olvasó […]
A «Sber» a RBC jelentése szerint saját ERP-rendszert fejleszt, amely alternatívát kínál a német SAP termékeinek, amelyek elhagyták a orosz piacot. A projektbe fektetett befektetések mértékét a «Sber» nem hozta nyilvánosságra, a piaci résztvevők szerint azonban milliárdos rubeles nagyságrendről lehet szó. 2022-ben a SAP bejelentette oroszországi távozását. 2024. március 20-án a cég megszüntette az orosz felhasználók hozzáférését felhőszolgáltatásaikhoz […]
A PuTTY, az SSH protokollhoz készült kliens, amely népszerű a Windows platformon, veszélyes sebezhetőséget (CVE-2024-31497) tárt fel, amely lehetővé teszi a felhasználói zár kulcsának újragenerálását, amelyet az ECDSA NIST P-521 elliptikus görbe algoritmusával állítottak elő (ecdsa-sha2-nistp521). A zár kulcsának kikereséséhez elegendő körülbelül 60 digitális aláírás elemzése, amelyet a problémás kulcs hozott létre. A sebezhetőség a PuTTY 0.68 verziójától kezdődően létezik, és érinti a termékeket, […]
Másfél évnyi fejlesztés után a GNU projekt bemutatta a GNU Taler 0.10 szabad elektronikus fizetési rendszerét, amely lehetővé teszi a vásárlók anonimitását, ugyanakkor biztosítja az eladók azonosíthatóságát a taoásellátás átláthatósága érdekében. A rendszer nem teszi lehetővé, hogy nyomon követhessük, mire költi a felhasználó a pénzét, de eszközöket biztosít a pénz beérkezésének nyomon követésére (a küldő névtelen marad), ami megoldást nyújt a BitCoin sajátos problémáira […]
A puffertelen tárolók száma, amelyek képesek több mint 7 GByte/s sebességre, folyamatosan növekszik. Az Adata Legend 900 egy újabb ilyen megoldás, amelyet a kínai Maxiotech vezérlő és a kínai YMTC flash memória gyártása alapján készítettek. Forrás: 3dnews.ru
A Servo böngészőmotor fejlesztői bejelentették a modularitás fokozására irányuló kezdeményezést, a Mozilla által fejlesztett és a Servo-ban JavaScript és WebAssembly támogatásához használt alacsony szintű SpiderMonkey API használatának elhagyásával. A jövőben a Servo a magasabb szintű API-ra és az absztrakciós rétegre kíván áttérni a JavaScript motorokkal való interakcióhoz, amely lehetővé teszi a biztonságtalan közvetlen hívások megszüntetését […]