Szerző: Yuri Gagarin

Megjelent az Alt Virtualization 11.0 disztribúciója

Megjelent az Alt Virtualization 11.0 disztribúciója, amely az ALT 11 (p11) platformjára épül. A disztribúciót szervereken való használatra és a virtuális funkciók megvalósítására tervezték a vállalati infrastruktúrában. A verziók x86_64 és AArch64 platformokra készültek. A termék a Licencszerződés keretében kerül forgalomba, amely lehetővé teszi a magánszemélyek számára a szabad felhasználást, míg jogi személyek csak tesztelést végezhetnek, és a használat […]

A böngészőbővítmények bevonják a diszkretizált hálózat építésébe AI-botok számára

A Secure Annex biztonsági kutatói felhívták a figyelmet a böngészőbővítmények új monetizálási módszerének növekvő népszerűségére, amely során a bővítmény használóiból diszkretizált hálózatot képeznek, melyet web-scraping (weboldalak tartalmának indexelése) céljára használnak. A felhasználói rendszerek web-botoként és proxyként működnek, hogy letöltsék a weboldalak tartalmát — a telepített böngészőbővítmény külső szervertől kap utasításokat a weboldalak indexelésére, ezt követően […]

A Google felváltotta az Android Developer Preview-t egy folyamatosan frissített Canary ággal

A Google bejelentette, hogy megváltozott a jövőbeli Android platform verzióinak tesztelési szervezése. Megszűnt az Android Developer Preview különböző előzetes kiadásainak publikálása, helyettük egy állandó Android Canary ágat kínálnak, amely lehetővé teszi az alkalmazásfejlesztők számára, hogy a korai szakaszban teszteljék az API-változtatásokat és fejlesztéseket. Az Android bétakiadások létrehozása, amelyek a […] információk ismeretére helyezik a hangsúlyt, megszűnt.

Az Apache 2.4.64 http-szerver kiadása 8 sebezhetőség kijavítását tartalmazza

Megjelent az Apache HTTP-szerver 2.4.64-es verziója, amelyben 8 sebezhetőséget javítottak és 19 módosítást végeztek. A javított sebezhetőségek (az első 4 mérsékelt súlyosságú, a többi alacsony): CVE-2024-42516 — HTTP válaszok felosztására irányuló támadás lehetősége frontend-backend rendszereken, amely lehetővé teszi a Content-Type fejléc tartalmának szétszedését a válaszban, hogy beférkőzzen más felhasználók válaszaiba, amelyeket […]

A KDE Plasma session performance comparison based on X11 and Wayland

Igor Ljubuncic, aki 2024-ig a Canonicalnál a magas teljesítményű számítástechnikai termékekért felelt, teljesítmény- és energiafogyasztási teszteket végzett a KDE Plasma 6.4 X11 és Wayland alapú munkamenetein. Június végén Igor közzétette a KDE Plasma 6.4 lehetőségeiről szóló áttekintését, amelyben arra a következtetésre jutott, hogy a Wayland alapú munkamenet teljesítménye elmarad a […]

A rendszer támadásainak észlelésére szolgáló Suricata 8.0 rendszer elérhető

Két év fejlesztés után az OISF (Open Information Security Foundation) kiadta a Suricata 8.0 hálózati behatolás-észlelési és -megelőzési rendszerét, amely különböző forgalomtípusok ellenőrzésére alkalmas. A Suricata konfigurációkban lehetőség van a Snort által fejlesztett aláírás-adatbázis használatára, valamint az Emerging Threats és Emerging Threats Pro szabályhalmazokra. A projekt forráskódjai GPLv2 licenc alatt terjesztendők. Fő […]

A TikTok közzétette a TikTokSans betűtípust nyílt OFL licenc alatt

A ByteDance bemutatta a TikTokSans fontot, amelyet mobil interfészek megjelenítésére optimalizáltak, nagy pixel sűrűségű képernyőkön és videók feliratozásához (a betűtípust már alapértelmezetten használják a TikTok szolgáltatásban közzétett videók feliratozásakor). A TikTokSans jól alkalmazható webes felületeken és felhasználói interfészekben is. A betűtípus alapját képező komponensek nyílt OFL 1.1 licenc alatt […]

A Red Hat bemutatott egy ingyenes RHEL verziót az üzleti alkalmazások fejlesztéséhez

A Red Hat bejelentette a Red Hat Enterprise Linux for Business Developers kezdeményezést, amely lehetővé teszi a Red Hat Enterprise Linux 10 disztribúció ingyenes letöltését és használatát vállalatok számára alkalmazásfejlesztés és tesztelés céljából. A Red Hat Developer program résztvevői számára ingyenesen legfeljebb 25 példány használata engedélyezett. A kezdeményezés kiterjeszti a korábban működő Red Hat Developer programot, amely lehetővé teszi az […]

A TSA támadása, amely az AMD CPU mikroarchitekturális szerkezeteiből történő adatszivárgáshoz vezetett

Az AMD bejelentette egy új mikroarchitektúrával kapcsolatos támadások osztályát a processzorai ellen — TSA (Transient Scheduler Attack). Ez a támadás lehetővé teszi a támadó számára, hogy megkerülje a CPU izolációs mechanizmusait, és meghatározza azokat az adatokat, amelyeket más kontextusokban dolgoznak fel, például felhasználói térből információkat nyerjen ki, amelyek a kernel szinten futnak, vagy egy vendég rendszerből tudjon meg adatokat, amelyeket egy másik vendég rendszeren használnak. A sebezhetőségeket a […] során tárták fel.

Vulnerabilities in Git that allow code execution when accessing an external repository.

Kijavító kiadások jelentek meg a Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 és 2.50.1 elosztott verziókezelő rendszerhez, amelyek kiküszöbölik azokat a sebezhetőségeket, amelyek lehetővé teszik a támadó számára, hogy saját kódot futtasson a felhasználó rendszerén a repozitórium klónozása közben, amelyet a támadó irányít. A CVE-2025-48384 sebezhetőség abból adódik, hogy a Git a konfigurációs paraméterek értékeinek olvasásakor tisztítja a végén lévő sortörő karaktereket […]

A Thunderbird 140 levelezőkliens kiadásának bejelentése.

Megérkezett a Thunderbird 140 levelező kliens kiadása, amelyet a közösség fejlesztett, és a Mozilla technológiáira épül. A Thunderbird 140 az ESR kiadású Firefox 140 kódalapjára épül, és a hosszú távú támogatású verziók közé tartozik, amelyek frissítéseit egy éven belül adják ki. A Thunderbird 140 főbb újításai: Fejlesztett sötét téma megvalósítás. A üzenetpaneleken integrálva lett a Dark […] kiegészítő.

Az Ardour leállította a GTK2-vel készült verzió támogatását a YTK forks javára.

Az Ardour hangmérnöki szoftver fejlesztői eltávolították a GTK2 könyvtárral való összeállítás támogatását a kódalapjukból, és csak a YTK használatával való lehetőséget hagyták meg. A YTK a GTK2 forkja, amelyet az Ardour projekt hozott létre 2024 februárjában. Az GTK2-vel való összeállítás leállításának okaként az YTK-be beépített kiegészítő funkciókat említik, amelyek a touchscreen bemeneti eszközök támogatását és a platformon való rajzolás lehetőségeit biztosítják […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster