Szerző: Yuri Gagarin

Sebezhetőség az Enlightenment felhasználói környezetében, amely lehetővé teszi a root jogok megszerzését

Az Enlightenment felhasználói környezetében felfedeztek egy sebezhetőséget (CVE-2022-37706), amely lehetővé teszi, hogy egy nem privilegizált helyi felhasználó root jogosultsággal kódot hajtson végre. A sebezhetőség jelenleg még nem javított (0-day), de már elérhető egy exploit, amelyet Ubuntu 22.04 alatt teszteltek. A probléma a suid root zászlóval mellékelt enlightenment_sys végrehajtási fájlban található, amely a system() híváson keresztül meghatározott engedélyezett parancsokat hajt végre, például tárolók csatolását […]

Az EndeavourOS 22.9 kiadása

Megjelent az EndeavourOS 22.9 projekt kiadása, amely az Antergos disztribúciót váltja, amelynek fejlesztését 2019 májusában a megmaradt karbantartók szabad idejének hiánya miatt leállították. Az installációs kép mérete 1,9 GB (x86_64, külön fejlesztés alatt áll az ARM verzió). Az új kiadásban frissítve lettek a csomagok verziói, többek között javasolták a Linux 5.19.7 kernelt […]

A Firefox Relay-ben megjelenik a telefon számának hamisítása funkció.

A Mozilla dolgozik a Firefox Relay szolgáltatás bővítésén, amely lehetővé teszi ideiglenes e-mail címek generálását weboldalakon való regisztrációhoz vagy előfizetésekhez, hogy a felhasználók ne kelljen nyilvánosságra hozniuk valódi címüket. Jelenleg egy olyan változtatást felülvizsgálnak, amely hasonló funkciót valósít meg telefonszámok esetében. A Firefox Relay lehetővé teszi ideiglenes telefonszámok generálását, hogy a felhasználók valós számukat elrejthessék a regisztráció során […]

A Rust nyelvű projekteknél használt Cargo csomagkezelőben talált sebezhetőségek.

A Cargo csomagkezelőben, amelyet Rust nyelven írt projektek csomagjainak kezelésére és összeállítására használnak, két sebezhetőséget fedeztek fel, amelyek kihasználhatók, ha speciálisan formázott csomagokat töltenek le harmadik fél tárolóiból (állítólag az official crates.io tároló felhasználóit a probléma nem érinti). Az első sebezhetőség (CVE-2022-36113) lehetővé teszi, hogy az aktuális hozzáférési jogok határain belül felülírják az első két bájtot bármely fájlban […]

Az Ubuntu lehetőséget biztosít a hibakeresési információk dinamikus megszerzésére.

Az Ubuntu disztribúció fejlesztői bemutatták a debuginfod.ubuntu.com szolgáltatást, amely lehetővé teszi a disztribúcióban található programok hibakeresését anélkül, hogy külön csomagokat kellene telepíteni a debugg információkhoz a debuginfo tárolóból. Az új szolgáltatással a felhasználók képesek dinamikusan letölteni a hibakeresési szimbólumokat egy külső szerverről közvetlenül a hibakeresés során. Ez a funkció a GDB 10 és a Binutils 2.34 kiadások óta támogatott. A hibakeresési információ […]

A completely revamped development environment Arduino IDE 2.0 is now available.

Három évnyi alfa- és béta-tesztelés után az Arduino közössége, amely nyílt mikrokontroller alapú platformokat fejleszt, bemutatta az Arduino IDE 2.0 stabil kiadását, amely interfészt biztosít a kód írásához, a fordításhoz, a firmware feltöltéséhez a hardverre és a táblák hibakeresési folyamatba való bevonásához. A firmware fejlesztése egy speciálisan létrehozott programozási nyelven történik, amely a C-re hasonlít, és lehetővé teszi a gyors készítést […]

Samba 4.17.0 kiadás

Megjelent a Samba 4.17.0 kiadása, amely folytatta a Samba 4 fejlesztését, teljes körű domain kontroller és Active Directory szolgáltatás megvalósítással, ami kompatibilis a Windows 2008 megoldással, és képes támogatni az összes Microsoft által támogatott Windows kliensverziót, beleértve a Windows 11-et is. A Samba 4 egy multifunkcionális szervertermék, amely fájl szerver, nyomtatószolgáltatás és azonosító szerver (winbind) megvalósítást is kínál. A legfontosabb változások […]

The server-side Linux distribution SME Server 10.1 is available.

Megjelent a SME Server 10.1 szerver Linux disztribúció kiadása, amely a CentOS 7 csomagbázisára épül, és a kis- és középvállalkozások szerver infrastruktúrájában való használatra készült. A disztribúció jellemzője, hogy előre beállított, működésre kész és webes felületen konfigurálható tipikus összetevőket tartalmaz. Ilyen összetevők közé tartozik a spam szűréssel rendelkező levelezőszerver, webkiszolgáló, nyomtatószolgáltatás […]

Polemarch 2.0 kiadás, webes felület Ansible-hoz.

Megjelent a Polemarch 2.0.0, egy webes felület az Ansible alapú szerver infrastruktúra kezelésére. A projekt kódja Python és JavaScript nyelveken készült, a Django és Celery keretrendszerek felhasználásával. A projekt AGPLv3 licenc alatt terjed. A rendszer indításához elegendő egy csomagot telepíteni és egy szolgáltatást elindítani. Ipari alkalmazás esetén javasolt a MySQL/PostgreSQL és Redis/RabbitMQ+Redis (cache és MQ ügynök) használata is. A […]

A Fedora Linux 37 disztribúció bétatesztelési szakaszba lépett.

Megkezdődött a Fedora Linux 37 disztribúció béta verziójának tesztelése. A béta kiadás a tesztelés végső szakaszába lépett, ahol csak kritikus hibák javítása megengedett. A hivatalos megjelenés október 18-ra van tervezve. A kiadás magában foglalja a Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base és live kiadások, amelyek KDE Plasma 5, Xfce, MATE, Cinnamon asztali környezetekkel rendelkező spinek formájában érkeznek […]

Bemutatkozott a cross-platform web böngésző, a Ladybird.

A SerenityOS operációs rendszer fejlesztői bemutatták a Ladybird nevű, keresztplatformos web böngészőt, amely a LibWeb motoron és a LibJS JavaScript értelmezőn alapul, amelyeket 2019 óta fejlesztenek. A grafikus felület a Qt könyvtárra épül. A kód C++ nyelven készült és BSD licenc alatt terjed. Támogatja a Linux, macOS, Windows (WSL) és Android platformokon való működést. A felület klasszikus stílusban van kialakítva és támogatja a lapokat. […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster