Szerző: Yuri Gagarin

Kód végrehajtásához vezető sérülékenység a Bitbucket Serverben

A Bitbucket Server, a git-repozitóriumok webes interfészének telepítési csomagjában kritikus sérülékenységet (CVE-2022-43781) fedeztek fel, amely lehetővé teszi a távoli támadó számára, hogy kódot hajtson végre a szerveren. A sérülékenység kihasználható hitelesítetlen felhasználó által, ha a szerveren engedélyezve van a nyilvános regisztráció (a 'Public signup' beállítás engedélyezve van). A kihasználás hitelesített felhasználó által is lehetséges, akinek jogai vannak a felhasználónév megváltoztatására (azaz […]

Release of labwc 0.6, a composite server for Wayland

Megjelent a labwc 0.6 (Lab Wayland Compositor) projekt, amely Wayland kompozitor kiszolgálót fejleszt, az Openbox ablakkezelőhöz hasonló funkciókkal (a projektet az Openbox alternatívájaként mutatják be Wayland számára). A labwc jellemzői közé tartozik a minimalizmus, a kompakt megvalósítás, a széles testreszabási lehetőségek és a magas teljesítmény. A projekt kódja C nyelven íródott és GPLv2 licenc alatt terjesztik. Alapjául […]

A Cinnamon 5.6 felhasználói környezet kiadása

Hat hónapi fejlesztés után megjelent a Cinnamon 5.6 felhasználói környezet, amelyben a Linux Mint disztribútum fejlesztő közössége a GNOME Shell, a Nautilus fájlkezelő és a Mutter ablakkezelő forkját fejleszti, célja a klasszikus GNOME 2 stílusú környezet biztosítása, a GNOME Shell sikeres interakciós elemeinek támogatásával. A Cinnamon a GNOME komponensein alapul, de ezen komponensek […]

Release of VirtualBox 7.0.4 and VMware Workstation 17.0 Pro

Az Oracle kiadta a VirtualBox 7.0.4 virtualizációs rendszer javító verzióját, amely 22 hibajavítást tartalmaz. Főbb változások: Javították a Linux alapú gazda- és vendégrendszer indító scriptjeit. A Linux vendégrendszerek kiegészítéseiben megkezdődött a SLES 15.4, RHEL 8.7 és RHEL 9.1 kerneljeinek kezdeti támogatása. Rendezetté vált a kernel modulok újrabuildelésének feldolgozása […]

Megjelent az AlmaLinux 9.1 disztribúció.

Megjelent az AlmaLinux 9.1 disztribúció, amely szinkronizálva van a Red Hat Enterprise Linux 9.1 disztribúcióval, és tartalmazza az ebben a kiadásban javasolt összes változást. A telepítőképek az x86_64, ARM64, ppc64le és s390x architektúrákhoz készültek, bootolható (840 MB), minimális (1,6 GB) és teljes (8,6 GB) képként. Később Live verziók készülnek GNOME, KDE és Xfce környezettel, valamint képek […]

A Red Hat Enterprise Linux 9.1 disztribúció kiadása

A Red Hat kiadta a Red Hat Enterprise Linux 9.1 disztribúció közzétételét. A kész telepítőképek a Red Hat Customer Portal regisztrált felhasználói számára elérhetők (a funkcionalitás értékeléséhez a CentOS Stream 9 iso képeket is használhatja). A kiadás az x86_64, s390x (IBM System z), ppc64le és Aarch64 (ARM64) architektúrák számára készült. A Red Hat Enterprise Linux 9 rpm csomagok forráskódjai itt találhatók […]

A MariaDB 10.10 stabil kiadása

Megjelent a MariaDB 10.10 (10.10.2) új ágainak első stabil kiadása, amely a MySQL-ból kiágazó verzió, megőrizve a visszafelé kompatibilitást, és kiegészítő tárolási motorok integrációját, valamint kibővített lehetőségeket kínál. A MariaDB fejlesztését a független MariaDB Foundation irányítja, amely nyílt és átlátható fejlesztési folyamatokat követ, függetlenül a különböző gyártóktól. A MariaDB a MySQL helyett sok […]

A Mozilla elkezdi fogadni a Chrome harmadik verziós manifesztumán alapuló bővítményeket.

November 21-től az AMO katalógus (addons.mozilla.org) elkezdi fogadni és hitelesíteni a digitális aláírával rendelkező kiegészítőket, amelyek a Chrome harmadik verziójú manifestumát használják. Ezeket a kiegészítőket a Firefox nightly buildjeiben lehet tesztelni. A stabil kiadásokban a harmadik verziójú manifestum támogatását a 2023. január 17-re tervezett Firefox 109-es verzióban fogják bevezetni. A második verzió támogatása a közeli jövőben megmarad, de […]

Elérhető az openSUSE Leap Micro 5.3 disztribúció

Az openSUSE projekt fejlesztői kiadták az openSUSE Leap Micro 5.3 atomáris frissítést lehetővé tévő disztribúcióját, amely mikroszolgáltatások létrehozására és containerizált izolációs platformok alapvető rendszerként való használatára készült. Az x86_64 és ARM64 (Aarch64) architektúrákra elérhetők a telepítővel (Offline kiadások, 1.9 GB méretben), valamint készenléti boot képek formájában: 782 MB (előzetesen beállított), […]

MCTP protokoll megvalósításának sebezhetősége Linux alatt, amely lehetővé teszi a jogosultságok növelését

A Linux kernelben egy sebezhetőséget (CVE-2022-3977) azonosítottak, amely potenciálisan lehetővé teszi a helyi felhasználók számára az önálló jogosultságok növelését a rendszeren belül. A sebezhetőség a 5.18-as kerneltől kezdődik, és a 6.1-es verzióban javították. A disztribúciókban való megjelenését a következő oldalakon lehet nyomon követni: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. A sebezhetőség az MCTP (Management Component Transport Protocol) protokoll megvalósításában található, amelyet a […]

Sebezhetőség a Samba és a MIT/Heimdal Kerberos rendszerekben, amely buffertúlcsorduláshoz vezet

Kijavító kiadások jelentek meg a Samba 4.17.3, 4.16.7 és 4.15.12 csomagok számára, amelyek a Kerberos könyvtárban lévő sebezhetőséget (CVE-2022-42898) orvosolják, ami egész szám túlcsorduláshoz és a PAC (Privileged Attribute Certificate) paramétereinek kezelésekor hitelesített felhasználó által küldött adatok határain kívüli írásához vezetett. A csomagok frissítései a következő disztribúciók oldalain követhetők: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. A Samba mellett […]

Kritikus sebezhetőségek a Netatalkban, amelyek távoli kódvégrehajtásra vezetnek

A Netatalk, az AppleTalk és Apple Filing Protocol (AFP) hálózati protokollokat megvalósító szerver, hat távolról kihasználható sérülékenységet tárt fel, amelyek lehetővé teszik, hogy kódot futtassanak root jogosultságokkal speciálisan formázott csomagok küldésével. A Netatalkot számos adattároló eszköz (NAS) gyártója használja a fájlok megosztására és a nyomtatók elérésére Apple számítógépekről, például az […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster