Téma: Blog

Elérhető a GStreamer 1.22.0 multimédiás keretrendszer

Egy évnyi fejlesztés után megjelent a GStreamer 1.22, amely egy többplatformos komponenskészlet a multimédiás alkalmazások széles skálájának létrehozásához, a médialejátszóktól és audio/video fájl konverterektől a VoIP alkalmazásokig és streaming rendszerekig. A GStreamer kód licence az LGPLv2.1. Külön fejlesztik a gst-plugins-base, gst-plugins-good, gst-plugins-bad, gst-plugins-ugly bővítményeket, valamint a gst-libav összerendelést és a gst-rtsp-server streaming szervert. . API-szinten és […]

A Microsoft kiadja a WinGet 1.4 nyílt forráskódú csomagkezelőt

A Microsoft bemutatta a WinGet 1.4-et (Windows Package Manager), amelyet arra terveztek, hogy egy közösség által támogatott tárolóból telepítsen alkalmazásokat Windows rendszerre, és a Microsoft Store parancssori alternatívájaként működjön. A kód C++ nyelven íródott, és az MIT licenc alatt kerül terjesztésre. A csomagok kezelésére az ilyen csomagkezelőkhöz hasonló parancsokat biztosítanak […]

Megjelent a Tangram 2.0, WebKitGTK alapú webböngésző

Megjelent a Tangram 2.0 webböngésző kiadása, amely GNOME technológiákra épül, és a folyamatosan használt webes alkalmazásokhoz való hozzáférés megszervezésére specializálódott. A böngészőkód JavaScript nyelven íródott, és a GPLv3 licenc alatt kerül terjesztésre. Az Epiphany böngészőben (GNOME Web) is használt WebKitGTK összetevőt használják böngészőmotorként. A kész csomagok flatpak formátumban készülnek. A böngésző felülete tartalmaz egy oldalsávot, ahol […]

Az AppImage által fejlesztett BSD helloSystem 0.8 kiadása

Simon Peter, az AppImage önálló csomagformátum megalkotója közzétette a helloSystem 0.8 kiadását, a FreeBSD 13-on alapuló disztribúciót, amely egy olyan rendszer, amely a hétköznapi felhasználók számára készült, és amelyre az Apple szabályzataival elégedetlen macOS szerelmesei válthatnak. A rendszer mentes a modern Linux disztribúciókban rejlő bonyodalmaktól, teljes körű felhasználói irányítás alatt áll, és lehetővé teszi a korábbi macOS felhasználók számára, hogy jól érezzék magukat. Információért […]

A C++ megalkotója bírálta a biztonságos programozási nyelvek előírását

Bjarne Stroustrup, a C++ nyelv megalkotója kifogásokat tett közzé az NSA jelentésének következtetéseivel szemben, amelyek azt javasolták, hogy a szervezetek a nyelvek javára lépjenek el az olyan programozási nyelvektől, mint a C és C++, amelyek a memóriakezelést a fejlesztőre bízzák. olyan, mint a C#, Go, Java, Ruby, Rust és Swift, amelyek automatikus memóriakezelést biztosítanak vagy […]

A Google elbocsátja a Fuchsia operációs rendszer fejlesztőinek 16%-át

A Google hatalmas létszámleépítést jelentett be, aminek következtében mintegy 12 ezer alkalmazottat bocsátanak el, ami a teljes munkaerő hozzávetőleg 6%-a. Többek között olyan információk jelentek meg, hogy a Fuchsia projektben részt vevő mintegy 400 alkalmazottat bocsátanak el, ami az ezen az operációs rendszeren dolgozó alkalmazottak körülbelül 16%-ának felel meg. Emellett arról számolnak be, […]

KDE Plasma 5.27 asztali tesztelés

A Plasma 5.27 egyedi shell béta verziója tesztelhető. Az új kiadást az openSUSE projekt Live buildjein és a KDE Neon Testing kiadás projekt buildjein keresztül tesztelheti. Ezen az oldalon különböző disztribúciókhoz tartozó csomagok találhatók. A megjelenés február 14-én várható. Főbb fejlesztések: Bevezetésre került egy bevezető Plasma Welcome alkalmazás, amely bevezeti a felhasználókat az asztal főbb funkcióiba, és lehetővé teszi […]

Kódvégrehajtási rés a libXpm-ben

Megjelent az X.Org projekt által fejlesztett, XPM formátumú fájlok feldolgozására használt libXpm 3.5.15 könyvtár javító kiadása. Az új verzió három sebezhetőséget javít, amelyek közül kettő (CVE-2022-46285, CVE-2022-44617) hurokhoz vezet a speciálisan tervezett XPM-fájlok feldolgozása során. A harmadik biztonsági rés (CVE-2022-4883) tetszőleges parancsok végrehajtását teszi lehetővé libXpm-et használó alkalmazások futtatásakor. A libXpm-hez kapcsolódó jogosultságok futtatásakor […]

ArchLabs terjesztési kiadás 2023.01.20

Megjelent a Linux disztribúció ArchLabs 2023.01.20 kiadása, amely az Arch Linux csomagalapján alapul, és az Openbox ablakkezelőn alapuló könnyű felhasználói környezettel van ellátva (opcionális i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Az állandó telepítés megszervezéséhez az ABIF telepítőt ajánljuk. Az alapcsomag olyan alkalmazásokat tartalmaz, mint a Thunar, Termite, Geany, Firefox, Audacious, […]

A GitHub megszünteti a Subversion támogatását

A GitHub bejelentette, hogy leállítja a Subversion verzióvezérlő rendszer támogatását. 8. január 2024-án letiltjuk a GitHubon tárolt adattárak kezelését a Subversion központi verziókezelő rendszer (svn.github.com) felületén keresztül. A 2023 végén esedékes hivatalos bezárás előtt egy sor próbaleállást hajtanak végre, kezdetben néhány órára, majd egy teljes napra. Ennek okaként […]

Az OpenBSD boot-time relinkinget használ az sshd-hez

Az OpenBSD egy kizsákmányolás elleni technikát valósít meg, amely az sshd futtatható fájl véletlenszerű újrahivatkozásán alapul, minden alkalommal, amikor a rendszer elindul. Korábban hasonló újrakapcsolási technikát használtak a kernelhez és a libc.so, libcrypto.so és ld.so könyvtárakhoz, most pedig néhány végrehajtható fájlhoz. A közeljövőben a módszert ntpd és egyéb szerveralkalmazásokra is tervezik implementálni. […]

Az SQL-helyettesítő biztonsági rést javították a Ruby on Railsben

Megjelent a Ruby on Rails keretrendszer 7.0.4.1, 6.1.7.1 és 6.0.6.1 javító frissítése, amelyben 6 sérülékenységet javítottak ki. A legveszélyesebb biztonsági rés (CVE-2023-22794) a támadó által megadott SQL-parancsok végrehajtásához vezethet, ha külső adatokat használ az ActiveRecord-ban feldolgozott megjegyzésekben. A problémát az okozza, hogy a megjegyzésekben nem szükséges a speciális karakterek menekülése a DBMS-be történő mentés előtt. A második biztonsági rés (CVE-2023-22797) a […]