Szerző: Yuri Gagarin

Sejlemény a finit inicializálási rendszerben, amely lehetővé teszi a jelszó nélküli bejelentkezést

A finit inicializálási rendszerben felfedezett sebezhetőség (CVE-2025-29906) lehetővé teszi, hogy bármely felhasználó bejelentkezzen a jelszó ellenőrzése nélkül. A sebezhetőséget a bejelentkezési felület manipulálásával lehet kihasználni, és konzol hozzáférést igényel. A sebezhetőség a 3.0-ás verziótól (2017 október) kezdődően jelentkezik, és a finit 4.11-es kiadásban javították. Ezt követően már elkészült a 4.12-es kiadás, amely eltávolította […]

A DragonFly BSD 6.4.1 operációs rendszer kiadása

Két és fél évvel a 6.4-es verzió kiadását követően megjelent a DragonFly BSD 6.4.1 operációs rendszer frissítése, amelyet 2003-ban hoztak létre a FreeBSD 4.x ág alternatív fejlesztéseként. A DragonFly BSD jellemzői közé tartozik a HAMMER elosztott verziójú fájlrendszer, a "virtuális" rendszermagok rendszerként történő betöltésének támogatása, valamint az adatok és a fájlrendszer metaadatainak SSD tárolókon történő gyorsítótárazásának lehetősége, […]

Az openSUSE Leap 16 disztribúció béta kiadása

Megkezdődött az openSUSE Leap 16 disztribúció bétatesztelése, amely a kereskedelmi SLES 16 disztribúció következő jelentős ágának technológiáin alapul, és átáll a SLFO (SUSE Linux Framework One) új platformjára, amely korábban ALP (Adaptable Linux Platform) néven volt ismert. Az openSUSE Leap 16 megőrzi a klasszikus disztribúció jellemzőit, amely hagyományos csomagokat használ, míg azok számára, akik atomarálisan frissíthető rendszert keresnek az alapvető összetevőkkel, […]

A Chrome 136 web browser release with style isolation for visited links

A Google közzétette a Chrome 136 webböngésző kiadását. Egyidejűleg elérhető a Chromium szabad projekt stabil kiadása, amely a Chrome alapját képezi. A Chrome böngésző különbözik a Chromiummal attól, hogy a Google logóit használja, van benne egy összeomlás esetén értesítési rendszer, DRM védett videótartalom lejátszására alkalmas modulok, automatikus frissítési rendszer, állandóan bekapcsolt Sandbox-izoláció, valamint a Google API kulcsainak biztosítása és RLZ-paraméterek továbbítása […]

Biztonsági rés a Linux kernelben, amely lehetővé teszi a jogosultságok emelését VSOCK-on keresztül

Demonstrálták az exploit készítésének lehetőségét a CVE-2025-21756 sérülékenységre, amely a Linux kernelen belüli hibából adódik, és a memória felszabadítása utáni hivatkozásokat okoz. A probléma az AF_VSOCK címzést használó socketek megvalósítását érinti, amelyek a vendég rendszerek és a gazda közötti hálózati interakciót szolgálják. A közzétett exploit lehetővé teszi a kód végrehajtását root jogosultságokkal a Linux 6.6.75 kernellel rendelkező rendszereken (más verziókhoz […]

Zip-bomba használata a kártékony web-botokkal szemben

Az utóbbi időben jelentősen megnőtt a webbotok aktivitása, amelyek indexelik a forgalmat. A helyesen működő botok mellett terjedtek el a „dühöngő” botok, amelyek figyelmen kívül hagyják a robots.txt indexálási szabályait, tízezrekből álló különböző IP címtömegben próbálnak meg legitím felhasználóknak tűnni, és nem tartják be a kérésküldési intenzitásra vonatkozó ésszerű politikát. Ezek a botok hatalmas parazita terhelést okoznak a kiszolgálókon, zavarják a rendszerek normális működését, és megnehezítik az adminisztrátorok dolgát. Az ilyen botok aktivitása […]

A Genode projekt közzétette a Sculpt 25.04 általános célú operációs rendszert.

Bemutatásra került a Sculpt projekt 25.04-es kiadása, amely a Genode OS Framework technológiáira épülő operációs rendszert fejleszti, amelyet a hétköznapi felhasználók is használhatnak mindennapi feladataik elvégzésére. A projekt forráskódja AGPLv3 licenc alatt terjesztendő. A letöltéshez egy 32 MB méretű rendszerképet kínálunk, amelyet PC-n, PinePhone okostelefonon és MNT Reform laptopon is használhatunk. Támogatott a működés […]

A Firefox 138 kiadása

Megjelent a Firefox 138 webböngésző, és elkészültek a hosszú távú támogatású korábbi ágak frissítései — 115.23.0 és 128.10.0. A Firefox 139-es ága bétatesztelésre került, melynek megjelenése május 27-re van tervezve. A Firefox 138 fő újdonságai: Új profilkezelő rendszer került bevezetésre. A profilok formájában a felhasználó teljesen független böngészési munkameneteket hozhat létre, saját […]

A 4MLinux 48.0 disztribúció kiadása

Megjelent a 4MLinux 48.0 verzió, amely egy minimalista felhasználói disztribúció, nem más projektek ága, és a JWM ablakkezelő alapú grafikus környezetet használ. A 4MLinux használható Live környezetként médiatartalmak lejátszására és felhasználói feladatok megoldására, valamint visszaállítási rendszerként és mini-szerverek futtatására platformként. A letöltéshez készített live-kép […]

A Wayland-Protocols 1.44 és a Weston 14.0.2 kompozit szerver kiadása

Megjelent a wayland-protocols 1.44 csomag, amely protokollok és kiegészítmények gyűjteményét tartalmazza, amelyek kiegészítik a Wayland alap protokollt, és lehetőségeket biztosítanak kompozit szerverek és felhasználói környezetek létrehozásához. A Wayland-Protocols 1.44 új color-representation-v1 protokollt javasol a Wayland felület színképviseletének megadásához. Az új protokoll segítségével az ügyfelek olyan metaadatokat adhatnak át, amelyek szükségesek az átlátszóság, a színmodell, a részletesség és a kvantálási tartomány meghatározásához, […]

OpenBSD 7.7 kiadás

Bemutatásra került az OpenBSD 7.7 szabad UNIX-szerű operációs rendszer kiadása. Az OpenBSD projektet Theo de Raadt alapította 1995-ben a NetBSD fejlesztőivel folytatott konfliktus után, amely következtében Theo hozzáférése a NetBSD CVS adattárhoz le lett zárva. Ezt követően Theo de Raadt és eszmélkedő társai új nyílt […]

Nyílt emberi robot Berkeley Humanoid Lite

A Berkley-i Kaliforniai Egyetem közzétette a Berkeley Humanoid Lite projektet, amely a könnyen előállítható emberi robotok létrehozására irányuló kutatások és kísérletek eredménye. A robotot nyílt forráskódú szoftver segítségével építették, és az Open Hardware koncepció szerint fejlődik. A hardveres összetevőit szabadon kapható, szabványos alkatrészek és 3D nyomtatóval készült elemek alkotják. Megjelentek a gépi modellek […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster