Internetes hírek szekció
Az Oracle bejelentette, hogy elkészítette az UEK-next (Next Unbreakable Enterprise Kernel) maggal rendelkező csomagokat, amelyek a Linux 6.9 kernel kiadására épülnek. Alapértelmezés szerint az Oracle Linux disztribúciójában továbbra is az UEK 7 kernel található, amely a Linux 5.15 kernelre épül, míg az UEK-next kernel folyamatosan frissített lehetőségként van pozicionálva […]
A San Diego-i Kaliforniai Egyetem kutatói bemutattak egy új támadási módszert az Intel processzorok mikroarchitekturális struktúráfürgeivel szemben, amely alkalmazható többek között a Raptor Lake és Alder Lake mikroarchitektúrákra épülő CPU-knál. A Indirector kódnevet viselő támadás lehetővé teszi a spekulatív végrehajtási utasítások menetén való változtatást más folyamatokban és más privilégiumszinteken (például a kernelben vagy egy másik virtuális […]
Megjelent a Vivaldi 6.8 új verziója asztali gépekre. A főbb fejlesztések a beépített levelezőklienst érintették, amely most már a 2.0 verzióra lépett. A levelezőklient legfeltűnőbb újdonságai közé tartozik: Üzenetek előtöltése A levelezőklienstől kezdve az új verzióban alapértelmezés szerint az összes, az utolsó 30 napban érkezett e-mailt és az összes látható üzenetet […]
A Nubia bemutatta a Red Magic 9S Pro és 9S Pro+ mellett a Titan 16 Pro játékos laptopot is. Az eszközt korábban a shanghaji MWC-n mutatták be. Az újdonság egy 16 hüvelykes képernyővel, teljesítményorientált Intel processzorral és erőteljes Nvidia dedikált grafikával van felszerelve. Képek forrása: Red MagicForrás: 3dnews.ru
Megjelent az Apache 2.4.61-es HTTP szerver kiadása, amely szinte azonnal a 2.4.60 kiadás után került publikálásra, és egy regressziós változás javítását tartalmazza, amely sebezhetőséget okozott (CVE-2024-39884), amely lehetővé tette a kódok megtekintését, amelyeket az AddType direktíva segítségével állítottak be (például lehetőség van arra, hogy egy megfelelően formázott kérést hozzunk létre egy PHP-szkripthez, amely annak tartalmát mutatja, nem pedig a végrehajtását). Az Apache httpd 2.4.60-as verziójában 8 […]
A Google bemutatta a kvmCTF kezdeményezést, amely keretében a biztonsági kutatók pénzbeli jutalmat kaphatnak a KVM (Kernel-alapú Virtuális Gépek) hipervizorban található sebezhetőségek felfedezéséért. A Google érdeklődése a KVM iránt azzal függ össze, hogy ezt a hipervizort használják a Google Cloud szolgáltatásban, valamint az Android és ChromeOS platformokon (a CrosVM a KVM-re épül). A jutalom megszerzéséhez demonstrálni kell a speciálisan felkészített […]
A GNU projekt kiadta a findutils 4.10.0 csomag verzióját, amely fájlkereső utilitások, például a find, updatedb és locate megvalósításait tartalmazza. A findutils részeként az xargs utilitás is fejlődik, amely parancsok összeállítására szolgál, amelyeket a standard bemenetről nyernek, általában a find utilitás segítségével. Az új verzióban: Újraindult a Musl C-könyvtár támogatása, amely […]
A Fedora Workstation 42, amelyet a következő év tavaszára terveznek, javaslatot tett olyan komponensek hozzáadására, amelyek lehetővé teszik a metrikák gyűjtését és elküldését. Ezek segítségével megismerhetjük a felhasználók valós preferenciáit, és figyelembe vehetjük őket a disztribúció fejlődésével kapcsolatos döntések, a fejlesztési prioritások meghatározása és a felhasználói élmény javítása során. A javaslat még mindig megvitatás alatt áll, és a FESCo (Fedora […] bizottság még nem tárgyalta meg)
Az Oracle új MySQL 9.0.0 adatbázis-kezelő rendszert alakított ki. A MySQL Community Server 9.0.0 kiadásai minden fő Linux disztribúcióra, FreeBSD-re, macOS-re és Windows-ra készült. A múlt évben bevezetett kiadási modell keretében a MySQL 9.0 az 'Innovation' ágakhoz tartozik, ahová a MySQL 9.1 és 9.2 jelentős kiadásait is besorolják. Az Innovation ágak ajánlottak azoknak, akik […]
Megjelent az OpenSSH 9.8 kiadása, amely egy nyílt forráskódú kliens és szerver a SSH 2.0 és SFTP protokollokhoz. A külön bejelentett kritikus sebezhetőség (CVE-2024-6387) megszüntetése mellett, amely lehetővé teszi a távoli kódvégrehajtást root jogosultságokkal az autentikáció előtt, az új verzióban egy másik, kevésbé veszélyes sebezhetőséget is javítottak, valamint számos jelentős változtatást javasoltak a biztonság javítása érdekében. […]
A Qualys cég kritikus sebezhetőséget (CVE-2024-6387) fedezett fel az OpenSSH-ban, amely lehetővé teszi a root jogosultsággal való távoli kódvégrehajtást hitelesítés nélkül. A regreSSHion kódnéven ismert sebezhetőség az OpenSSH 8.5 verziójától kezdődően a Glibc alapú rendszerek alapértelmezett konfigurációjában jelentkezik. A támadás lehetőségét egy 32 bites Glibc rendszerben demonstrálták, amelyen ASLR védelem van engedélyezve […]
Theo de Raadt módosította az OpenBSD-current kódalapját, amely alapján a következő jelentős kiadás készül. A változtatás a dhclient DHCP-kliens eltávolítását jelenti. A dhclient helyett a dhcpleased folyamatosan futó háttérfolyamat használatát javasolják, amely az OpenBSD 6.9-től érhető el, és az ifconfig eszközt használja a DHCP-n keresztüli hálózati interfészek autokonfigurációjának aktiválására (aktiválható az „ifconfig $if autoconf” indításával vagy az […]