Kategória: Blog

A GRUB2-ben található sebezhetőségek lehetővé teszik az UEFI Secure Boot megkerülését

A GRUB2 betöltőprogramban 7 sebezhetőséget javítottak, amelyek lehetővé tették az UEFI Secure Boot mechanizmus megkerülését és érvénytelenített kód indítását, például rosszindulatú programok beszivárgását a betöltő vagy az kernel szintjén. Továbbá egy sebezhetőség került kiemelésre a shim rétegben, amely szintén lehetővé teszi az UEFI Secure Boot megkerülését. A sebezhetőségek csoportját Boothole 3 kódnév alatt említik, hasonlóan a korábbi […]

A Lighttpd 1.4.65 HTTP-szerver kiadása

Megjelent a lighttpd 1.4.65 könnyű http-szerver, amely azzal a céllal jött létre, hogy magas teljesítményt, biztonságot, szabványoknak való megfelelést és testreszabhatóságot ötvözzön. A lighttpd alkalmas nagy terhelésű rendszerekhez, és alacsony memória- és CPU-felhasználásra összpontosít. Az új verzió 173 változást hozott. A projekt kódja C nyelven íródott, és BSD licenc alatt terjesztik. Főbb újdonságok: WebSocket támogatás hozzáadva […]

A SUSE Linux Enterprise 15 SP4 disztribúció elérhető

Egy év fejlesztés után a SUSE bemutatta a SUSE Linux Enterprise 15 SP4 disztribúció kiadását. A SUSE Linux Enterprise platformjára alapozva olyan termékek készültek, mint a SUSE Linux Enterprise Server, a SUSE Linux Enterprise Desktop, a SUSE Manager és a SUSE Linux Enterprise High Performance Computing. A disztribúció ingyenesen letölthető és használható, de a frissítésekhez és javításokhoz való hozzáférés korlátozott 60 napos […]

A Thunderbird 102-es levelezőklienz bétaverziója

Bemutatásra került a Thunderbird 102-es levelezőkliense új, jelentős bétaverziója, amely a Firefox 102 ESR kódalapján alapul. A kiadást június 28-ra tervezik. A legszembetűnőbb változások: beépített kliens a decentralizált kommunikációs Matrix rendszerhez. A megvalósítás támogatja az olyan fejlett funkciókat, mint az end-to-end titkosítás, meghívók küldése, a résztvevők késleltetett betöltése és a küldött üzenetek szerkesztése. Új import- és exportvarázsló is készült, amely támogatja […]

A HTTP/3.0 protokoll javasolt standard státuszt kapott

Az IETF (Internet Engineering Task Force), amely az internet protokolljainak és architektúrájának fejlesztésével foglalkozik, befejezte a HTTP/3.0 protokoll RFC-jének kidolgozását és közzétette a kapcsolódó specifikációkat RFC 9114 (protokoll) és RFC 9204 (HTTP/3-hoz készült QPACK fejléctömörítési technológia) azonosítókkal. A HTTP/3.0 specifikáció 'Javasolt standard' státuszt kapott, ezt követően megkezdődik a RFC végső standard státuszának elérése (Draft […]

A Google biztosította a lehetőséget nyílt chipek ingyenes próbapárt gyártására.

A Google a SkyWater Technology és az Efabless gyártó cégekkel együttműködve elindította azt az kezdeményezést, amely lehetővé teszi az open-source hardverfejlesztők számára, hogy ingyenesen készítsenek el általuk fejlesztett chipeket. A kezdeményezés célja az open-source hardver fejlődésének ösztönzése, a költségek csökkentése nyílt projektek fejlesztése során, és a gyárakkal való együttműködés egyszerűsítése. A kezdeményezés révén bárki elkezdheti saját specializált chipjeinek fejlesztését, anélkül hogy […]

A GNUnet 0.17 P2P-platform kiadása

Bemutatásra került a GNUnet 0.17-es keretrendszere, amely a biztonságos decentralizált P2P-hálózatok létrehozására szolgál. A GNUnet segítségével létrehozott hálózatoknak nincs egyetlen meghibásodási pontja, és garantálják a felhasználók magánéletének védelmét, beleértve a kormányzati ügynökségek és a hálózati csomópontokhoz hozzáféréssel rendelkező adminisztrátorok esetleges visszaéléseinek kizárását. A GNUnet támogatja a P2P-hálózatok létrehozását TCP, UDP, HTTP/HTTPS, Bluetooth és WLAN felett, […]

A Nouveau alapja egy új meghajtó fejlődik a Vulkan grafikus API-hoz

A Red Hat és a Collabora fejlesztői elkezdték az nvk nyílt Vulkan-illesztőprogram elkészítését az NVIDIA grafikus kártyákhoz, amely kiegészíti a Mesa által már meglévő illesztőprogramokat: anv (Intel), radv (AMD), tu (Qualcomm) és v3dv (Broadcom VideoCore VI). Az illesztőprogram fejlesztése a Nouveau projektre alapozva zajlik, felhasználva olyan alrendszereket, amelyeket korábban az OpenGL-illesztőprogramban használtak. Párhuzamosan a Nouveau-ban elkezdődött […]

Egy újabb sebezhetőség a Linux Netfilter kernel alrendszerében

A Netfilter kernel-alrendszerben egy sebezhetőséget (CVE-2022-1972) azonosítottak, amely hasonló a május végén felfedett problémához. Az új sebezhetőség lehetővé teszi, hogy egy helyi felhasználó root jogosultságokat szerezzen a rendszerben az nftables szabályaival végzett manipulációkon keresztül, és a támadáshoz hozzáférés szükséges az nftableshoz, amelyet külön névtérben (network namespace vagy user namespace) lehet megszerezni CLONE_NEWUSER jogok birtokában […]

Coreboot 4.17 kiadás

Megjelent a CoreBoot 4.17-es verziója, amely egy szabad alternatíva a proprietárius firmware-ekhez és BIOS-hoz. A projekt kódja GPLv2 licenc alatt terjed. Az új verzió elkészítésében 150 fejlesztő vett részt, akik több mint 1300 módosítást készítettek. A főbb változások: A CVE-2022-29264 sebezhetőség kijavítása, amely a CoreBoot 4.13 és 4.16 közötti kiadásokban jelentkezett, és amely lehetővé teszi egyes AP (Application Processor) rendszereken […]

A Tails 5.1 disztribúció megjelenése

Kiadásra került a Tails 5.1 (The Amnesic Incognito Live System) nevű specializált disztribúció, amely a Debian csomagbázisán alapul, és az interneten való anonim böngészésre szolgál. Az anonim böngészést a Tor rendszer biztosítja a Tails-ban. Minden kapcsolat, kivéve a Tor hálózaton keresztül folyó forgalmat, alapértelmezés szerint blokkolva van a csomagszűrő által. A felhasználói adatok tárolására a felhasználói adatok megőrzésének módjában titkosítást alkalmaznak […]

A Wine 7.10 és a Wine staging 7.10 kiadása

Megjelent a WinAPI nyílt megvalósításának kísérleti verziója — a Wine 7.10. A 7.9-es verzió kiadása óta 56 hibajelentést zártak le, és 388 módosítást hajtottak végre. A legfontosabb változások: A macOS illesztőprogram átkapcsolt a PE (Portable Executable) végrehajtható fájlformátum használatára az ELF helyett. A Wine Mono motor a .NET platform megvalósításával frissült a 7.3-as kiadásra. A Windows-szal kompatibilis […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster