Kategória: Blog

Az OpenBSD projekt kiadta az OpenIKED 7.1-et, amely egy hordozható IKEv2 protokoll megvalósítás IPsec-hez

Megjelent az OpenIKED 7.1, amely az IKEv2 protokoll implementációja, amit az OpenBSD projekt fejleszt. Eredetileg az IKEv2 komponensei az OpenBSD IPsec stackjének elválaszthatatlan részét képezték, de most már egy különálló, hordozható csomagba lettek kiemelve, és más operációs rendszerekben is használhatók. Például az OpenIKED működését ellenőrizték a FreeBSD, NetBSD, macOS és különféle Linux disztribúciókban, beleértve az Arch, Debian, Fedora és Ubuntu rendszereket. A kód […]

Az Alpine Linux 3.16 minimalista disztró kiadása

Megérkezett az Alpine Linux 3.16 kiadása, egy minimalista disztribúció, amely a Musl rendszerkönyvtárra és a BusyBox segédeszközök gyűjteményére épül. A disztribúciót fokozott biztonsági követelmények jellemzik, és Stack Smashing Protection (SSP) védelemmel készül. Az inicializáló rendszer az OpenRC, a csomagkezeléshez saját csomagkezelőjét, az apk-t használja. Az Alpine hivatalos Docker konténerképek létrehozására is alkalmazható. Booting […]

A Linux 5.18 kernel kiadása

Két hónap fejlesztés után Linus Torvalds bemutatta a Linux 5.18 kernel kiadását. A legszembetűnőbb változások között szerepel: jelentős elavult funkciók eltávolítása, a Reiserfs fájlrendszer elavultnak nyilvánítása, felhasználói folyamatok nyomkövető eseményeinek megvalósítása, támogatás a Intel IBT exploitok működésének letiltására, a memcpy() függvény használatakor a puffer túlcsordulásának észlelésének módja, a fprobe funkcionalitás hívásainak nyomkövetése, és a tervező teljesítményének növelése […]

A Lotus 1-2-3 Linuxra lett portolva

Tavis Ormandy, a Google biztonsági kutatója, érdekességből Linuxra portolta a 1988-ban kiadott Lotus 1-2-3 táblázatkezelőt, három évvel a Linux megjelenése előtt. A port UNIX-re készült, a warez archívumban talált végrehajtható fájlok átdolgozása alapján. Az érdekesség abban rejlik, hogy a portolás […]

Kártevőt észleltek a Python csomagok PyPI könyvtárában

A PyPI (Python Package Index) könyvtárában észleltek egy pymafka nevű csomagot, amely káros kódokat tartalmazott. A csomag egy népszerű pykafka csomagra hasonlító néven terjedt, bízva abban, hogy a figyelmetlen felhasználók összekeverik a hamis csomagot az alap Projektel (typosquatting). A káros csomag május 17-én került közzétételre, és a blokkolás előtt 325 alkalommal töltötték le. A csomagban egy „setup.py” szkript található, amely meghatározta […]

Kiadta a systemd 251 rendszerkezelőt

Öt hónapos fejlesztés után megjelent a systemd 251 rendszerkezelő kiadása. Főbb változások: Megnövekedtek a rendszerkövetelmények. A minimálisan támogatott Linux kernel verzió a 3.13-ről 4.15-re nőtt. A működéshez szükséges a CLOCK_BOOTTIME időzítő megléte. A fordításhoz C11 szabvány és GNU kiterjesztéseket támogató fordítóra van szükség (a fejlécfájlokhoz továbbra is a C89 szabvány használatos). Hozzáadva egy kísérleti systemd-sysupdate segédeszköz az automatikus […]

Az Ubuntu 22.10 a PulseAudio helyett a PipeWire-t használja a hangfeldolgozáshoz.

Az Ubuntu 22.10 kiadásának fejlesztésére szolgáló tárolóban előtérbe került a PipeWire multimédiás szerver alapértelmezett használata a hangfeldolgozáshoz. A PulseAudio-val kapcsolatos csomagok eltávolításra kerültek a desktop és desktop-minimal készletekből, és a kompatibilitás érdekében a PulseAudio interakcióhoz használt könyvtárak helyett egy PipeWire-en működő layer, az pipewire-pulse került bevezetésre, amely lehetővé teszi a PulseAudio összes létező kliensének megtartását. […]

Funkcióképtelenség a Linux kernel perf alrendszerében, amely lehetővé teszi jogosultságok emelését.

A Linux kernelben felfedeztek egy sebezhetőséget (CVE-2022-1729), amely lehetővé teszi a helyi felhasználók számára, hogy root hozzáférést szerezzetek a rendszerhez. A sebezhetőséget egy versenyállapot okozza a perf alrendszerben, amelyet az előzőleg felszabadított kernel memória területhez való hozzáférés kezdeményezésére lehet használni (use-after-free). A probléma a 4.0-rc1 kernel kiadástól kezdve jelenik meg. A kihasználhatóságot a 5.4.193+ kiadásoknál megerősítették. A javítás jelenleg csak folt formájában érhető el. A sebezhetőség veszélye […]

Megjelent a Wine 7.9 és a GE-Proton7-18

Megjelent a WinAPI nyílt forráskódú implementációjának kísérleti kiadása — Wine 7.9. A 7.8-as verzió kiadása óta 35 hibajelentést zártak le, és 323 változtatást hajtottak végre. A legfontosabb változások: Elkezdődött a macOS driverek átkonvertálása a PE (Portable Executable) fájlformátum használatára az ELF helyett. Dolgoztak a tesztek indításakor fellépő hibák („make test”) megszüntetésén is Windows platformon. Zárva lettek […]

Erlang/OTP 25 kiadás

A funkcionális programozási nyelv, az Erlang 25, amely a rendszerek elosztott, hibamentes alkalmazásainak fejlesztésére irányul, mostantól elérhető. Az új nyelv lehetővé teszi a párhuzamos kéréskezelést valós időben. Az Erlang alkalmazási területei közé tartozik a telekommunikáció, a bankrendszerek, az elektronikus kereskedelem, a számítógépes telefonálás és az azonnali üzenetküldés. Ezzel párhuzamosan megjelent az OTP 25 (Open Telecom Platform) nevű könyvtárkészlet is […]

Az Apache OpenMeetings 6.3 elérhető, amely egy webkonferencia szerver

Az Apache Software Foundation bemutatta az Apache OpenMeetings 6.3 webkonferencia-szerver kiadását, amely lehetővé teszi audio- és videokonferenciák lebonyolítását webes felületen, valamint a résztvevők közötti együttműködést és üzenetváltást. Támogatja a webináriumokat egy előadóval, valamint a különböző számú résztvevő közötti interaktív konferenciákat. A projekt kódja Java nyelven készült, és nyílt forráskódú […]

A Firefox 100.0.2 frissítésében kritikus sebezhetőségek kerültek javításra.

Megjelent a Firefox 100.0.2, Firefox ESR 91.9.1 és Thunderbird 91.9.1 hibajavító kiadása, amelyek két, kritikus szintű sebezhetőség javítását tartalmazzák. A Pwn2Own 2022 versenyen egy működő exploitot mutattak be, amely lehetővé tette egy speciálisan elkészített oldal megnyitásakor a sandbox-izoláció megkerülését és a rendszerben kód végrehajtását. Az exploit készítője 100 ezer dollár prémiumot kapott. Az első sebezhetőség (CVE-2022-1802) […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster