The release of the GNUnet 0.15 framework has been presented, designed for building secure decentralized P2P networks. Networks created using GNUnet have no single point of failure and can guarantee the privacy of user information, including excluding possible abuses by security services and administrators who have access to network nodes. GNUnet supports the creation of P2P networks over TCP, UDP, HTTP/HTTPS, Bluetooth, and WLAN, […]
A massive attack on home routers has been recorded, the firmwares of which use the HTTP server implementation from Arcadyan. To gain control over the devices, a combination of two vulnerabilities is used, allowing arbitrary code to be executed remotely with root rights. The problem affects a significant range of ADSL routers from Arcadyan, ASUS, and Buffalo, as well as devices supplied under the Beeline brand (the problem has been confirmed […]
Elasticsearch has released elasticsearch-py 7.14.0, the official client library for the Python language, containing a change that blocks the ability to connect to servers using a non-original commercial version of the Elasticsearch platform. The client library will now output an error if the other side uses a product that is presented in the header "X-Elastic-Product" not as "Elasticsearch" for new releases, or does not pass the tagline fields and […]
A Rust és Go nyelvek standard könyvtáraiban sérülékenységeket fedeztek fel, amelyek az IP-címek nyolcas számrendszerbeli kezelésével kapcsolatosak az cím-feldolgozó funkciókban. Ezek a sérülékenységek lehetővé teszik az alkalmazásokban a megengedett címek ellenőrzésének megkerülését, például loopback interfészek (127.x.x.x) vagy intranet alhálózatok elérésére SSRF (Server-side request forgery) támadások során. A sérülékenységek folytatják a node-netmask […] könyvtárban korábban észlelt problémák körét.
Megjelent a Bottlerocket 1.2.0 Linux disztribúció, amelyet az Amazon közreműködésével fejlesztenek az elszigetelt konténerek hatékony és biztonságos futtatása érdekében. A disztribúció eszközei és kezelő komponensei Rust nyelven íródtak, és MIT valamint Apache 2.0 licenc alatt terjesztik. A Bottlerocket futtatása támogatott az Amazon ECS, VMware és AWS EKS Kubernetes klaszterekben, valamint lehetőséget biztosít egyedi összeállítások és kiadások létrehozására, amelyek […] alkalmazását is megengedik.
Elérhető a Nmap 7.92 hálózati biztonsági szkenner kiadása, amely a hálózat auditálására és az aktív hálózati szolgáltatások azonosítására szolgál. Az új verzióban javították a Fedora projekt észrevételeit, amelyek a NPSL licenc (GPLv2 alapú) nyílt szoftver kritériumaihoz való nem illeszkedésre vonatkoznak, amely alatt a Nmap kódja terjesztésre kerül. Az új licencváltozat kötelezővé teszi egy külön kereskedelmi licenc megvásárlását, ha a kódot a tulajdonos […] használja.
A Google dolgozik a Chrome böngésző teljes verzióinak biztosításán a Fuchsia OS-hoz. A Fuchsia már tartalmaz egy Chromium-alapú böngészőmotort a különálló webalkalmazások futtatásához, de a böngésző mint önálló termék a Fuchsia számára eddig nem volt elérhető, és a platform elsősorban IoT és fogyasztói eszközökre, például a Nest Hub-ra fejlődött. Legutóbbi […]
Két év fejlesztés után megjelent a Latte Dock 0.10, amely elegáns és egyszerű megoldást kínál a feladatok és plasmoidok kezelésére. Támogatja a macOS-stílusú parabolikus ikonméretezési effektet, illetve a Plank panelt. A Latte panel a KDE Frameworks keretrendszer és a Qt könyvtár alapjaira épül. Támogatja a KDE Plasma asztallal való integrációt. A projekt kódja […] ingyenesen elérhető.
A webes rendszerek, ahol a frontend HTTP/2-n fogadja a kapcsolatokat és a backend felé HTTP/1.1-en továbbít, egy új „HTTP Request Smuggling” támadásváltozatnak vannak kitéve, amely lehetővé teszi, hogy különlegesen megformált klienskérések küldésével beavatkozzanak más felhasználók kérdéseinek tartalmába, amelyek ugyanazon a szálon feldolgozásra kerülnek a frontend és a backend között. A támadás használható rosszindulatú JavaScript-kód beszúrására egy legitim […]
Megvannak a Pwnie Awards 2021 éves díj nyertesei, amelyek a legjemat tagadhatatlan sebezhetőségeket és abszurd biztonsági kudarcokat emelik ki. A Pwnie Awards a számítógépes biztonság Oscarjának és Arany Málna-díjának tekintendő. Főbb nyertesek (jelöltek listája): Legjobb, privilégiumokhoz vezető sebezhetőség. A Qualys cég nyerte el a díjat a sudo eszközben felfedezett CVE-2021-3156 sebezhetőségért, amely lehetővé teszi a root privilégiumok megszerzését. […]
Megjelent az EdgeX 2.0, egy nyílt, moduláris platform az IoT-eszközök, alkalmazások és szolgáltatások közötti interoperabilitás biztosítására. A platform nem kötődik meghatározott beszállítók hardveréhez vagy operációs rendszereihez, és egy független munkacsoport fejleszti a Linux Foundation égisze alatt. A platform összetevői Go nyelven íródtak és az Apache 2.0 licenc alapján terjednek. Az EdgeX lehetővé teszi átjárók létrehozását, amelyek összekapcsolják a meglévő IoT-eszközöket és […]
Megjelent a PipeWire 0.3.33 projekt, amely egy új generációs multimédiás szerver fejlesztésén dolgozik, amely a PulseAudio-t váltja. A PipeWire kibővíti a PulseAudio lehetőségeit videóstreaming feldolgozási eszközökkel, minimális késleltetéssel történő hangfeldolgozással és új biztonsági modellel a hozzáférés irányításához az egyes eszközök és stream-ek szintjén. A projektet a GNOME támogatja, és már alapértelmezés szerint alkalmazzák a Fedora Linuxban. […]