Blog kategória
A Google bejelentette, hogy tömeges leépítést hajt végre, amelynek következtében körülbelül 12 ezer alkalmazottat bocsátanak el, ami a teljes személyzet körülbelül 6%-át teszi ki. Különösen értesülések szerint körülbelül 400 munkatárs kerül leépítésre a Fuchsia projekten, ami a projektben résztvevő alkalmazottak körülbelül 16%-ának felel meg. Továbbá, arról is beszámoltak, hogy […]
Megjelent a libXpm 3.5.15 javító kiadása, amelyet az X.Org projekt fejleszt és XPM formátumú fájlok kezelésére használják. Az új verzióban három sebezhetőséget orvosoltak, amelyek közül kettő (CVE-2022-46285, CVE-2022-44617) végtelen ciklust eredményez a különleges formázású XPM fájlok feldolgozása során. A harmadik sebezhetőség (CVE-2022-4883) lehetővé teszi, hogy tetszőleges parancsokat indítsanak el a libXpm-ot használó alkalmazások futtatásakor. A libXpm-hoz kapcsolódó privilégiumos […]
Megjelent az ArchLabs 2023.01.20 Linux disztribúció, amely az Arch Linux csomag alapjára épül, és egy könnyű felhasználói környezetet kínál, amely az Openbox ablakkezelőre alapozik (opcionálisan elérhetők az i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Az állandó telepítéshez az ABIF telepítőt ajánlják. Az alapcsomag tartalmaz olyan alkalmazásokat, mint a Thunar, Termite, Geany, Firefox, Audacious, […]
A GitHub bejelentette, hogy megszünteti a Subversion verziókezelő rendszer támogatását. A GitHub-on tárolt repók központosított verziókezelő rendszerén keresztüli elérhetősége (svn.github.com) 2024. január 8-án le lesz állítva. Az hivatalos leállítás előtt, 2023 végéig, tesztelési leállítások sorozatát hajtják végre, először néhány órára, majd egész napra. A leállítás okaként […]
Az OpenBSD védelmi technikát valósított meg a sebezhetőségek kihasználása ellen, amely a sshd végrehajtható fájl véletlenszerű áthelyezésén alapul minden egyes rendszerindításkor. Korábban hasonló áthelyezési technikát alkalmaztak az kernelre és a libc.so, libcrypto.so és ld.so könyvtárakra, most pedig néhány végrehajtható fájlra is használják. A közeljövőben a módszert a ntpd és más szerveralkalmazások esetében is tervezik megvalósítani. […]
Megjelentek a Ruby on Rails 7.0.4.1, 6.1.7.1 és 6.0.6.1 keretrendszer javítófrissítései, amelyekben 6 sebezhetőséget szüntettek meg. A legveszélyesebb sebezhetőség (CVE-2023-22794) lehetővé teheti a támadók által megadott SQL-parancsok végrehajtását, ha külső adatokat használnak a megjegyzésekben, amelyeket az ActiveRecord kezel. A probléma a speciális karakterek megfelelő escape-elésének hiányából adódik a megjegyzések adatbázisba történő mentése előtt. A második sebezhetőség (CVE-2023-22797) alkalmazható az […]
Megjelent a pandoc 3.0 projekt kiadása, amely a szövegformátumok átkonvertálásához szükséges könyvtárat és parancssori eszközt fejleszti. Támogatja a több mint 50 formátum közötti átkonvertálást, beleértve a docbook, docx, epub, fb2, html, latex, markdown, man, odt és különféle wiki-formátumokat. Támogatott az egyedi feldolgozók és szűrők csatlakoztatása Lua nyelven. A kód Haskell nyelven íródott, és GPLv2 licenc alatt terjed. […]
Megjelent a GNOME felhasználói környezet összetételéről szóló jelentés, amely 2560 felhasználó telemetriai adatai alapján készült, akik önként használják a gnome-info-collect eszközt az információk elküldésére a rendszereikről. A rendelkezésre álló adatok lehetővé teszik a fejlesztők számára, hogy megértsék a felhasználói preferenciákat és figyelembe vegyék azokat a felhasználói élmény javítása és a felület fejlesztése során. Használt disztribúciók: Fedora 54,69% Arch […]
A Debian fejlesztői bejelentették a Debian 12 "Bookworm" csomagbázisának első fázisának megfagyását, amely a "transitions" (olyan csomagfrissítések, amelyek más csomagok függőségeinek módosítását igénylik, és átmenetileg csomagok eltávolításához vezetnek a Testing-ből) végrehajtásának leállítását jelenti, valamint a csomagok frissítésének leállítását, amelyek a build-hez szükségesek (build-essential). 2023. február 12-re tervezik a csomagbázis lágy megfagyásának átállítását, […]
Megjelent a gpupdate új kiadása, amely a csoportos irányelvek alkalmazására szolgáló eszköz az "Alt" disztribúciókban. A gpupdate mechanizmusok a csoportos irányelveket alkalmazzák a kliensek gépein, mind a rendszerszinten, mind az egyes felhasználók szintjén. A gpupdate eszköz a "Bazalt SPO" cég alternatív megoldásának része, amely a Linux alatti Active Directory domain infrastruktúra megvalósítását célozza. Az alkalmazás támogatja a MS AD vagy Samba domain infrastruktúrákkal való munkát […]
Az SQLite projekt fejlesztői megkezdték az HCtree kísérleti backend tesztelését, amely támogatja a sor szintű zárolást (row) és magas fokú párhuzamosságot biztosít a lekérdezések kezelésében. Az új backend célja az SQLite hatékonyságának növelése a kliens-szerver rendszerekben, amelyeknek nagy számú egyidejű írási lekérdezést kell feldolgozniuk. Az SQLite-ban az adatok tárolására eredetileg alkalmazott b-trees struktúrák nem […]
A Collabora mérnökei közzétették a GNU C Library (glibc) rendszertár könyvtár LLVM eszköz készletével (Clang, LLD, compiler-rt) történő fordításának megvalósításáról szóló jelentésüket, amely eddig csak GCC-vel volt támogatható. A Glibc eddig jelentős összetevője volt a disztribúcióknak, amelyekhez csak GCC-vel lehetett fordítani. A Glibc LLVM-hez való adaptálásának nehézségeit a […]