Kategória: Blog

GNOME 45 «Rīga»

Hat hónap fejlesztés után megjelent a GNOME 45, kódnevén «Rīga». Az új kiadás már elérhető a Fedora 39 és az Ubuntu 23.10 kísérleti összeállításaiban. A GNOME projekt egy nemzetközi közösség, amelyet egy nonprofit alapítvány támogat, és különös figyelmet fordít a felhasználói élmény minőségére, a kiemelkedő lokalizációra és a hozzáférhetőségre. Főbb változások: • Új virtuális asztali jelző és a menü eltávolítása […]

Az Angie 1.3.0 az Nginx forkja

Az Angie egy hatékony, erőteljes és skálázható webkiszolgáló, amelyet az nginx alapjaira építettek, néhány korábbi fő fejlesztője a funkcionalitás meghosszabbítása érdekében, messze az eredeti verzió határain túl. BSD licenc alatt terjesztik. Az Angie teljesen helyettesíti az nginxt, így meglévő nginx konfigurációját komolyabb változtatások nélkül használhatja. Az Angie fontos jellemzője, hogy a projekt […]

Sebezhetőség az NTFS-illesztőprogramban a GRUB2 részeként, amely lehetővé teszi a kód végrehajtását és a UEFI Secure Boot megkerülését

A GRUB2 indítóban az NTFS fájlrendszerrel dolgozó illesztőprogramban sebezhetőséget (CVE-2023-4692) azonosítottak, amely lehetővé teszi, hogy a felhasználó kódot hajtson végre az indító szintjén, amikor egy különösen formázott fájlrendszerképre hivatkozik. A sebezhetőség kihasználható az UEFI Secure Boot hitelesített indítási mechanizmusának megkerülésére. A sebezhetőséget az NTFS attribútum „$ATTRIBUTE_LIST” (grub-core/fs/ntfs.c) elemzésében elkövetett hibák okozzák, amelyeket a következőre lehet felhasználni […]

fwmx 1.3 — könnyű ablakkezelő x11-hez

Megjelent a fwmx szoftvercsomag 1.3-as verziója, amely tartalmaz egy ablakkezelőt (fwm), egy alkalmazásindítót és hangszabályzót. A billentyűzetkiosztás kijelzőjeként az xxkb használatos. Az előző kiadás óta (v1.2) újításként bevezetésre került egy root démon, amely figyeli az akkumulátor állapotát és kezeli a laptopok képernyővilágítását, valamint a megfelelő elemeket a tálcán; javították a drag&drop viselkedését […]

A Firefox 119 viselkedése megváltozik a munkamenet helyreállításakor

A Firefox következő kiadásában megváltoztatják a böngészőből való kilépés utáni megszakított munkamenetek helyreállításával kapcsolatos beállításokat. A korábbi kiadásokkal ellentétben mostantól nemcsak az aktív lapok, hanem a nemrégiben bezárt lapok adatai is el lesznek mentve a munkamenetek között, lehetővé téve ezzel a véletlenül bezárt lapok újbóli megnyitását a böngésző újraindítása után, és megtekinthetjük ezek listáját a Firefox View módban. A […]

ARM GPU-illesztőprogram hibái, amelyeket már támadásokhoz használnak

Az ARM cég felfedte három sebezhetőséget az Android, ChromeOS és Linux disztribúciókhoz használt GPU-ik meghajtóprogramjaiban. A sebezhetőségek lehetővé teszik egy nem privilegizált helyi felhasználó számára, hogy saját kódját kernel jogokkal futtassa. Az Android platform biztonsági problémáit taglaló októberi jelentés említi, hogy a javítás megjelenése előtt az egyik sebezhetőséget (CVE-2023-4211) már kihasználták a támadók aktív exploitokban […]

Sebezhetőség a Glibc ld.so-ban, amely lehetővé teszi a root jogok megszerzését a rendszerben

A Qualys cég felfedezett egy veszélyes sebezhetőséget (CVE-2023-4911) az ld.so linkerben, amely a Glibc (GNU libc) rendszerkönyvtár részét képezi. Ez a sebezhetőség lehetővé teszi a helyi felhasználó számára, hogy emelje privilégiumait a rendszerben, ha speciálisan formázott adatokat ad meg a GLIBC_TUNABLES környezeti változóban, mielőtt egy suid root zászlóval ellátott végrehajtható fájlt indítana, például a /usr/bin/su-t. A sebezhetőség sikeres kihasználhatóságát a Fedora 37 és 38 rendszerekben demonstrálták […]

The Linux Mint Edge 21.2 build has been released with a new Linux kernel.

A Linux Mint disztribúció fejlesztői bejelentették egy új „Edge” iso kép kiadását, amely a Linux Mint 21.2 júliusi kiadásán alapul Cinnamon asztallal és a Linux 6.2 kernel beépítésével tér el az 5.15-ös verziótól. Emellett az új iso képben visszaállítják az UEFI SecureBoot mód támogatását. Az építés a legújabb hardverekkel rendelkező felhasználóknak készült, ahol telepítési és indítási problémák merülnek fel […]

Az OpenBGPD 8.2 hordozható verziójának kiadása

Megjelent az OpenBGPD 8.2 hordozható kiadásának verziója, amelyet az OpenBSD projekt fejlesztői készítettek, és amelyet FreeBSD és Linux rendszerekre adaptáltak (támogatott disztribúciók: Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). A hordozhatóság érdekében kódrészleteket használtak az OpenNTPD, OpenSSH és LibreSSL projektekből. A projekt a BGP 4 specifikációinak nagy részét támogatja, és megfelel az RFC8212 követelményeinek, de nem próbálja meg lefedni a lefedhetetlent […]

Fenyegető csomagok észleltek az Ubuntu Snap Store-ban

A Canonical bejelentette a Snap Store-ban közzétett csomagok automatikus ellenőrző rendszerének ideiglenes felfüggesztését, mivel rosszindulatú kódot tartalmazó csomagok kerültek a tárolóba, amelyek kriptovaluta lopására irányultak a felhasználók részéről. Jelenlegi információk szerint nem világos, hogy a probléma csupán a külső szerzők általi rosszindulatú csomagok közzétételére korlátozódik-e, vagy valamilyen közvetlen biztonsági probléma lépett fel a tárolóval kapcsolatban, mivel a hivatalos bejelentés […]

Az SBCL 2.3.9 kiadása, a Common Lisp nyelv megvalósítása

Megjelent a SBCL 2.3.9 (Steel Bank Common Lisp), a Common Lisp programozási nyelv szabad implementációja. A projekt kódja Common Lisp és C nyelveken íródott, és BSD licenc alatt terjesztik. Az új kiadásban: A DYNAMIC-EXTENT segítségével a verem kiemelést mostantól nemcsak az eredeti kötésre alkalmazzák, hanem minden olyan értékre is, amelyet a változó (például SETQ-n keresztül) felvehet. Ez […]

Megjelent az auto-cpufreq 2.0 energiatakarékos és teljesítményoptimalizáló

Négy év fejlesztés után bemutatásra került az auto-cpufreq 2.0 eszköz, amely célja a CPU teljesítményének és az energiatakarékosságnak az automatikus optimalizálása a rendszerben. Az eszköz nyomon követi a laptop akkumulátor állapotát, a CPU terhelését, a CPU hőmérsékletet és a rendszer aktivitását, és a helyzet, valamint a kiválasztott lehetőségek függvényében dinamikusan aktiválja az energiatakarékos vagy nagy teljesítményű üzemmódokat. Például az auto-cpufreq automatikusan […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster