Blog kategória
Megjelentek az új Linux From Scratch 10.1 (LFS) és Beyond Linux From Scratch 10.1 (BLFS) kiadások, valamint az LFS és BLFS kiadások systemd rendszergazdával. A Linux From Scratch útmutatókat tartalmaz egy alap Linux rendszer az alapoktól való létrehozásához, kizárólag a szükséges szoftver forráskódját használva. A Beyond Linux From Scratch kiegészíti az LFS útmutatókat a […]
Ma, azaz 2021-02-15-én csendben megjelent a Devuan 3.1.0 Beowulf frissített verziója. A Devuan 3.1 egy köztes kiadás, amely a Devuan 3.x ág fejlődését folytatja, és a Debian 10 „Buster” csomagkezelő rendszerére épül. Élő kiadásokat és telepítő iso-képfájlokat készítettek az AMD64 és i386 architektúrákhoz. ARM (armel, armhf és arm64) architektúrákra készült kiadások és virtuális gépekhez készült képek […]
Az új SaltStack központosított konfigurációs menedzsment rendszer 3002.5, 3001.6 és 3000.8 kiadásaiban egy sebezhetőséget (CVE-2020-28243) javítottak, amely lehetővé teszi, hogy egy nem privilegizált helyi felhasználó emelje a jogosultságait a rendszerben. A probléma a salt-minion kezelése során fellépő hibából adódik, amely a központi szerverről érkező parancsokat fogadja. A sebezhetőséget novemberben azonosították, de csak most javították. A „restartcheck” művelet végrehajtásakor lehetőség van a […]
Brian Foy (brian d foy), a founding member of the Perl Mongers organization, published a detailed analysis of the incident that resulted in the perl.com domain being seized by outsiders. The domain seizure did not affect the project's server infrastructure and was carried out at the owner change level and by modifying DNS server parameters at the registrar. It is claimed that the computers responsible for the domain were not compromised either, and the attackers took advantage of […]
The maintainer of the Telegram Desktop packages for Fedora and RPM Fusion reported the removal of packages from the repositories. A day earlier, the maintainer for Gentoo also announced the cessation of support for Telegram Desktop. In both cases, it was stated that there is a willingness to return the packages to the repositories if a new maintainer is found who is ready to take over the maintenance. […]
The release of aTox 0.6.0 has taken place — a new version of the free mobile messenger with open source code that uses the Tox protocol (c-toxcore). Tox offers a decentralized P2P model for message distribution, employing cryptographic methods for user identification and protecting transit traffic from interception. The application is written in the Kotlin programming language. The source code and pre-built application packages are distributed under the GNU GPLv3 license. Features of aTox: […]
The release of the interactive command shell fish 3.2.0 (friendly interactive shell) has been published, evolving as a more user-friendly alternative to bash and zsh. Fish supports features like syntax highlighting with automatic error detection, suggesting possible input options based on past operation history, and completing input options and commands using their descriptions in man pages, providing a comfortable out-of-the-box experience […]
A wpa_supplicant csomagban, amelyet a vezeték nélküli hálózathoz való csatlakozás megszervezésére használnak sok Linux, *BSD és Android disztribúcióban, egy sebezhetőséget (CVE-2021-27803) fedeztek fel, amely potenciálisan felhasználható egy támadó által kód végrehajtására, amikor speciálisan megformázott vezérlő kereteket dolgoznak fel a Wi-Fi Direct (Wi-Fi P2P) használatával. A támadás végrehajtásához a támadónak a vezeték nélküli hálózat hatótávolságán belül kell lennie, hogy speciálisan megformázott […] küldhessen a célszemélynek.
A Linux Mint disztribúció fejlesztői a következő kiadásban át kívánják dolgozni a frissítési telepítési menedzsert, hogy kényszerítsék a disztribúció naprakészen tartását. A végzett kutatás azt mutatta, hogy a felhasználók mindössze 30%-a telepíti időben a frissítéseket, kevesebb mint egy héttel a megjelenésük után. A Linux Mintben nem gyűjtenek telemetriai adatokat, ezért a disztribúció összetevőinek aktuális állapotának értékelésére közvetett módszert alkalmaztak, amely […] alapján elemzést végez.
Elkészült az OpenVPN 2.5.1 hibajavító kiadása, amely egy virtuális magánhálózatok létrehozására szolgáló csomag, amely lehetővé teszi titkosított kapcsolat létrehozását két kliensgép között, vagy központi VPN-szerver működtetését több kliens egyidejű működtetésére. Az OpenVPN kódját GPLv2 licenc alatt terjesztik, a kész bináris csomagokat Debian, Ubuntu, CentOS, RHEL és Windows rendszerekhez készítik. Újdonságok: Az összekapcsolási állapotok listájához új AUTH_PENDING állapot került hozzáadásra, […]
A Void Linux disztribúció fejlesztői jóváhagyták a tavaly április óta tervezett javaslatot, amely a OpenSSL könyvtár használatának visszaállításáról szól. A LibreSSL OpenSSL-re való cseréjét március 5-re tervezik. Az elvárások szerint a változtatás nem befolyásolja a felhasználók többségének rendszereit, de lényegesen megkönnyíti a disztribúció karbantartását, és számos problémát megold, például lehetővé teszi az OpenVPN összeszerelését a beépített TLS könyvtárral (jelenleg problémák miatt […]
A fejlesztés alatt álló Linux 5.12 kernel tartalmazza a KFence (Kernel Electric Fence) mechanizmus implementációját, amely a memóriahasználat ellenőrzését végzi, figyelve a bufferhatárok túllépését, a felszabadított memóriahoz való hozzáféréseket és egyéb hasonló típusú hibákat. Az ilyen típusú funkcionalitás már létezett a kernelben a KASAN (kernel address sanitizer, a modern gcc-kel használt Address Sanitizer) összeszerelési opció formájában […]