Blog kategória
Bemutatjuk az OpenBSD 7.2 ingyenes UNIX-szerű operációs rendszer kiadását. Az OpenBSD projektet Theo de Raadt alapította 1995-ben a NetBSD fejlesztőivel folytatott konfliktus után, amelynek következtében Theo hozzáférése a NetBSD CVS tárolóhoz megszűnt. Ezt követően Theo de Raadt egy támogató csoporttal létrehozta az új nyílt […]
A SHA-3 (Keccak) kriptográfiai hash-funkció implementációjában, amelyet az XKCP (eXtended Keccak Code Package) csomagban kínálnak, egy sebezhetőséget (CVE-2022-37454) azonosítottak, amely a bizonyos formátumú adatok feldolgozása során puffertúlfolyáshoz vezethet. A probléma a SHA-3 konkrét implementációjában lévő hibából adódik, nem pedig magából az algoritmusból. Az XKCP csomagot hivatalos SHA-3 implementációként mutatják be, és a fejlesztőcsapat közreműködésével fejlődik […]
Elérhető a Firefox 106.0.1 hibajavító kiadása, amely azonnal orvosolja a problémát, amely az AMD Zen 1 CPU-val rendelkező rendszereken a memóriához való hozzáférés megkísérlése miatt összeomlást okozott. Továbbá érdemes megemlíteni, hogy a Firefox nightly buildjeiben megjelent egy gomb, amely lehetővé teszi a bővítmény jogosultságainak megerősítését egy adott weboldal kontextusában, ahogy azt a manifest harmadik verziója megköveteli […]
A projekt tizennyolcadik évfordulóján elérhető az Ubuntu 22.10 "Kinetic Kudu" disztribúció kiadása, amely átmeneti kiadásnak minősül, frissítéseit 9 hónap alatt készítik el (támogatás 2023 júliusáig áll rendelkezésre). A telepítőképek az Ubuntu, az Ubuntu Server, a Lubuntu, a Kubuntu, az Ubuntu Mate, az Ubuntu Budgie, az Ubuntu Studio, az Xubuntu, az UbuntuKylin (kínai kiadás) és az Ubuntu Unity számára készültek. Fő […]
Egy év fejlesztés után megjelent az új stabil nyílt kommunikációs platform, az Asterisk 20, amelyet szoftveres PBX-ek, VoIP átjárók, IVR-rendszerek (hang menü), hangüzenetek, telefonkonferenciák és call centerek telepítésére használnak. A projekt forráskódja GPLv2 licenc alatt elérhető. Az Asterisk 20 a hosszútávú támogatású (LTS) kiadások kategóriájába tartozik, frissítéseit […] fogják kiadni.
Megjelent a CoreBoot 4.18 projekt kiadása, amely keretében egy szabad alternatíva fejlesztése zajlik a tulajdonosi firmware-ek és BIOS-ok számára. A projekt forráskódját GPLv2 licenc alatt terjesztik. Az új verzió elkészítésében több mint 200 fejlesztő működött közre, akik több mint 1800 változtatást készítettek. Főbb változtatások: 23 alaplap támogatásának hozzáadása, amelyek közül 19-et Chrome OS-t futtató eszközökön vagy Google szervereken használnak. […]
Megjelent az AntiX 22 könnyű Live-disztribúció, amely a Debian csomagbázisra épül, és az elavult hardverek telepítésére van optimalizálva. A kiadás a Debian 11 csomagbázisán alapul, de nem tartalmazza a systemd rendszermanagert, és az eudev-t használja az udev helyett. Az inicializáláshoz a runit vagy a sysvinit választható. Az alapértelmezett felhasználói környezet az IceWM ablakkezelő segítségével lett kialakítva, […]
Megjelent az nginx 1.23.2 főágának verziója, amelyben a új lehetőségek fejlesztése folyamatban van, valamint párhuzamosan támogatott stabil ágként az nginx 1.22.1, amely csak a súlyos hibák és sebezhetőségek javításait tartalmazza. Az új verziókban két sebezhetőséget (CVE-2022-41741, CVE-2022-41742) javítottak az ngx_http_mp4_module modulban, amelyet H.264/AAC formátumú fájlok streamingjéhez használnak. […]
Az io_uring aszinkron I/O interfész megvalósításában, amely a Linux kernel 5.1 kiadása óta elérhető, egy sebezhetőséget (CVE-2022-2602) azonosítottak, amely lehetővé teszi a nem privilegizált felhasználó számára a root jogosultság megszerzését a rendszerben. A probléma létezését a 5.4 ágban és az 5.15-ös ágból származó kernellel megerősítették. A sebezhetőség a már felszabadított memóriablokkhoz való hozzáféréssel (use-after-free) kapcsolatos az io_uring alrendszerében, amely versenyhelyzetből ered […]
A GitHub bevezette az újfajta hozzáférési tokenek támogatását, amelyek szelektíven meghatározzák egy adott fejlesztő vagy szkript jogosultságait, kizárólag a munka elvégzéséhez szükséges feladatokra korlátozva. Várhatóan a szelektív hozzáférés csökkenti a fiókadatok kompromittálása esetén a támadások kockázatát. A tokenek használhatók szkriptekben a GitHub API-hoz való szelektív hozzáférés megszervezéséhez és csatlakozáshoz […]
Megjelentek a Git elosztott forráskezelő rendszerének 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 és 2.37.4 kiadásai, amelyek két sebezhetőséget javítanak, amelyek a «git clone» parancs «—recurse-submodules» módban való alkalmazásakor jelentkeznek nem ellenőrzött tárolók esetén, valamint a «git shell» interaktív üzemmódjának használatakor. A csomagfrissítések nyomon követhetők a Debian oldalain […]
Megjelent a Stratis 3.3 verziója, amelyet a Red Hat és a Fedora közössége fejleszt, a lokális tárolók egy vagy több Pooljának beállítási és kezelési eszközeinek egységesítésére és egyszerűsítésére. A Stratis olyan lehetőségeket kínál, mint a dinamikus tárolóhely-elosztás, pillanatfelvételek, integritásbiztosítás és rétegek létrehozása gyorsítótárazáshoz. A Stratis támogatása a Fedora és RHEL disztribúciókba integrálva van a kezdettől […]