Szerző: Yuri Gagarin

Samba sebezhetősége, amely lehetővé teszi a távoli kód végrehajtását a szerveren

Kiadásra került a Samba 4.23.2, 4.22.5 és 4.21.9 javítócsomagja, amely a WINS névfeloldó szerverének egy hibáját orvosolja (CVE-2025-10230), amely lehetővé tette a távoli kód végrehajtását a szerveren hitelesítés megkerülésével. A problémát a legmagasabb, 10-es szintű veszélyforrással jelölték. A sebezhetőség oka a megfelelő ellenőrzések hiánya a program indítása előtt, amelyet a „wins hook” paraméterben adtak meg. Ez […]

A Mobian 13.0 kiadása, a Debian mobil eszközökre készült változata

Megjelent a Mobian 13.0 kiadása, amely a Debian GNU/Linux kiadásának folytatása okostelefonok és táblagépek számára. Elérhetőek a felhasználói felületek, amelyek a GNOME és KDE technológiák alapján készültek – Phosh és KDE Plasma Mobile. A projekt a Debian infrastruktúrájában fejlődik, és lehetőség szerint a Debian tárolóiból származó alapcsomagokra épít, valamint néhány kiegészítő csomagra. A kész build […]

A hetedik kísérleti kiadás az Orbitiny asztali környezetből

Megjelent az Orbitiny Desktop hetedik kiadása, amelyet a Qt keretrendszer segítségével nulláról írtak. A projekt megpróbálja ötvözni néhány innovatív ötletet, amely korábban nem volt jellemző a felhasználói környezetekben, a hagyományos elemekkel, mint például a panel, a menü és az ikonok elhelyezése az asztalon. A munka egyelőre az X-server alapú környezetek indítására összpontosít, de a jövőben nem […]

Sebezhetőség a GitHub Actions kezelőjében, amely lehetővé tette a csomagok kompromittálását a Nixpkgs-ben.

Felmerült információ a GitHub Actions kezelőjeiben levő hibákról, amelyek automatikusan aktiválódnak, amikor pull requesteket küldenek a Nixpkgs csomag archívumába, amelyet a NixOS disztribúció és a Nix csomagkezelő ökoszisztémája használ. A sebezhetőség lehetővé tette, hogy egy illetéktelen személy kinyerje a tokent, amely a Nixpkgs összes csomagjának forráskódjához biztosít írási és olvasási hozzáférést. Ez a token közvetlenül lehetővé tette a változtatások […]

A Zorin OS 18 kiadása, egy disztribúció, amely a Windows vagy macOS által megszokott felhasználóknak készült.

Hét hónapos fejlesztés után megjelent a Zorin OS 18 Linux disztribúció, amely az Ubuntu 24.04 csomagállományán alapul. A disztribúció célközönsége a kezdő felhasználók, akik hozzászoktak a Windows használatához. A disztribúció egy külön konfigurálót kínál a megjelenés kezelésére, amely lehetővé teszi, hogy az asztal a különböző Windows és macOS verziók megjelenését tükrözze, és tartalmaz egy gyűjteményt olyan programokból, amelyek hasonlóak a […]

A ravynOS 0.6 kiadás, amely a FreeBSD-re összpontosít, a macOS-szal való kompatibilitásra

Megjelent a ravynOS 0.6 verziója, amely egy FreeBSD alapú operációs rendszert fejleszt, célja a macOS alkalmazásokkal való kompatibilitás elérése és a macOS-stílusú felhasználói felület biztosítása. A projekt eredményei BSD licenc alatt érhetők el. A letölthető iso-kép mérete 760 MB (x86_64). A projekt céljaként a macOS alkalmazások forráskód és futtatható fájlok szintjén történő kompatibilitásának elérését tűzték ki […]

A GNOME Flatpak Runtime-ban leállították32-bites alkalmazások támogatását.

A GNOME projekt leállította az «org.gnome.Platform.i386.Compat» kiterjesztés fejlesztését, karbantartását és támogatását, amelyet a GNOME Flatpak Runtime-ban használtak a 32 bites alkalmazásokkal való kompatibilitás biztosítására. A kiterjesztés 32 bites GTK és GNOME könyvtárak 32 bites verzióit kínálta, amelyeket a 32 bites alkalmazások flatpak csomagba történő szállítására használtak, amelyek telepíthetőek 64 bites disztribúciókban, amelyek leállították a 32 bites könyvtárak szállítását (multilib). A GNOME Flatpak Runtime most csak a következő architektúrákhoz érhető el […]

A Firefox 144 kiadása

Megjelent a Firefox 144 web böngésző, és a hosszú távú támogatásra szánt korábbi ágak, a 140.4.0 és 115.29.0 frissítései is elkészültek. A Firefox 145 béta tesztelési szakaszba lépett, amelynek megjelenése november 11-re van tervezve. A Firefox 144 fő újdonságai (1, 2, 3): Minden felhasználó számára aktiválva lett az új profilkezelő rendszer. A profilformában a felhasználó teljesen független […]

A Linux Mint Debian Edition 7 kiadása

Két év után megjelent az alternatív Linux Mint disztribúció - a Linux Mint Debian Edition 7 (LMDE), amely a Debian csomagalapján alapul (a klasszikus Linux Mint az Ubuntu csomagajánlata alapján készült). A disztribúció telepítő iso-képek formájában érhető el (3 GB) a Cinnamon 6.4 asztali környezettel. Az LMDE technikailag jártas felhasználók számára készült, és biztosítja a […]

A technikai bizottság jóváhagyta a systemd viselkedésének módosítását Debianban

A Debian projektben a vitás technikai kérdések végső döntéseit hozó műszaki bizottság jóváhagyta a systemd csomag módosítását, amely megváltoztatja a /var/lock könyvtárral kapcsolatos viselkedést. A systemd, a 258-as kiadástól kezdődően, korlátozta a /var/lock könyvtár írási lehetőségét csak a root jogosultságokkal rendelkező felhasználók számára, míg a Debian műszaki bizottsága jóváhagyta a […]

A Tails 7.1 disztribúció megjelenése

Bemutatásra került a Tails 7.1 (The Amnesic Incognito Live System) nevű, a Tor projekt keretében fejlesztett speciális disztribúció kiadása. A disztribúció a Debian 13 csomagalapján alapul, GNOME 48 desktop környezettel érkezik, és anonim internet-hozzáférésre szolgál a Tor eszközeivel. Minden kapcsolat, kivéve a Tor hálózaton keresztül átmenő forgalmat, alapértelmezés szerint blokkolva van a csomagszűrő által. A felhasználói […]

A Pixnapping támadás, amely a képernyő tartalmát határozza meg 2FA-kódok elfogására Android rendszeren.

Négy amerikai egyetem kutatócsoportja kidolgozott egy Pixnapping (CVE-2025-48561) támadási technikát, amely lehetővé teszi, hogy nem jogosultságokkal rendelkező Android-alkalmazások, amelyek nem kérik további engedélyeket, meghatározzák a más alkalmazások által a képernyőre kiírt tartalmakat. A támadás egyik gyakorlati alkalmazásaként bemutatták a Google Authenticator alkalmazás által mutatott kódok, a kétlépcsős azonosítás meghatározását. Arra is demonstrálták, hogyan lehet a támadást felhasználni a képernyőre kiírt bizalmas adatok kinyerésére […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster