Kategória: Blog

Sebezhetőségek a LibreCAD, Ruby, TensorFlow, Mailman és Vim alkalmazásokban

Néhány nemrégiben felfedezett sebezhetőség: Három sebezhetőség a LibreCAD ingyenes automatizált tervezőrendszerében és a libdxfrw könyvtárban, amelyek lehetővé teszik a vezérelt puffer túlcsordulás kezdeményezését, és potenciálisan kódvégrehajtást eredményeznek szépen megformált DWG és DXF fájlok megnyitásakor. A problémák jelenleg csak javítócsomagok formájában kerültek orvoslásra (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). A sebezhetőség (CVE-2021-41817) a Date.parse metódusban található, amely a standard könyvtárban található […]

Az Arcan 0.6.1 asztali motor kiadása

Egy év fejlesztés után megjelent az Arcan 0.6.1 asztali motor kiadása, amely magában foglalja a megjelenítő szervert, egy multimédiás keretrendszert és egy játékmotort a 3D grafika feldolgozásához. Az Arcan különféle grafikai rendszerek létrehozására használható, az embedded alkalmazások felhasználói felületeitől kezdve az önálló asztali környezetekig. Az Arcan alapjain fejlesztik a Safespaces 3D asztalt is a virtuális valóság rendszerek számára és […]

A teljesen szabad Linux-disztribúció, a PureOS 10 kiadása

A Purism, amely a Librem 5 okostelefont és a Linux-szal és CoreBoot-tal szállított laptopokat, szervereket és mini PC-ket fejleszt, bejelentette a PureOS 10 disztribúció kiadását, amely a Debian csomagalapján készült, és kizárólag nyílt forráskódú alkalmazásokat tartalmaz, beleértve a GNU Linux-Libre maggal, amely mentes a zárt forrású bináris firmware-ek elemektől. A PureOS-t a Szabad Szoftver Alapítvány teljes mértékben […]

A Stratis 3.0 kiadása, a helyi tárolók kezelésére szolgáló eszközkészlet

Megjelent a Stratis 3.0 projekt kiadása, amelyet a Red Hat és a Fedora közössége fejlesztett a helyi tárolók egy vagy több medence alapú beállításának és kezelésének egységesítésére és egyszerűsítésére. A Stratis lehetővé teszi a tárolóhely dinamikus kiosztását, pillanatképek készítését, az integritás biztosítását és rétegek létrehozását a gyorsításhoz. A Stratis támogatása integrálva van a Fedora és a RHEL disztribúciókba, kezdve […]

Megjelent az nftables 1.0.1 csomagszűrő.

Megjelent az nftables 1.0.1 csomagszűrő kiadása, amely egységesíti a csomagszűrési felületeket IPv4, IPv6, ARP és hálózati hidak számára (az iptables, ip6tables, arptables és ebtables helyettesítésére irányul). Az nftables 1.0.1 kiadáshoz szükséges változtatások a Linux 5.16-rc1 kernelbe kerültek. Az nftables csomag a csomagszűrő komponenseket tartalmazza, amelyek felhasználói térben működnek, míg a szinten […]

Megjelent a Wine 6.22

Megjelent a WinAPI nyílt megvalósításának kísérleti ága — Wine 6.22. A 6.21 verzió kiadása óta 29 hibajelentést zártak le és 418 módosítást hajtottak végre. A legfontosabb változások: A Wine Mono motor .NET platform megvalósítása frissítve lett a 7.0.0 verzióra. ARM platformra megvalósították a kivételek (unwinding) visszacsévélésének támogatását. Fejlesztették a HID (Human Interface) protokollt támogató joystickok támogatását.

A PyPI katalógusában rosszindulatú könyvtárakat találtak, amelyek a PyPI CDN-t használják a kommunikációs csatorna elrejtésére.

A PyPI (Python Package Index) katalógusában 11 csomagot találtak, amelyek rosszindulatú kódot tartalmaznak. A problémák észlelése előtt összesen körülbelül 38 ezer alkalommal töltötték le a csomagokat. A felfedezett rosszindulatú csomagok figyelemre méltóak, mivel bonyolult módszereket alkalmaznak a kiberbűnözők szervereivel való kapcsolattartás elrejtésére. importantpackage (6305 letöltés), important-package (12897) — kapcsolatot létesítettek egy külső szerverrel, látszólag a pypi.python.org csatlakozásaként.

Megjelent a Huszadik Ubuntu Touch firmware frissítés.

Az UBports projekt, amely átvette az Ubuntu Touch mobil platform fejlesztését, miután a Canonical elhatárolódott tőle, közzétette az OTA-20 (over-the-air) firmware frissítést. A projekt emellett kísérleti Unity 8 asztali portot is fejleszt, amelyet Lomiri névre kereszteltek. Az Ubuntu Touch OTA-20 frissítés az BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google telefonokra készült.

A Firefoxban megjelentek a sötét és világos weblapok megjelenítési módjai. A Firefox 94.0.2 frissítése.

A Firefox éjszakai buildjeibe, amelyek alapján a Firefox 96 kiadásra kerül, bevezették a webhelyek sötét és világos témáinak kényszerített aktiválásának lehetőségét. Az új színsémát a böngésző változtatja meg, és nem igényli a webhely támogatását, ami lehetővé teszi, hogy a csak világos színekben elérhető weboldalakon sötét témát, míg a sötét weboldalakon világos témát alkalmazzanak.

Megjelent a ControlFlag 1.0, a C nyelvű kódhibák azonosítására szolgáló eszköz.

Az Intel közzétette a ControlFlag 1.0 eszközkészlet első jelentős kiadását, amely lehetővé teszi a hibák és anomáliák felderítését a forráskódokban egy nagy mennyiségű meglévő kódon képezett gépi tanulási rendszer segítségével. A hagyományos statikus elemzőkkel ellentétben a ControlFlag nem alkalmaz kész szabályokat, amelyekben nehéz figyelembe venni minden lehetséges helyzetet, hanem a különféle nyelvi konstrukciók statisztikai használatára épít.

A Chrome 97 beállításaiból eltávolítják a sütik szelektív törlésének lehetőségét.

A Google bejelentette, hogy a Chrome 97 következő kiadásában átalakítja a böngészőben tárolt adatok kezelésére szolgáló felületet. A „Beállítások > Adatvédelem és biztonság > Webhelybeállítások > Engedélyek és a fájlokban tárolt adatok megtekintése” alatt alapértelmezetten új felület, a „chrome://settings/content/all” fog érvényesülni. Az új felület legszembetűnőbb jellemzője a jogosultságok beállítására és a [törlésre] való orientáció.

A nginx 1.20.2 kiadása.

Öt hónapos fejlesztés után elkészült a nagy teljesítményű HTTP szerver és többprotokollos proxyszerver, az nginx 1.20.2 hibajavító kiadása, amely párhuzamosan támogatja az 1.20.X stabil ágat, ahol csak komoly hibák és sebezhetőségek orvoslásával kapcsolatos változások történnek. A hibajavító kiadás során bevezetett legfőbb változások: Kompatibilitás biztosítása az OpenSSL 3.0 könyvtárral. Hibajavítás az üres SSL változók naplózásában; Hiba javítása a [záráskor].

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster