ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

Az apport és a systemd-coredump sebezhetőségei lehetővé teszik a felhasználói jelszavak hash-einek kinyerését.

Posted on

A Qualys két sebezhetőséget fedezett fel az apport (CVE-2025-5054) és systemd-coredump (CVE-2025-4598) eszközeiben, amelyek az összeomlott folyamatok által generált core-fájlok kezelésére szolgálnak. A sebezhetőségek lehetővé teszik a core-fájlokhoz való hozzáférést, amelyeket suid-alkalmazások vagy néhány rendszerháttér-folyamat ökosztályozása során mentettek, és ez a memória tartalmazhatja a cache-elt hitelesítő adatokat vagy titkosító kulcsokat. Az apport eszköz automatikusan hívódik meg a core-dumpok mentésére […]

Az openSUSE disztribúció közzétette az Agama 15 alternatív telepítőt

Posted on

Az openSUSE projekt fejlesztői bemutatták az Agama 15 telepítőt, amelyet a SUSE és az openSUSE klasszikus telepítési interfészének helyettesítésére fejlesztenek, és amely a felhasználói felületet a YaST belső komponenseitől különválasztja. Az Agama támogatja különféle frontendek használatát, például a telepítés webes interfészen keresztüli kezelésére szolgáló frontendet. A telepítő komponenseinek kódja a GPLv2 licenc alatt terjeszthető, Ruby, Rust és JavaScript/TypeScript nyelveken íródott. Az új […]

Sebezhetőségek a Kea DHCP és cyrus-imapd csomagokban, amelyek lehetővé teszik a privilégiumok emelését a rendszeren belül.

Posted on

A különböző disztroktban alkalmazott Kea DHCP-kiszolgáló konfigurációkban, amelyet az ISC konzorcium fejlesztett a klasszikus ISC DHCP helyettesítésére, sebezhetőségeket fedeztek fel, amelyek bizonyos helyzetekben lehetővé teszik a helyi felhasználók számára, hogy root jogokkal kódot hajtsanak végre, vagy bármilyen fájlt felülírjanak a rendszeren: CVE-2025-32801 — lehetővé teszi a helyi felhasználó számára a root jogosultságok megszerzését olyan rendszerekben, ahol a Kea root felhasználóként fut, vagy teljes kontrollt […]

A Chrome böngésző 137. kiadása

Posted on

A Google kiadta a Chrome 137 webböngésző verzióját. Egyidejűleg elérhető a Chromium szabad projekt stabil kiadása, amely a Chrome alapját képezi. A Chrome böngésző eltér a Chromiumtól a Google logók használatában, a rendszeres összeomlás esetén történő értesítőküldésben, a másolásvédelem alá eső videótartalmak lejátszásához szükséges modulokban, az automatikus frissítések telepítési rendszerében, a Sandbox izoláció konstans bekapcsolásában, a Google API kulcsok biztosításában és az RLZ-paraméterek továbbításában […]

Megjelent a plwm 0.4 ablakkezelő, amely Prolog nyelven készült.

Posted on

Megjelent a plwm 0.4 ablakkezelő kiadása, amely Prolog nyelven fejlesztett és támogatja a mozaikos (tiling) ablakelrendezést. A projekt céljai között szerepel a magas kódminőség és dokumentáció elérése, a személyre szabhatóság egyszerűsége és a mozaikos ablakkezelők tipikus felhasználói igényeinek kielégítése. A projekt kódja MIT licenc alatt terjeszthető. A futtatáshoz SWI-Prolog eszközkészlet használható. Jelen […]

Sebezhetőség a GitHub MCP-kiszolgálójában, amely adatvesztést okoz a privát tárolókból.

Posted on

A GitHub MCP Server, which implements the MCP (Model Context Protocol) from GitHub, has been found to have a vulnerability that allows the extraction of data from the private repositories of users utilizing AI assistants to automate repository tasks. The MCP protocol is designed to link AI models with various data sources. The GitHub MCP Server seamlessly integrates large language models with the GitHub API, providing these models with additional […]

A vulnerability in GNU sort that leads to a buffer overflow.

Posted on

A vulnerability has been identified in the sort utility included in the GNU Coreutils package (CVE-2025-5278), which causes access to data outside the buffer boundaries when sorting using the '+POS1[.C1][OPTS]' syntax, used for highlighting sorting keys in processed data. The issue is caused by an integer overflow in the begfield() function, allowing the reading of one byte of data outside the buffer. This vulnerability can be exploited to invoke […]

Release of the KaOS 2025.05 distribution

Posted on

The release of KaOS 2025.05 has been announced, a distribution with a continuous update model aimed at providing a desktop based on the latest KDE releases and applications utilizing Qt. Notable design features include a vertical panel placed on the right side of the screen. The distribution develops with a nod to Arch Linux but maintains its independent repository containing over 1500 packages, and also offers […]

Release of the Thunderbird 139.0 email client

Posted on

The release of the Thunderbird 139.0 email client, developed by the community and based on Mozilla technologies, is now available. Thunderbird 139 is built on the Firefox 139 codebase and is categorized as an intermediate version, with updates released until the next version. In the ESR branch with long-term support, updates are issued for a year, forming the Thunderbird 128.11.0 release. Key changes in Thunderbird: […]

Megjelent a GNU Automake 1.18, az építési fájlok generálására szolgáló eszközkészlet

Posted on

Megjelent az Automake 1.18, egy eszköz a make-fájlok automatikus generálására, amely megfelel a GNU projekt kódolási szabványainak. Az új verzióban: Támogatás került hozzáadásra az Algol 68 programozási nyelvhez, a GNU Algol 68 fordító használatával. Alapértelmezés szerint áttértek a tar-archívumok ustar formátumára, amely hosszabb fájlnevek támogatását nyújtja. A Texinfo összeállításához használt mdate-sh szkriptben hozzáadták a dátum környezeti változón keresztüli lekérésének támogatását […]

Elkezdődött a VirtualBox 7.2.0 bétatesztelése

Posted on

Egy évvel az Oracle jelentős frissítési szakaszának kialakulása után a cég bemutatta a VirtualBox 7.2 virtuális gép rendszer első bétaváltozatát. A kiadás nyáron várható. A VirtualBox 7.2 bétakészletei a RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS és Windows számára készültek. A projekt kódja C++ nyelven készült, és GPLv2+ licensz alatt kerül forgalomba. Főbb változások: A grafikus […]

Elérhető az AlmaLinux 10.0 disztró.

Posted on

Megjelent az AlmaLinux 10.0 disztribúció, amely szinkronizált a Red Hat Enterprise Linux 10.0-val, és tartalmazza az adott kiadásban javasolt összes változást. Az telepítő képek x86_64_v3, x86_64_v2, ARM64, ppc64le és s390x architektúrákhoz készültek, bootoló (864 MB), minimális (1.4 GB) és teljes kép (7.3 GB) formájában. Később Live verziók készülnek GNOME, KDE, MATE és Xfce felületekkel, és […]

« a kezdethez 163 164 165 166 167 168 169 170 171 172 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster