Blog kategória
Megjelent a Floorp 10.5.0 webböngésző, amelyet japán diákok csoportja fejleszt, és amely a Firefox motort ötvözi a Chrome-stílusú lehetőségekkel és felülettel. A projekt túlságosan figyelmet fordít a felhasználói adatvédelemre, továbbá lehetőséget biztosít a felület személyre szabására is. A projekt forráskódja MPL 2.0 licenc alatt érhető el. Az összeállítások Windows, Linux és macOS rendszerekre készültek. Az új kiadásban: Hozzáadva egy kísérleti […]
A Chrome böngészőben problémát észleltek a bizalmas adatok Google szerverekre való elküldésével, amikor az kiterjesztett helyesírás-ellenőrzési módba van kapcsolva, amely külső szolgáltatást is igénybe vesz. A probléma az Edge böngészőben is jelentkezik a Microsoft Editor bővítmény használatakor. Kiderült, hogy a helyesírás-ellenőrzéshez szükséges szöveget többek között olyan űrlapokból is átadják, amelyek bizalmas adatokat tartalmaznak, beleértve az […]
Megjelent a WebKitGTK 2.38.0 új stabil ága, amely a WebKit böngészőmotor GTK platformra való portolása. A WebKitGTK lehetővé teszi a WebKit összes lehetőségének használatát egy GNOME-orientált, GObject alapú programozói interfészen keresztül, és alkalmazható webtartalom feldolgozási eszközök integrálására bármely alkalmazásba, a speciális HTML/CSS-elemzőktől kezdve a teljes funkcionalitású webböngészők készítéséig. A WebKitGTK-t használó ismert projektek közé tartozik az alapértelmezett […]
A Canonical mérnökei dolgoznak az Ubuntu 22.10 kiadásának 64 bites Sipeed LicheeRV alaplap támogatásának hozzáadásán, amely RISC-V architektúrát használ. Augusztus végén bejelentették a RISC-V Allwinner Nezha és StarFive VisionFive alaplapok támogatását is az Ubuntu rendszerben, amelyek ára 112 és 179 dollár. A Sipeed LicheeRV alaplap kiemelkedő 16,90 dolláros árával és […]
A Cloudflare bejelentette, hogy tartalomkézbesítő hálózata átkapcsolt a Rust nyelven írt Pingora proxy használatára. Az új proxy leváltotta az NGINX szerveren alapuló Lua-szkriptes konfigurációt, és naponta több mint egy trillió kérést kezel. Megjegyzik, hogy a speciális proxyra való áttérés nemcsak új lehetőségek megvalósítását tette lehetővé, hanem növelte a biztonságot a memória biztonságos kezelésével is, […]
A GNOME projekt közzétette a Libadwaita 1.2 könyvtár kiadását, amely felhasználói felület stílusának megjelenítésére szolgáló komponenscsomagot tartalmaz, amely megfelel a GNOME HIG (Human Interface Guidelines) ajánlásainak. A könyvtár kész widgeteket és objektumokat tartalmaz az alkalmazások kialakításához, amelyek igazodnak a GNOME általános stílusához, és azok interfésze adaptívan alkalmazkodhat bármilyen méretű képernyőhöz. A könyvtár kódja C nyelven íródott és […]
Az Enlightenment felhasználói környezetében felfedeztek egy sebezhetőséget (CVE-2022-37706), amely lehetővé teszi, hogy egy nem privilegizált helyi felhasználó root jogosultsággal kódot hajtson végre. A sebezhetőség jelenleg még nem javított (0-day), de már elérhető egy exploit, amelyet Ubuntu 22.04 alatt teszteltek. A probléma a suid root zászlóval mellékelt enlightenment_sys végrehajtási fájlban található, amely a system() híváson keresztül meghatározott engedélyezett parancsokat hajt végre, például tárolók csatolását […]
Megjelent az EndeavourOS 22.9 projekt kiadása, amely az Antergos disztribúciót váltja, amelynek fejlesztését 2019 májusában a megmaradt karbantartók szabad idejének hiánya miatt leállították. Az installációs kép mérete 1,9 GB (x86_64, külön fejlesztés alatt áll az ARM verzió). Az új kiadásban frissítve lettek a csomagok verziói, többek között javasolták a Linux 5.19.7 kernelt […]
A Mozilla dolgozik a Firefox Relay szolgáltatás bővítésén, amely lehetővé teszi ideiglenes e-mail címek generálását weboldalakon való regisztrációhoz vagy előfizetésekhez, hogy a felhasználók ne kelljen nyilvánosságra hozniuk valódi címüket. Jelenleg egy olyan változtatást felülvizsgálnak, amely hasonló funkciót valósít meg telefonszámok esetében. A Firefox Relay lehetővé teszi ideiglenes telefonszámok generálását, hogy a felhasználók valós számukat elrejthessék a regisztráció során […]
A Cargo csomagkezelőben, amelyet Rust nyelven írt projektek csomagjainak kezelésére és összeállítására használnak, két sebezhetőséget fedeztek fel, amelyek kihasználhatók, ha speciálisan formázott csomagokat töltenek le harmadik fél tárolóiból (állítólag az official crates.io tároló felhasználóit a probléma nem érinti). Az első sebezhetőség (CVE-2022-36113) lehetővé teszi, hogy az aktuális hozzáférési jogok határain belül felülírják az első két bájtot bármely fájlban […]
Az Ubuntu disztribúció fejlesztői bemutatták a debuginfod.ubuntu.com szolgáltatást, amely lehetővé teszi a disztribúcióban található programok hibakeresését anélkül, hogy külön csomagokat kellene telepíteni a debugg információkhoz a debuginfo tárolóból. Az új szolgáltatással a felhasználók képesek dinamikusan letölteni a hibakeresési szimbólumokat egy külső szerverről közvetlenül a hibakeresés során. Ez a funkció a GDB 10 és a Binutils 2.34 kiadások óta támogatott. A hibakeresési információ […]
Három évnyi alfa- és béta-tesztelés után az Arduino közössége, amely nyílt mikrokontroller alapú platformokat fejleszt, bemutatta az Arduino IDE 2.0 stabil kiadását, amely interfészt biztosít a kód írásához, a fordításhoz, a firmware feltöltéséhez a hardverre és a táblák hibakeresési folyamatba való bevonásához. A firmware fejlesztése egy speciálisan létrehozott programozási nyelven történik, amely a C-re hasonlít, és lehetővé teszi a gyors készítést […]