Kategória: Internetes hírek

Az OpenSSH 9.9p2 frissítése a MITM-támadás lehetőségének eltávolításával

Megjelent az OpenSSH 9.9p2 javító kiadása, amelyben két sebezhetőséget javítottak, amit a Qualys cég fedezett fel. Példát mutattak be a sebezhetőségek kihasználására, amely lehetővé tette a MITM-támadást, amely során a kliens SSH-kiszolgálóra való csatlakozási kísérletekor a forgalmat egy saját hamis szerverre irányíthatják, megkerülve a hostkulcsok ellenőrzését, és a kliens úgy érzi, hogy a kívánt szerverhez csatlakozik (a ssh-klient a hamis szerver hostkulcsát fogadja el a […]

Megjelent a Postfix 3.10.0 levelezőszerver

Majdnem egy év fejlesztés után megjelent a Postfix levelezőszerver új stabil ága — 3.10.0. Ezzel egy időben bejelentették a Postfix 3.6 ága támogatásának megszüntetését, amely 2021 elején jelent meg. A projekt kódja C nyelven készült, és az EPL 2.0 (Eclipse Public License) és az IPL 1.0 (IBM Public License) licenc alatt terjesztik. A Postfix az egyik […]

Firefox GTK4-re történő portolásának kezdeményezése

Egy évvel azután, hogy Martin Stransky, a Fedora és RHEL Firefox csomagjaiért felelős karbantartója első alkalommal megpróbálta a Firefox GTK4-re portolását, egy lelkes fejlesztő folytatta a kezdeményezést. A projekt irányítását Jens Persson, a Panucci podcast és audiokönyv lejátszó alkalmazás egyik készítője vette át. A porton való munka még nem fejeződött be, de a projekt legfrissebb […]

A SUSE és az openSUSE vizsgálja a BIOS alapú rendszerek indítási támogatásának megszüntetését.

Luboš Kocman, az openSUSE kiadások előkészítéséért felelős munkatárs bejelentette, hogy a SUSE lehetőséget fontolgat a BIOS indítási támogatásának megszüntetésére, ami megnehezíti a SUSE és openSUSE disztribúciók használatát UEFI támogatás nélküli rendszereken. A BIOS támogatás megszüntetésének szándéka azzal indokolható, hogy az SLES 16 és az openSUSE Leap 16 kiadásoktól kezdve a csomaggyűjtés az [architektúra] […]

Megjelent a Wayland-Protocols 1.41, amely támogatja a színkezelést és az HDR-t.

Megjelent a wayland-protocols 1.41 csomag, amely a Wayland alap protokollját kiegészítő protokollok és kiterjesztések gyűjteményét tartalmazza, valamint olyan lehetőségeket kínál, amelyek szükségesek a kompozit szerverek és felhasználói környezetek felépítéséhez. Az új verzióban a »staging« kategóriába bekerült a színkezelési protokoll, amelyet 2014 óta fejlesztenek, és lehetőségeket kínál a színek kezelésére és a nagy dinamikai tartomány (HDR, High Dynamic Range) támogatására. A […]

CPU AMD sebezhetőségek, amelyek lehetővé teszik a kód végrehajtását SMM szintjén

Az AMD bejelentette, hogy hat sebezhetőséget orvosolt az AMD EPYC és AMD Ryzen processzorokban. A három legveszélyesebb sebezhetőség (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) potenciálisan lehetővé teszi saját kód végrehajtását a SMM (System Management Mode) szinten, amely magasabb prioritással bír, mint a hipervizor üzemmód és a nullás védelmi gyűrű. A SMM kompromittálása korlátlan hozzáférést biztosít az összes rendszermemóriához, és […]

Megjelent a Zonos AI hanggeneráló modell, amely támogatja a hangklónozást

A Zyphra cég bemutatta az Apache 2.0 licenc alatt az első bétaverzióját az AI hanggeneráló modellnek, a Zonosnak. A modellel együtt kínált eszközkészlet támogatja a hangklónozási funkciót, amely lehetővé teszi a kívánt hanggal történő beszédszintézist, amelyhez a modellnek elegendő 30 másodperces referenciaaudiot biztosítani. A szintézis angol, japán, kínai, francia és német nyelveken támogatott. A modell 1.6 milliárd paramétert ölel fel, és […]

A Bcachefs lemezkészletformátum változásainak felfüggesztése

Kent Overstreet, a Bcachefs fájlrendszer fejlesztője, pull-kérelmet küldött be a Bcachefs javításaival, amelyeket a 6.14-rc3 ágba javasoltak. A javítási információkon kívül bejelentette a Bcachefs lemezkészlet struktúrájának stabilizálását. Minden további formátumváltozást nem kötelezőnek fognak tekinteni, és opciós kiegészítések formájában valósítanak meg. A javítások között említést nyer: a teljesítményjavítás […]

Btrfs-Progs 6.13 eszközök kiadása

Megjelent a Btrfs-Progs 6.13-as csomag, amely a Btrfs fájlrendszer használatához szükséges segédprogramok és könyvtárak felhasználói térből való elérését teszi lehetővé. A csomag tartalmazza a btrfs adminisztrációs segédprogramját, a mkfs.btrfs partíciós létrehozó eszközt, a fsck.btrfs partícióellenőrzőt, a btrfstune paraméterek módosító interfészt, a btrfs-image fájlrendszer-képkészítő eszközt és a libbtrfsutil könyvtárat. A kód C nyelven íródott […]

A CADBase frissítése, a 3D-modellek és rajzok megosztására szolgáló platform

Folyamatosan fejlődik a CADBase platform, amely az mérnöki és számítógépes tervezéssel kapcsolatos adatok tárolására szolgál. A platform fő célja a 3D modellek, rajzok és kapcsolódó információk, például kísérő dokumentációk, szállítói információkat tartalmazó katalógusok, tanúsítványok, standardizálási és klasszifikációs dokumentumok cseréje. A kód Rust nyelven íródott és MIT licenc alatt terjesztik. Az új frissítések között szerepelnek az új funkciók […]

PostgreSQL-ben egy sebezhetőséget javítottak, amelyet a BeyondTrust elleni támadás során használtak

Korrigáló frissítések készültek a támogatott PostgreSQL 17.3, 16.7, 15.11, 14.16 és 13.19-es ágain, amelyek több mint 70 hibát javítanak, és egy sebezhetőséget (CVE-2025-1094) orvosolnak, amit a december végén a BeyondTrust és az Egyesült Államok Pénzügyminisztériuma ellen végrehajtott támadás során azonosítottak. A PostgreSQL hibája a BeyondTrust PRA (Privileged Remote Access) és BeyondTrust […] szolgáltatások távoli sebezhetőségének (CVE-2024-12356) elemzése során derült ki.

A Nouveau drivert karbantartója visszalépett a közösségben tapasztalt inkluzivitási problémák miatt.

Karol Herbst, who has been maintaining the Nouveau driver and the MMIO tracing mechanism (MMIOTRACE) at Red Hat, announced he would step down from his responsibilities and cease participating in package reviews, following Hector Martin's announcement. After his departure, there will still be two maintainers left in the kernel supporting the Nouveau driver, who, in Karol's opinion, are doing an excellent job.在 […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster