Kategória: Internetes hírek

A TSA támadása, amely az AMD CPU mikroarchitekturális szerkezeteiből történő adatszivárgáshoz vezetett

Az AMD bejelentette egy új mikroarchitektúrával kapcsolatos támadások osztályát a processzorai ellen — TSA (Transient Scheduler Attack). Ez a támadás lehetővé teszi a támadó számára, hogy megkerülje a CPU izolációs mechanizmusait, és meghatározza azokat az adatokat, amelyeket más kontextusokban dolgoznak fel, például felhasználói térből információkat nyerjen ki, amelyek a kernel szinten futnak, vagy egy vendég rendszerből tudjon meg adatokat, amelyeket egy másik vendég rendszeren használnak. A sebezhetőségeket a […] során tárták fel.

Vulnerabilities in Git that allow code execution when accessing an external repository.

Kijavító kiadások jelentek meg a Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 és 2.50.1 elosztott verziókezelő rendszerhez, amelyek kiküszöbölik azokat a sebezhetőségeket, amelyek lehetővé teszik a támadó számára, hogy saját kódot futtasson a felhasználó rendszerén a repozitórium klónozása közben, amelyet a támadó irányít. A CVE-2025-48384 sebezhetőség abból adódik, hogy a Git a konfigurációs paraméterek értékeinek olvasásakor tisztítja a végén lévő sortörő karaktereket […]

A Thunderbird 140 levelezőkliens kiadásának bejelentése.

Megérkezett a Thunderbird 140 levelező kliens kiadása, amelyet a közösség fejlesztett, és a Mozilla technológiáira épül. A Thunderbird 140 az ESR kiadású Firefox 140 kódalapjára épül, és a hosszú távú támogatású verziók közé tartozik, amelyek frissítéseit egy éven belül adják ki. A Thunderbird 140 főbb újításai: Fejlesztett sötét téma megvalósítás. A üzenetpaneleken integrálva lett a Dark […] kiegészítő.

Az Ardour leállította a GTK2-vel készült verzió támogatását a YTK forks javára.

Az Ardour hangmérnöki szoftver fejlesztői eltávolították a GTK2 könyvtárral való összeállítás támogatását a kódalapjukból, és csak a YTK használatával való lehetőséget hagyták meg. A YTK a GTK2 forkja, amelyet az Ardour projekt hozott létre 2024 februárjában. Az GTK2-vel való összeállítás leállításának okaként az YTK-be beépített kiegészítő funkciókat említik, amelyek a touchscreen bemeneti eszközök támogatását és a platformon való rajzolás lehetőségeit biztosítják […]

Az OBS Studio 31.1 kiadásának bejelentése.

Hat hónapnyi fejlesztést követően megjelent az OBS Studio 31.1, a streameléshez, kompozícióhoz és videofelvételhez készült csomag. A kód C/C++ nyelveken készült és GPLv2 licenc alatt terjesztik. Az összeállítások Linuxra (flatpak), Windowsra és macOS-re készültek. Az OBS Studio fejlesztésének célja egy hordozható változat létrehozása volt az Open Broadcaster Software (OBS Classic) alkalmazásból, amely nem kötődik a Windows platformhoz, és támogatja az OpenGL […]

Az AlmaLinux frissítette az ELevate-t, a RHEL klónok közötti migrációs eszközt.

Az AlmaLinux forgalmazói bemutatták az ELevate eszközkészlet új verzióját, amely megkönnyíti a migrációt a Red Hat Enterprise Linux alapú disztribúciók jelentős kiadásai között, miközben megőrzi az alkalmazásokat, adatokat és beállításokat. A projekt támogatja a migrációt az AlmaLinux, Rocky Linux és CentOS Stream jelentős ágaiban. A migrálás során a Red Hat által fejlesztett Leapp segédprogramot használják, amelyet a CentOS sajátosságaira szánt javítások egészítenek ki […]

A holnapi Windows Server frissítés megszünteti a Samba kompatibilitást.

Különleges frissítések jelentek meg a Samba 4.22.3 és 4.21.7 verzióihoz, amelyek megoldják a Samba szerverek inkompatibilitási problémáit a holnapi Windows Server frissítéssel. Ha nem telepítik a javasolt javítófrissítéseket, a Samba szerverek nem tudnak a Windows Active Directory doménjeinek tagjaiként működni, ha a felhasználói azonosító mappolásához az ‘ad’ háttér van active. A Microsoft július 8-ára tervezi […]

Megjelent a DXVK 2.7, amely a Direct3D 8/9/10/11 megvalósítását kínálja a Vulkan API fölött

Megjelent a DXVK 2.7, amely a DXGI (DirectX Graphics Infrastructure), Direct3D 8, 9, 10 és 11 implementációját nyújtja, Vulkan API-ra történő hívások fordításán keresztül. A DXVK használatához Vulkan 1.3 API támogatással rendelkező illesztőprogramokra van szükség, mint például a Mesa RADV 25.0, NVIDIA 550.54.14 és Intel ANV 25.0. A DXVK használható 3D-alkalmazások és játékok futtatására […]

Sebezhetőségek a Redis és Valkey adatbázisokban

Javító kiadások jelentek meg a Redis DBMS (6.2.19, 7.2.10, 7.4.5, 8.0.3) és Valkey (8.0.4, 8.1.3) számára, amelyekben két sebezhetőséget hárítottak el. A legsúlyosabb sebezhetőség (CVE-2025-32023) potenciálisan a kód távoli végrehajtásához vezethet a szerveren, ami a memórián kívüli írás miatt áll fenn. A sebezhetőség kihasználásához a támadónak lehetősége kell legyen parancsok küldésére az adatbázis-kezelő rendszerbe. A probléma egy hibából adódik […]

Elérhető a Wayland 1.24

13 hónapos fejlesztés után bemutatásra került a Wayland 1.24 stabil verziója, amely tartalmazza a protokollt, az interprocess kommunikációs mechanizmust és a könyvtárakat. A 1.24-es ágazat visszafelé kompatibilis az API és ABI szinten az 1.x kiadásokkal, és főként hibajavításokat, valamint kisebb protokollfrissítéseket tartalmaz. A projekt eredményei MIT licenc alatt érhetők el. A referenciakompozit szerver, a Weston biztosítja a Wayland használatához szükséges kódot és működési példákat […]

A Bash 5.3 parancssor kiadás

Majdnem három év fejlesztés után megjelent a GNU Bash 5.3 új verziója, amely a legtöbb Linux disztribúcióban alapértelmezett. Ezzel egyidejűleg megjelent a readline 8.3 könyvtár kiadása is, amely a bash-ben a parancssor szerkesztésére szolgál. A legfontosabb fejlesztések között említhetjük: Az új parancs-bekeverési formák, mint a „${ command; }” és „${|command;}”, lehetővé teszik a parancs kimenetének elfogását anélkül, hogy elágaznánk […]

A Let's Encrypt megkezdi a TLS-tanúsítványok kiadását IP-címek számára

A közösség által irányított nonprofit Let’s Encrypt igazoló központ bejelentette, hogy ingyenes tanúsítványokat kezd kiosztani IP-címekhez. A domainekhez kiadott tanúsítványoktól eltérően az IP-címekhez tartozó tanúsítványok érvényességi ideje 30, illetve 6 nap lesz. A megvalósított lehetőség lehetővé teszi a titkosított biztonságos hozzáférés beállítását a hosztokhoz nemcsak domainnevek, hanem […] használatával is.

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster