Blog kategória
Az Apache Software Foundation bemutatta az Apache OpenMeetings 6.0 webkonferencia szerver kiadását, amely lehetővé teszi audio- és videokonferenciák lebonyolítását Weben, valamint a résztvevők közötti közös munkát és üzenetküldést. Támogatott a webináriumok lebonyolítása egy egyéni előadóval, valamint olyan konferenciák, ahol tetszőleges számú résztvevő interakcióba lép egymással. A projekt kódja Java nyelven készült, és […]
Az UBports projekt, amely átvette az Ubuntu Touch mobilplatform fejlesztését, miután a Canonical elállt tőle, közzétette az OTA-16 (over-the-air) firmware frissítést. A projekt keretében egy kísérleti Unity 8 asztali port is fejlesztés alatt áll, amelyet Lomiri névre kereszteltek. Az Ubuntu Touch OTA-16 frissítés az OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 okostelefonokhoz készült […]
A Proton projekt keretében végrehajtott felújítás során a Mozilla fejlesztői tervezik eltávolítani a felhasználói felület beállításaiból a kompakt panel megjelenítési módot (hamburger menü a panelen -> Testreszabás -> Sűrűség -> Kompakt), megőrizve csak a normál módszert és a touch screen módot. A kompakt módban kisebb gombok használatosak, és a panelek elemei körüli felesleges üres helyek eltűnnek […]
Egy év fejlesztés után megjelent a GNU Mes 0.23 eszközkészlet, amely biztosítja a GCC bootstrapping folyamatát, és lehetővé teszi a forráskódokból való zárt ciklusú újrabuildelést. Az eszközkészlet megoldja a forrásból való hitelesített fordítói kezdeti build előállításának feladatát a disztribúciókban, megszakítva a ciklikus újrabuildelés láncát (a fordító buildeléséhez már működő fordító bináris fájlokra van szükség, amelyek potenciális forrást jelenthetnek rejtett hátsó ajtókhoz […]
Megjelent a LeoCAD 21.03 automatizált tervező környezet, amely virtuális modellek létrehozására készült, a Lego építőelemeiből összeállítva. A program kódja C++ nyelven íródott a Qt keretrendszer használatával, és GPLv2 licenc alatt terjesztik. A kész build-ek Linux (AppImage), macOS és Windows számára elérhetők. A program kombinálja a felhasználóbarát felületet, amely lehetővé teszi az újoncok számára, hogy gyorsan elsajátítsák a modellek készítésének folyamatát […]
Megjelent a Chrome OS 89 operációs rendszer, amely a Linux kernelen, az upstart rendszerkezelőn, az ebuild/portage build eszközön, nyílt komponenseken és a Chrome 89 webböngészőn alapul. A Chrome OS felhasználói felülete a webböngészőre korlátozódik, és a standard programok helyett webalkalmazásokat használ, azonban a Chrome OS teljes értékű, többablakos kezelőfelületet, asztalt és tálcát tartalmaz. A Chrome OS 89 […]
A Canonical figyelmeztette a felhasználókat, hogy hamarosan lejár az Ubuntu 16.04 LTS kiadás frissítéseinek öt éves ciklusa. 2021. április 30-tól az Ubuntu 16.04 hivatalos nyilvános támogatása megszűnik. Azok számára, akik nem tudják időben frissíteni rendszereiket Ubuntu 18.04-re vagy 20.04-re, a korábbi LTS kiadásokhoz hasonlóan, az ESM (Extended Security Maintenance) programot ajánlják, amely meghosszabbítja a frissítések publikálását […]
Elérhető egy javító frissítés a Flatpak önálló csomagok létrehozásához szükséges eszközkészlet 1.10.2 verziójához, amelyben hibát javítottak (CVE-2021-21381), amely lehetővé teszi a csomag szerzője számára, hogy kijátssza a beállított sandbox-izolációs módot és hozzáférjen a fájlokhoz a fő rendszeren. A probléma a 0.9.4-es kiadástól kezdődően jelentkezik. A sebezhetőséget egy fájlhozzáférési átirányítási funkció („file forwarding”) megvalósításának hibája okozza, amely lehetővé teszi a manipulációt […]
A Linux kernel iSCSI almódjában sebezhetőséget azonosítottak (CVE-2021-27365), amely lehetővé teszi egy nem privilegizált helyi felhasználó számára, hogy kódot futtasson a kernel szintjén, és root-jogosultságokat szerezzen a rendszerben. A teszteléshez egy működő exploit prototípus érhető el. A sebezhetőséget a Linux kernel 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 és 4.4.260 frissítéseivel orvosolták. A kernel csomagok frissítései elérhetők a Debian, Ubuntu, SUSE/openSUSE disztribúciókban […]
A Google több exploit prototípust tett közzé, amelyek bemutatják a Spectre osztályú sebezhetőségek kihasználásának lehetőségét JavaScript kód böngészőben való futtatása során, megkerülve a korábban hozzáadott védelmi módszereket. Az exploitok hozzáférhetnek az aktuális fülön webtartalmat feldolgozó folyamat memóriájához. Az exploit működésének tesztelésére elindították a leaky.page weboldalt, a kód pedig a GitHubon található. A javasolt […]
A Google elérhetővé tette a Chrome 89.0.4389.90 frissítését, amelyben öt sebezhetőséget orvosoltak, beleértve a CVE-2021-21193 problémát, amely már a támadók által használt exploiteknál (0-day) szerepel. A részleteket még nem hozzák nyilvánosságra, csak annyit tudni, hogy a sebezhetőség egy már felszabadított memória területhez való hozzáférésből adódik a JavaScript Blink motorban. A problémának magas, de nem kritikus veszélyességi szintet tulajdonítottak, azaz jelezték, hogy a sebezhetőség nem teszi lehetővé az […]
Történt egy kísérleti kiadás a WinAPI nyílt megvalósításáról — a Wine 6.4. óta 38 hibaeltávolítást végeztek és 396 módosítást hajtottak végre. A legfontosabb változások között szerepel a DTLS protokoll támogatásának bevezetése. A DirectWrite-ban megvalósították a betűkészletek (FontSet) manipulációjának támogatását, a betűkészletek szűrőinek meghatározását, valamint a GetFontFaceReference(), GetFontSet() és GetSystemFontSet() hívásait, amelyek lehetővé teszik az információk megszerzését […]