Blog kategória
Kísérleti kiadásra került a WinAPI nyílt megvalósítása — Wine 8.9. A 8.8-as verzió óta 16 hibajelentés zárult le, és 284 változtatást hajtottak végre. A legfontosabb változtatások: A Wine Mono motor a .NET platform megvalósítása frissítve lett a 8.0.0 kiadásra. A PostScript-nyomtató átkonvertálása PE (Portable Executable) futtatható fájlváltozatra befejeződött. A DirectSound API-jában támogatás került […]
Április végén megjelent a Linux 6.3-as kernelfejlesztésben hibát fedeztek fel, amely a XFS fájlrendszer metaadatai sérüléséhez vezet. A probléma még mindig megoldatlan, és a legutolsó 6.3.4-es frissítésben is megnyilvánul (sérülés volt észlelhető a 6.3.1, 6.3.2, 6.3.3 és 6.3.4-es kiadásokban, de a probléma megjelenítésének kérdése a 6.3.0 esetében megkérdőjelezhető). Korábbi kernelfejlesztésekben, mint például […]
A Bootlin közzétette első kiadását a Snagboot eszközkészletnek, amely a beágyazott eszközök helyreállítására és újratelepítésére szolgál, amikor azok nem tudnak elindulni, például a firmware sérülése miatt. A Snagboot kódja Python nyelven készült, és GPLv2 licenc alatt áll. A legtöbb beágyazott platform a firmware sérülésével kapcsolatban USB vagy UART interfészeket biztosít a működés helyreállítására és a boot image átvitelére, de az adatok […]
A Red Hat közzétette a Podman Desktop alkalmazás első jelentős kiadását, amely grafikus felhasználói felületet valósít meg konténerek létrehozásához, indításához és kezeléséhez, versenytársaiként olyan termékekkel, mint a Rancher Desktop és a Docker Desktop. A Podman Desktop lehetővé teszi a fejlesztők számára, akiknek nincsenek rendszergazdai készségeik, hogy saját munkaállomásukon mikroszervizeket és alkalmazásokat hozzanak létre, indítsanak, teszteljenek és publikáljanak, amelyeket konténerrendszerekhez fejlesztettek […]
A Thunderbird projekt fejlesztői bemutatták az új logót, amelyet Jon Hicks tervezett, aki korábban a Firefox és a Mozilla logóit is készítette. Az új logó a Firefox logójával egy stílusban készült és hangsúlyozza a Mozilla projektekhez való kapcsolódást. Az új logó várhatóan a Thunderbird 115-ös verzióban kerül bevezetésre, amely július 4-ére van tervezve. Az új logón kívül a Thunderbird 115 jelentős átalakításon fog átesni […]
A ksmbd modulban, amely a Linux kernelbe integrált SMB protokollon alapuló fájlszerver megvalósítást kínál, 14 sebezhetőséget azonosítottak, amelyek közül négy lehetővé teszi, hogy távolról a kernel jogain végrehajtsanak saját kódot. A támadást hitelesítés nélkül el lehet végezni, elegendő, ha a ksmbd modul aktiválva van a rendszerben. A problémák a 5.15-ös kerneltől kezdődően jelentkeznek, amelybe […]
A MikroTik routerekhez használt RouterOS operációs rendszerben kritikus sebezhetőség (CVE-2023-32154) került felfedezésre, amely lehetővé teszi, hogy nem hitelesített felhasználó távolról kódot futtasson az eszközön, egy speciálisan megformázott IPv6 útvonalhirdetés (RA, Router Advertisement) elküldésével. A probléma a bejövő adatok megfelelő ellenőrzésének hiányából adódik az IPv6 RA (Router Advertisement) lekérések feldolgozásáért felelős folyamat során, ami lehetővé tette az adatok külső írását […]
A Google közzétette 389 crate-csomag auditjának eredményeit, amelyeket a ChromiumOS és a Fuchsia projektekben használnak, ahol Rust nyelv alapján fejlesztés lehetséges. A biztonsági, helyességi és tesztelési követelményeknek való megfelelőség ellenőrzésére szolgáló fájl elérhető a projektjeikben a cargo vet parancs használatával. A „cargo vet” alkalmazása biztosítja, hogy a projektben csak ellenőrzött […]
A PayPal nyilvánosságra hozta a JunoDB nevű, kulcs-érték formátumban működő, hibát tűrő adatbázis-kezelő rendszer forráskódját. A rendszer eredetileg magas szintű biztonságra, vízszintes skálázhatóságra, hibátűrőségre és számos egyidejű kapcsolat kiszolgálására képes, megjósolható késleltetésekkel lett tervezve. A PayPal szinte minden szolgáltatása, a felhasználói belépéstől kezdve a pénzügyi tranzakciók feldolgozásáig, a JunoDB-ra támaszkodik. A projekt kódja Go nyelven íródott […]
A Python csomagok PyPI (Python Package Index) tárolója ideiglenesen felfüggesztette az új felhasználók és projektek regisztrációját. Az ok a kártékony kódot tartalmazó csomagok közzétételére irányuló támadók aktivitásának megnövekedése. Megjegyzendő, hogy mivel több adminisztrátor is szabadságon van, a múlt héten a regisztrált kártékony projektek száma meghaladta a PyPI fennmaradó csapata által azonnali reakcióban kezelhető mennyiséget. A fejlesztők a hétvégén újra fel akarják építeni […]
Az AlmaLinux 8.8 disztribúciójának kiadása elkészült, amely szinkronban van a Red Hat Enterprise Linux 8.8 disztribúcióval és tartalmazza az ebben a kiadásban javasolt összes változtatást. A verziók az x86_64, ARM64, s390x és ppc64le architektúrákhoz készültek, bootolható (900 MB), minimalista (1.9 GB) és teljes képként (12 GB) állnak rendelkezésre. Később tervezik, hogy létrehoznak Live-kiadásokat GNOME, KDE, Xfce és MATE felülettel, valamint […]
A Red Hat Enterprise Linux 9.2 kiadását követően megjelent a Red Hat Enterprise Linux 8.8 korábbi ágazatának frissítése, amely párhuzamosan lesz karbantartva a RHEL 9.x ágával, és legalább 2029-ig támogatni fogják. Az installáló verziók az x86_64, s390x (IBM System z), ppc64le és Aarch64 architektúrákhoz készültek, de csak a Red Hat Customer […] részére érhetők el letöltésre.