Kategória: Blog

Release of build systems CMake 3.21 and Meson 0.59.

Megjelent a CMake 3.21, egy platformfüggetlen nyílt build script generátor kiadása, amely alternatívaként szolgál az Autotools számára, és olyan projektekben használják, mint a KDE, LLVM/Clang, MySQL, MariaDB, ReactOS és Blender. A CMake kódja C++ nyelven íródott, és BSD licenc alatt elérhető. A CMake figyelemre méltó az egyszerű script nyelvével, a modulokon keresztüli funkciók bővítésével, valamint minimális számú függőségével (nem kötődik […]

A biztonsági rés a cdnjs-ben, amely lehetővé tette a kód végrehajtását a Cloudflare szerverein

A Cloudflare által biztosított cdnjs tartalomkézbesítő hálózatban, amely a JavaScript könyvtárak gyorsabb betöltésére szolgál, kritikus sebezhetőséget tárt fel, amely lehetővé teszi az önkényes kód futtatását a CDN szervereken. A probléma veszélyét fokozza, hogy a szerviz 12,7%-a az összes weboldalnak az interneten JavaScript könyvtárak betöltésére használja, és az infrastruktúra kompromittálása lehetővé teszi a könyvtárak helyettesítését, amelyet ezek közül bármelyik weboldal szolgáltathat. A cdnjs csomagokat tölt be […]

Vulnerability in uBlock Origin leading to crashes or resource exhaustion.

Az uBlock Origin nemkívánatos tartalmak blokkolására szolgáló rendszerében egy sebezhetőséget találtak, amely összeomlást vagy memóriaelfogyást okozhat egy speciálisan kialakított URL meglátogatásakor, ha ez az URL a szigorú blokkolás (‘strict blocking’) szűrője alá esik. A sebezhetőség csak akkor lép fel, ha közvetlenül a problémás URL-re navigálnak, például egy linkre kattintva. A sebezhetőséget a uBlock Origin 1.36.2 frissítésében orvosolták. Hasonló probléma […]

A Pine64 projekthoz tartozó vízálló okosóra: PineTime

A nyílt eszközök létrehozásával foglalkozó Pine64 közösség forgalmazza a PineTime okosórákat, amelyeket zárt házban kínálnak, amely 1 méter mélységig vízálló. Az eszköz ára $26.99. A korábban elérhető fejlesztői készlettel ellentétben a javasolt óra változat nem tartalmaz alacsony szintű hibakereső interfészt, és a hétköznapi felhasználókra összpontosít (a nem ellenőrzött firmware telepítésével kapcsolatos kísérletek nem ajánlottak a korlátozott […]

A Chrome 91.0.4472.164 frissítése tartalmazza a nulladik napi sebezhetőség javítását.

A Google kiadta a Chrome 91.0.4472.164 verzióját, amelyben 8 sérülékenységet javítottak ki, köztük a CVE-2021-30563 problémát, amelyet már a támadók is kihasználnak (0-day). A részletek egyelőre nem ismertek, csak annyit tudni, hogy a sérülékenység a V8 JavaScript-motorban történő típuskavarás (Type Confusion) miatt keletkezett. További sérülékenységek között három memóriahasználat utáni (Use after free) probléma található az […]

A Chrome 94-ben megjelenik az HTTPS-First mód

A Google bejelentette, hogy a Chrome 94 verzióban bevezeti a HTTPS-First módot, amely hasonló az előzőleg a Firefox 83-ban megjelent HTTPS Only módhoz. Ha egy erőforrást titkosítás nélküli HTTP-n próbálnak megnyitni, a böngésző először megpróbálja az HTTPS webhelyet elérni, és ha a kísérlet nem sikerül, figyelmeztetést jelenít meg, hogy a HTTPS nem támogatott, és javasolja a titkosítatlan webhely megnyitását. […]

A Wine Launcher 1.5.3 kiadás, Windows játékok indítására szolgáló eszköz

Megjelent a Wine Launcher 1.5.3 verziója, amely a Windows-játékok futtatásához szükséges Sandbox környezetet fejleszti. A főbb jellemzők között szerepel: izoláltság a rendszertől, külön Wine és Prefix minden egyes játékhoz, SquashFS formátumba tömörítés a helymegtakarítás érdekében, modern indítóstílus, automatikus változásregisztrálás a Prefix könyvtárban és ennek alapján patch-ek generálása, játékgép- és Steam/GE/TKG Proton támogatás. A projekt kódja […]

Sebezhetőség a Linux Netfilter kernelszolgáltatásában.

A Linux kernel Netfilter alrendszerében, amelyet hálózati csomagok szűrésére és módosítására használnak, egy sérülékenységet (CVE-2021-22555) fedeztek fel, amely lehetővé teszi a helyi felhasználó számára, hogy root jogosultságokat szerezzen a rendszeren, még izolált konténerben is. A teszteléshez működő exploit prototípust készítettek, amely megkerüli a KASLR, SMAP és SMEP védelmi mechanizmusait. A sérülékenységet felfedező kutató 20 ezer dolláros jutalmat kapott a Google-tól […]

A tizennyolcadik Ubuntu Touch firmware frissítés

Az UBports projekt, amely átvette az Ubuntu Touch mobilplatform fejlesztését, miután azt a Canonical kivonta, kiadta az OTA-18 (over-the-air) firmware frissítést. A projekt emellett fejleszti az Unity 8 asztali környezet kísérleti portját, amelyet Lomiri-re kereszteltek át. Az Ubuntu Touch OTA-18 frissítés az OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 okostelefonok számára készült […]

Elérhető a zsnes fork, a Super Nintendo emulátor.

Elérhető a zsnes fork, a Super Nintendo játék konzol emulátorának forkja. A fork készítője nekilátott a build problémák megoldásának és a kódalap frissítésének. A zsnes eredeti projektje már 14 éve nem frissült, és a használata során problémák merülnek fel a modern Linux disztribúciókban, valamint inkompatibilitások állnak fenn az új fordítókkal. A frissített csomag elérhető a repóban […]

A MongoDB 5.0 dokumentum-orientált DBMS elérhető

Megjelent a MongoDB 5.0, a dokumentum-orientált adatbázis-kezelő rendszer, amely a gyors és skálázható kulcs/érték formátumú rendszerek és a relációs adatbázis-kezelő rendszerek között helyezkedik el, amelyek funkcionálisak és könnyen alakíthatók. A MongoDB kódja C++ nyelven íródott, és az SSPL licenc alatt terjesztik, amely az AGPLv3 licenc alapjaira épül, de nem nyílt forrású, mivel diszkrét követelményeket tartalmaz a […]

A PowerDNS Authoritative Server 4.5 kiadása

Megérkezett a PowerDNS Authoritative Server 4.5 kiadása, amely egy hiteles (authoritative) DNS szerver a DNS zónák kezelésére. A projekt fejlesztői szerint a PowerDNS Authoritative Server körülbelül a domain-ek 30%-át szolgálja ki Európában (ha csak a DNSSEC aláírással rendelkező domaineket nézzük, ez 90%). A projekt kódja GPLv2 licenc alatt terjed. A PowerDNS Authoritative Server lehetőséget biztosít a domain információk tárolására […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster