Kategória: Blog

Az Intel megerősítette az Alder Lake chipek UEFI firmware kódjának kiszivárgásának hitelességét.

Az Intel megerősítette az ismeretlen felhasználó által a GitHubon közzétett UEFI és BIOS forráskódok hitelességét. Összesen 5,8 GB kód, segédprogram, dokumentáció, blobok és a firmware létrehozásához kapcsolódó beállítások kerültek publikálásra, amelyek az Alder Lake mikroarchitektúrára épülő processzorok rendszereire vonatkoznak, amelyet 2021 novemberében adtak ki. A közzétett kód legújabb módosítása 2022. szeptember 30-án datálódik. A nyilatkozat szerint […]

Az OpenBSD-ben eljárásokat fogadtak el a folyamatok memória védelmének javítása érdekében.

Theo de Raadt számos javítást adott hozzá az OpenBSD kódalaphoz, amelyek a felhasználói térben futó folyamatok memóriavédelmét hivatottak növelni. A fejlesztők számára új rendszerhívást és a hozzá kapcsolódó azonos nevű könyvtári funkciót, az mimmutable-t ajánlották, amely lehetővé teszi a memóriakép jogainak rögzítését. A rögzítés után a memóriaterülethez megadott jogosultságok, például a írási jog tiltása […]

A LibreSSL 3.6.0 kriptográfiai könyvtár kiadása

Az OpenBSD projekt fejlesztői bemutatták a LibreSSL 3.6.0 hordozható kiadását, amely az OpenSSL forkjának fejlesztését célozza meg a magasabb szintű biztonság biztosítása érdekében. A LibreSSL projekt a SSL/TLS protokollok minőségi támogatására összpontosít, eltávolított felesleges funkciók, további védelmi eszközök hozzáadásával, valamint jelentős kódalap-tisztítással és átstrukturálással jár. A LibreSSL 3.6.0 kiadását kísérleti jellegűnek tekintik, amely […]

A Parrot 5.1 disztribúció kiadása biztonsági ellenőrzésre alkalmas programokkal

Elérhető a Parrot 5.1 disztribúció kiadása, amely a Debian 11 csomag alapjára épül, és egy sor eszközt tartalmaz, amelyek a rendszerek biztonsági ellenőrzésére, a digitális nyomozásra és a visszafejtésre szolgálnak. Több iso képet kínálnak letöltésre MATE környezettel, amelyeket a mindennapi használatra, a biztonsági tesztelésre, Raspberry Pi 4 lapkák telepítésére és speciális telepítések létrehozására terveztek, például felhőalapú környezetekhez való alkalmazásra. […]

A KaOS 2022.10 disztribúció kiadása

Megjelent a KaOS 2022.10 kiadása, amely egy folyamatos frissítési modellel rendelkező disztribúció, amely a friss KDE kiadások és Qt-t használó alkalmazások asztalának biztosítására összpontosít. A disztribúció sajátos dizájnjának egyik jellemzője a vertikális panel elhelyezése a képernyő jobb oldalán. A disztribúció az Arch Linuxra épít, de fenntart egy saját független tárolót, amely több mint 1500 csomagot tartalmaz, és […]

A libSQL projekt elindította az SQLite adatbázis-kezelő rendszer fork-jának fejlesztését.

A libSQL projekt keretében megkísérelték egy SQLite adatbázis-kezelő rendszer forkjának létrehozását, amely a közösségi fejlesztők számára való nyitottságra és az SQLite eredeti céljain túli újítások előmozdítására összpontosít. A fork létrehozásának okaként az SQLite közösségi kódok fogadásával kapcsolatos elég szigorú politikáját említik, amely a fejlesztések előmozdításának szükségességére reflektál. A fork kódja MIT licenc alatt terjed […]

A Canonical elindította az ingyenes kiterjesztett frissítési szolgáltatását az Ubuntu számára

A Canonical lehetőséget biztosított ingyenes feliratkozásra az Ubuntu Pro (korábban Ubuntu Advantage) kereskedelmi szolgáltatásnál, amely hozzáférést biztosít a LTS ágakhoz tartozó kiterjesztett frissítésekhez. A szolgáltatás lehetővé teszi, hogy 10 évig (az LTS ágak normál fenntartási ideje 5 év) frissítéseket kapjunk a sebezhetőségek javításaival, valamint hozzáférést biztosít a live-patch megoldásokhoz, amelyek lehetővé teszik a frissítések on-the-fly alkalmazását a Linux kernelre újraindítás nélkül. […]

A GitHub bevezette a sérülékenységek nyomon követésének támogatását a Dart nyelven készült projektekhez.

A GitHub bejelentette a Dart nyelv támogatásának hozzáadását a csomagok sebezhetőségeinek nyomon követésére szolgáló szolgáltatásokhoz, amelyek Dart nyelvű kódot tartalmaznak. A Dart és a Flutter keretrendszer támogatása bekerült a GitHub Advisory Database katalógusába, ahol információkat publikálnak a GitHub-on tárolt projekteket érintő sebezhetőségekről, valamint a csomagok problémáinak nyomon követését végzik, amelyek különböző függőségekkel állnak kapcsolatban […]

Megjelent a RetroArch 1.11 játékkonzol-emulátor.

Megjelent a RetroArch 1.11 kiadása, amely különböző játék konzolok emulálására szolgáló kiegészítőt fejleszt, amely lehetővé teszi klasszikus játékok egyszerű, egységes grafikus felhasználói felületen keresztüli futtatását. Támogatja az olyan konzolok emulátorait, mint az Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES stb. Használhatóak olyan játékkonzolok vezérlői is, mint a Playstation 3 […]

A Redcore Linux 2201 disztribúció kiadása

Egy évvel a korábbi kiadás után megjelent a Redcore Linux 2201 disztribúció új verziója, amely a Gentoo funkcióinak és a normál felhasználók számára nyújtott kényelmes használat összekapcsolására törekszik. A disztribúció egyszerű telepítőt kínál, amely lehetővé teszi a munkarendszer gyors telepítését anélkül, hogy a komponenseket újra kellene fordítani a forráskódokból. A felhasználók számára egy olyan tárolót biztosít, amely kész bináris csomagokat tartalmaz, folyamatos frissítési ciklussal (rolling-modell) kísérve. A kezelés […]

Az LLVM projekt eszközöket fejleszt a C++-ban a puffer biztonságos kezelésére.

Az LLVM projekt fejlesztői számos változtatást javasoltak a C++ nyelven írt kritikus projektek biztonságának fokozására és hibák elkerülésére, amelyek a pufferek határainak túllépéséből adódnak. A munka két irányban összpontosít: egy olyan fejlesztési modell létrehozására, amely lehetővé teszi a biztonságos puffergazdálkodást, valamint a libc++ szabványos könyvtár védelmének megerősítésére irányuló munkálatok elvégzésére. A javasolt biztonságos programozási modell […]

A Wireshark 4.0 hálózati elemző kiadása

Megjelent a Wireshark 4.0 új stabil ága. Emlékezzünk vissza, hogy a projekt kezdetben Ethereal néven fejlődött, de 2006-ban az Ethereal védjegy tulajdonosával kialakult konfliktus miatt a fejlesztők kénytelenek voltak átnevezni a projektet Wiresharkra. A projekt kódja GPLv2 licenc alatt terjed. A Wireshark 4.0.0 főbb újdonságai: Az elemek elrendezése megváltozott a fő ablakban. A „További információk a […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster