Yazar: ProHoster

Mozilla 2021 mali raporunu yayınladı

Mozilla 2021 mali raporunu yayınladı. Mozilla'nın geliri 2021 yılında 104 milyon dolar artarak 600 milyon dolara çıktı. Karşılaştırma için, 2020'de Mozilla 496 milyon dolar kazandı, 2019'da - 828 milyon, 2018'de - 450 milyon, 2017'de - 562 milyon, 2016'da […]

Mozilla, Chrome manifestosunun üçüncü sürümüne göre eklentileri kabul etmeye başlayacak

21 Kasım'da AMO dizini (addons.mozilla.org), Chrome bildiriminin 109. sürümünü kullanarak eklentileri kabul etmeye ve dijital olarak imzalamaya başlayacak. Bu eklentiler Firefox'un gecelik sürümlerinde test edilebilir. Kararlı sürümlerde, manifest sürüm 17 desteği, 2023 Ocak XNUMX'te yapılması planlanan Firefox XNUMX'da etkinleştirilecektir. Manifesto'nun ikinci versiyonuna verilen destek öngörülebilir gelecekte de sürdürülecek, ancak […]

openSUSE Leap Micro 5.3 dağıtımı mevcut

OpenSUSE projesinin geliştiricileri, mikro hizmetler oluşturmak ve sanallaştırma ve konteyner izolasyon platformları için temel sistem olarak kullanılmak üzere tasarlanmış, atomik olarak güncellenmiş bir openSUSE Leap Micro 5.3 dağıtımı yayınladı. x86_64 ve ARM64 (Aarch64) mimarilerine yönelik derlemeler, hem bir yükleyiciyle birlikte (Çevrimdışı derlemeler, 1.9 GB boyutunda) hem de hazır önyükleme görüntüleri biçiminde sağlanarak indirilebilir: 782MB (önceden yapılandırılmış), […]

Ayrıcalıklarınızı yükseltmenize olanak tanıyan Linux için MCTP protokolünün uygulanmasındaki güvenlik açığı

Linux çekirdeğinde, yerel bir kullanıcı tarafından sistemdeki ayrıcalıklarını artırmak için kullanılabilecek bir güvenlik açığı (CVE-2022-3977) belirlendi. Güvenlik açığı çekirdek 5.18'den itibaren ortaya çıktı ve 6.1 şubesinde düzeltildi. Düzeltmenin dağıtımlardaki görünümü şu sayfalarda izlenebilir: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Güvenlik açığı, şu amaçlarla kullanılan MCTP'nin (Yönetim Bileşeni Aktarım Protokolü) uygulanmasında mevcuttur:

Samba ve MIT/Heimdal Kerberos'ta arabellek taşması güvenlik açığı

Samba 4.17.3, 4.16.7 ve 4.15.12'nin düzeltici sürümleri, Kerberos kitaplıklarında PAC işlenirken tamsayı taşmasına ve verilerin sınırların dışına yazılmasına yol açan bir güvenlik açığının (CVE-2022-42898) ortadan kaldırılmasıyla yayımlandı (Ayrıcalıklı Özellik Sertifikası) parametreleri, kimliği doğrulanmış bir kullanıcı tarafından gönderilir. Paket güncellemelerinin dağıtımlarda yayınlanması şu sayfalardan takip edilebilir: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Samba'nın yanı sıra […]

Netatalk'ta uzaktan kod yürütülmesine yol açan kritik güvenlik açıkları

AppleTalk ve Apple Dosyalama Protokolü (AFP) ağ protokollerini uygulayan bir sunucu olan Netatalk'ta, özel tasarlanmış paketler göndererek kodunuzun kök haklarıyla yürütülmesini düzenlemenize olanak tanıyan, uzaktan yararlanılabilen altı güvenlik açığı tespit edildi. Netatalk, birçok depolama cihazı (NAS) üreticisi tarafından Apple bilgisayarlardan dosya paylaşımı ve yazıcı erişimi sağlamak için kullanılır; örneğin, […]

