Szerző: Yuri Gagarin

A TPM 2.0 referenciaimplementációjában lévő sebezhetőségek, amelyek lehetővé teszik, hogy hozzáférjenek a titkoschip adatainak

A TPM 2.0 (Trusted Platform Module) specifikáció referenciakódjában sebezhetőségek (CVE-2023-1017, CVE-2023-1018) kerültek felfedezésre, amelyek lehetővé teszik az adatok írását vagy olvasását a lefoglalt puffer határain túl. A támadás a sérülékeny kódot használó kriptográfiai processzorok implementációit célozhatja, ami a chip oldalán tárolt információk, például kriptográfiai kulcsok visszanyeréséhez vagy felülírásához vezethet. Az TPM firmware adataihoz való felülírás lehetősége […]

Az APT 2.6 csomagkezelő kiadása

Kiadásra került az APT 2.6 (Advanced Package Tool) csomagkezelő, amely magában foglalja a 2.5 kísérleti ágon összegyűjtött változásokat. A Debianon és származékaikon kívül az APT-RPM forkot néhány rpm csomagkezelőn alapuló disztribúcióban is alkalmazzák, mint például a PCLinuxOS és az ALT Linux. Az új kiadás be van integrálva az Unstable ágba, és hamarosan átkerül […]

A LibreELEC 11.0 otthoni mozi létrehozásához készült disztribúció kiadása.

Bemutatásra került a LibreELEC 11.0 projekt kiadása, amely az OpenELEC médiaközpontok létrehozásához készült disztribúció forkja. A felhasználói felület a Kodi médiaközpont alapján épül fel. Letöltésre alkalmas képek készültek USB-meghajtóról vagy SD-kártyáról való használatra (32- és 64-bites x86, Raspberry Pi 2/3/4, különböző Rockchip, Allwinner, NXP és Amlogic chipekkel rendelkező eszközök). Az x86_64 architektúrájú csomag mérete 226 MB. A […]

A Glibc 2038-as problémájának megoldásához javasolták az utmp használatának megszüntetését.

Thorsten Kukuk, a leader of the Future Technology Team at SUSE, which develops openSUSE MicroOS and SLE Micro, and who previously led the SUSE LINUX Enterprise Server project for ten years, proposed to eliminate the file /var/run/utmp in distributions to fully address the Year 2038 problem in Glibc. All applications using utmp, wtmp, and lastlog are suggested to be migrated […]

A Snoop 1.3.7, az OSINT eszköz a felhasználó nyilvános forrásokból való információgyűjtésére.

The release of project Snoop 1.3.3 has been published, which develops a forensic OSINT tool that searches for user accounts in public data (open-source intelligence). The program analyzes various websites, forums, and social networks for the presence of the specified username, allowing to determine on which sites a user with that nickname can be found. The project is based on research materials in the field of scraping […]

A project for writing a virtual machine in a Russianized version of the C language

The source code of the initial implementation of the virtual machine being developed from scratch has been published. The project is notable for being written in a Russianized version of the C language (for example, int becomes цел, long becomes длин, for becomes для, if becomes если, return becomes вернуть, etc.). The Russianization is implemented through macro substitutions using two header files: ru_stdio.h and keywords.h. The source […]

A GNOME Shell és a Mutter befejezte az átállást a GTK4-re

A GNOME Shell felhasználói felülete és a Mutter kompozit kezelő teljesen átállt a GTK4 könyvtár használatára, így megszabadult a GTK3-tól való szigorú függőségtől. Továbbá a gnome-desktop-3.0 függőséget a gnome-desktop-4 és a gnome-bg-4 váltotta fel, a libnma pedig a libnma4-re. Összességében a GNOME továbbra is a GTK3-hoz van kötve, mivel nem minden alkalmazás és könyvtár került átállításra GTK4-re. Például GTK3-ra […]

Bemutatásra került a kvantumszámítógépek támadásaival szemben ellenálló VPN, a Rosenpass.

Német kutatók, fejlesztők és kriptográfusok csoportja közzétette a Rosenpass projekt első kiadását, amely kvantumszámítógépekkel való feltöréssel szemben ellenálló VPN-t és kulcscsere mechanizmust fejleszt. A szállítási formát a WireGuard VPN biztosítja, szokásos titkosítási algoritmusokkal és kulcsokkal, míg a Rosenpass kiegészíti azt a kvantumszámítógépekkel szemben védett kulcscsere eszközeivel (azaz a Rosenpass további védelmet nyújt a kulcscsere során, amely […]

A Wine 8.3 kiadása

Megjelent a WinAPI nyílt forráskódú megvalósításának kísérleti kiadása — a Wine 8.3. A 8.2-es verzió kiadása óta 29 hiba-jelentést zártak le, és 230 módosítást végeztek. A legfontosabb változások: Bevezetésre került a okoskártyák támogatása, amelyet a PCSC-Lite rétegen keresztül valósítottak meg. A memóriakezelés során a alacsony töredezettségű halom (Low Fragmentation Heap) támogatása is felkerült a listára. A Zydis könyvtár is bekerült a csomagba a pontosabb […]

Megjelent a PortableGL 0.97 kiadása, amely az OpenGL 3 C nyelvű megvalósítása

Megjelent a PortableGL 0.97 projekt, amely az OpenGL 3.x grafikai API szoftveres megvalósítását tartalmazza, teljes egészében C nyelven (C99) megírva. Elméletileg a PortableGL bármely alkalmazásban használható, amely textúrát vagy framebuffer-t fogad bemenetként. A kód egyetlen fejlécként van megformálva és MIT licenc alatt terjesztik. A célok között szerepel a hordozhatóság, az OpenGL API-val való megfelelés, a könnyű használat […]

Elérhető a Thorium 110 böngésző, amely egy gyorsabb Chromium fork.

Megjelent a Thorium 110 projekt kiadása, amely a Chromium böngésző időszakosan szinkronizált forkját fejleszti, bővített teljesítményoptimalizáló, a felhasználói élményt fokozó és a biztonságot erősítő patch-ekkel. A Thorium fejlesztői tesztjei szerint a teljesítmény 8-40%-kal meghaladja a natív Chromiumét, elsősorban a fordítás során alkalmazott további optimalizációknak köszönhetően. Kész kiadások készülnek Linux, macOS, Raspberry Pi és Windows rendszerekre. Főbb különbségek […]

A strongSwan IPsec sérülékenysége lehetővé teszi a távoli kódvégrehajtást

Elérhető a strongSwan 5.9.10 kiadása, amely egy ingyenes csomag VPN-kapcsolatok létrehozására az IPSec protokoll alapján, Linux, Android, FreeBSD és macOS rendszerek alatt. Az új verzióban egy veszélyes sérülékenységet (CVE-2023-26463) javítottak, amelyet autentikáció megkerülésére használhatnak fel, de potenciálisan a támadó kódjának végrehajtása is a szerver vagy kliens oldalán. A probléma speciálisan megformált tanúsítványok ellenőrzésekor jelentkezik […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster