ProHoster > Cikkek: Yuri Gagarin

Szerző: Yuri Gagarin

A ProHoster technikai szakembere, több mint hat éves tapasztalattal a szerveradminisztráció, VPN megoldások és hálózatbiztonság terén. Felelős vagyok az infrastruktúra beállításáért és támogatásáért, a szolgáltatások stabilitásának figyelemmel kíséréséért, valamint a kliensadatok védelmét szolgáló megoldások megvalósításáért. Emellett hozzájárulok a teljesítmény optimalizálásához és a modern biztonsági és adatvédelmi követelmények betartásához.

Matrix ügyfelekben felfedezett sebezhetőségek, amelyek lehetővé teszik az end-to-end titkosítási kulcsok kiszivárgását.

Posted on

A Matrix decentralizált kommunikációs platformon a legtöbb kliensalkalmazásban sebezhetőségeket azonosítottak (CVE-2021-40823, CVE-2021-40824), amelyek lehetővé teszik a titkosítási kulcsokhoz való hozzáférést, amelyeket a végpontok közötti titkosítással (E2EE) rendelkező csevegések során használtak. A támadó, aki kompromittálta a csevegés egyik felhasználóját, képes dekódolni a sérülékeny kliensalkalmazásokból az adott felhasználónak korábban küldött üzeneteket. A sikeres kihasználáshoz a címzett fiókjához való hozzáférés szükséges […]

A Firefox 94 verziójában az X11 kimenet alapértelmezésben az EGL használatára vált.

Posted on

Az éjszakai build-ekben, amelyek alapján a Firefox 94 kiadásra kerül, egy változtatás került bevezetésre, amely alapértelmezés szerint új rendering backend-et tartalmaz grafikus környezetekhez, amelyek az X11 protokollt használják. Az új backend kiemelkedő az interfaz grafikai megjelenítési EGL használatában a GLX helyett. A backend támogatja az open-source OpenGL Mesa 21.x meghajtókkal való működést és a proprietárius NVIDIA 470.x meghajtókkal. A proprietárius AMD OpenGL meghajtók még nem […]

A Chrome 93.0.4577.82-as frissítése a 0-day sebezhetőségek kijavításával

Posted on

A Google kiadta a Chrome 93.0.4577.82 frissítését, amely 11 sebezhetőséget javít, köztük kettőt, amelyeket már kihasználók használnak a kihasználások során (0-day). A részletek egyelőre nem ismertek, annyit tudni, hogy az első sebezhetőség (CVE-2021-30632) a V8 JavaScript motorban egy memóriahatáron túli írást okozó hiba, a második probléma (CVE-2021-30633) pedig az Indexed DB API megvalósításában található, és kapcsolódik […]

Őszi ALT p10 kezdőkészletek frissítése

Posted on

Megjelent a második kiadás az ALT Tizedik platformján található kezdőkészletekből. Ezek a képek alkalmasak a stabil tárolókkal való munka megkezdésére azok számára, akik tapasztalt felhasználók, és saját maguk kívánják meghatározni a csomagok listáját és a rendszert konfigurálni (akár saját származékos projektet is létrehozva). Összetevőik a GPLv2+ licensz feltételei alatt terjeszthetők. A lehetőségek között szerepel az alap rendszer és az egyik környezet […]

Új technika a Spectre osztályú sebezhetőségek kihasználására a Chrome-ban

Posted on

Amerikai, ausztrál és izraeli egyetemek kutatócsoportja új melléktávoli támadási technikát javasolt a Chromium motorra épülő böngészők Spectre osztályú sebezhetőségeinek kihasználására. A támadást Spook.js kódnéven ismerték, lehetővé téve a JavaScript kód futtatásával a weboldalak elszigetelésének megkerülését, és az aktuális folyamat teljes memóriaterületének tartalmának leolvasását, azaz hozzáférést nyerünk a futó oldalak adataihoz […]

A HashiCorp ideiglenesen felfüggesztette a közösségi változások elfogadását a Terraform projektben.

Posted on

A HashiCorp megmagyarázta, miért került nemrégiben egy megjegyzés a Terraform nyílt konfigurációkezelő platform tárolójába a közösségi tagok által benyújtott pull kérések és a felülvizsgálat ideiglenes felfüggesztéséről. A megjegyzés egyes résztvevők számára a Terraform nyílt fejlesztési modelljének válságaként értelmeződött. A Terraform fejlesztői sietve megnyugtatták a közösséget, és kijelentették, hogy a hozzáadott megjegyzést nem úgy értették, ahogy azt írták, és azt csupán a […]

A MidnightBSD projekt szervere feltörés áldozata lett.

Posted on

A MidnightBSD fejlesztői, akik a FreeBSD alapú asztali operációs rendszer fejlesztésével foglalkoznak, amely elemeket tartalmaz a DragonFly BSD, OpenBSD és NetBSD rendszerekből, figyelmeztették a felhasználókat arra, hogy nyomokat találtak egy szerver feltörésére. A betörés az augusztus végén felfedezett CVE-2021-26084 sebezhetőség kihasználásával történt a Confluence (az Atlassian cég által biztosított) együttműködési motorban, amely ingyenes használatot kínált […]

A Revolt projekt egy nyílt alternatívát fejleszt a Discord platformhoz

Posted on

A Revolt projekt egy kommunikációs platformot fejleszt, amelynek célja, hogy egy nyílt alternatívát kínáljon a zárt forráskódú Discord messengerről. Ahogyan a Discord, a Revolt platform is a közösségek és csoportok számára kíván lehetőséget adni a közös érdeklődés alapján történő kommunikációra. A Revolt lehetővé teszi, hogy saját szervert indítsunk a platformján, és szükség esetén integráljuk azt a weboldalunkkal vagy elérhető kliensprogramok segítségével kommunikáljunk […]

Ultimaker Cura 4.11 kiadás, a 3D nyomtatáshoz szükséges modellek előkészítésére szolgáló csomag

Posted on

Megérkezett az Ultimaker Cura 4.11 új verziója, mely grafikus felületet biztosít a 3D nyomtatásra való modellek előkészítéséhez (slicing). A program a modell alapján határozza meg a 3D nyomtató munkafolyamatát, miközben rétegenként alkalmaz minden egyes réteget. A legegyszerűbb esetben elegendő importálni a modellt az egyes támogatott formátumokban (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), kiválasztani a sebesség, anyag és minőség beállításokat, és […]

A Microsoft közzétette a CBL-Mariner Linux-disztribúció frissítését.

Posted on

A Microsoft közzétette a CBL-Mariner 1.0.20210901 (Common Base Linux Mariner) disztribúció frissítését, amelyet univerzális alapként fejlesztenek Linux környezetek számára, amelyeket felhőinfrastruktúrák, edge rendszerek és különböző Microsoft szolgáltatások használnak. A projekt célja a Microsoft által használt Linux megoldások egységesítése és a különböző célú Linux rendszerek aktuális állapotának fenntartásának egyszerűsítése. A projekt eredményei MIT licenc alatt érhetők el. Az új kiadásban: […]

A Wine 6.17 és a Wine staging 6.17 kiadása

Posted on

Megjelent a WinAPI nyílt megvalósításának kísérleti ága — Wine 6.17. A 6.16-os verzió megjelenése óta 12 hibajelentést zártak le, és 375 módosítást hajtottak végre. A legfontosabb változások: A beépített alkalmazásokban javították a nagy sűrűségű képernyők (high-DPI) támogatását. A WineCfg programot PE (Portable Executable) formátumra alakították. Folyamatosan zajlik a GDI rendszerhívások interfészének megvalósítására való felkészülés. […]

Ghostscript sérülékenysége, amelyet az ImageMagick-on keresztül használnak ki

Posted on

A Ghostscript, a PostScript és PDF formátumú dokumentumok feldolgozására, átalakítására és generálására szolgáló eszközkészlet, kritikus sebezhetőséget (CVE-2021-3781) tárt fel, amely lehetővé teszi, hogy tetszőleges kódot hajtsanak végre speciálisan kialakított fájl feldolgozása során. A problémára először Emil Lerner hívta fel a figyelmet, aki augusztus 25-én, a Szentpéterváron megrendezett ZeroNights X konferencián beszélt a sebezhetőségről (az előadásban Emil […]

« a kezdethez 443 444 445 446 447 448 449 450 451 452 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster