Yazar: ProHoster

Intel işlemcilerdeki güvenlik açığı, üçüncü taraf kanallardan veri sızıntısına neden oluyor

Çin ve Amerikan üniversitelerinden bir grup araştırmacı, Intel işlemcilerde, spekülatif operasyonların sonuçları hakkında üçüncü tarafların bilgi sızıntısına yol açan, örneğin süreçler arasında gizli bir iletişim kanalı düzenlemek için kullanılabilecek yeni bir güvenlik açığı tespit etti. Meltdown saldırıları sırasında sızıntıları tespit edin. Güvenlik açığının özü, EFLAGS işlemci kaydında meydana gelen bir değişikliğin […]

Microsoft, Windows 11 çekirdeğine Rust kodu ekleyecek

Microsoft'un Windows işletim sisteminin güvenliğinden sorumlu başkan yardımcısı David Weston, BlueHat IL 2023 konferansında sunduğu raporunda Windows güvenlik mekanizmalarının geliştirilmesine ilişkin bilgiler paylaştı. Diğer şeylerin yanı sıra, Windows çekirdeğinin güvenliğini artırmak için Rust dilinin kullanılmasındaki ilerlemeden bahsediliyor. Üstelik Rust'ta yazılan kodun muhtemelen yakın zamanda Windows 11 çekirdeğine ekleneceği belirtiliyor.

NX Masaüstü kullanıcı ortamlarıyla Nitrux 2.8 dağıtımının piyasaya sürülmesi

Debian paket tabanı, KDE teknolojileri ve OpenRC başlatma sistemi üzerine kurulu Nitrux 2.8.0 dağıtımının sürümü yayınlandı. Proje, KDE Plasma için bir eklenti olan kendi masaüstü NX Desktop'ı sunuyor. Maui kütüphanesine dayanarak, dağıtım için hem masaüstü sistemlerde hem de mobil cihazlarda kullanılabilen bir dizi standart kullanıcı uygulaması geliştirilmektedir. Kurulum için […]

Fedora 39, atomik olarak güncellenebilir bir Fedora Onyx yapısı yayınlamayı teklif ediyor

Budgie projesinin kilit geliştiricilerinden Joshua Strobl, klasik Fedora Budgie Spin yapısını tamamlayan ve Fedora'yı anımsatan, Fedora Linux'un Budgie kullanıcı ortamıyla atomik olarak güncellenmiş bir versiyonu olan Fedora Onyx'in resmi yapılarına dahil edilmesi için bir teklif yayınladı. Silverblue, Fedora Sericea ve Fedora Kinoite sürümleri, GNOME, Sway ve KDE ile birlikte verilir. Fedora Onyx baskısının şu tarihten itibaren teslim edilmesi teklif ediliyor: […]

Rust'ta sudo ve su yardımcı programlarını uygulamak için bir proje

Let's Encrypt projesinin kurucusu olan ve HTTPS'yi ve İnternet'in güvenliğini artıracak teknolojilerin geliştirilmesini destekleyen ISRG (İnternet Güvenliği Araştırma Grubu) kuruluşu, sudo ve yardımcı programların uygulamalarını oluşturmak için Sudo-rs projesini sundu. Rust dilinde yazılmış olup, diğer kullanıcılar adına komutları yürütmenize olanak tanır. Sudo-rs'in yayın öncesi sürümü Apache 2.0 ve MIT lisansları altında zaten yayınlandı, […]

Genode Projesi, Sculpt 23.04 Genel Amaçlı İşletim Sistemi sürümünü yayınladı

Sculpt 23.04 projesinin piyasaya sürülmesi, bu çerçevede, Genode OS Framework teknolojilerine dayanarak, sıradan kullanıcılar tarafından günlük görevleri gerçekleştirmek için kullanılabilecek genel amaçlı bir işletim sisteminin geliştirilmekte olduğu sunuldu. Projenin kaynak kodu AGPLv3 lisansı altında dağıtılmaktadır. İndirme için 28 MB'lık bir LiveUSB görüntüsü sunulmaktadır. Intel işlemcili ve grafikli sistemlerde çalışmayı destekler […]

Sayfaları çevirmek için bir tarayıcı eklentisi olan Linguist 5.0 sürümü

Sayfaların, seçilen ve manuel olarak girilen metinlerin tam özellikli çevirisini sağlayan Linguist 5.0 tarayıcı eklentisi yayınlandı. Eklenti ayrıca yer imlerine eklenmiş bir sözlük ve ayarlar sayfasına kendi çeviri modüllerinizi eklemek de dahil olmak üzere kapsamlı yapılandırma seçenekleri içerir. Kod BSD lisansı altında dağıtılmaktadır. Android için Chromium motoru, Firefox, Firefox tabanlı tarayıcılarda çalışmayı destekler. Yeni sürümdeki önemli değişiklikler: […]

General Motors, Eclipse Foundation'a katıldı ve uProtocol protokolünü sağladı

General Motors, 400'den fazla açık kaynak projesinin geliştirilmesini denetleyen ve 20'den fazla tematik çalışma grubunun çalışmalarını koordine eden, kar amacı gütmeyen bir kuruluş olan Eclipse Vakfı'na katıldığını duyurdu. General Motors, açık kaynak kodu ve açık spesifikasyonlar kullanılarak oluşturulan otomotiv yazılım yığınlarının geliştirilmesine odaklanan Yazılım Tanımlı Araç (SDV) çalışma grubuna katılacak. Grup şunları içerir:

GCC 13 derleyici paketinin yayınlanması

Bir yıllık geliştirme sürecinin ardından, yeni GCC 13.1.x şubesindeki ilk önemli sürüm olan ücretsiz derleyici paketi GCC 13 piyasaya sürüldü. Yeni sürüm numaralandırma şemasına uygun olarak, geliştirme sürecinde sürüm 13.0 kullanıldı ve GCC 13.1'in yayınlanmasından kısa bir süre önce, GCC 14.0 şubesi zaten ayrılmıştı ve bir sonraki ana sürüm olan GCC 14.1 oluşturulacaktı. Büyük değişiklikler: İçinde […]

Solus 5 dağıtımı, SerpentOS teknolojileri üzerine inşa edilecek

Solus dağıtımında devam eden yeniden yapılanma kapsamında, daha şeffaf, topluluğun elinde yoğunlaşan ve tek kişiden bağımsız bir yönetim modeline geçişin yanı sıra, Solus tarafından geliştirilen SerpentOS projesindeki teknolojilerin kullanılması kararı açıklandı. Solus 5'in (Ikey Doherty, Solus'un yaratıcısı) ve Joshua Strobl'un (anahtar […]

Dosyaların üzerine yazmanıza veya kendi kodunuzu yürütmenize izin veren Git'teki güvenlik açıkları

Dağıtılmış kaynak kontrol sistemi Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 ve 2.30.9'un düzeltici sürümleri Beş güvenlik açığının ortadan kaldırıldığı .XNUMX yayınlandı. Paket güncellemelerinin dağıtımlardaki yayınlarını Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD sayfalarından takip edebilirsiniz. Güvenlik açıklarına karşı koruma sağlamak için geçici bir çözüm olarak, şu komutu çalıştırmaktan kaçınmanız önerilir: […]

Genel Apache Superset sunucularının %67'si yapılandırma örneğindeki erişim anahtarını kullanır

Horizon3 araştırmacıları, Apache Superset veri analizi ve görselleştirme platformunun çoğu kurulumundaki güvenlik sorunlarına dikkat çekti. Apache Superset ile incelenen 2124 genel sunucudan 3176'ünde, örnek yapılandırma dosyasında varsayılan olarak belirtilen standart şifreleme anahtarının kullanıldığı tespit edildi. Bu anahtar, Flask Python kütüphanesinde oturum Çerezleri oluşturmak için kullanılır; bu, […]