Blog kategória
A Google dolgozik a Chrome böngésző teljes verzióinak biztosításán a Fuchsia OS-hoz. A Fuchsia már tartalmaz egy Chromium-alapú böngészőmotort a különálló webalkalmazások futtatásához, de a böngésző mint önálló termék a Fuchsia számára eddig nem volt elérhető, és a platform elsősorban IoT és fogyasztói eszközökre, például a Nest Hub-ra fejlődött. Legutóbbi […]
Két év fejlesztés után megjelent a Latte Dock 0.10, amely elegáns és egyszerű megoldást kínál a feladatok és plasmoidok kezelésére. Támogatja a macOS-stílusú parabolikus ikonméretezési effektet, illetve a Plank panelt. A Latte panel a KDE Frameworks keretrendszer és a Qt könyvtár alapjaira épül. Támogatja a KDE Plasma asztallal való integrációt. A projekt kódja […] ingyenesen elérhető.
A webes rendszerek, ahol a frontend HTTP/2-n fogadja a kapcsolatokat és a backend felé HTTP/1.1-en továbbít, egy új „HTTP Request Smuggling” támadásváltozatnak vannak kitéve, amely lehetővé teszi, hogy különlegesen megformált klienskérések küldésével beavatkozzanak más felhasználók kérdéseinek tartalmába, amelyek ugyanazon a szálon feldolgozásra kerülnek a frontend és a backend között. A támadás használható rosszindulatú JavaScript-kód beszúrására egy legitim […]
Megvannak a Pwnie Awards 2021 éves díj nyertesei, amelyek a legjemat tagadhatatlan sebezhetőségeket és abszurd biztonsági kudarcokat emelik ki. A Pwnie Awards a számítógépes biztonság Oscarjának és Arany Málna-díjának tekintendő. Főbb nyertesek (jelöltek listája): Legjobb, privilégiumokhoz vezető sebezhetőség. A Qualys cég nyerte el a díjat a sudo eszközben felfedezett CVE-2021-3156 sebezhetőségért, amely lehetővé teszi a root privilégiumok megszerzését. […]
Megjelent az EdgeX 2.0, egy nyílt, moduláris platform az IoT-eszközök, alkalmazások és szolgáltatások közötti interoperabilitás biztosítására. A platform nem kötődik meghatározott beszállítók hardveréhez vagy operációs rendszereihez, és egy független munkacsoport fejleszti a Linux Foundation égisze alatt. A platform összetevői Go nyelven íródtak és az Apache 2.0 licenc alapján terjednek. Az EdgeX lehetővé teszi átjárók létrehozását, amelyek összekapcsolják a meglévő IoT-eszközöket és […]
Megjelent a PipeWire 0.3.33 projekt, amely egy új generációs multimédiás szerver fejlesztésén dolgozik, amely a PulseAudio-t váltja. A PipeWire kibővíti a PulseAudio lehetőségeit videóstreaming feldolgozási eszközökkel, minimális késleltetéssel történő hangfeldolgozással és új biztonsági modellel a hozzáférés irányításához az egyes eszközök és stream-ek szintjén. A projektet a GNOME támogatja, és már alapértelmezés szerint alkalmazzák a Fedora Linuxban. […]
Kees Cook, a kernel.org korábbi fő rendszergazdája és az Ubuntu Security Team vezetője, aki jelenleg a Google-nél dolgozik az Android és ChromeOS védelme érdekében, aggodalmát fejezte ki a stabil kernel ágak hibajavítási folyamatával kapcsolatban. Hetente körülbelül száz javítás kerül be a stabil ágakba, míg a következő kiadás változásainak benyújtási határidejének lezárása után közel ezer […]
Az Osterman Research közzétette az eredményeket a sebezhetőséggel rendelkező nyílt komponensek használatáról a megrendelésre készült (COTS) kereskedelmi szoftverekben. A kutatás öt alkalmazáskategóriát vizsgált — webböngészők, levelező programok, fájlmegosztó programok, üzenetküldők és online találkozók lebonyolítására szolgáló platformok. Az eredmények kiábrándítóak voltak — az összes vizsgált alkalmazásban nyílt kódot használtak […]
Az Ubuntu Desktop 21.10 éjszakai összeállításaiban megkezdődött egy új telepítő tesztelése, amely a curtin alacsony szintű telepítőre épül, és amely már az Ubuntu Server alapértelmezett telepítőjében, a Subiquity-ban használatos. Az új telepítőt Dart nyelven írták, és a felhasználói felület felépítéséhez a Flutter keretrendszert alkalmazza. Az új telepítő megjelenését a modern stílus figyelembevételével tervezték […]
Az InitWare projekt, amely a systemd rendszerkezelő kísérleti forkját fejleszti, támogatást valósított meg az OpenBSD operációs rendszer számára a felhasználói szolgáltatások kezelésének lehetőségén (user manager - az „iwctl —user” mód, amely lehetővé teszi a felhasználók számára saját szolgáltatásaik kezelését). A PID1 és a rendszer szolgáltatások még nem támogatottak. Korábban hasonló támogatást nyújtottak a DragonFly BSD számára, valamint a rendszer szolgáltatások kezelésére és a bejelentkezés kezelésére NetBSD […]
A CodeWeavers kiadta a Crossover 21.0 csomag új verzióját, amely a Wine kódján alapul, és a Windows platformra írt programok és játékok futtatására készült. A CodeWeavers a Wine projekt kulcsszereplői közé tartozik, támogatja a fejlesztését, és a kereskedelmi termékeihez kidolgozott újításokat visszajuttatja a projekthez. A CrossOver 21.0 nyílt komponenseinek forráskódját ezen az oldalon töltheti le. […]
Megjelent a Chrome OS 92 operációs rendszer, amely a Linux kernelre, az upstart rendszerkezelőre, az ebuild\/portage build eszközkészletre, nyílt komponensekre és a Chrome 92 webböngészőre épül. A Chrome OS felhasználói környezete a web-böngészőre korlátozódik, és a standard programok helyett webalkalmazások kerülnek használatra, azonban a Chrome OS teljes értékű többablakos felületet, asztalt és tálcát tartalmaz. A Chrome OS 92 összeállítása […]