Mozilla가 2021년 재무 보고서를 발표했습니다.
Mozilla는 2021년 재무 보고서를 발표했습니다. 2021년 모질라의 수익은 104억 600만 달러 증가한 2020억 달러로 늘어났습니다. 비교를 위해 496년 Mozilla는 2019년에 828억 2018만 달러, 450년에는 2017억 562만 달러, 2016년에는 XNUMX억 XNUMX만 달러, XNUMX년에는 XNUMX억 XNUMX만 달러를 벌었습니다. […
Mozilla는 Chrome 선언문의 세 번째 버전을 기반으로 추가 기능을 허용하기 시작합니다.
21월 109일부터 AMO 디렉토리(addons.mozilla.org)는 Chrome 매니페스트 버전 17을 사용하여 추가 기능을 허용하고 디지털 서명을 시작합니다. 이러한 추가 기능은 Firefox의 야간 빌드에서 테스트할 수 있습니다. 안정적인 릴리스에서는 2023년 XNUMX월 XNUMX일로 예정된 Firefox XNUMX에서 매니페스트 버전 XNUMX에 대한 지원이 활성화됩니다. 선언문의 두 번째 버전에 대한 지원은 가까운 미래에도 유지될 예정이지만 […]
openSUSE Leap Micro 5.3 배포 가능
openSUSE 프로젝트 개발자는 마이크로서비스 생성과 가상화 및 컨테이너 격리 플랫폼용 기본 시스템으로 사용하도록 설계된 원자적으로 업데이트된 openSUSE Leap Micro 5.3 배포판을 출시했습니다. x86_64 및 ARM64(Aarch64) 아키텍처용 어셈블리는 다운로드가 가능하며 설치 프로그램(오프라인 어셈블리, 크기 1.9GB) 및 기성 부팅 이미지 형식(782MB(사전 구성), […
권한 상승을 허용하는 Linux용 MCTP 프로토콜 구현의 취약점
Linux 커널에서 취약점(CVE-2022-3977)이 확인되었습니다. 이 취약점은 잠재적으로 로컬 사용자가 시스템에서 권한을 높이기 위해 사용할 수 있습니다. 이 취약점은 커널 5.18부터 나타나며 브랜치 6.1에서 수정되었습니다. 배포판의 수정 사항은 Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch 페이지에서 추적할 수 있습니다. 이 취약점은 […]에 사용되는 MCTP(Management Component Transport Protocol) 구현에 존재합니다.
Samba 및 MIT/Heimdal Kerberos의 버퍼 오버플로 취약점
Samba 4.17.3, 4.16.7 및 4.15.12의 수정 릴리스는 PAC 처리 시 정수 오버플로 및 데이터 쓰기를 발생시키는 Kerberos 라이브러리의 취약점(CVE-2022-42898)을 제거하여 게시되었습니다. (특권 속성 인증서) 매개변수는 인증된 사용자가 전송합니다. 배포판의 패키지 업데이트 게시는 Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD 페이지에서 추적할 수 있습니다. 삼바 외에 […]
원격 코드 실행으로 이어지는 Netatalk의 심각한 취약점
AppleTalk 및 AFP(Apple Filing Protocol) 네트워크 프로토콜을 구현하는 서버인 Netatalk에서 특별히 설계된 패킷을 전송하여 루트 권한으로 코드 실행을 구성할 수 있는 원격으로 악용 가능한 취약점 XNUMX개가 확인되었습니다. Netatalk는 많은 저장 장치(NAS) 제조업체에서 Apple 컴퓨터의 파일 공유 및 프린터 액세스를 제공하는 데 사용됩니다. 예를 들어 […]
CentOS 설립자가 개발한 Rocky Linux 8.7 배포판 출시
Red Hat이 8.7년이 아닌 8년 말에 CentOS 2021 브랜치 지원을 조기 중단한 후, 클래식 CentOS를 대신할 수 있는 RHEL의 무료 빌드를 만드는 것을 목표로 Rocky Linux 2029 배포판이 출시되었습니다. , 원래 계획대로. 이것은 프로덕션 구현 준비가 완료된 것으로 인정된 프로젝트의 세 번째 안정적인 릴리스입니다. Rocky Linux 빌드가 준비되었습니다 [...]
배포 패키지 Viola Workstation K 10.1 출시
KDE Plasma 기반 그래픽 환경을 제공하는 배포 키트 "Viola Workstation K 10.1"이 출시되었습니다. x86_64 아키텍처(6.1GB, 4.3GB)용으로 부팅 및 라이브 이미지가 준비됩니다. 운영 체제는 러시아 프로그램 통합 등록부에 포함되어 있으며 국내 OS에서 관리하는 인프라로 전환하기 위한 요구 사항을 충족합니다. 러시아어 루트 암호화 인증서가 기본 구조에 통합되었습니다. 처럼 [...]
UEFI 보안 부팅 보호를 우회할 수 있는 GRUB2의 두 가지 취약점
특별히 설계된 글꼴을 사용하고 특정 유니코드 시퀀스를 처리할 때 코드 실행으로 이어질 수 있는 GRUB2 부트로더의 두 가지 취약점에 대한 정보가 공개되었습니다. 취약점을 사용하여 UEFI 보안 부팅 확인 부팅 메커니즘을 우회할 수 있습니다. 확인된 취약점: CVE-2022-2601 - pf2 형식에서 특별히 디자인된 글꼴을 처리할 때 잘못된 계산으로 인해 발생하는 grub_font_construct_glyph() 함수의 버퍼 오버플로 […
BackBox Linux 8 출시, 보안 테스트 배포판
마지막 릴리스가 게시된 지 8년 반이 지나면 Linux 배포판 BackBox Linux 22.04이 출시됩니다. Ubuntu 3.9를 기반으로 하며 시스템 보안 확인, 익스플로잇 테스트, 리버스 엔지니어링, 네트워크 트래픽 분석을 위한 도구 모음이 함께 제공됩니다. 무선 네트워크, 맬웨어 연구, 스트레스 테스트, 숨겨진 데이터 또는 손실된 데이터 식별. 사용자 환경은 Xfce를 기반으로 합니다. ISO 이미지 크기 XNUMX […]
Canonical은 Intel IoT 플랫폼에 최적화된 Ubuntu 빌드를 발표했습니다.
Canonical은 Ubuntu Desktop(20.04 및 22.04), Ubuntu Server(20.04 및 22.04) 및 Ubuntu Core(20 및 22)의 별도 빌드를 발표했습니다. 이 빌드는 Linux 5.15 커널과 함께 제공되며 SoC 및 사물 인터넷(IoT)에서 실행되도록 특별히 최적화되었습니다. 장치 Intel Core 및 Atom 프로세서 10, 11 및 12세대(Alder Lake, Tiger Lake [...]
KDE 프로젝트는 향후 몇 년간의 개발 목표를 설정했습니다.
KDE 아카데미 2022 컨퍼런스에서 KDE 프로젝트의 새로운 목표가 확인되었으며, 이는 향후 2~3년 동안 개발 과정에서 더 많은 관심을 받게 될 것입니다. 목표는 커뮤니티 투표를 기반으로 선택됩니다. 과거 목표는 2019년에 설정되었으며 Wayland 지원 구현, 애플리케이션 통합, 애플리케이션 배포 도구 정리가 포함되었습니다. 새로운 목표: 접근성 […]