Szerző: Yuri Gagarin

A ReactOS 0.4.14 kiadása

After one and a half years of development, the release of the ReactOS 0.4.14 operating system, aimed at ensuring compatibility with Microsoft Windows programs and drivers, has been presented. The operating system is in the "alpha" development stage. An installation ISO image (115 MB) and a Live build (in a zip archive 85 MB) have been prepared for download. The project code is distributed under GPLv2 and LGPLv2 licenses. Key changes: A function has been added to the user shell […]

Megjelent a Chrony 4.2 pontos időszinkronizáló rendszer.

The release of the Chrony 4.2 project has been published, providing an independent implementation of an NTP client and server used for synchronizing accurate time across various Linux distributions, including Fedora, Ubuntu, SUSE/openSUSE, and RHEL/CentOS. The program supports the NTPv4 specification (RFC 5905) and the NTS (Network Time Security) protocol, which uses elements of public key infrastructure (PKI) and allows the application of TLS and authenticated encryption […]

A Firefox 95.0.1 frissítése megoldja a microsoft.com webhelyek megnyitásával kapcsolatos problémát.

A corrective release of Firefox 95.0.1 is available, which fixes several bugs: The issue that prevented the opening of many Microsoft sites, including www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com, and visualstudio.microsoft.com, has been resolved. When attempting to access such sites, the browser displayed a page with the error message MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. The problem was caused by an error in the implementation of the OCSP Stapling mechanism, through which the serving site server […]

Megjelent a PAPPL 1.1, egy keretrendszer a nyomtatás szervezéséhez.

Michael R Sweet, the author of the CUPS printing system, has released PAPPL 1.1, a framework for developing printing applications based on the IPP Everywhere protocol, which is recommended to be used instead of traditional printer drivers. The framework code is written in C and is distributed under the Apache 2.0 license with an exception allowing linking with code under GPLv2 and LGPLv2 licenses. […]

Az első stabil kiadás a Mold linkerből, amelyet az LLVM lld fejlesztője fejleszt

Rui Ueyama, az LLVM lld linker és a chibicc fordító szerzője, bemutatta az új, nagy teljesítményű Mold linkert, amely jelentősen felülmúlja a GNU gold és LLVM lld sebességét az objektumfájlok összekapcsolásában. A projektet már érettnek tekintik a munkahelyi alkalmazásokhoz, és gyorsabb átlátható helyettesítőként használható a GNU linker számára Linux rendszereken. A következő jelentős kiadási tervekből […]

Sebezhetőség a Linux kernel USB Gadget alrendszerében, amely potenciálisan kódvégrehajtást tesz lehetővé

A Linux kernel USB Gadget alrendszerében, amely programozási interfészt biztosít ügyfél USB eszközök létrehozásához és USB eszközök programozott szimulációjához, egy sebezhetőséget (CVE-2021-39685) fedeztek fel, amely információszivárgáshoz, összeomlásokhoz vagy tetszőleges kód végrehajtásához vezethet kernel szinten. A támadást nem privilegizált helyi felhasználó hajthatja végre, aki különböző eszközosztályok manipulálásával hozza létre, amelyek az USB Gadget API alapján készültek, például […]

OpenVPN 2.5.5 kiadás

Készült az OpenVPN 2.5.5 kiadása, a virtuális magánhálózatok létrehozására szolgáló csomag, amely titkosított kapcsolatot biztosít két kliensgép között, vagy lehetővé teszi egy központosított VPN-szerver működését több kliens egyidejű használatával. Az OpenVPN kódja GPLv2 licenc alatt terjeszthető, és előre elkészített bináris csomagok készülnek Debian, Ubuntu, CentOS, RHEL és Windows rendszerhez. Az új verzióban a 64 bites titkosítások elavulttá nyilvánítása történt […]

Büférólatás a Toxcore-ban, amely UDP-csomag küldésével kihasználható.

A Toxcore-ban, a Tox üzenetküldő P2P protokoll referenciájában, egy sebezhetőséget (CVE-2021-44847) azonosítottak, amely potenciálisan lehetővé teszi a kódvégrehajtást egy különösen formázott UDP-csomag feldolgozása során. Az alkalmazások mindegyike, amely a Toxcore alapjaira épül, és ahol a UDP szállítás nincs letiltva, sebezhető. A támadáshoz elegendő egy UDP-csomag küldése, ha ismerjük a cél IP-címét, a hálózati portját és a nyitott DHT-kulcsát (ezek az információk nyilvánosan elérhetők a DHT-ban, […]

Az OpenSSL 3.0.1 frissítése a sebezhetőség kijavításával.

Elérhetővé váltak az OpenSSL 3.0.1 és 1.1.1m kriptográfiai könyvtár javítókiadásai. A 3.0.1 verzióban kijavították a sebezhetőséget (CVE-2021-4044), ezen kívül mindkét kiadásban körülbelül tucatnyi hibát is orvosoltak. A sebezhetőség a SSL/TLS kliensek megvalósításában van, és azzal kapcsolatos, hogy a libssl könyvtár helytelenül kezeli a X509_verify_cert() függvény által visszaadott, a szerver által a kliensnek átadott tanúsítvány ellenőrzésére hivatkozó negatív hibakódokat. Negatív kódok térnek vissza […]

A Pop!_OS 21.10 disztribúció kiadása, amely a COSMIC asztali környezetet fejleszti.

A System76, amely Linux-alapú laptopokat, asztali számítógépeket és szervereket gyárt, közzétette a Pop!_OS 21.10 disztribúció kiadását. A Pop!_OS az Ubuntu 21.10 csomag alapjaira épül, és saját COSMIC asztali környezetével érkezik. A projekt eredményeit GPLv3 licenc alatt terjesztik. Az ISO képfájlok x86_64 és ARM64 architektúrára készültek, NVIDIA (2,9 GB) és Intel/AMD grafikus chipekre vonatkozó változatokkal […]

A QEMU 6.2 emulátor kiadása.

Megjelent a QEMU 6.2 projekt kiadása. A QEMU emulátorként lehetővé teszi egy hardverplatformra készült program futtatását egy teljesen különböző architektúrájú rendszeren, például ARM alkalmazás futtatását x86 kompatibilis PC-n. A virtualizációs módban a QEMU kód végrehajtási teljesítménye az elszigetelt környezetben közel van a hardveres rendszer teljesítményéhez, mivel a CPU-n közvetlen utasításvégrehajtást tesz lehetővé, és igénybe veszi […]

Új támadási variáns a Log4j 2-n, amely lehetővé teszi a hozzáadott védelem megkerülését

A Log4j 2 JNDI behelyettesítések megvalósításában egy újabb sérülékenységet (CVE-2021-45046) fedeztek fel, amely a 2.15-ös kiadásban bevezetett javítások ellenére is megnyilvánul, és független a "log4j2.noFormatMsgLookup" beállítás használatától. A probléma elsősorban az ilyen védett Log4j 2 régi verziókra jelent veszélyt, mert lehetővé teszi a korábbi sérülékenység (Log4Shell, CVE-2021-44228) védelmének megkerülését […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster