Kategória: Blog

A Java projektek harmada továbbra is sebezhető verziókat használ a Log4j könyvtárra alapozva

A Veracode közzétette az eredményeket a Java Log4j könyvtárában felfedezett kritikus sebezhetőségek aktuális állapotáról, amelyeket az előző és az azt megelőző évben azonosítottak. A Veracode kutatói 38278 alkalmazást vizsgáltak meg, amelyeket 3866 szervezet használt, és megállapították, hogy ezek 38%-a sebezhető Log4j verziókat futtat. A fő ok, hogy a régi kódok továbbra is beépülnek a projektekbe, a régi könyvtárak integrálása vagy a már nem támogatott ágról való migrálás nehézkessége.

A Mozilla bemutatta a MemoryCache mesterséges intelligenciával rendelkező botot

A Mozilla bemutatta a MemoryCache kísérleti kiegészítőt, amely egy gépi tanulás alapú párbeszédsorozatot vezet be, képes figyelembe venni a felhasználó által a böngészőben használt tartalmat. Más AI-chatbotokkal ellentétben a MemoryCache lehetővé teszi a felhasználói interakciók személyre szabását, és a válaszok kialakításakor specifikus felhasználói adatokat használ. A projekt kódja MPL licenc alatt érhető el. A Firefoxba történő telepítés jelenleg csak […] támogatott.

Elérhető a Nextcloud Hub 7 platform a közös munkához

A Nextcloud Hub 7 kiadását bemutatták, amely önálló megoldást biztosít a vállalati és projektcsapatok közötti együttműködés szervezéséhez. Ezzel egy időben megjelent a Nextcloud 28 felhőplatform is, amely lehetővé teszi egy felhőalapú tároló kiépítését, amely támogatja az adatok szinkronizálását és megosztását, lehetőséget adva arra, hogy bármilyen eszközről, a hálózat bármely pontjáról megtekintsék és szerkesszék az adatokat (ha […]

A Mozilla bemutatta a böngészőbe integrált AI-botot, a MemoryCache-t.

A Mozilla közzétette a kísérleti MemoryCache kiegészítőt a gépi tanulás párbeszédsorozatának megvalósításával, figyelembe véve a felhasználó által a böngészőben megkeresett tartalmat. Más AI-chatbotokkal ellentétben a MemoryCache lehetővé teszi a felhasználóval való kommunikáció testreszabását, és fontos felhasználói adatokat használ a kérdésekre adott válaszok kialakításához. A projekt kódja MPL licenc alatt érhető el. A Firefox-ba való telepítés egyelőre csak […] támogatott.

A Canonical cég az LXD projektet AGPLv3 licencre átértékelte

A Canonical közzétette az LXD 5.20 konténerkezelő rendszer új verzióját, amelyet a projekt licencének módosítása és a CLA (Copyright License Agreement) aláírásának szükségessége jellemzi a módosítások LXD-be történő bevezetésekor. Az LXD-be a Canonical munkatársai által hozzáadott kód licencét Apache 2.0-ról AGPLv3-ra változtatták, míg a külső résztvevők által készített kód, amelyhez a Canonical-nak nincs […]

X.Org Server 21.1.10 frissítés a sebezhetőségek javításával. Az UMS támogatásának eltávolítása a Linux kernelből.

Kijavították a X.Org Server 21.1.10 és a DDX összetevő (Device-Dependent X) xwayland 23.2.3 verziókat, amelyek lehetővé teszik a X.Org Server indítását X11 alkalmazások végrehajtásához Wayland alapú környezetekben. Az új verziókban két sebezhetőséget hárítottak el. Az első sebezhetőség kihasználható a privilégiumok emelésére olyan rendszerekben, ahol az X-server root jogokkal fut, valamint távoli kód végrehajtására […]

A FreeRDP 3.0 kiadása, az RDP protokoll szabad megvalósítása.

Megjelent a FreeRDP 3.0.0 verziója, amely ingyenes megoldást kínál a RDP (Remote Desktop Protocol) távoli asztali hozzáférési protokollhoz, Microsoft specifikációk alapján fejlesztve. A projekt könyvtárat biztosít az RDP támogatásának integrálásához harmadik féltől származó alkalmazásokba, és egy klienst, amely távoli csatlakozáshoz használható Windows asztali gépekhez. A projekt kódja Apache 2.0 licenc alatt terjed. Az új verzióban: […]

Megjelent az SEF platform programozottan vezérelt Flash-meghajtókhoz

A Linux Foundation bemutatta az SEF (Software Enabled Flash) szoftveresen vezérelt Flash meghajtók nyílt platformjának első kiadását, amelyet a KIOXIA (a Toshiba Memory Corporation korábbi neve), annak a cégnek a kódja alapozott meg, amely 1980-ban feltalálta a Flash memóriát. Az eszközkészlet forráskódja C nyelven íródott, és BSD licenc alatt terjed. Az eszközkészlet tartalmaz egy patch készletet a […]

A Broadcom törölte a VMware határozatlan időre szóló licencét, és minden megoldást előfizetéses modellre állított át, miközben átalakította a termékportfólióját.

A VMware felvásárlásának befejezése után a Broadcom megkezdte a meglévő ajánlatai portfóliójának módosítását. Különösen megszüntették a határozatlan idejű szoftverlicenc-szerződések kötésének gyakorlatát. Bejelentették a határozatlan ajánlatok támogatásának és megújításának (SnS) leállítását is. A Broadcom bejelentette, hogy BYOS (Bring Your Own Subscription, „hozd a saját előfizetésed”) opciót kínál, amely biztosítja a hordozhatóságot […]

A Calamares 3.3.0 telepítőkeretrendszer kiadása Qt6 támogatással

Öt és fél évvel a 3.2.x ág létrehozása után megjelent a Calamares 3.3.0 szerelőeszköz kiadása, amely független a konkrét Linux disztribúcióktól. A disztribúciók fejlesztőinek több tucat kész modul áll rendelkezésére, különböző funkciók megvalósításához, amelyek keresettek a telepítőkben. A kód C++ nyelven készült, a grafikus felület a Qt könyvtáron alapul (QML-t használ), a modulok fejlesztése […]

A LibreOffice sebezhetőségei, amelyek lehetővé teszik egy Gstreamer szkript vagy plug-in végrehajtását

Két sebezhetőség információja került nyilvánosságra, amelyek a LibreOffice szabad programcsomagban találhatóak, és magas kockázati szintet kaptak (8.3 a 10-ből). A problémákat a legutóbbi LibreOffice 7.6.4 és 7.5.9 frissítések javították. Az első sebezhetőség (CVE-2023-6186) lehetővé teszi, hogy a felhasználó képes legyen tetszőleges szkriptet végrehajtani, amikor egy külön hozzáadott linkre kattint a dokumentumban, amely beépített makrókat vagy belső parancsokat indít. Bizonyos helyzetekben […]

Javaslat a felelősség áthárítására a nyílt forráskód hibáiért

James Bottomley az IBM Research részlegéből, aki a Linux kernel SCSI és PA-RISC alrendszereit felügyeli és korábban a Linux Foundation technikai bizottságának vezetője volt, javasolt egy megoldási lehetőséget arra a problémára, hogy a nyílt forráskódú fejlesztők felelősségre vonhatóak legyenek a kódhibákért vagy a sebezhetőségek nem megfelelő kezeléséért. Az ötlet az, hogy a törvényes felelősséget a forráskód hibáiért […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster