ProHoster > Cikkek: Yuri Gagarin

Szerző: Yuri Gagarin

A ProHoster technikai szakembere, több mint hat éves tapasztalattal a szerveradminisztráció, VPN megoldások és hálózatbiztonság terén. Felelős vagyok az infrastruktúra beállításáért és támogatásáért, a szolgáltatások stabilitásának figyelemmel kíséréséért, valamint a kliensadatok védelmét szolgáló megoldások megvalósításáért. Emellett hozzájárulok a teljesítmény optimalizálásához és a modern biztonsági és adatvédelmi követelmények betartásához.

Se vulnerability in pam-u2f that allows bypassing hardware token-based authentication

Posted on

Az openSUSE projekt fejlesztői sérülékenységet (CVE-2025-23013) találtak a PAM pam-u2f moduljában, amelyet YubiKey, Yubico Security Key, YubiHSM és más, U2F (Universal 2nd Factor) protokollt támogató FIDO eszközök autentikálására használnak. A sérülékenység lehetővé teszi, hogy egy, a rendszerhez nem privilegizált helyi hozzáféréssel rendelkező felhasználó bizonyos PAM konfigurációkban autentikálja magát anélkül, hogy be kellene helyeznie a hardveres tokent. A gyakorlatban a pam-u2f modult általában csatlakoztatják […]

A TPM2-t használó lemezkódolás megkerülése az automatikus feloldás érdekében

Posted on

Az NixOS-csomagok egyik kísérője egy olyan támadási technikát mutatott be, amely lehetővé teszi az adatokhoz való hozzáférést titkosított lemezpartíciókon, olyan konfigurációk esetében, amelyek nem igénylik a feloldó jelszó megadását a rendszer indításakor, a TPM2 (Trusted Platform Module) által tárolt dekódolási információk révén. Az ilyen konfigurációkat gyakran használják szervereken vagy többfelhasználós munkaállomásokon, ahol problémás a kézi jelszómegadás minden újraindításkor […]

A GCC-ben eltávolítják az ARM64 ILP32 ABI támogatását

Posted on

A GCC kódalapot, amelyet a GCC 15 ágnak a létrehozására használnak, egy módosítás érte, amely a támogatás elavulásához vezet az ABI ARM64 ILP32 (-mabi=ilp32) esetében. Az ILP32 hasonlít az x32 alarchitektúrára az x86_64 rendszerek számára, és lehetővé teszi a 32 bites mutatók és a 32 bites memória címzési modell használatát, miközben a processzor 64 bites üzemmódban működik, a 64 bites regiszterek és kibővített utasítások támogatásával. Az ABI ILP32 korlátai […]

Az OpenVPN 2.6.13 frissítése a biztonsági probléma megszüntetésével

Posted on

Megjelent az OpenVPN 2.6.13 csomag kiadása, amely lehetővé teszi titkosított kapcsolat létrehozását két kliensgép között, vagy központosított VPN-szerver üzemeltetését, amely lehetővé teszi több kliens egyidejű működését. Az új verzióban megoldották a biztonsági problémát, amely a szerver oldali buffer-túlcsorduláshoz vezetett az OpenVPN től kapott felhasználónév vagy jelszó esetén, amely meghaladja a USER_PASS_LEN értékét. […]

A PostgreSQL ismét vezeti a világ legnépszerűbb adatbázis-kezelő rendszerek növekedési rangsorát

Posted on

A nyílt forráskódú PostgreSQL adatbázis-kezelőt az év legjobb adatbázis-kezelőjének választotta a DB-Engines nemzetközi portálja. A legjobb növekedési dinamikát mutatta, és megőrizte vezető pozícióját a 400-nál több vizsgált rendszer között. A PostgreSQL ötödik alkalommal vezeti a rangsort, korábban 2017, 2018, 2020 és 2023 években is a növekedési dinamika vezetője volt. A DB-Engines az adatbázis-kezelők népszerűségét elemzi […]

A new release of the Linux Mint 22.1 distribution.

Posted on

Megjelent a Linux Mint 22.1 disztribúció verziója, amely folytatja a 24.04 LTS alapú Ubuntu csomagcsalád fejlesztését. A disztribúció teljes mértékben kompatibilis az Ubuntóval, de lényegesen eltér a felhasználói felület kialakításának megközelítésében és az alapértelmezett alkalmazások kiválasztásában. A Linux Mint fejlesztői egy klasszikus asztali környezetet biztosítanak, amely jobban megfelel a munkaasztal megszervezésének klasszikus elveinek, így kedvezőbb a hagyományos módszereket elvető felhasználók számára […]

A Chrome webböngésző 132-es kiadása

Posted on

A Google közzétette a Chrome 132 web böngésző verzióját. Ezzel párhuzamosan elérhető a Chromium szabad projekt stabil kiadása, amely a Chrome alapjául szolgál. A Chrome böngésző különbözik a Chromiummal abban, hogy Google logókat használ, van leállás esetén értesítési rendszer, DRM védett videó tartalmak lejátszására alkalmas modulok, automatikus frissítési rendszer, állandóan bekapcsolt Sandbox-izoláció, Google API kulcsok szolgáltatása és RLZ-paraméterek továbbítása […]

OpenZFS 2.3.0

Posted on

Helló, LOR! Megjelent az OpenZFS csodálatos projekt új verziója, amely a ZFS fájlrendszert valósítja meg. Eredetileg a ZFS-t a Sun cég fejlesztette ki Zettabyte File System néven (később a név egyszerűen ZFS-re rövidült), és a Solaris operációs rendszerben 2005 óta elérhető. Miután a Sun-t megvette az Oracle, a Solaris forráskódja zárttá vált. Az OpenZFS projekt egy fork-ként indult az utolsó […]

A Fedora élő kiadásait a SquashFS-ről az EROFS-ra kívánják átállítani

Posted on

A várhatóan április végén megjelenő Fedora 42 kiadásában tervezzük, hogy az összes Live kiadást a SquashFS-ről az EROFS fájlrendszerre váltjuk, amelynek támogatását tavaly vezették be a Dracut 103 boot image készítő eszközben. Az ajánlatot még nem hagyta jóvá a FESCo (Fedora Engineering Steering Committee), amely a Fedora disztribúció technikai fejlesztéséért felelős. Az átállás okai […]

Rsync 3.4.0

Posted on

Frissítették a fájlok szinkronizálására szolgáló Rsync eszközt, amely 6 meglehetősen kritikus sebezhetőséget orvosolt. Néhányuk kihasználásához elegendő, ha anonim kapcsolattal rendelkezünk az Rsync szerverhez olvasási hozzáféréssel. A kijavított sebezhetőségek: CVE-2024-12084 - túllépés a lefoglalt pufferen, ha helytelen ellenőrző összeget küldünk, amely meghaladja a 16 bájtot. CVE-2024-12085 - inicializálatlan adatok kicsúszása a veremből […]

A Linux Mint 22.1 «Xia» kiadása

Posted on

A Linux Mint fejlesztői bejelentették a 22.1-es verzió kiadását, amelynek kódneve «Xia». A rendszer LTS (Hosszú Távú Támogatás) státuszú, amely 2029-ig támogatott. A disztribúció az Ubuntu 24.04-re épül és a Linux 6.8 kernel alatt fut. A csomagkezelő frissítése az Aptkit-et váltja le az aptdaemon a csomagok kezelésére. A Captain ötvözi a GDebi és apturl funkcióit. A frissítés javította a lokalizációt, csökkentette […]

SQLite 3.48.0

Posted on

Egy hónapos fejlesztés után megjelent a 3.48.0-as verziója a kompakt beágyazott SQLite adatbázis-kezelő rendszernek, amelyet C nyelven írtak, és amely közkincs formájában kerül forgalomba. A változások listája: A configure script átdolgozása, amelyet az SQLite forráskódjának lefordításához használnak, a hibák javítása, a teljesítmény növelése és a kód karbantartásának javítása érdekében. Ez nem befolyásolja a configure script-et az sqlite3-autoconf-NNNNNNN.tar.gz archívumban, amelyekhez a build rendszer nem […]

« a kezdethez 100 101 102 103 104 105 106 107 108 109 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster