Kategória: Blog

Elérhető a labwc 0.5, kompozit szerver a Wayland számára.

Megjelent a labwc 0.5 projekt kiadása, amely egy kompozit szervert fejleszt a Wayland számára, olyan lehetőségekkel, amelyek emlékeztetnek az Openbox ablakkezelőre (a projekt alternatívát próbál létrehozni az Openbox számára a Wayland alatt). A labwc jellemzői között szerepel a minimalizmus, a kompakt megvalósítás, a széleskörű testreszabhatóság és a magas teljesítmény. A projekt kódja C nyelven íródott és GPLv2 licenc alatt terjesztik. Az alapját egy […] könyvtár képezi.

A Solaris 11.4 SRU42 operációs rendszer kiadása

Az Oracle közzétette a Solaris 11.4 SRU 42 (Support Repository Update) operációs rendszer frissítését, amely újabb javítások és fejlesztések sorozatát tartalmazza a Solaris 11.4 ághoz. A frissítésben javasolt javítások telepítéséhez elegendő futtatni a ‘pkg update’ parancsot. Az új kiadásban: Új csomagok érkeztek az OpenSSL 3.0 új ágból. Az OpenSSL 3.0 egyik következő kiadásában […]

Az Expat könyvtárban található sérülékenységek XML adatok feldolgozása során kód végrehajtásához vezetnek.

Az Expat 2.4.5 könyvtárban, amelyet XML formátumok feldolgozására használnak sok projekt, köztük az Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python és Wayland, öt súlyos sebezhetőséget fedeztek fel, amelyek közül négy potenciálisan lehetővé teszi saját kód futtatását különlegesen megformált XML-adatok kezelésénél alkalmazásokban, amelyek a libexpat-ot használják. Két sebezhetőségre már léteznek működő exploitatok. Kövesse a publikációkat […]

Megjelent az OpenBot 0.5, egy okostelefon alapú robotépítő platform.

Megjelent az OpenBot 0.5 projekt, amely egy mozgó kerekes robotok építésére szolgáló platformot fejleszti, amelynek alapját egy hagyományos Android alapú okostelefon képezi. A platformot az Intel kutatási részlegében készítették, és azt a gondolatot fejleszti, hogy a robotok létrehozásához az okostelefon számítási kapacitását és az okostelefonba beépített GPS, giroszkóp, iránytű és kamera lehetőségeit kihasználja. A robot irányításához, a környezet elemzéséhez és […]

Adatbázis-szivárgás az UpdraftPlus WordPress bővítményben, amely 3 millió telepítéssel rendelkezik.

Az UpdraftPlus WordPress-bővítményben, amelynek több mint 3 millió aktív telepítése van, egy veszélyes sebezhetőséget (CVE-2022-0633) fedeztek fel, amely lehetővé teszi egy külső felhasználó számára, hogy letöltsön egy másolatot a weboldal adatbázisából, amely tartalmazza a felhasználók összes paraméterét és a jelszavak hash-ét, a tartalom mellett. A probléma a 1.22.3 és 2.22.3-as kiadásokban került orvoslásra, amelyet a lehető leghamarabb ajánlott telepíteni minden UpdraftPlus felhasználónak. Az UpdraftPlus a legnépszerűbb bővítményként van bemutatva […]

Megjelent a Bastille 0.9.20220216, a FreeBSD Jail alapú konténerkezelő rendszer.

Megjelent a Bastille 0.9.20220216 kiadás, amely egy automatizálási rendszert kínál az alkalmazások konténerekben való telepítéséhez és kezeléséhez, amelyek a FreeBSD Jail mechanizmusa segítségével vannak izolálva. A kód Shell-ben íródott, nem igényel külső függőségeket, és BSD licenc alatt terjesztik. A konténerek kezelésére a bastille parancssori felületet biztosít, amely lehetővé teszi a választott FreeBSD verzió alapú Jail-környezetek létrehozását és frissítését […]

A webOS Open Source Edition 2.15 platform kiadása.

Megjelent a webOS Open Source Edition 2.15 nyílt platform kiadása, amely különböző hordozható eszközökön, lapkákon és autós információs szórakoztató rendszereken használható. A referenciaként szolgáló hardverplatform Raspberry Pi 4 lapkák. A platform nyilvános adattárban fejlődik az Apache 2.0 licenc alatt, és a fejlesztést a közösség irányítja, közös fejlesztési modell követésével. A webOS platformot eredetileg […] fejlesztették ki.

A huszonegyedik Ubuntu Touch firmware frissítés

Az UBports projekt, amely átvette az Ubuntu Touch mobil platform fejlesztését, miután arról a Canonical vállalat lemondott, kiadta az OTA-22 (over-the-air) firmware frissítést. A projekt az Unity 8 asztali környezet kísérleti portját is fejleszti, amelyet Lomiri-re neveztek át. Az Ubuntu Touch OTA-22 frissítést a BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […] okostelefonokhoz alakították ki.

A Firefox 98-ban néhány felhasználónál megváltozik az alapértelmezett keresőmotor

A Mozilla támogatási oldalán figyelmeztetés jelent meg, hogy néhány felhasználó tapasztalni fogja az alapértelmezett keresőmotor megváltozását a február 8-ra ütemezett Firefox 98 kiadásában. Megjegyezték, hogy a változás minden ország felhasználóit érinti, de azt nem részletezik, hogy pontosan mely keresőmotorok fognak eltűnni (a kódban a lista nem határozott, a keresőmotorok kezelői töltődnek be […]

A GNOME leállítja a Clutter grafikai könyvtár támogatását

A GNOME projekt a Clutter grafikus könyvtárat elavult projektek közé sorolta, amelyek fejlesztését leállították. A GNOME 42-től kezdődően a Clutter könyvtár és a hozzá kapcsolódó Cogl, Clutter-GTK és Clutter-GStreamer komponensek eltávolításra kerülnek a GNOME SDK-ból, a kapcsolódó kódot pedig archív tárolókba helyezik át. A meglévő kiterjesztések kompatibilitásának biztosítása érdekében a GNOME Shell részeként belső […]

A GitHub bevezette a gépi tanulás rendszerét a kódban lévő sebezhetőségek felkutatására

A GitHub bejelentette, hogy a Code scanning szolgáltatásába egy kísérleti gépi tanuláson alapuló rendszert integráltak a kódban előforduló gyakori sérülékenységek azonosítására. A tesztelési szakaszban az új funkció egyelőre csak JavaScript és TypeScript nyelven írt kódot tartalmazó tárolók számára érhető el. Megjegyzendő, hogy a gépi tanulás alkalmazása jelentősen kibővítette a felfedezhető problémák körét, a rendszer most már nem korlátozódik […]

Helyi root-sérülékenységek a Snap csomagkezelő eszközeiben

A Qualys két sérülékenységet (CVE-2021-44731, CVE-2021-44730) azonosított a snap-confine eszközben, amely SUID root zászlóval van ellátva, és a snapd folyamat hívja meg az alkalmazások végrehajtási környezetének létrehozásához az önálló snap csomagok formátumban. A sérülékenységek lehetővé teszik, hogy egy helyi, nem privilegizált felhasználó kódot hajtson végre root jogokkal a rendszerben. A problémákat a mai snapd csomagok Ubuntu 21.10 verziójára vonatkozó frissítés orvosolja, […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster