ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

Az xz csomagban található hátsóajtó aktiválási és működési logikájának elemzése

Posted on

Elérhető a visszafejtett rosszindulatú objektumfájl előzetes eredménye, amely a liblzma-ba van beágyazva, a hátsó ajtó népszerűsítő kampány következtében az xz csomagban. A hátsó ajtó kizárólag az x86_64 architektúrájú Linux kernel és Glibc C könyvtár alapú rendszereket érinti, ahol a sshd-hez egy további patch került alkalmazásra, amely összeköttetést létesít a libsystemd könyvtárral a sd_notify mechanizmus támogatására. Eredetileg úgy gondolták, hogy a hátsó ajtó lehetővé teszi az azonosítás megkerülését […]

A Debian 10 „Buster” archiválásra került

Posted on

A Debian 10 "Buster" tárolói áthelyezésre kerültek az archive.debian.org-ra, és a disztribúció hamarosan nem lesz elérhető a fő tükörhálózaton. A Debian 10 csomagjainak tükörhálózatokról való eltávolítását, azok architektúrái esetében, amelyek nem rendelkeznek LTS-támogatással, április közepére tervezik. A Debian 10 kiadása 2019. július 7-én történt, és 2022 szeptemberéig hivatalosan is támogatták. Az LTS ciklus keretein belül […]

A hátsó bejárat csomagba való bevezetésének visszatekintése az xz-re

Posted on

Felmerült a gyanú, hogy a hátsó ajtót az xz csomag fejlesztője, Jia Tan, honosította meg, aki 2022-ben kapta meg a karbantartói státuszt és 5.4.2 verziótól kezdődően adta ki a kiadásokat. Az xz projekten kívül a hátsó ajtó feltételezett szerzője részt vett az xz-java és xz-embedded csomagok fejlesztésében, és a Linux kernelben használt XZ Embedded projekt karbantartói közé tartozott. A hátsó ajtó népszerűsítésében […]

Az xz 5.6.0 és 5.6.1 verzióiban hátsó bejáratra bukkantak

Posted on

A Debian fejlesztője és információbiztonsági kutató, Andres Freund arról számolt be, hogy valószínűleg hátsó ajtót fedeztek fel az xz 5.6.0 és 5.6.1 verziójának forráskódjában. A hátsó ajtó egy sor a m4-scriptek egyikében, amely elhomályosított rosszindulatú kódot ír a configure script végére. Ez a kód ezután módosítja a projekt által generált egyik Makefile-t, ami végül […]

Flatpak 1.15.7: elavult meghajtók automatikus eltávolítása és egyéb fejlesztések

Posted on

Az új Flatpak 1.15.7 verzió automatikusan eltávolítja az elavult illesztőprogramokat és javításokat hoz a Linux számára: a Meson építési rendszertől kezdve a D-Bus és Wayland hibajavításáig. Az új verzió egyik kulcsfontosságú jellemzője az elavult illesztőprogramok és más nem használt linkek automatikus eltávolítása. Ez a funkció célja a felesleges összetevők eltávolítása, amelyek idővel felhalmozódnak, automatikusan törölve a futtatási környezeteket, eltartva […]

A backdoor was discovered in the xz/liblzma library that allows access via sshd.

Posted on

Az XZ Utils csomagban, amely tartalmazza a liblzma könyvtárat és a .xz formátumú tömörített adatokkal való munkára szolgáló eszközöket, hátsó bejáratot (CVE-2024-3094) fedeztek fel, amely lehetővé teszi az adatok elfogását és módosítását a liblzma könyvtárral kapcsolatos alkalmazások alatt. A hátsó bejárat fő célpontja az OpenSSH szerver, amely néhány disztribúcióban a libsystemd könyvtárral van összekapcsolva, amely viszont a liblzma-t használja. Az sshd sebezhető könyvtárral való összekapcsolása […]

A PyPI felfüggesztette az új felhasználók és projektek regisztrálását a rosszindulatú publikációk számának növekedése miatt

Posted on

A PyPI (Python Package Index) Python csomag-repozitórium ideiglenesen letiltotta az új felhasználók regisztrációját és új projektek létrehozását, ami a folyamatosan zajló automatizált támadás következménye, mely során rosszindulatú csomagok tömeges feltöltése történt. A blokkolás akkor lépett életbe, amikor március 26-án és 27-én 566 rosszindulatú kódot tartalmazó csomagot töltöttek fel, amelyek 16 népszerű Python könyvtárhoz hasonlítottak. A csomagok neve kézzel írt álcázás alapján készült, […]

A FuryGpu project develops GPUs based on FPGAs.

Posted on

Bemutatkozott a FuryGpu projekt működő prototípusa, amely egy Xilinx Zynq UltraScale+ FPGA-ra építő házi GPU-t fejleszt, és különálló tányér formájában van kialakítva, amely a PCIe interfészen keresztül csatlakozik a PC-hez. A hardverblokk leírásait SystemVerilog nyelven valósították meg, a tányér projektjét pedig a KiCAD nyílt nyomtatott áramkörök tervezési rendszerében készítették. A jelenlegi állapotában a FuryGpu GPU már lehetővé teszi a Quake játék indítását […]

Az Amazon közel 150 milliárd dollárt költ adatközpontok bővítésére, hogy vezető szerepet töltsön be a mesterséges intelligencia területén.

Posted on

A következő 15 évben az Amazon 148 milliárd dollárt tervez költeni adatközpontokra, hogy megbirkózzon a mesterséges intelligencia alkalmazások és más digitális szolgáltatások iránti várható robbanásszerű kereslettel - írja a Bloomberg. Tavaly az AWS bevételének növekedési üteme rekordalacsony szintre esett, mivel az ügyfelek arra törekedtek, hogy csökkentsék a kiadásaikat és elhalasszák a modernizálási projektek megvalósítását. Jelenleg a kiadásaik ismét […]

A GNU Coreutils 9.5 csomag és annak Rust nyelvű változatának kiadása

Posted on

Megjelent a GNU Coreutils 9.5 alapvető rendszersegédeszközeinek stabil verziója, amely tartalmaz olyan programokat, mint a sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, stb. A fő újdonságok: A cp, mv, install, cat és split eszközökben optimalizálták az írási és olvasási műveleteket. A minimális olvasható vagy írható blokk mérete megnőtt […]

A VPN Lanemu 0.11.6 megjelenése

Posted on

Megjelent a Lanemu P2P VPN 0.11.6, amely egy decentralizált virtuális magánhálózat megvalósítása, amely a Peer-To-Peer elven működik, ahol a résztvevők közvetlenül kapcsolódnak egymáshoz, nem pedig egy központi szerveren keresztül. A hálózat résztvevői a BitTorrent nyomkövetőn vagy a BitTorrent DHT-n keresztül, vagy más hálózati résztvevők (peer exchange) révén találhatják meg egymást. Az alkalmazás ingyenes és nyílt forráskódú alternatívája a Hamachi VPN-nek, amely […]

Sebezhetőség, amely lehetővé teszi escape-szekvenciák beillesztését mások termináljába

Posted on

A wall segédprogramban, amely az util-linux csomag része, és terminálok üzeneteinek küldésére szolgál, sebezhetőséget fedeztek fel (CVE-2024-28085), amely lehetővé teszi a felhasználók termináljának támadását escape-szekvenciák manipulálásával. A probléma abból adódik, hogy a wall segédprogram blokkolja az escape-szekvenciák használatát a bemeneti folyamban, de ezt nem hajtja végre a parancssori argumentumok esetében, így a támadó végrehajthat escape-szekvenciákat […]

« a kezdethez 313 314 315 316 317 318 319 320 321 322 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster