Kategória: Blog

Három kritikus sebezhetőség az Eximben, amelyek lehetővé teszik a kód távoli végrehajtását a szerveren

A Zero Day Initiative (ZDI) projekt felfedte az Exim levelezőszerverben található, javítatlan (0-napos) sebezhetőségekről (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117), amelyek lehetővé teszik, hogy távolról kódot futtassanak a serveren a kapcsolódási folyamatok jogával, amely 25-ös hálózati porton fogadja a kapcsolatokat. A támadás végrehajtásához hitelesítés nem szükséges. Az első sebezhetőség (CVE-2023-42115) a smtp szolgáltatásban található hiba miatt létezik, amely a megfelelő adatellenőrzések hiányához kapcsolódik, […]

A CrossOver 23.5 kiadás Linux, Chrome OS és macOS rendszerekre

A CodeWeavers kiadta a Crossover 23.5 csomag új verzióját, amely a Wine kódján alapul és a Windows platformra írt programok és játékok futtatására szolgál. A CodeWeavers a Wine projekt kulcsfontosságú résztvevőinek egyike, szponzorálja a fejlesztését és visszaadja a projektnek azokat az új megoldásokat, amelyeket kereskedelmi termékeihez valósított meg. A CrossOver 23.0 nyílt forráskódú komponenseinek forráskódját ezen az oldalon lehet letölteni. […]

A RetroArch 1.16 játékkonzol-emulátor kiadása

Megjelent a RetroArch 1.16 projekt, amely egy emulátor-kiegészítőt fejleszt, lehetővé téve különböző játékkonzolok emulálását, amely egyszerű egységes grafikus felületen keresztül indítja a klasszikus játékokat. Támogatja az Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES és más konzolok emulátorainak használatát. Használhatók a már meglévő játékkonzolok, beleértve a Playstation 3, […]

Elérhető a Trac 1.6 projektkezelő rendszer.

Négy év fejlesztés után megjelent a Trac 1.6 projektkezelő rendszer új stabil kiadása (az 1.5-ös ág kísérleti volt), ami webes felületet biztosít a Subversion és Git tárolók kezelésére, beépített Wikivel, hibakövető rendszerrel és funkcionalitás tervezési szekcióval az új verziók számára. A kód Python nyelven készült és BSD licenc alatt terjesztik. Az adatok tárolásához SQLite adatbázis-kezelők használhatók, […]

Megjelent a GNUnet 0.20 P2P platform.

Bemutatták a GNUnet 0.20 keretrendszer kiadását, amely védett, decentralizált P2P-hálózatok létrehozására szolgál. A GNUnet által létrehozott hálózatoknak nincs egyetlen meghibásodási pontja, és képesek garantálni a felhasználók magánéletének védelmét, beleértve a lehetséges visszaélések kizárását azoktól a hatóságoktól és adminisztrátoroktól, akik hozzáféréssel rendelkeznek a hálózati csomópontokhoz. A GNUnet támogatja a P2P-hálózatok létrehozását TCP, UDP, HTTP/HTTPS, Bluetooth és WLAN felett, […]

Bemutatta az ANARI 1.0-t, az 3D renderelési motorok nyílt szabványát

A Khronos Konzorcium, amely grafikai szabványokat fejleszt, közzétette az ANARI 1.0 (Analitikus Renderelési Felület) szabványt, amely API-t határoz meg a platformok közötti renderelési motorok számára, és célja az adatok vizualizálásához szükséges programozási interfészek egységesítése. Az ANARI szabványt támogató renderelési motorok implementálását már elkészítette az AMD (RadeonProRenderANARI), az Intel (anari-ospray) és a NVIDIA VisRTX). Ezenkívül közzétették: egy nyílt SDK-t az alkalmazásfejlesztéshez, kiegészítőt, amely támogatja […]

A Let's Encrypt 10 éves születésnapját ünnepli

A közösség által irányított Let’s Encrypt nonprofit hitelesítő központ, amely ingyenes tanúsítványokat biztosít minden érdeklődőnek, ünnepli tizedik évfordulóját. Naponta körülbelül hárommillió új tanúsítványt generál a szolgáltatás. Az aktív tanúsítványok száma 277 millió (a tanúsítvány három hónapig érvényes). Ezek a tanúsítványok körülbelül 111 millió regisztrált domaint és 350 millió teljes domain nevet (FQDN) ölelnek fel. A Firefox Telemetry szolgáltatás statisztikái szerint világszerte […]

A SeaMonkey 2.53.17 és a Tor Browser 12.5.2 böngészők kiadása

Megjelent a SeaMonkey 2.53.17 internetes alkalmazáscsomag, amely egy termék keretein belül egy webböngészőt, egy levelezőklienst, egy híraggregáló rendszert (RSS/Atom) és egy WYSIWYG html-oldalszerkesztőt, a Composert ötvöz. Előre telepített kiegészítőként érhető el a Chatzilla IRC-kliens, a DOM Inspector webfejlesztő eszközkészlet és a Lightning naptár-tervező. Az új kiadás tartalmazza a Firefox aktuális kódalapjából származó javításokat és módosításokat (a SeaMonkey 2.53 a következőn alapul […]

A CBS és az sqld projektek fejlesztik az SQLite felhő- és szervervariánsait.

Az SQLite fejlesztői kifejlesztették a CBS (Cloud Backed SQLite) kísérleti VFS-modult, amely lehetővé teszi, hogy az adatbázis tartalmát ne helyi fájlban, hanem külső felhőtárolóban tárolják. A tároláshoz egy speciálisan a külső tárolásra optimalizált adatbázisformát használnak, amely lehetővé teszi az adatok dinamikus betöltését a külső tárolóból, szükség szerint, anélkül, hogy előzetesen az egész adatbázist a helyi rendszerre másolnánk. Felhőtárolókból […]

Sebezhetőségek a Redis, Ghostscript, Asterisk és a Parse Server területén

Több nemrég felfedezett veszélyes sebezhetőség: CVE-2022-24834 — sebezhetőség a Redis DBMS-ben, amely lehetővé teszi a verem túlcsordulásának előidézését a cjson és cmsgpack könyvtárakban egy speciálisan formázott Lua szkript végrehajtásakor. A sebezhetőség potenciálisan távoli kódvégrehajtáshoz vezethet a szerveren. A probléma a Redis 2.6 verziótól kezdődően jelentkezik, és a 7.0.12, 6.2.13 és 6.0.20 kiadásokban van javítva. Alternatív […]

A Firefox 116-ban megszűnik az about:performance felület.

A Mozilla fejlesztői úgy döntöttek, hogy eltávolítják az „about:performance” segédoldalt, amely lehetővé tette a különböző oldalak feldolgozása során a CPU terhelésének és a memóriafogyasztás nyomon követését. A döntést az indokolta, hogy a Firefox 78 kiadásától kezdődően hasonló célú „about:processes” felület jelent meg, amely megduplázza az „about:performance” funkcionalitását, de kényelmesebbnek és informatívabbnak tekinthető. Például az „about:processes” oldalon nem […]

A Pale Moon 32.3 kiadása

Megjelent a Pale Moon 32.3 webböngésző kiadása, amely a Firefox kódalapjából származik, a magasabb teljesítmény biztosítása, a klasszikus felület megőrzése, a memóriafogyasztás minimalizálása és a testreszabás további lehetőségeinek nyújtása érdekében. A Pale Moon kiadásai Windows és Linux (x86_64) rendszerekre készülnek. A projekt kódja MPLv2 (Mozilla Public License) licenc alatt terjesztett. A projekt megtartja a klasszikus felület elrendezését, anélkül hogy [ … ]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster