Szerző: Yuri Gagarin

Sebezhetőségek a Kea DHCP és cyrus-imapd csomagokban, amelyek lehetővé teszik a privilégiumok emelését a rendszeren belül.

A különböző disztroktban alkalmazott Kea DHCP-kiszolgáló konfigurációkban, amelyet az ISC konzorcium fejlesztett a klasszikus ISC DHCP helyettesítésére, sebezhetőségeket fedeztek fel, amelyek bizonyos helyzetekben lehetővé teszik a helyi felhasználók számára, hogy root jogokkal kódot hajtsanak végre, vagy bármilyen fájlt felülírjanak a rendszeren: CVE-2025-32801 — lehetővé teszi a helyi felhasználó számára a root jogosultságok megszerzését olyan rendszerekben, ahol a Kea root felhasználóként fut, vagy teljes kontrollt […]

A Chrome böngésző 137. kiadása

A Google kiadta a Chrome 137 webböngésző verzióját. Egyidejűleg elérhető a Chromium szabad projekt stabil kiadása, amely a Chrome alapját képezi. A Chrome böngésző eltér a Chromiumtól a Google logók használatában, a rendszeres összeomlás esetén történő értesítőküldésben, a másolásvédelem alá eső videótartalmak lejátszásához szükséges modulokban, az automatikus frissítések telepítési rendszerében, a Sandbox izoláció konstans bekapcsolásában, a Google API kulcsok biztosításában és az RLZ-paraméterek továbbításában […]

Megjelent a plwm 0.4 ablakkezelő, amely Prolog nyelven készült.

Megjelent a plwm 0.4 ablakkezelő kiadása, amely Prolog nyelven fejlesztett és támogatja a mozaikos (tiling) ablakelrendezést. A projekt céljai között szerepel a magas kódminőség és dokumentáció elérése, a személyre szabhatóság egyszerűsége és a mozaikos ablakkezelők tipikus felhasználói igényeinek kielégítése. A projekt kódja MIT licenc alatt terjeszthető. A futtatáshoz SWI-Prolog eszközkészlet használható. Jelen […]

Sebezhetőség a GitHub MCP-kiszolgálójában, amely adatvesztést okoz a privát tárolókból.

A GitHub MCP Server, which implements the MCP (Model Context Protocol) from GitHub, has been found to have a vulnerability that allows the extraction of data from the private repositories of users utilizing AI assistants to automate repository tasks. The MCP protocol is designed to link AI models with various data sources. The GitHub MCP Server seamlessly integrates large language models with the GitHub API, providing these models with additional […]

A vulnerability in GNU sort that leads to a buffer overflow.

A vulnerability has been identified in the sort utility included in the GNU Coreutils package (CVE-2025-5278), which causes access to data outside the buffer boundaries when sorting using the '+POS1[.C1][OPTS]' syntax, used for highlighting sorting keys in processed data. The issue is caused by an integer overflow in the begfield() function, allowing the reading of one byte of data outside the buffer. This vulnerability can be exploited to invoke […]

Release of the KaOS 2025.05 distribution

The release of KaOS 2025.05 has been announced, a distribution with a continuous update model aimed at providing a desktop based on the latest KDE releases and applications utilizing Qt. Notable design features include a vertical panel placed on the right side of the screen. The distribution develops with a nod to Arch Linux but maintains its independent repository containing over 1500 packages, and also offers […]

Release of the Thunderbird 139.0 email client

The release of the Thunderbird 139.0 email client, developed by the community and based on Mozilla technologies, is now available. Thunderbird 139 is built on the Firefox 139 codebase and is categorized as an intermediate version, with updates released until the next version. In the ESR branch with long-term support, updates are issued for a year, forming the Thunderbird 128.11.0 release. Key changes in Thunderbird: […]

Megjelent a GNU Automake 1.18, az építési fájlok generálására szolgáló eszközkészlet

Megjelent az Automake 1.18, egy eszköz a make-fájlok automatikus generálására, amely megfelel a GNU projekt kódolási szabványainak. Az új verzióban: Támogatás került hozzáadásra az Algol 68 programozási nyelvhez, a GNU Algol 68 fordító használatával. Alapértelmezés szerint áttértek a tar-archívumok ustar formátumára, amely hosszabb fájlnevek támogatását nyújtja. A Texinfo összeállításához használt mdate-sh szkriptben hozzáadták a dátum környezeti változón keresztüli lekérésének támogatását […]

Elkezdődött a VirtualBox 7.2.0 bétatesztelése

Egy évvel az Oracle jelentős frissítési szakaszának kialakulása után a cég bemutatta a VirtualBox 7.2 virtuális gép rendszer első bétaváltozatát. A kiadás nyáron várható. A VirtualBox 7.2 bétakészletei a RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS és Windows számára készültek. A projekt kódja C++ nyelven készült, és GPLv2+ licensz alatt kerül forgalomba. Főbb változások: A grafikus […]

Elérhető az AlmaLinux 10.0 disztró.

Megjelent az AlmaLinux 10.0 disztribúció, amely szinkronizált a Red Hat Enterprise Linux 10.0-val, és tartalmazza az adott kiadásban javasolt összes változást. Az telepítő képek x86_64_v3, x86_64_v2, ARM64, ppc64le és s390x architektúrákhoz készültek, bootoló (864 MB), minimális (1.4 GB) és teljes kép (7.3 GB) formájában. Később Live verziók készülnek GNOME, KDE, MATE és Xfce felületekkel, és […]

A Firefox 139 kiadása

Megjelent a Firefox 139 web böngésző és frissítések készültek a korábbi hosszú távú támogatású ágakhoz — 115.24.0 és 128.11.0. A Firefox 140 ág bétatesztelésre került, amelynek kiadási dátuma június 24. A Firefox 139 új funkciói közé tartozik: lehetőség egyedi háttérkép beállítására vagy háttérszín kiválasztására az új fül megnyitásakor megjelenő oldalhoz. A funkció jelenleg […]

Megjelent az Armbian 25.5 és a DietPi 9.13 disztró, amelyek egylapos számítógépekhez készültek.

Megjelent az Armbian 25.5 Linux disztribúció, amely kompakt rendszerkörnyezetet biztosít ARM, RISC-V és x86 architektúrájú egylapos számítógépek számára, amelyek támogatják a különböző Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi és Cubieboard modelleket Allwinner, Amlogic, Actionsemi, Freescale / NXP, Marvell Armada, Rockchip, Radxa és Samsung Exynos processzorokkal. A gyűjtés fejlesztéséhez […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster