Blog kategória
Richard Fontana, a co-author of the GPLv3 license and a consultant on open licenses and patents at Red Hat, announced plans to amend Fedora project rules that forbid the inclusion of software in the repositories that is distributed under the Creative Commons CC0 license. The CC0 license implies the author's waiver of rights and distribution as public domain, […]
The YaST installer developers, applied in openSUSE and SUSE Linux, have published an update to the experimental D-Installer 0.4, which supports installation management through a web interface. At the same time, installation images have been prepared to familiarize users with the features of D-Installer and provide means to install the continuously updated version of openSUSE Tumbleweed, as well as the releases of Leap 15.4 and Leap Micro 5.2. D-Installer involves separating the user interface from […]
The project NsCDE 2.2 (Not so Common Desktop Environment) has been released, developing a desktop environment with a retro interface in the style of CDE (Common Desktop Environment), adapted for use on modern Unix-like systems and Linux. The environment is based on the FVWM window manager with themes, applications, patches, and extensions to recreate the original CDE desktop. The project code is distributed under the […]
In the Grails web framework, designed for web application development in accordance with the MVC paradigm on Java, Groovy, and other JVM languages, a vulnerability has been found that allows for remote code execution within the environment running the web application. Exploiting the vulnerability is done by sending a specially crafted request that gives the attacker access to the ClassLoader. The issue is caused by a shortcoming in the data-binding logic, […]
Az Openwall projekt kiadta az LKRG 0.9.4 (Linux Kernel Runtime Guard) kernelmodult, amelynek célja a támadások és a kernel struktúráinak integritásának megsértésének észlelése és blokkolása. A modul például megvédheti a futó kernel illetéktelen módosításaitól és a felhasználói folyamatok jogosultságainak megváltoztatására tett kísérletektől (exploitek alkalmazásának meghatározása). A modul alkalmas az kernelben már ismert sebezhetőségek elleni védelem megszervezésére […]
Egy év fejlesztés után bemutatásra került a MongoDB 6.0, egy dokumentumorientált DBMS, amely a gyors és skálázható, kulcs/érték formátumban adatokat kezelő rendszerek, valamint a relációs DBMS-ek között helyezkedik el, amelyek funkcionálisak és kényelmesek a lekérdezések létrehozásában. A MongoDB kódját C++ nyelven írták, és az SSPL licenc alapján terjesztik, amely az AGPLv3 licenc alapjára épül, de nem nyílt forráskódú, mivel diszkrét […]
Hat hónap fejlesztés után elérhetővé vált az FFmpeg 5.1 multimédiás csomag, amely alkalmazások készletét és könyvtárak gyűjteményét tartalmazza, különböző multimédiaformátumokkal végzett műveletekhez (hang- és videóformátumok rögzítése, átkonvertálása és dekódolása). A csomagot LGPL és GPL licenc alatt terjesztik, az FFmpeg fejlesztése párhuzamosan zajlik az MPlayer projekttel. A jelentős verziószám-változás a API-ban történt jelentős változásokkal és az új sémák bevezetésével magyarázható […]
Megjelent az Apache OpenOffice 4.1.13 iroda csomagnak egy javítókiadása, amely 7 hibajavítást kínál. Kész csomagok elérhetők Linux, Windows és macOS rendszerekre. Az új verzióban egy sebezhetőség kiküszöbölésére került sor, amelyről eddig nincsenek részletek, de megemlítik, hogy a probléma a mesterjelszóval kapcsolatos. Az új kiadásban megváltozott a mesterjelszó kódolásának és tárolásának módja, ezért a felhasználóknak a 4.1.13-as verzió telepítése előtt […]
A vSMTP projekt egy új levelezőszervert (MTA) fejleszt, amely a magas teljesítmény biztosítására és a forgalom szűrési és kezelésének rugalmas lehetőségeire összpontosít. A projekt kódja Rust nyelven készült, és GPLv3 licenc alatt terjesztik. A fejlesztők által közzétett tesztelési eredmények szerint a vSMTP tízszer gyorsabb, mint a versenytárs MTA-k. Például a vSMTP 4-13-szor magasabb […]
A Feral Interactive kiadta a GameMode 1.7 optimalizáló verzióját, amely háttérfolyamatként működik, és valós időben módosítja a különböző Linux rendszerbeállításokat a játékalkalmazások maximális teljesítménye érdekében. A projekt kódja C nyelven készült, és BSD licenc alatt érhető el. A játékokhoz speciális libgamemode könyvtár ajánlott, amely lehetővé teszi bizonyos optimalizálások engedélyezését a játék futása alatt, anélkül, hogy […]
A Linux kernelben felfedeztek egy sérülékenységet (CVE-2022-21505), amely lehetővé teszi a Lockdown védelmi mechanizmus könnyű megkerülését, amely korlátozza a root felhasználó hozzáférését a kernelhez és blokkolja az UEFI Secure Boot megkerülési útvonalakat. A megkerüléshez az IMA (Integrity Measurement Architecture) kernel alrendszert javasolják, amely az operációs rendszer komponenseinek integritásának ellenőrzésére szolgál digitális aláírások és hash-ek segítségével. Lockdown módban a hozzáférés korlátozva van a /dev/mem-hez, […]
Az Oracle kiadta a VirtualBox 6.1.36 virtualizációs rendszer javító verzióját, amely 27 hibajavítást tartalmaz. A legfontosabb változások: Megszüntették a Linux vendég rendszer kernelének potenciális összeomlását, amikor a "Speculative Store Bypass" védelmi mód aktiválva van egy vCPU VM esetén. A grafikus felületen megoldották az egérhasználattal kapcsolatos problémát a virtuális gép beállító párbeszédében, amely a KDE használatakor jelentkezett. Növelték a frissítési teljesítményt […]