Kategória: Internetes hírek

A Raspberry Pi OS distribution release, translated to Debian 12, PipeWire and Wayland

A Raspberry Pi projekt fejlesztői közzétették a Raspberry Pi OS 2023-10-10 (Raspbian) disztribúció új, jelentős változatát, amely a Debian csomag alapjára épül. Három verzió készült a letöltéshez: egy csökkentett (435 MB) verzió szerver rendszerekhez, egy alap asztali verzió (1 GB) és a teljes verzió, amely kiegészítő alkalmazásokat tartalmaz (2.7 GB). Körülbelül 35 ezer csomag érhető el a repozitóriumokból. Kulcsfontosságú […]

A Qt 6.6 keretrendszer kiadása

A Qt Company közzétette a Qt 6.6 keretrendszer kiadását, amely folytatja a Qt 6 ágazatának stabilizálására és funkcionalitásának növelésére irányuló munkát. A Qt 6.6 támogatja a Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY és QNX platformokat. A Qt komponensek forráskódja […]

curl 8.4.0

Megjelent a curl legújabb verziója, egy eszköz és könyvtár az adatok hálózaton keresztüli továbbítására. A curl projekt 25 éves fejlesztése során számos hálózati protokoll támogatását valósították meg, mint például HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB és MQTT. A libcurl könyvtárat olyan fontos közösségi projektek használják, mint a Git és a LibreOffice. A projekt kódja Curl licenc alatt terjed […]

A curl és libcurl alkalmazásában a túlcsordulás akkor következik be, amikor SOCKS5 proxy-n keresztül érkezik a kérés.

A curl adatküldő és -fogadó eszközben és a párhuzamosan fejlesztett libcurl könyvtárban sebezhetőséget (CVE-2023-38545) azonosítottak, amely puffertúlcsorduláshoz és potenciálisan a támadó kódjának végrehajtásához vezethet a kliens oldalon, ha a curl eszközzel vagy a libcurl-t használó alkalmazással a támadó irányítása alatt álló HTTPS-szerverhez lépnek kapcsolatba. A probléma csak akkor jelentkezik, ha a curl […]

Sebezhetőségek az X.Org könyvtárakban, amelyek közül kettő már 1988 óta jelen van.

Információk kerültek nyilvánosságra öt sebezhetőségről az X.Org projekt által fejlesztett libX11 és libXpm könyvtárakban. A problémákat a libXpm 3.5.17 és libX11 1.8.7 kiadásaiban javították. Három sebezhetőséget észleltek a libX11 könyvtárban, amely a X11 protokoll kliensmegvalósítási funkcióit kínálja: CVE-2023-43785 — a libX11 kódjában történt puffertúlcsordulás, amely akkor jelentkezik, amikor az X-szerver válaszát kezelik, és a karakterek száma nem felel meg […]

Megjelent az iptables 1.8.10 csomagszűrő.

Megjelent a klasszikus iptables csomagszűrő kezelőeszköz 1.8.10 verziója, amelynek fejlesztése az utóbbi időben a visszafelé kompatibilitást megőrző komponensekre összpontosított — az iptables-nft és ebtables-nft eszközökre, amelyek ugyanazzal a parancssor szintaxissal rendelkeznek, mint az iptables és ebtables, de a kapott szabályokat nftables bytekódra fordítják. Az eredeti iptables programcsomag, beleértve az ip6tables, arptables és ebtables eszközöket, a […]

Firefox 118.0.2 frissítés

Elérhető a Firefox 118.0.2 hibajavító kiadása, amely a következő javításokat tartalmazza: Megoldották a betsoft.com webhelyről való játékok betöltésével kapcsolatos problémákat. Kijavították egyes SVG-képek nyomtatásával kapcsolatos hibákat. Kijavították a 118-as ágon megjelenő visszafelé ható változást, amely miatt nem működött a "WWW-Authenticate: Negotiate" válaszok kezelése más webhelyekről. Kijavították azt a hibát, amely miatt a WebRTC egyes kontextusaiban nem működött a dekódolás […]

HTTP/2 protokollban felfedezett sebezhetőség, amely a legnagyobb DDoS-támadást indította el

A Google rögzítette a legnagyobb DDoS-támadást az infrastruktúráján, amelynek intenzitása 398 millió kérés másodpercenként. Az új támadás intenzitása hétszer meghaladja az előző rekord DDoS-támadásét, amelyben a támadók 47 millió kérés másodpercenkénti áramot tudtak előállítani. Összehasonlításképpen, az egész web forgalma 1-3 milliárd kérés másodpercenként van értékelve. Ezen kívül […]

A Google Rust nyelven átírta az Androidban használt pvmfm firmware-t

A Google a platform kritikus fontosságú szoftverkomponenseinek biztonságának fokozása érdekében Rust nyelven átírta az Android Virtualization Framework keretein belül futó pVM hipervizor által üzemeltetett virtuális gépek működéséhez használt pvmfm firmware-t. Korábban a firmware C nyelven készült és az U-Boot betöltőprogram fölött valósult meg, amelyben korábban sebezhetőségeket találtak a probléma miatt […]

Elérhető a Wayfire 0.8 kompozit szerver, amely a Waylandot használja

Közel három év fejlesztése után megjelent a Wayfire 0.8, amely a Wayland alapjaira épül, és lehetővé teszi a felhasználói felületek erőforrásigényének csökkentését 3D-s hatásokkal, hasonlóan a Compiz 3D pluginjaihoz (mint például az 3D kockán való képernyőváltás, térbeli ablakelrendezés, ablakokkal való morfing stb.). A Wayfire lehetővé teszi a bővítést pluginok segítségével, és rugalmas beállítási rendszert kínál. A projekt kódja így készült […]

Új cikk: Nagy frissítés a Windows 11-hez — tisztázzuk a dolgokat

A közelmúltban megjelent, jelentős funkcionális frissítés a Microsoft zászlóshajó szoftverplatformjához sok felhasználót azon tűnődve hagyott, hogy hol vannak az előzetesen bejelentett újdonságok? Elmondjuk, hogyan lehet őket aktiválni, és miért érdemes ezzel nem sietni. Forrás: 3dnews.ru

Az Ubuntu korlátozza a hozzáférést a user namespace-hez

A Canonical bejelentette, hogy az Ubuntu 23.10-ben változtatásokat hajtanak végre, amelyek korlátozzák a felhasználók hozzáférését a felhasználói azonosító névtartományokhoz, ezzel növelve a konténerizált rendszerek biztonságát az olyan sebezhetőségekkel szemben, amelyek kihasználásához manipuláció szükséges a felhasználói névtartományokkal. A Google adatai szerint a Linux kernel sebezhetőségeinek felfedezéséért kifizetett jutalmak programjában részt vevő exploitek 44%-a […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster