Kategória: Blog

A MidnightBSD projekt szervere feltörés áldozata lett.

A MidnightBSD fejlesztői, akik a FreeBSD alapú asztali operációs rendszer fejlesztésével foglalkoznak, amely elemeket tartalmaz a DragonFly BSD, OpenBSD és NetBSD rendszerekből, figyelmeztették a felhasználókat arra, hogy nyomokat találtak egy szerver feltörésére. A betörés az augusztus végén felfedezett CVE-2021-26084 sebezhetőség kihasználásával történt a Confluence (az Atlassian cég által biztosított) együttműködési motorban, amely ingyenes használatot kínált […]

A Revolt projekt egy nyílt alternatívát fejleszt a Discord platformhoz

A Revolt projekt egy kommunikációs platformot fejleszt, amelynek célja, hogy egy nyílt alternatívát kínáljon a zárt forráskódú Discord messengerről. Ahogyan a Discord, a Revolt platform is a közösségek és csoportok számára kíván lehetőséget adni a közös érdeklődés alapján történő kommunikációra. A Revolt lehetővé teszi, hogy saját szervert indítsunk a platformján, és szükség esetén integráljuk azt a weboldalunkkal vagy elérhető kliensprogramok segítségével kommunikáljunk […]

Ultimaker Cura 4.11 kiadás, a 3D nyomtatáshoz szükséges modellek előkészítésére szolgáló csomag

Megérkezett az Ultimaker Cura 4.11 új verziója, mely grafikus felületet biztosít a 3D nyomtatásra való modellek előkészítéséhez (slicing). A program a modell alapján határozza meg a 3D nyomtató munkafolyamatát, miközben rétegenként alkalmaz minden egyes réteget. A legegyszerűbb esetben elegendő importálni a modellt az egyes támogatott formátumokban (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), kiválasztani a sebesség, anyag és minőség beállításokat, és […]

A Microsoft közzétette a CBL-Mariner Linux-disztribúció frissítését.

A Microsoft közzétette a CBL-Mariner 1.0.20210901 (Common Base Linux Mariner) disztribúció frissítését, amelyet univerzális alapként fejlesztenek Linux környezetek számára, amelyeket felhőinfrastruktúrák, edge rendszerek és különböző Microsoft szolgáltatások használnak. A projekt célja a Microsoft által használt Linux megoldások egységesítése és a különböző célú Linux rendszerek aktuális állapotának fenntartásának egyszerűsítése. A projekt eredményei MIT licenc alatt érhetők el. Az új kiadásban: […]

A Wine 6.17 és a Wine staging 6.17 kiadása

Megjelent a WinAPI nyílt megvalósításának kísérleti ága — Wine 6.17. A 6.16-os verzió megjelenése óta 12 hibajelentést zártak le, és 375 módosítást hajtottak végre. A legfontosabb változások: A beépített alkalmazásokban javították a nagy sűrűségű képernyők (high-DPI) támogatását. A WineCfg programot PE (Portable Executable) formátumra alakították. Folyamatosan zajlik a GDI rendszerhívások interfészének megvalósítására való felkészülés. […]

Ghostscript sérülékenysége, amelyet az ImageMagick-on keresztül használnak ki

A Ghostscript, a PostScript és PDF formátumú dokumentumok feldolgozására, átalakítására és generálására szolgáló eszközkészlet, kritikus sebezhetőséget (CVE-2021-3781) tárt fel, amely lehetővé teszi, hogy tetszőleges kódot hajtsanak végre speciálisan kialakított fájl feldolgozása során. A problémára először Emil Lerner hívta fel a figyelmet, aki augusztus 25-én, a Szentpéterváron megrendezett ZeroNights X konferencián beszélt a sebezhetőségről (az előadásban Emil […]

A Dart 2.14 nyelv és a Flutter 2.5 keretrendszer érhetők el

A Google kiadta a Dart 2.14 programozási nyelvet, amely továbbfejlesztette a radikálisan átdolgozott Dart 2 ágat, amely eltér az eredeti Dart nyelvtől a magas szintű statikus típusellenőrzés alkalmazásával (a típusok automatikusan is kideríthetők, így a típusok megadása nem kötelező, de a dinamikus típusellenőrzés már nem alkalmazandó, és az eredetileg kiszámított típus rögzítve lesz a változóhoz, további szigorú ellenőrzéssel […]

A PipeWire 0.3.35 multimédia szerver kiadása

Megjelent a PipeWire 0.3.35 projekt kiadása, amely a következő generációs multimédia szervert fejleszti, amely a PulseAudio-t váltja fel. A PipeWire kiterjesztett lehetőségeket kínál a video-streamok kezelésére, alacsony késleltetéssel képes hangfeldolgozásra, és egy új biztonsági modellt alkalmaz az egyes eszközökhöz és stream-ekhez való hozzáférés kezelésére. A projektet a GNOME támogatja, és már alapértelmezetten alkalmazzák […]

Elérhető a GNU Anastasis, kulcsmentési eszközkészlet

A GNU projekt bemutatta a GNU Anastasis első tesztkiadását, amely protokollt és alkalmazásokat tartalmaz a megvalósításához, biztonságos kulcsmentésre és hozzáférési kódok tárolására. A projekt a GNU Taler fizetési rendszer fejlesztői által jött létre, válaszként az elveszett kulcsok helyreállításához szükséges eszköz iránti igényre, amely elveszett a tárolási rendszer meghibásodása vagy a titkosított kulcsot megvédő jelszó elfelejtése miatt. A kód […]

A Vivaldi választott alapértelmezett böngésző a Manjaro Cinnamon Linux disztribúcióban

A norvég, szabadalmaztatott Vivaldi böngésző, amelyet az Opera Presto fejlesztői készítenek, a Manjaro Linux disztribúció Cinnamon asztali környezetéhez tartozó kiadásában az alapértelmezett böngészővé vált. A Vivaldi böngésző más Manjaro disztribúciókban is elérhető lesz a projekt hivatalos tárhelyein. A disztribúcióval való jobb integráció érdekében a böngészőbe új téma került, amely a Manjaro Cinnamon designjához igazodik, és […]

NPM sebezhetőség, amely fájlok felülírásához vezet a rendszerben

A GitHub részleteket közölt hét sebezhetőségről a tar és @npmcli/arborist csomagokban, amelyek funkciókat biztosítanak a tar-archívumok kezelésére és a Node.js függőségeinek fájkdófa kiszámítására. A sebezhetőségek lehetővé teszik, hogy egy speciálisan kialakított archívum kibővítésekor fájlokat írjanak felül a kicsomagolás gyökérkönyvtárán kívül, amennyire a jelenlegi jogosultságok ezt megengedik. A problémák lehetővé teszik tetszőleges kód végrehajtásának megszervezését […]

Megjelent az nginx 1.21.3

Megjelent az nginx 1.21.3 fő ágazata, amelyen belül új lehetőségek fejlesztése folytatódik (a párhuzamosan támogatott stabil ágon, az 1.20-as verzióban csak a súlyos hibák és sebezhetőségek javításai kerülnek bevezetésre). Főbb változások: Optimalizálták a kérés törzsének olvasását HTTP/2 protokoll használata esetén. Hibák lettek javítva a kérés törzsének feldolgozásáért felelős belső API-ban, amelyek a HTTP/2 protokoll használata során jelentkeztek, és […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster