ProHoster > Cikkek: Yuri Gagarin

Szerző: Yuri Gagarin

A ProHoster technikai szakembere, több mint hat éves tapasztalattal a szerveradminisztráció, VPN megoldások és hálózatbiztonság terén. Felelős vagyok az infrastruktúra beállításáért és támogatásáért, a szolgáltatások stabilitásának figyelemmel kíséréséért, valamint a kliensadatok védelmét szolgáló megoldások megvalósításáért. Emellett hozzájárulok a teljesítmény optimalizálásához és a modern biztonsági és adatvédelmi követelmények betartásához.

A LibKSBA-ban található sebezhetőség kód végrehajtáshoz vezet az S/MIME feldolgozása során a GnuPG-ben

Posted on

A LibKSBA könyvtárban, amelyet a GnuPG projekt fejleszt, és az X.509 tanúsítványokkal való munka funkcióit kínálja, kritikus sebezhetőséget (CVE-2022-3515) fedeztek fel, amely egész számok túlcsordulásához és önkényes adatíráshoz vezet a fenntartott pufferen túl az S/MIME, X.509 és CMS struktúrák elemzésekor. A probléma súlyosbítja azt, hogy a Libksba könyvtárat a GnuPG csomagban használják, és a sebezhetőség […]

Bemutatkozik a Rhino Linux, az Ubuntu-alapú, folyamatosan frissített disztribúció

Posted on

A Rolling Rhino Remix gyártói bejelentették a projekt külön disztribúcióvá való átalakulását Rhino Linux néven. Az új termék létrehozásának oka a projekt céljainak és fejlesztési modelljének felülvizsgálata, amely már túllépte a hobbi fejlesztés állapotát, és túlmutat az Ubuntu egyszerű újraépítésén. Az új disztribúció továbbra is az Ubuntu alapjaira épül, de további segédprogramokat is tartalmaz, és a csapat […]

A Void Linux telepítőcsomagjainak frissítése

Posted on

Új indítócsomagokat alakítottak ki a Void Linux disztribúcióhoz, amely egy önálló projekt, nem használja más disztribúciók erőforrásait, és folyamatos verziófrissítési ciklusban (rolling-update) készül állandó kiadások nélkül. A korábbi csomagok egy éve jelentek meg. Az aktuális indítóképek megjelenése mellett, a frissebb rendszerátvágási alapján a csomagok frissítésének funkcionális változásai nincsenek and […]

A Google megnyitotta a KataOS védett operációs rendszerének forráskódját

Posted on

A Google bejelentette, hogy nyilvánosságra hozta a KataOS projekttel kapcsolatos fejlesztéseket, amelynek célja egy biztonságos operációs rendszer létrehozása beágyazott eszközök számára. A KataOS rendszerkomponensei Rust nyelven íródtak, és a seL4 mikrokernel fölött futnak, amelyre a RISC-V rendszereken matematikai bizonyíték készült a megbízhatóságról, ami tanúsítja, hogy a kód teljes mértékben megfelel a formális nyelven megfogalmazott specifikációknak. A projekt kódja nyílt licenc alatt áll […]

A Wine 7.19 megjelenése

Posted on

Megjelent a WinAPI nyílt implementációjának kísérleti verziója — Wine 7.19. A 7.18-as verzió megjelenése óta 17 hibajelentést zártak le, és 270 módosítást hajtottak végre. A legfontosabb változások: Ismételten lehetőség van a DOS-fájlattribútumok lemezre mentésére. A Direct3D 12 megvalósítására szolgáló vkd3d csomag, amely a Vulkan grafikus API hívásainak átkonvertálásán keresztül működik, frissítve lett 1.5-verzióra. Háttértámogatás valósult meg a formátumhoz […]

NPM támadás, amely lehetővé teszi a csomagok meglétének meghatározását privát repozitóriumokban

Posted on

Az NPM-ben felfedeztek egy hiányosságot, amely lehetővé teszi a csomagok meglétének meghatározását zárt repozitóriumokban. A probléma abból fakad, hogy egy külső felhasználó, aki nem fér hozzá a repozitóriumhoz, különböző reakcióidőket tapasztal egy létező és egy nem létező csomag lekérdezésekor. Ha nem tud hozzáférni a privát repozitóriumok bármely csomagjához, a registry.npmjs.org szerver „404” hibakóddal válaszol, de ha a kért névvel ellátott csomag létezik, akkor a hiba […]

A Genode projekt megjelentette a Sculpt 22.10 általános célú operációs rendszert

Posted on

Bemutatásra került a Sculpt 22.10 operációs rendszer, amely a Genode OS Framework technológiáira épül, és amelyet általános felhasználók mindennapi feladatok elvégzésére használhatnak. A projekt forráskódja az AGPLv3 licenc alatt érhető el. Letöltésre kínálunk egy 28 MB méretű LiveUSB képet. Támogatott a működés Intel processzorokkal és grafikus rendszerekkel […]

Sebezhetőségek a Linux kernel vezeték nélküli veremében, amelyek távoli kódvégrehajtást tesznek lehetővé

Posted on

A Linux kernel vezeték nélküli veremében (mac80211) sebezhetőségek sorozatát azonosították be, amelyek közül néhány potenciálisan lehetővé teszi a puffertúlcsordulás és távoli kódvégrehajtás elérését, speciálisan formázott csomagok hozzáférési pontra való küldésével. A javítás egyelőre csak patch formájában érhető el. A támadás lehetőségeinek demonstrálásához példákat tettek közzé, amelyek puffertúlcsordulást okoznak, valamint egy eszközt a csomagok vezeték nélküli verembe való helyettesítésére […]

Megjelent a PostgreSQL 15 DBMS

Posted on

Egy év fejlesztés után megjelent a PostgreSQL 15 DBMS új stabil ága. Az új ágra vonatkozó frissítések öt éven át, 2027 novemberéig jelennek meg. Fő újdonságok: Bevezetésre került az SQL 'MERGE' parancs támogatása, amely hasonlít az 'INSERT … ON CONFLICT' kifejezésre. A MERGE lehetővé teszi feltételes SQL-kifejezések létrehozását, amelyek egyetlen kifejezésben egyesítik az INSERT, UPDATE és DELETE műveleteket. Például a MERGE segítségével […]

Megnyílt a gépi tanulás rendszere, amely valósághű emberi mozgásokat generál

Posted on

A Tel-Avivi Egyetem kutatócsoportja közzétette az MDM (Motion Diffusion Model) gépi tanulás rendszeréhez kapcsolódó forráskódokat, amelyek lehetővé teszik valósághű emberi mozgások generálását. A kód Python nyelven készült a PyTorch keretrendszer használatával, és MIT licenc alatt érhető el. Kísérletekhez használhatóak kész modellek, de saját modellek betanítása is végezhető a kínált szkriptek segítségével, például […]

LiberOffice sebezhetőség, amely lehetővé teszi a szkript végrehajtását dokumentumokkal való munka közben

Posted on

A LibreOffice ingyenes irodai csomagjában felfedeztek egy sebezhetőséget (CVE-2022-3140), amely lehetővé teszi, hogy egy speciálisan előkészített link dokumentumba való kattintással vagy egy bizonyos esemény bekövetkezésével véletlenszerű szkriptek végrehajtása történjen. A problémát a LibreOffice 7.3.6 és 7.4.1 frissítések megoldották. A sebezhetőséget egy új makróhívási séma, a 'vnd.libreoffice.command' támogatásának hozzáadása okozta, amely a LibreOffice-ra jellemző. Ez a séma a […]

Oroszországban jóváhagyásra került a nyílt kódú nemzeti tároló létrehozása.

Posted on

Az orosz kormány rendeletet fogadott el az "Elektronikus számítógépekhez, algoritmusokhoz, adatbázisokhoz és azok dokumentációjához való felhasználás jogának biztosításáról szóló kísérleti programról, beleértve azokat a kizárólagos jogokat is, amelyek az Orosz Föderációé, nyílt licenc keretein belül, és a nyílt forráskódú szoftverek használatának feltételeinek megteremtéséről". A rendelet előírja: Nyílt forráskódú szoftver tároló létrehozása; elhelyezés […]

« a kezdethez 334 335 336 337 338 339 340 341 342 343 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster