Szerző: Yuri Gagarin

AMD Zen 5 CPU-k sérülékenyek, amelyek lehetővé teszik a mikrokód módosítását és a SEV-SNP izoláció megkerülését.

Az AMD a Zen 5 mikroarchitektúrára épülő processzorokat az EntrySign sérülékenység listájára helyezte, amely lehetővé teszi a digitális aláírás ellenőrzésének megkerülését a mikrokód frissítésekor. Kezdetben úgy gondolták, hogy a sérülékenység csak az AMD 1-4. generációs Zen mikroarchitektúrás CPU-ikat érinti. Így a sérülékenység hatással van például a Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]

Sérülékenységek a ConnMan hálózati konfigurátorban és a c-ares DNS könyvtárban.

A ConnMan hálózati konfigurátorban, amely elterjedt beágyazott Linux rendszerekben, autós platformokon és IoT eszközökben, egy sérülékenységet (CVE-2025-32743) azonosítottak, amely potenciálisan kód végrehajtáshoz vezethet a DNS szerverből érkező, speciálisan formázott válaszok feldolgozása során. A probléma kritikus veszélyességi szintet kapott (9.1 a 10-ből). A sérülékenység a ConnMan 1.44 legfrissebb kiadásáig előfordul, és jelenleg is megoldatlan. A sérülékenység a […]

A GNU grep 3.12, gzip 1.14, diffutils 3.12 és coreutils 9.7 kiadásának megjelenése.

A GNU projekt kiadta a gzip 1.14 csomag verzióját, amely tartalmazza a gzip, gunzip, zmore és zcat segédprogramokat, adatok LZ77 algoritmus alapján történő tömörítésére és kicsomagolására. Az új kiadásban jelentősen felgyorsult a kicsomagolás folyamata. Az x86_64 architektúrájú rendszereken, amelyek támogatják a PCLMUL processzor utasításokat, a teljesítménynövekedés elérheti a 40%-ot, míg a PCLMUL támogatás nélküli rendszereken akár 20%-ot. A gyorsítást az operációk optimalizálása tette lehetővé […]

Az OSTIF (Open Source Technology Improvement Fund), amelynek célja a nyílt projektek biztonságának megerősítése, bejelentette a PHP projekt alap kódalapjának független auditálásának befejezését.

Elérhető a Cozystack 0.30.0 szabad PaaS-platform kiadása, amely Kubernetes alapú. A projekt célja egy kész platform biztosítása a hosting szolgáltatók számára, valamint keretrendszer a magán- és nyilvános felhők kiépítéséhez. A platform közvetlenül a szerverekre telepíthető, és lefedi az infrastruktúra előkészítésének minden aspektusát a menedzselt szolgáltatások biztosítása érdekében. A Cozystack lehetővé teszi Kubernetes klaszterek, adatbázisok és virtuális gépek indítását és biztosítását. A platform kódja […]

Megjelent a PHP kódalap biztonsági auditjának eredményei

Az OSTIF (Open Source Technology Improvement Fund) létrehozott egy nyílt forráskódú projektek védelmének erősítése érdekében, és bejelentette a PHP projekt fő kódalapjának független auditjának befejezését. A munkát a francia QuarksLab cég végezte, amelyet már a OpenVPN, VeraCrypt és OpenSSL projektek ellenőrzésére is felkértek. Az ellenőrzés során 27 problémát fedeztek fel, amelyek közül 17 a biztonsággal kapcsolatos, míg 10 […]

Megjelent a Cozystack 0.30, a Kubernetes alapú nyílt PaaS platform.

Az openSUSE projekt fejlesztői bemutatták az Agama 13 installálót, amely a SUSE és openSUSE klasszikus telepítési interfészének helyettesítésére készült, és megjegyzendő, hogy a felhasználói felületet a YaST belső komponenseitől eltávolították. Az Agama támogatja a különböző frontendek használatát, például a webes interfészen keresztüli telepítési kezelés frontendjét. Az installáló komponenseinek kódja GPLv2 licenc alatt terjesztett, és Ruby, Rust és JavaScript/TypeScript nyelveken íródott. Az új […]

A Rust-ötvonat patch-elésének szerzői jogának eltorzítása a DRM alrendszerhez

Danilo Krummrich, a Nouveau illesztőprogram egyik karbantartója, előkészített egy patch-csomagot a Linux kernelbe, amely a DRM (Direct Rendering Manager) alrendszerének Rust feletti kötéseit valósítja meg, lehetővé téve grafikus illesztőprogramok létrehozását Rust nyelven. Danilo megjegyezte, hogy a javasolt változások alapjául Asahi Lina munkáit használták, aki az Apple GPU-hoz fejlesztette a drm-asahi illesztőprogramot […]

A Proxmox VE 8.4 kiadása, virtuális szerverek működtetéséhez szükséges disztribúció

Megjelent a Proxmox Virtual Environment 8.4, a Debian GNU/Linux alapú, virtuális szerverek telepítésére és karbantartására specializált Linux disztribúció. Az LXC és KVM használatával helyettesítheti az olyan termékeket, mint a VMware vSphere, a Microsoft Hyper-V és a Citrix Hypervisor. Az ISO telepítő képe 1.5 GB méretű. A Proxmox VE eszközöket biztosít egy teljesen kész virtuális rendszer telepítéséhez […]

Az OpenSSH 10.0 kiadása

Megjelent az OpenSSH 10.0, az SSH 2.0 és SFTP protokollokhoz szükséges nyílt forráskódú kliens és szerver megvalósítása. Főbb változások: A DSA algoritmus alapú digitális aláírások támogatásának eltávolítása, mivel a biztonsági szintjük nem felel meg a modern követelményeknek. Az DSA nem biztonságos algoritmus további támogatásának költségei nem indokoltak, és eltávolítása elősegíti a DSA támogatásának megszüntetését más megvalósításokban […]

A Pale Moon 33.7.0 és Firefox 137.0.1 böngészők kiadása

Megjelent a Pale Moon 33.7.0 webböngésző, amely a Firefox kódalapjáról vált le, hogy magasabb hatékonyságot, klasszikus felhasználói felületet, a memóriafogyasztás minimalizálását és a testreszabási lehetőségek bővítését biztosítsa. A Pale Moon kiadások Windows és Linux (x86_64) platformokra készülnek. A projekt kódja MPLv2 (Mozilla Public License) licenc alatt terjed. A projekt ragaszkodik a klasszikus felhasználói felülethez, anélkül, hogy a […]

A FreeDOS 1.4 operációs rendszer kiadása

Három év fejlesztés után megjelent a FreeDOS 1.4 stabil verziója, amely a GNU eszközöket tartalmazó szabad alternatívát fejleszti a DOS-hoz. A FreeDOS kódja GPLv2 licenc alatt terjed. Betöltésre elérhetők a lemezes, CD-s és USB Flash-re telepített változatok, méretük 17 MB-tól 638 MB-ig terjed. A FreeDOS projektet 1994-ben alapították, és a jelenlegi realitásokban […]

Az RPM 6.0 csomagkezelő alfa kiadása

Kialakult az RPM 6.0 csomagkezelő első alfa kiadása, amelyet a Fedora Linux 43-as disztribúció őszi kiadásában fognak felhasználni. A projekt a Red Hat szervezésében fejlődik és használják olyan disztribúciókban, mint a RHEL, Fedora, SUSE, openSUSE, ALT Linux, OpenMandriva, Mageia, PCLinuxOS és Tizen. A projekt kódja GPLv2 és LGPLv2 licenc alatt terjed. Az RPM 5 verzió átugrásra került, hogy elkerüljük a […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster