ProHoster > Cikkek: Yuri Gagarin

Szerző: Yuri Gagarin

A ProHoster technikai szakembere, több mint hat éves tapasztalattal a szerveradminisztráció, VPN megoldások és hálózatbiztonság terén. Felelős vagyok az infrastruktúra beállításáért és támogatásáért, a szolgáltatások stabilitásának figyelemmel kíséréséért, valamint a kliensadatok védelmét szolgáló megoldások megvalósításáért. Emellett hozzájárulok a teljesítmény optimalizálásához és a modern biztonsági és adatvédelmi követelmények betartásához.

Sebezhetőség a MikroTik routerekben, amely kódvégrehajtást okoz az IPv6 RA feldolgozása során

Posted on

A MikroTik routerekhez használt RouterOS operációs rendszerben kritikus sebezhetőség (CVE-2023-32154) került felfedezésre, amely lehetővé teszi, hogy nem hitelesített felhasználó távolról kódot futtasson az eszközön, egy speciálisan megformázott IPv6 útvonalhirdetés (RA, Router Advertisement) elküldésével. A probléma a bejövő adatok megfelelő ellenőrzésének hiányából adódik az IPv6 RA (Router Advertisement) lekérések feldolgozásáért felelős folyamat során, ami lehetővé tette az adatok külső írását […]

A Google közzétette a Rust nyelven használt csomagok auditjának eredményét

Posted on

A Google közzétette 389 crate-csomag auditjának eredményeit, amelyeket a ChromiumOS és a Fuchsia projektekben használnak, ahol Rust nyelv alapján fejlesztés lehetséges. A biztonsági, helyességi és tesztelési követelményeknek való megfelelőség ellenőrzésére szolgáló fájl elérhető a projektjeikben a cargo vet parancs használatával. A „cargo vet” alkalmazása biztosítja, hogy a projektben csak ellenőrzött […]

A PayPal nyilvánosságra hozta a JunoDB adatbázis-kezelő kódját.

Posted on

A PayPal nyilvánosságra hozta a JunoDB nevű, kulcs-érték formátumban működő, hibát tűrő adatbázis-kezelő rendszer forráskódját. A rendszer eredetileg magas szintű biztonságra, vízszintes skálázhatóságra, hibátűrőségre és számos egyidejű kapcsolat kiszolgálására képes, megjósolható késleltetésekkel lett tervezve. A PayPal szinte minden szolgáltatása, a felhasználói belépéstől kezdve a pénzügyi tranzakciók feldolgozásáig, a JunoDB-ra támaszkodik. A projekt kódja Go nyelven íródott […]

A PyPI a rosszindulatú tevékenység miatt felfüggesztette az új felhasználók és projektek regisztrációját.

Posted on

A Python csomagok PyPI (Python Package Index) tárolója ideiglenesen felfüggesztette az új felhasználók és projektek regisztrációját. Az ok a kártékony kódot tartalmazó csomagok közzétételére irányuló támadók aktivitásának megnövekedése. Megjegyzendő, hogy mivel több adminisztrátor is szabadságon van, a múlt héten a regisztrált kártékony projektek száma meghaladta a PyPI fennmaradó csapata által azonnali reakcióban kezelhető mennyiséget. A fejlesztők a hétvégén újra fel akarják építeni […]

Megjelent az AlmaLinux 8.8 disztribúció, amely a CentOS 8 folyamatát folytatja.

Posted on

Az AlmaLinux 8.8 disztribúciójának kiadása elkészült, amely szinkronban van a Red Hat Enterprise Linux 8.8 disztribúcióval és tartalmazza az ebben a kiadásban javasolt összes változtatást. A verziók az x86_64, ARM64, s390x és ppc64le architektúrákhoz készültek, bootolható (900 MB), minimalista (1.9 GB) és teljes képként (12 GB) állnak rendelkezésre. Később tervezik, hogy létrehoznak Live-kiadásokat GNOME, KDE, Xfce és MATE felülettel, valamint […]

A Red Hat Enterprise Linux 8.8 disztribúció kiadása

Posted on

A Red Hat Enterprise Linux 9.2 kiadását követően megjelent a Red Hat Enterprise Linux 8.8 korábbi ágazatának frissítése, amely párhuzamosan lesz karbantartva a RHEL 9.x ágával, és legalább 2029-ig támogatni fogják. Az installáló verziók az x86_64, s390x (IBM System z), ppc64le és Aarch64 architektúrákhoz készültek, de csak a Red Hat Customer […] részére érhetők el letöltésre.

Megjelent az SQLite 3.42 és a DuckDB 0.8.0. CG/SQL tárolt eljárások megvalósításával az SQLite számára.

Posted on

Megjelent az SQLite 3.42, egy könnyűsúlyú adatbázis-kezelő rendszer, amely plug-in könyvtárként került kialakításra. Az SQLite kódja közvagyonként (public domain) terjesztett, vagyis korlátozások nélkül és ingyenesen felhasználható bármilyen célra. Az SQLite fejlesztőit egy speciálisan létrehozott konzorcium támogatja, amely olyan cégeket foglal magában, mint az Adobe, Oracle, Mozilla, Bentley és Bloomberg. A legfontosabb változások: A teljes szöveges indexekhez FTS5 […]

Megjelent a Util-linux 2.39

Posted on

Megjelent a Util-linux 2.39 rendszersegédprogram csomag új verziója, amely tartalmazza a Linux kernelhez szorosan kapcsolódó segédprogramokat, valamint általános célú segédprogramokat. A csomag például tartalmazza a mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset stb. A […]

Oroszországban létrejött egy konzorcium a Linux kernel biztonsági kutatására.

Posted on

A Orosz Tudományos Akadémia Rendszerszoftver Intézete (ISP RAN) konzorciumot alakított ki, amelynek célja az orosz vállalatok, oktatási intézmények és tudományos intézetek együttműködésének szervezése a Linux kernel biztonsági kutatásának és a feltárt sebezhetőségek megszüntetésének terén. A konzorcium a 2021-ben alapított Operációs Rendszerek Biztonsági Kutatási Technológiai Központ bázisán jött létre, amely a Linux kernel alapú rendszerek biztonsági kutatására összpontosít. A konzorcium létrejötte lehetővé teszi […]

Megjelent a Weston 12.0 kompozit szerver.

Posted on

Nyolc hónapos fejlesztés után megjelent a Weston 12.0 stabil kiadása, amely a Wayland protokoll teljes körű támogatását segíti elő az Enlightenment, GNOME, KDE és más felhasználói környezetekben. A Weston fejlesztése a Wayland desktop környezetekben és beágyazott megoldásokban, például autós infotainment rendszerek, okostelefonok, televíziók […] használatához készült, magas színvonalú kódalapot és munkapéldákat biztosítva.

Kritikus sebezhetőségek a Cisco Small Business sorozatú kapcsolóiban.

Posted on

A Cisco Small Business sorozatú switch-ekben négy sebezhetőséget találtak, amelyek lehetővé teszik a távoli támadó számára, hogy hitelesítés nélkül teljes hozzáférést nyerjen az eszközhöz root jogokkal. A problémák kihasználásához a támadónak képesnek kell lennie arra, hogy lekérdezéseket küldjön arra a hálózati portra, amely biztosítja a webes felület működését. A problémák kritikus szintű kockázatot kaptak (9.8 a 10-ből). Jelentések vannak egy működő exploitról. Az észlelt sebezhetőségek (CVE-2023-20159, […]

Megjelent a Pale Moon 32.2 böngésző

Posted on

Kiadásra került a Pale Moon 32.2 webböngésző, amely a Firefox kódbázisából ágazott el, hogy magasabb működési hatékonyságot, a klasszikus felület megőrzését, a memóriafogyasztás minimalizálását és a testreszabás további lehetőségeit biztosítsa. A Pale Moon buildjei Windows és Linux (x86_64) rendszerekhez készülnek. A projekt kódja MPLv2 (Mozilla Public License) licensz alatt terjed. A projekt a klasszikus felületi elrendezést tartja, anélkül, hogy […]

« a kezdethez 287 288 289 290 291 292 293 294 295 296 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster