Szerző: Yuri Gagarin

Megjelent az Apache http szerver 2.4.61, amely eltávolította a sebezhetőségeket.

Megjelent az Apache 2.4.61-es HTTP szerver kiadása, amely szinte azonnal a 2.4.60 kiadás után került publikálásra, és egy regressziós változás javítását tartalmazza, amely sebezhetőséget okozott (CVE-2024-39884), amely lehetővé tette a kódok megtekintését, amelyeket az AddType direktíva segítségével állítottak be (például lehetőség van arra, hogy egy megfelelően formázott kérést hozzunk létre egy PHP-szkripthez, amely annak tartalmát mutatja, nem pedig a végrehajtását). Az Apache httpd 2.4.60-as verziójában 8 […]

A Google jutalmakat kezd el kifizetni a KVM hipervizor sebezhetőségeinek felfedezéséért.

A Google bemutatta a kvmCTF kezdeményezést, amely keretében a biztonsági kutatók pénzbeli jutalmat kaphatnak a KVM (Kernel-alapú Virtuális Gépek) hipervizorban található sebezhetőségek felfedezéséért. A Google érdeklődése a KVM iránt azzal függ össze, hogy ezt a hipervizort használják a Google Cloud szolgáltatásban, valamint az Android és ChromeOS platformokon (a CrosVM a KVM-re épül). A jutalom megszerzéséhez demonstrálni kell a speciálisan felkészített […]

A GNU findutils 4.10.0 segédeszközkészlet kiadásának folytatása a Musl C könyvtár támogatásának visszaállításával.

A GNU projekt kiadta a findutils 4.10.0 csomag verzióját, amely fájlkereső utilitások, például a find, updatedb és locate megvalósításait tartalmazza. A findutils részeként az xargs utilitás is fejlődik, amely parancsok összeállítására szolgál, amelyeket a standard bemenetről nyernek, általában a find utilitás segítségével. Az új verzióban: Újraindult a Musl C-könyvtár támogatása, amely […]

A Fedora 42-ben kívánják megvalósítani a telemetriát és megváltoztatni a lemezekhez és a flatpakokhoz való hozzáférési modellt.

A Fedora Workstation 42, amelyet a következő év tavaszára terveznek, javaslatot tett olyan komponensek hozzáadására, amelyek lehetővé teszik a metrikák gyűjtését és elküldését. Ezek segítségével megismerhetjük a felhasználók valós preferenciáit, és figyelembe vehetjük őket a disztribúció fejlődésével kapcsolatos döntések, a fejlesztési prioritások meghatározása és a felhasználói élmény javítása során. A javaslat még mindig megvitatás alatt áll, és a FESCo (Fedora […] bizottság még nem tárgyalta meg)

A MySQL 9.0.0 adatbázis-kezelő elérhető.

Az Oracle új MySQL 9.0.0 adatbázis-kezelő rendszert alakított ki. A MySQL Community Server 9.0.0 kiadásai minden fő Linux disztribúcióra, FreeBSD-re, macOS-re és Windows-ra készült. A múlt évben bevezetett kiadási modell keretében a MySQL 9.0 az 'Innovation' ágakhoz tartozik, ahová a MySQL 9.1 és 9.2 jelentős kiadásait is besorolják. Az Innovation ágak ajánlottak azoknak, akik […]

Az OpenSSH 9.8 kiadása a DSA algoritmus letiltásával és további védelmi mechanizmusokkal érkezik.

Megjelent az OpenSSH 9.8 kiadása, amely egy nyílt forráskódú kliens és szerver a SSH 2.0 és SFTP protokollokhoz. A külön bejelentett kritikus sebezhetőség (CVE-2024-6387) megszüntetése mellett, amely lehetővé teszi a távoli kódvégrehajtást root jogosultságokkal az autentikáció előtt, az új verzióban egy másik, kevésbé veszélyes sebezhetőséget is javítottak, valamint számos jelentős változtatást javasoltak a biztonság javítása érdekében. […]

Sebezhetőség az OpenSSH-ban, amely lehetővé teszi a távoli kódvégrehajtást root jogosultságokkal a Glibc-val rendelkező szervereken

A Qualys cég kritikus sebezhetőséget (CVE-2024-6387) fedezett fel az OpenSSH-ban, amely lehetővé teszi a root jogosultsággal való távoli kódvégrehajtást hitelesítés nélkül. A regreSSHion kódnéven ismert sebezhetőség az OpenSSH 8.5 verziójától kezdődően a Glibc alapú rendszerek alapértelmezett konfigurációjában jelentkezik. A támadás lehetőségét egy 32 bites Glibc rendszerben demonstrálták, amelyen ASLR védelem van engedélyezve […]

Az OpenBSD-ből eltávolították a dhclient eszközt a dhcpleased háttérfolyamat javára.

Theo de Raadt módosította az OpenBSD-current kódalapját, amely alapján a következő jelentős kiadás készül. A változtatás a dhclient DHCP-kliens eltávolítását jelenti. A dhclient helyett a dhcpleased folyamatosan futó háttérfolyamat használatát javasolják, amely az OpenBSD 6.9-től érhető el, és az ifconfig eszközt használja a DHCP-n keresztüli hálózati interfészek autokonfigurációjának aktiválására (aktiválható az „ifconfig $if autoconf” indításával vagy az […]

A .top domain's NS servers have stopped servicing Let’s Encrypt validation queries.

Users of the community-controlled Let’s Encrypt certificate authority, which provides free certificates to anyone interested, encountered difficulties verifying their rights to domains in the .top zone through DNS when obtaining certificates. Since June 25, the DNS servers responsible for the top-level domain .top have stopped accepting requests from the Lets Encrypt project's resolvers used during the DNS-01 verification process, such as […]

The Eclipse community has presented the integrated development environment Theia IDE.

The first official release of the new integrated development environment Theia IDE, developed by the Eclipse Foundation based on the Theia code editor and its plugins, has taken place. The project code is written in TypeScript and is distributed under the EPLv2 (Eclipse Public License). The Theia IDE product is delivered as a standalone desktop application designed for installation on local systems, and […]

New versions of Debian 12.6 and 11.10.

The sixth patch update of the Debian 12 distribution has been formed, incorporating accumulated package updates and installer fixes. The release includes 162 stability fixes and 84 vulnerability fixes. Notable changes in Debian 12.6 include updates to fresh stable versions of packages such as clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Release of Wine 9.12.

An experimental release of the open implementation of the Win32 API — Wine 9.12 — has taken place. Since the release of 9.11, 24 bug reports have been closed and 310 changes have been made. The most significant changes include: the Wine Mono engine with the .NET platform implementation has been updated to version 9.2.0. Initial support for mapping data structures of the user32 library into shared memory has been added. The engine used in the command interpreter has been rewritten […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster