Internetes hírek szekció
Megjelent az SQLite 3.50, egy könnyűsúlyú DBMS, amely dinamikus könyvtárként lett kialakítva. Az SQLite kódja közkincsnek számít (public domain), ezáltal korlátozások nélkül és ingyen használható bármire. Az SQLite fejlesztőit egy külön létrehozott konzorcium támogatja. Főbb változások: Új SQL-funkciók, az unistr() és az unistr_quote(), kerültek bevezetésre, amelyek a kódolt szekvenciák (\uXXXX) unicode karakterekké való átkonvertálását és visszájára cserélését végzik. A […]
Megjelent a VeraCrypt 1.26.24 kiadása, amely a TrueCrypt diszkmegosztó titkosító rendszer forkja, amely megszűnt létezni. A VeraCrypt figyelemre méltó a TrueCrypt-ben használt RIPEMD-160 algoritmus SHA-512 és SHA-256-ra történő cseréjével, a hash-elés ismétléseinek számának növelésével, a Linux és macOS rendszerekhez való könnyebb összeállítással és a TrueCrypt forráskódjának auditálása során felmerült problémák megoldásával. A VeraCrypt által kifejlesztett kód Apache licenc alatt terjesztett […]
A CentOS projekt bejelentette, hogy elkészítette a git-tárhelyeket a RISC-V processzorokkal való összeállításhoz és futtatáshoz szükséges módosításokkal. A RISC-V specifikus módosítások a projekt git-tárhelyeiben elérhetők a „c10s-rv” ágakban. A közeljövőben a felkészített módosításokat átviszik az alap CentOS Stream-be, lehetővé téve a CentOS Stream hivatalos összeállításainak létrehozását RISC-V platformra. A közeljövőben […]
Megjelent az Alpine Linux 3.22 kiadása, egy minimalista disztribúció, amely a Musl rendszerkönyvtáron és a BusyBox eszközkészleten alapul. A disztribúció fokozott biztonsági követelményekkel rendelkezik, és SSP (Stack Smashing Protection) védelemmel van összeállítva. Az inicializáló rendszer az OpenRC, a csomagkezeléshez saját csomagkezelőjét, az apk-t használja. Az Alpine hivatalos Docker konténerképek elkészítésére is használatos […]
A Qualys két sebezhetőséget fedezett fel az apport (CVE-2025-5054) és systemd-coredump (CVE-2025-4598) eszközeiben, amelyek az összeomlott folyamatok által generált core-fájlok kezelésére szolgálnak. A sebezhetőségek lehetővé teszik a core-fájlokhoz való hozzáférést, amelyeket suid-alkalmazások vagy néhány rendszerháttér-folyamat ökosztályozása során mentettek, és ez a memória tartalmazhatja a cache-elt hitelesítő adatokat vagy titkosító kulcsokat. Az apport eszköz automatikusan hívódik meg a core-dumpok mentésére […]
Az openSUSE projekt fejlesztői bemutatták az Agama 15 telepítőt, amelyet a SUSE és az openSUSE klasszikus telepítési interfészének helyettesítésére fejlesztenek, és amely a felhasználói felületet a YaST belső komponenseitől különválasztja. Az Agama támogatja különféle frontendek használatát, például a telepítés webes interfészen keresztüli kezelésére szolgáló frontendet. A telepítő komponenseinek kódja a GPLv2 licenc alatt terjeszthető, Ruby, Rust és JavaScript/TypeScript nyelveken íródott. Az új […]
A különböző disztroktban alkalmazott Kea DHCP-kiszolgáló konfigurációkban, amelyet az ISC konzorcium fejlesztett a klasszikus ISC DHCP helyettesítésére, sebezhetőségeket fedeztek fel, amelyek bizonyos helyzetekben lehetővé teszik a helyi felhasználók számára, hogy root jogokkal kódot hajtsanak végre, vagy bármilyen fájlt felülírjanak a rendszeren: CVE-2025-32801 — lehetővé teszi a helyi felhasználó számára a root jogosultságok megszerzését olyan rendszerekben, ahol a Kea root felhasználóként fut, vagy teljes kontrollt […]
A Google kiadta a Chrome 137 webböngésző verzióját. Egyidejűleg elérhető a Chromium szabad projekt stabil kiadása, amely a Chrome alapját képezi. A Chrome böngésző eltér a Chromiumtól a Google logók használatában, a rendszeres összeomlás esetén történő értesítőküldésben, a másolásvédelem alá eső videótartalmak lejátszásához szükséges modulokban, az automatikus frissítések telepítési rendszerében, a Sandbox izoláció konstans bekapcsolásában, a Google API kulcsok biztosításában és az RLZ-paraméterek továbbításában […]
Megjelent a plwm 0.4 ablakkezelő kiadása, amely Prolog nyelven fejlesztett és támogatja a mozaikos (tiling) ablakelrendezést. A projekt céljai között szerepel a magas kódminőség és dokumentáció elérése, a személyre szabhatóság egyszerűsége és a mozaikos ablakkezelők tipikus felhasználói igényeinek kielégítése. A projekt kódja MIT licenc alatt terjeszthető. A futtatáshoz SWI-Prolog eszközkészlet használható. Jelen […]
A GitHub MCP Server, which implements the MCP (Model Context Protocol) from GitHub, has been found to have a vulnerability that allows the extraction of data from the private repositories of users utilizing AI assistants to automate repository tasks. The MCP protocol is designed to link AI models with various data sources. The GitHub MCP Server seamlessly integrates large language models with the GitHub API, providing these models with additional […]
A vulnerability has been identified in the sort utility included in the GNU Coreutils package (CVE-2025-5278), which causes access to data outside the buffer boundaries when sorting using the '+POS1[.C1][OPTS]' syntax, used for highlighting sorting keys in processed data. The issue is caused by an integer overflow in the begfield() function, allowing the reading of one byte of data outside the buffer. This vulnerability can be exploited to invoke […]
The release of KaOS 2025.05 has been announced, a distribution with a continuous update model aimed at providing a desktop based on the latest KDE releases and applications utilizing Qt. Notable design features include a vertical panel placed on the right side of the screen. The distribution develops with a nod to Arch Linux but maintains its independent repository containing over 1500 packages, and also offers […]