Kategória: Internetes hírek

10-ből 10: kritikus nulladik napi sebezhetőséget találtak a Cisco IOS XE-ben, amely lehetővé tette 10 ezer eszköz feletti teljes ellenőrzést

A Cisco bejelentette, hogy felfedeztek egy eddig ismeretlen nulladik napi sebezhetőséget, a CVE-2023-20198-at a Cisco IOS XE webkiszolgálójában. A sebezhetőség mind a fizikai, mind a virtuális Cisco IOS XE-t futtató eszközöket érinti, amelyeknél a HTTP(S) kiszolgáló funkció is engedélyezve van. A sebezhetőség maximális kockázati besorolást kapott — 10 a CVSS skálán. A sebezhetőséget eltüntető javítócsomag még nem készült el. A sebezhetőség […]

A Google bemutatta a Falcon adatátviteli technológiát

A Google bejelentette a Falcon adatátviteli technológia (hardware transport, hardveresen gyorsított szállítási szint) nyilvánosságra hozatalát, és annak további fejlesztését az Open Compute projekt keretein belül, amely az adatközpontok hardverspecifikációinak közös fejlesztésére összpontosít. A Falcon a következő generációs Ethernetként van bemutatva, amely képes növelni a sávszélességet és fokozni az adatátvitel hatékonyságát a meglévő […]

Új verzió érkezett az Alt Education 10.2 operációs rendszerből

A «Базальт СПО» bemutatta az új operációs rendszer verziót az oktatási intézmények számára — az «Alt Education» 10.2-t, amely a 10. platform ALT (p10) alapjain készült. A kiadások az x86_64, AArch64 (Baikal-M) és i586 platformokra készültek. Az OS-t óvodák, iskolák, egyetemek és középfokú intézmények mindennapi használatra tervezték. A termék a Licencszerződés keretében kerül forgalomba, amely szabad felhasználást biztosít […]

Sebezhetőség a Cisco IOS XE-ben, amely a hátsó ajtó telepítésére használható

A web interface used on physical and virtual Cisco devices equipped with the Cisco IOS XE operating system has a critical vulnerability (CVE-2023-20198) that allows unauthorized access to the system with maximum privilege level, given access to the network port through which the web interface operates. The danger of this issue is exacerbated by the fact that attackers have been exploiting the unpatched vulnerability for over a month […]

Új ügyvezető igazgató került kinevezésre a GNOME Alapítvány élére

The GNOME Foundation, which oversees the development of the GNOME desktop environment, has announced the appointment of Holly Million as Executive Director, a position that had been vacant since August of last year following the departure of Neil McGovern. The Executive Director is responsible for managing and developing the GNOME Foundation as an organization, as well as engaging with the board of directors, the advisory board, and […]

Dozens of vulnerabilities in Squid have remained unpatched for 2.5 years

More than two years have passed since 35 vulnerabilities were discovered in the caching proxy Squid, and most of them still remain unaddressed, warns a security expert who was the first to report these issues. In February 2021, security specialist Joshua Rogers analyzed Squid and identified 55 vulnerabilities in the project's code. To date […]

Fedora Atomic Desktop kezdeményezés

The official Fedora Linux distribution releases that implement atomic system updates have advocated for the use of a single name, Fedora Atomic Desktop, for builds whose components are not divided into separate packages and are updated atomically. For naming atomic editions, it is proposed to use the name "Fedora название_рабочего_стола Atomic"; for instance, if an atomic build with Xfce appears, it will be distributed as […]

A VirtualBox 7.0.12 kiadása

Az Oracle közzétette a VirtualBox 7.0.12 virtuális rendszeréhez készült javítófrissítést, amely összesen 24 hibajavítást tartalmaz. Ezzel egy időben megjelent a VirtualBox 6.1.48 régebbi ága is, amely 9 módosítást foglal magában, többek között a Linux 6.5 és 6.6-rc kernelfejlesztések támogatását, az OpenSUSE 15.5-ből származó kernelcsomag támogatását, a Linux 6.4 kernel jobb támogatását és javításokat a RHEL 8.9-ből származó kernelcsomagokhoz.

A nyílt projektek fenntartásával és régi függőségek használatával kapcsolatos problémák értékelése

A Sonatype, amely a szoftverkomponensek és függőségek (supply chain) manipulálásával szembeni védelemre specializálódott, közzétette egy kutatás eredményeit (PDF, 62 oldal) a Java, JavaScript, Python és .NET nyelveken készült nyílt projektek függőségi problémáiról és karbantartásáról, amelyeket a Maven Central, NPM, PyPl és Nuget repozitóriumokban találhatóak. Az elmúlt évben növekedést tapasztaltak az adott nyílt ökoszisztémákban nyomon követett projektek számában.

OpenBSD 7.4 kiadása

Megjelent az OpenBSD 7.4 szabad UNIX-szerű operációs rendszer. Az OpenBSD projektet Theo de Raadt alapította 1995-ben, miután konfliktusba került a NetBSD fejlesztőivel, aminek következtében Theo hozzáférése a NetBSD CVS repozitóriumhoz megszűnt. Ezt követően Theo de Raadt egy támogató csoporttal együtt új nyílt projektet hozott létre a NetBSD forráskód-fájltömbjének alapjain.

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster