A decentralizált üzenetküldő platform, a Matrix fejlesztői sürgősen leállították a Matrix.org és a Riot.im (a Matrix fő ügyfele) szervereit a projekt infrastruktúrájának feltörése miatt. Az első leállítást tegnap este hajtották végre, melyet követően a szerverek működése helyreállt, és az alkalmazásokat az alapértelmezett forráskódokból újraépítették. De néhány perccel ezelőtt a szerverek másodszor is kompromittálódtak. A támadók a fő […]
Két hónap fejlesztés után bemutatásra került a systemd 242-es verziójú rendszerkezelő. Az újdonságok között említést nyer a L2TP alagút támogatása, a systemd-logind viselkedésének vezérlése környezeti változók révén újraindításkor, a XBOOTLDR kibővített betöltőpartíciók támogatása a /boot csatolásához, a gyökérpartíció overlayfs-tel való betöltésének lehetősége, valamint számos új beállítás különböző típusú egységekhez. Főbb változások: A systemd-networkd […]
Megjelent a Proxmox Virtual Environment 5.4, a Debian GNU/Linux alapú, virtuális szerverek telepítésére és karbantartására specializálódott Linux disztribúció, amely helyettesítheti olyan termékeket, mint a VMware vSphere, Microsoft Hyper-V és Citrix XenServer. A telepítő iso kép mérete 640 MB. A Proxmox VE eszközöket biztosít egy teljesen működő rendszer virtuális […]
A Google arra kérte a böngészőfejlesztőket, hogy vezessék be a veszélyes fájltípusok leszállásának blokkolását, ha a letöltéshez hivatkozó oldal HTTPS-en nyílik meg, de a letöltés HTTP-n keresztüli titkosítás nélküli indítása történik. A probléma az, hogy a letöltés során a biztonsági jelzés hiányzik, a fájl egyszerűen a háttérben töltődik le. Amikor hasonló letöltés egy HTTP-n megnyitott oldalról indul, […]
2019. április 10-én a GitHub hadüzenet nélkül eltávolította a GoodByeDPI népszerű eszköz repository-ját, amely a kormányzati online blokkok (cenzúra) megkerülésére készült. Mi az a DPI, hogyan kapcsolódik a blokkolásokhoz és miért kell harcolni ellene (a szerző véleménye szerint): Oroszországi szolgáltatók többsége mély csomagellenőrzési (DPI, Deep Packet Inspection) rendszereket alkalmaz a weboldalak blokkolására […]
Ez a második áttekintés a nyílt programok RDP protokollal való ellenőrzéséről szóló ciklusban. Itt megvizsgáljuk az rdesktop klienst és az xrdp szervert. Hibák feltárásához a PVS-Studio programot használtuk, amely egy állapot-statisztikai kód-elemző C, C++, C# és Java nyelvekhez, elérhető Windows, Linux és macOS platformokon. A cikk csak azokat az […]
A Microsoft Office fájlok Google Docs-ban való használatának egyik fő problémája hamarosan megszűnik. A keresőóriás bejelentette, hogy natív Word, Excel és PowerPoint formátumok támogatását integrálja platformjába. Korábban az adatok szerkesztéséhez, közös munkához, kommentáláshoz és egyéb feladatokhoz a dokumentumokat át kellett konvertálni Google formátumba, bár a megtekintés közvetlenül is lehetséges volt. Mostantól ez […]
2019. március 31-én, öt évvel az előző kiadás után megjelent a Dylan nyelv fordítójának új verziója - az Open Dylan 2019.1. A Dylan egy dinamikus programozási nyelv, amely a Common Lisp és a CLOS ötleteit egy ismertebb szintaxisban valósítja meg zárójelek nélkül. A verzió főbb jellemzői: az LLVM hátterének stabilizálása i386 és x86_64 architektúrákon Linux, FreeBSD és macOS rendszereken; a fordító […]
Mathy Vanhoef, a KRACK támadás szerzője a WPA2 vezeték nélküli hálózatokra, és Eyal Ronen, a TLS egyes támadásaival kapcsolatos közreműködő, nyilvánosságra hozták hat sérülékenységről (CVE-2019-9494 – CVE-2019-9499) szóló információkat a WPA3 vezeték nélküli hálózatok védelmi technológiájában, amelyek lehetővé teszik a csatlakozási jelszó újragenerálását, így jelszó ismerete nélkül lehet hozzáférni a vezeték nélküli hálózathoz. A sérülékenységeket Dragonblood fedőnéven említik […]
Kijött a Firefox 66.0.3 javító kiadása, amely tartalmaz egy frissített kereső plugint a Baidu számára, és négy hibát javított: Elhárították a teljesítményproblémákat egyes HTML5 technológiákra épülő játékok esetében (például az olyan játékoknál, mint a pogo.com, amely a javascript-obfuscator-t használja a kód elemzése ellen); Megoldották az eseménykezelési problémákat a billentyűleütéseknél az IBM Cloud és a Microsoft Cloud alkalmazásaiban (például […]
A Firefox 67 béta verziójába beépítették a kódot, amely blokkolja a JavaScript-bekezdéseket, amelyek kriptovaluta bányászatát végzik vagy felhasználókat követnek rejtett azonosítási módszerekkel ("browser fingerprinting"). A blokkolás a Disconnect.me listáján található kiegészítő kategóriák (fingerprinting és cryptomining) alapján történik, amely a bányászatot végző és rejtett azonosításra szolgáló kód használatával vádolt hosztokat tartalmazza. A kriptovaluta bányászatához használt kód jelentős terhelést okoz […]
A Ca’ Foscari Egyetem kutatócsoportja 90 ezer hosztot elemezett, amelyek 10 ezer legnagyobb Alexa rangsorú weboldalhoz kapcsolódnak, és arra a következtetésre jutottak, hogy ezek 5.5%-ában komoly biztonsági problémák vannak az alkalmazott TLS megvalósításokkal kapcsolatban. A kutatás során a sérülékeny titkosítási módszerek alkalmazásával kapcsolatos problémákat tekintették át: 4818 hibás hoszt érintett […]