Szerző: Yuri Gagarin

A glibc-ben lévő sebezhetőség lehetővé teszi a root hozzáférést a rendszerben

A Qualys cég felfedezett egy veszélyes sebezhetőséget (CVE-2023-6246) a Glibc standard C könyvtárban, amely lehetővé teszi, hogy SUID alkalmazások indításával manipulálva a felhasználó saját kódját futtassa magasabb jogosultságokkal. A kutatók sikerült egy működő exploitot kifejleszteni, amely lehetővé teszi a root jogosultságok megszerzését a su segédprogram parancssori argumentumainak manipulálásával. A sebezhetőséget a __vsyslog_internal() funkcióban bekövetkező puffertúlcsordulás okozza, amelyet a syslog() és […] funkciók hívásakor használnak.

Hiba a RU domain zónában a DNSSEC kulcsok cseréje miatt

Január 30-án 18:20-kor (MSK) a felhasználók tömeges problémával szembesültek a RU domain zónában lévő hostok azonosításában, amit a RU zóna érvényesítéséhez használt kulcsok megváltoztatásával kapcsolatos hiba okozott DNSSEC révén. Az incidens következtében a DNSSEC-et használó DNS-szervereken a ' .ru' zónába tartozó összes domain megszűnt észlelni. A probléma csak azokat a felhasználókat érintette, akik szolgáltatók által biztosított DNS-értelmezőket vagy […] használtak.

A Tails 5.22 disztribúció kiadása.

Kiadásra került a Tails 5.22 (The Amnesic Incognito Live System) specializált disztribúciója, amely a Debian csomagkészletére épül, és anonim internet-hozzáférésre készült. Az anonim hozzáférést a Tor rendszer biztosít. Minden kapcsolat, kivéve a Tor hálózaton átfolyó forgalmat, alapértelmezetten blokkolva van a csomagszűrő által. A felhasználói adatok tárolásához, az adatmegőrzési mód aktiválása esetén, titkosítást alkalmaznak. […]

A Pale Moon 33.0.0 böngésző kiadása.

Megjelent a Pale Moon 33.0.0 web böngésző, amely a Firefox kódalapjáról ágazott le, magasabb hatékonyság, klasszikus felület megőrzése, alacsonyabb memóriafogyasztás és további testreszabási lehetőségek biztosítása érdekében. A Pale Moon összeállítások Windows és Linux (x86_64) rendszerekre készülnek. A projekt kódja MPLv2 (Mozilla Public License) alatt terjed. A projekt klasszikus felület-szervezést követ, anélkül, hogy átállna […]

Az Ubuntu Touch OTA-4 Focal firmware kiadása.

Három hónap fejlesztés után az UBports projekt, amely átvette az Ubuntu Touch mobil platform fejlesztését a Canonical-tól való távolodás után, bemutatta az OTA-4 Focal (over-the-air) firmware-t. Ez az Ubuntu Touch negyedik kiadása, amely az Ubuntu 20.04 csomagalapján alapul (a régi kiadások az Ubuntu 16.04-re épültek). A projekt emellett egy kísérleti Unity 8 asztali portot is fejleszt, […]

A Tor projekt fejlesztéseinek második biztonsági auditjának eredményei

A Tor anonim hálózat fejlesztői közzétették a második audit eredményeit, amelyet a Radically Open Security végzett 2023 áprilisa és augusztusa között (az ezt megelőző első auditot a Cure53 végezte 2022 novembere és 2023 áprilisa között). Az ellenőrzés érintette a kilépő csomópontok működéséhez szükséges kódot, a Tor Böngészőt, az infrastruktúra komponenseit (metrikagyűjtés, SWBS, Onionoo API) és […]

A JPEG XL implementációval kapcsolatos sebezhetőségek az FFmpeg keretein belül

Két sebezhetőség került napvilágra a FFmpeg csomagban található JPEG XL formátum dekóderében, amelyek lehetővé tehetik a kártékony kód végrehajtását, ha a FFmpeg speciálisan megformázott képeit dolgozzák fel. A problémákat az FFmpeg 6.1-es kiadásában orvosolták, de mivel a JPEG XL támogatása a 6.1-es ágból indul, a sebezhetőség csak az FFmpeg 6.1 kísérleti verzióit használó rendszereket érinti. […]

Megjelent a Helios disztribúció OmniOS / Illumos alapokon

Az MPL-2.0 nyílt licenc alapján történő első nyilvános kiadás előkészítéseként nyilvánosságra hozták a Helios disztribúció építőeszközeinek és speciális komponenseinek forráskódját, amelyet az Oxide Computer fejleszt. Az Oxide platform teljes szoftvereszköze nyílt forráskódú. A Helios disztribúció az Illumos projekt eredményeire épül, amely folytatja a mag, a hálózati verem, a fájlrendszerek, az illesztőprogramok, a könyvtárak és az OpenSolaris alapvető segédprogramjainak fejlesztését. […]

Shotcut 24.01

Megjelent a Shotcut 24.01 nemlineáris videószerkesztő, amely az MLT és a Qt6 alapján készült. Az új funkciók között szerepel a Loop és a Set Loop Range lejátszó funkció. Ezek a funkciók a projekt során lehetővé teszik a kiválasztott rész ciklikus lejátszásának elindítását. Az idővonalon megjelent a Group/Ungroup funkció. Ez lehetővé teszi a kiválasztott projekt elemek egyesítését egy csoportba. […]

Megjelent a Helios disztribúció Illumos alapokon. A Solaris 11.4 támogatása 2037-ig meghosszabbítva.

Az MPL-2.0 nyílt licenc alatt történő első nyilvános kiadás előkészítéseként nyilvánosságra hozták a Helios disztribúció építőeszközeinek és speciális komponenseinek forráskódját, amelyet az Oxide Computer fejlesztett ki és amely az Oxide Rack programozottan vezérelt felhős kiszolgáló berendezéseinek működtetésére szolgál. Az Oxide platform teljes szoftvereszköze nyílt forráskódú. A Helios disztribúció az Illumos projekt eredményeire épül, amely folytatja a mag fejlesztését. […]

Az iOS Arc Search alkalmazás egyesítette a böngészőt, a keresőt és az AI-t.

A The Browser Company bemutatta új termékét, az Arc Search iOS-alkalmazást, amely egyesíti a böngésző és a kereső funkcionalitását mesterséges intelligencián alapuló algoritmusokkal. Ez a megközelítés lehetővé teszi a felhasználó által beírt keresési lekérdezésekhez személyre szabott válaszoldalak kialakítását a szolgáltatással való interakció során. Kép forrása: […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster