Blog kategória
A népszerű Ruby könyvtár, a mimemagic, amelynek több mint 100 millió letöltése van, kénytelen volt licencét MIT-ről GPLv2-re váltani a projektben felfedezett GPLv2 licenc megsértése miatt. A RubyGems-en csak a GPL alatt kiadott 0.3.6 és 0.4.0 verziók maradtak, míg az összes régi MIT licenc alatti kiadást törölték. Ezen túlmenően a mimemagic fejlesztése leállt, és a GitHub repository […]
A Open Source Initiative (OSI) szervezet, amely a nyílt forráskódú licenszek megfelelőségét ellenőrzi, úgy döntött, hogy újraválasztást tart az igazgatóság számára, mivel sebezhetőséget találtak a szavazáshoz használt platformban, amelyet a választások eredményeinek meghamisítására használtak. Jelenleg a sebezhetőség blokkolva van, és független szakértőt vonnak be a hack következményeinek meghatározására. Az incidens részleteit a vizsgálat befejezése után publikálják […]
A Samba 4.14.2, 4.13.7 és 4.12.14 csomaghoz frissítő kiadások készültek, amelyekben két sebezhetőséget javítottak: CVE-2020-27840 — egy puffer-túlfutás, amely akkor fordul elő, amikor különösen megformált DN (Distinguished Name) neveket dolgoznak fel. Egy anonim támadó a Samba alapú AD DC LDAP szerver összeomlását okozhatja, ha kifejezetten megformált bind kérést küld. Mivel a támadás során lehetőség van az írási tartomány irányítására, nem […]
Elérhető a spam szűrő platform kiadása — SpamAssassin 3.4.5. A SpamAssassin átfogó megközelítést valósít meg a blokkolás eldöntésében: az üzenetet számos ellenőrzésnek vetik alá (kontekstuális elemzés, fekete- és fehérlistás DNSBL, tanítható Bayes-i osztályozók, aláírás alapú ellenőrzés, küldő hitelesítése SPF és DKIM révén stb.). Az üzenet különböző módszerekkel történő értékelése után egy bizonyos súlykoefficiens halmozódik fel. Ha a számított […]
Kialakult a Tails 4.17 (Az Amnesic Incognito Live System) nevű, Debian alapú, anonim internetelérést biztosító speciális disztribúció kiadása. Az anonim internetelérést a Tails-ben a Tor rendszer biztosítja. Minden kapcsolat, kivéve a Tor hálózaton átfolyó forgalmat, alapértelmezés szerint blokkolva van a csomagszűrő által. A felhasználói adatok tárolására a felhasználói adatok megőrzésének módja között […]
Hat hónapos fejlesztés után bemutatásra került a GNOME 40 asztali környezet kiadása. Az előző kiadáshoz képest több mint 24 ezer változtatást eszközöltek, amelyeken 822 fejlesztő dolgozott. A GNOME 40 lehetőségeinek gyors értékelésére az openSUSE alapú, speciális Live-gyűjteményeket és az GNOME OS kezdeményezés keretében készített telepítő lemezképet ajánlanak. A GNOME 40 már része […]
A Stallman minden pozícióból való eltávolítására tett kísérlet ellen tiltakozók nyílt választ adtak, amelyben Stallman támogatói is aláírásgyűjtés indítottak Stallman mellett (az aláíráshoz pull-kérelmet kell benyújtani). Stallman ellen irányuló tevékenységeket a véleménynyilvánítás elleni támadásoknak értelmezik, a mondandó elferdítésének és a közösségre gyakorolt társadalmi nyomásnak. Történelmi okokból Stallman több figyelmet fordított a filozófiai kérdésekre és […]
Megjelent a Manjaro Linux 21.0 disztribúció, amely az Arch Linux alapjaira épül és a kezdő felhasználók számára készült. A disztribúció kiemelkedik egyszerűsített és felhasználóbarát telepítőfolyamatával, valamint a hardver automatikus észlelésének és a szükséges illesztőprogramok telepítésének támogatásával. A Manjaro live verziókban érkezik a KDE (2,7 GB), GNOME (2,6 GB) és Xfce (2,4 GB) grafikus környezetekkel. […]
Az IETF (Internet Engineering Task Force) bizottsága, amely az internet protokolljainak és architektúrájának fejlesztésével foglalkozik, közzétette az RFC 8996-ot, amely hivatalosan elavult technológiává nyilvánítja a TLS 1.0 és 1.1 protokollokat. A TLS 1.0 specifikációt 1999 januárjában publikálták. Hét évvel később került kiadásra a TLS 1.1 a kezdeti vektorokkal és a kitöltés javításaival kapcsolatos biztonsági fejlesztésekkel. […]
A Google bejelentette, hogy a Chrome 90 kiadásával, amely április 13-án esedékes, az alapértelmezett weboldalak HTTPS-en keresztüli elérhetőségére vált, amikor a címsorba hostneveket írnak be. Például a 'example.com' host beírásakor alapértelmezés szerint a https://example.com oldal nyílik meg, és ha problémák merülnek fel a megnyitás során, akkor visszaállításra kerül a http://example.com-ra. Korábban ez a funkció már […]
Richard Stallman FSF igazgatótanácsba való visszatérése negatív reakciót váltott ki egyes szervezetek és fejlesztők részéről. Különösen a Software Freedom Conservancy (SFC) emberi jogi szervezet, amelynek igazgatója nemrégiben díjat nyert a szabad szoftverek fejlesztéséhez való hozzájárulásáért, bejelentette, hogy megszünteti minden kapcsolatát az FSF-fel és leállít minden tevékenységet, amely átfedésbe kerül ezzel a szervezettel, […]
Megjelent a Firefox 87 webböngésző. Ezenkívül elkészült a 78.9.0 hosszú távú támogatási ág frissítése. A Firefox 88 bétatesztelés alatt áll, amelynek megjelenése április 20-ára van kitűzve. Fő újdonságok: A keresési funkció használatakor és az összes megtalált egyezés kiemelésének aktiválásakor (Highlight All) a görgetősávon most megjelennek a jellemzők a megtalált kulcsszavak pozícióinak jelzésére. Eltávolítva […]