CentOS'un kurucusu tarafından geliştirilen Rocky Linux 8.7 dağıtımının piyasaya sürülmesi

Red Hat'in CentOS 8.7 şubesini desteklemeyi 8'da değil 2021'in sonunda durdurmasının ardından, klasik CentOS'un yerini alabilecek ücretsiz bir RHEL yapısı oluşturmayı amaçlayan Rocky Linux 2029 dağıtımının sürümü sunuldu. , başlangıçta planlandığı gibi. Bu, projenin üretim uygulamasına hazır olduğu kabul edilen üçüncü kararlı sürümüdür. Rocky Linux yapıları hazırlandı […]

Viola Workstation K 10.1 dağıtım paketinin piyasaya sürülmesi

KDE Plazma tabanlı grafik ortamıyla birlikte sağlanan "Viola Workstation K 10.1" dağıtım kitinin sürümü yayınlandı. Önyükleme ve canlı görüntüler x86_64 mimarisine (6.1 GB, 4.3 GB) göre hazırlanmıştır. İşletim sistemi, Rusya Programlarının Birleşik Kaydına dahil edilmiştir ve yerli işletim sistemi tarafından yönetilen bir altyapıya geçiş gereksinimlerini karşılayacaktır. Rus kök şifreleme sertifikaları ana yapıya entegre edilmiştir. Tıpkı [...]

GRUB2'de UEFI Güvenli Önyükleme korumasını atlamanıza izin veren iki güvenlik açığı

GRUB2 önyükleyicisindeki, özel olarak tasarlanmış yazı tiplerini kullanırken ve belirli Unicode dizilerini işlerken kod yürütülmesine yol açabilecek iki güvenlik açığı hakkında bilgi açıklandı. Güvenlik açıkları, UEFI Güvenli Önyükleme onaylı önyükleme mekanizmasını atlamak için kullanılabilir. Tespit edilen güvenlik açıkları: CVE-2022-2601 - pf2 formatında özel olarak tasarlanmış yazı tipleri işlenirken grub_font_construct_glyph() işlevinde yanlış hesaplama nedeniyle ortaya çıkan arabellek taşması […]

BackBox Linux 8 Sürümü, Güvenlik Testi Dağıtımı

Son sürümün yayınlanmasından iki buçuk yıl sonra, Ubuntu 8 tabanlı ve sistem güvenliğini kontrol etmek, açıklardan yararlanma testlerini yapmak, tersine mühendislik yapmak ve ağ trafiğini analiz etmek için bir dizi araçla birlikte sağlanan Linux dağıtımı BackBox Linux 22.04'in sürümü kullanıma sunuldu. ve kablosuz ağlar, kötü amaçlı yazılımların incelenmesi, stres testi, gizli veya kayıp verilerin belirlenmesi. Kullanıcı ortamı Xfce'yi temel alır. ISO görüntü boyutu 3.9 […]

Canonical, Intel IoT platformları için optimize edilmiş Ubuntu yapılarını yayınladı

Canonical, Ubuntu Masaüstü (20.04 ve 22.04), Ubuntu Sunucusu (20.04 ve 22.04) ve Ubuntu Core'un (20 ve 22) ayrı sürümlerini, Linux 5.15 çekirdeğiyle birlikte gönderildiğini ve SoC'ler ve Nesnelerin İnterneti (IoT) üzerinde çalışacak şekilde özel olarak optimize edildiğini duyurdu. Intel Core ve Atom işlemcili 10, 11 ve 12 nesil cihazlar (Alder Lake, Tiger Lake […]

KDE projesi önümüzdeki birkaç yıl için geliştirme hedefleri belirledi

KDE Akademy 2022 konferansında, önümüzdeki 2-3 yıl içinde geliştirme sırasında daha fazla önem verilecek olan KDE projesi için yeni hedefler belirlendi. Hedefler topluluk oylamasına göre seçilir. Geçmiş hedefler 2019'da belirlendi ve Wayland desteğinin uygulanması, uygulamaların birleştirilmesi ve uygulama dağıtım araçlarının düzene sokulması dahildi. Yeni hedefler: Erişilebilirlik […]