ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

Sebezhetőség az NTFS-illesztőprogramban a GRUB2 részeként, amely lehetővé teszi a kód végrehajtását és a UEFI Secure Boot megkerülését

Posted on

A GRUB2 indítóban az NTFS fájlrendszerrel dolgozó illesztőprogramban sebezhetőséget (CVE-2023-4692) azonosítottak, amely lehetővé teszi, hogy a felhasználó kódot hajtson végre az indító szintjén, amikor egy különösen formázott fájlrendszerképre hivatkozik. A sebezhetőség kihasználható az UEFI Secure Boot hitelesített indítási mechanizmusának megkerülésére. A sebezhetőséget az NTFS attribútum „$ATTRIBUTE_LIST” (grub-core/fs/ntfs.c) elemzésében elkövetett hibák okozzák, amelyeket a következőre lehet felhasználni […]

fwmx 1.3 — könnyű ablakkezelő x11-hez

Posted on

Megjelent a fwmx szoftvercsomag 1.3-as verziója, amely tartalmaz egy ablakkezelőt (fwm), egy alkalmazásindítót és hangszabályzót. A billentyűzetkiosztás kijelzőjeként az xxkb használatos. Az előző kiadás óta (v1.2) újításként bevezetésre került egy root démon, amely figyeli az akkumulátor állapotát és kezeli a laptopok képernyővilágítását, valamint a megfelelő elemeket a tálcán; javították a drag&drop viselkedését […]

A Firefox 119 viselkedése megváltozik a munkamenet helyreállításakor

Posted on

A Firefox következő kiadásában megváltoztatják a böngészőből való kilépés utáni megszakított munkamenetek helyreállításával kapcsolatos beállításokat. A korábbi kiadásokkal ellentétben mostantól nemcsak az aktív lapok, hanem a nemrégiben bezárt lapok adatai is el lesznek mentve a munkamenetek között, lehetővé téve ezzel a véletlenül bezárt lapok újbóli megnyitását a böngésző újraindítása után, és megtekinthetjük ezek listáját a Firefox View módban. A […]

ARM GPU-illesztőprogram hibái, amelyeket már támadásokhoz használnak

Posted on

Az ARM cég felfedte három sebezhetőséget az Android, ChromeOS és Linux disztribúciókhoz használt GPU-ik meghajtóprogramjaiban. A sebezhetőségek lehetővé teszik egy nem privilegizált helyi felhasználó számára, hogy saját kódját kernel jogokkal futtassa. Az Android platform biztonsági problémáit taglaló októberi jelentés említi, hogy a javítás megjelenése előtt az egyik sebezhetőséget (CVE-2023-4211) már kihasználták a támadók aktív exploitokban […]

Sebezhetőség a Glibc ld.so-ban, amely lehetővé teszi a root jogok megszerzését a rendszerben

Posted on

A Qualys cég felfedezett egy veszélyes sebezhetőséget (CVE-2023-4911) az ld.so linkerben, amely a Glibc (GNU libc) rendszerkönyvtár részét képezi. Ez a sebezhetőség lehetővé teszi a helyi felhasználó számára, hogy emelje privilégiumait a rendszerben, ha speciálisan formázott adatokat ad meg a GLIBC_TUNABLES környezeti változóban, mielőtt egy suid root zászlóval ellátott végrehajtható fájlt indítana, például a /usr/bin/su-t. A sebezhetőség sikeres kihasználhatóságát a Fedora 37 és 38 rendszerekben demonstrálták […]

The Linux Mint Edge 21.2 build has been released with a new Linux kernel.

Posted on

A Linux Mint disztribúció fejlesztői bejelentették egy új „Edge” iso kép kiadását, amely a Linux Mint 21.2 júliusi kiadásán alapul Cinnamon asztallal és a Linux 6.2 kernel beépítésével tér el az 5.15-ös verziótól. Emellett az új iso képben visszaállítják az UEFI SecureBoot mód támogatását. Az építés a legújabb hardverekkel rendelkező felhasználóknak készült, ahol telepítési és indítási problémák merülnek fel […]

Az OpenBGPD 8.2 hordozható verziójának kiadása

Posted on

Megjelent az OpenBGPD 8.2 hordozható kiadásának verziója, amelyet az OpenBSD projekt fejlesztői készítettek, és amelyet FreeBSD és Linux rendszerekre adaptáltak (támogatott disztribúciók: Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). A hordozhatóság érdekében kódrészleteket használtak az OpenNTPD, OpenSSH és LibreSSL projektekből. A projekt a BGP 4 specifikációinak nagy részét támogatja, és megfelel az RFC8212 követelményeinek, de nem próbálja meg lefedni a lefedhetetlent […]

Fenyegető csomagok észleltek az Ubuntu Snap Store-ban

Posted on

A Canonical bejelentette a Snap Store-ban közzétett csomagok automatikus ellenőrző rendszerének ideiglenes felfüggesztését, mivel rosszindulatú kódot tartalmazó csomagok kerültek a tárolóba, amelyek kriptovaluta lopására irányultak a felhasználók részéről. Jelenlegi információk szerint nem világos, hogy a probléma csupán a külső szerzők általi rosszindulatú csomagok közzétételére korlátozódik-e, vagy valamilyen közvetlen biztonsági probléma lépett fel a tárolóval kapcsolatban, mivel a hivatalos bejelentés […]

Az SBCL 2.3.9 kiadása, a Common Lisp nyelv megvalósítása

Posted on

Megjelent a SBCL 2.3.9 (Steel Bank Common Lisp), a Common Lisp programozási nyelv szabad implementációja. A projekt kódja Common Lisp és C nyelveken íródott, és BSD licenc alatt terjesztik. Az új kiadásban: A DYNAMIC-EXTENT segítségével a verem kiemelést mostantól nemcsak az eredeti kötésre alkalmazzák, hanem minden olyan értékre is, amelyet a változó (például SETQ-n keresztül) felvehet. Ez […]

Megjelent az auto-cpufreq 2.0 energiatakarékos és teljesítményoptimalizáló

Posted on

Négy év fejlesztés után bemutatásra került az auto-cpufreq 2.0 eszköz, amely célja a CPU teljesítményének és az energiatakarékosságnak az automatikus optimalizálása a rendszerben. Az eszköz nyomon követi a laptop akkumulátor állapotát, a CPU terhelését, a CPU hőmérsékletet és a rendszer aktivitását, és a helyzet, valamint a kiválasztott lehetőségek függvényében dinamikusan aktiválja az energiatakarékos vagy nagy teljesítményű üzemmódokat. Például az auto-cpufreq automatikusan […]

Sebezhetőségek a Linux kernelben, Glibc, GStreamer, Ghostscript, BIND és CUPS

Posted on

Néhány nemrégiben felfedezett sérülékenység: CVE-2023-39191 — sérülékenység az eBPF alrendszerben, amely lehetővé teszi a helyi felhasználó számára a jogosultságok emelését és a Linux kernel szintjén futó kód végrehajtását. A sérülékenységet az eBPF programok hibás ellenőrzése okozza, amelyeket a felhasználó ad meg a végrehajtásra. A támadáshoz a felhasználónak lehetősége kell legyen arra, hogy betölthesse a saját BPF programját (ha a kernel.unprivileged_bpf_disabled paraméter 0-ra van állítva, például Ubuntu 20.04 esetén). […]

A Linux Mint Debian Edition 6 kiadása

Posted on

Másfél évvel az előző kiadás után megjelent a Linux Mint alternatív verziójának, a Linux Mint Debian Edition 6-nak a kiadása, amely a Debian csomag alapokra épül (a klasszikus Linux Mint az Ubuntu csomag alapjaira épül). A disztribúció elérhető telepítő iso képek formájában, Cinnamon 5.8 asztali környezettel. Az LMDE a technikailag jártas felhasználókra van orientálva, és újabb verziókat biztosít […]

« a kezdethez 385 386 387 388 389 390 391 392 393 394 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster