ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

Távolról kihasználható sérülékenység a Home Assistant platformon

Posted on

A Home Assistant nyílt háziszabályozó platformjában kritikus sérülékenységet (CVE-2023-27482) fedeztek fel, amely lehetővé teszi az azonosítás megkerülését és a privilegizált Supervisor API teljes hozzáférésének megszerzését, amelyen keresztül a beállítások megváltoztathatóak, szoftverek telepíthetők/frissíthetők, bővítmények és biztonsági mentések kezelhetők. A probléma azokat az installációkat érinti, ahol a Supervisor komponens használatban van, mivel ez már a legkorábbi kiadások óta fennáll (2017 óta). Például, a sérülékenység […]

ALT p10 kezdőcsomagok nyolcadik frissítése

Posted on

Megjelent a Tizedik platform ALT nyolcadik indítócsomagjainak kiadása. A legtöbb indítócsomag élő összeállításokat tartalmaz, amelyek bemutatják az ALT operációs rendszerek elérhető grafikus asztali környezeteit és ablakkezelőit (DE/WM), és szükség esetén lehetővé teszik a rendszer telepítését. A stabil tárolón alapuló összeállítások tapasztalt felhasználók számára készültek. Az indítócsomagok a disztribúcióktól különböznek a rendelkezésre álló opciók széles választékával […]

Kritikus sérülékenység a Wasmtime-ban, a WebAssembly-alkalmazások futtatójában

Posted on

A 6.0.1, 5.0.1 és 4.0.1-es Wasmtime javítófrissítésekben egy kritikus szintű sebezhetőséget (CVE-2023-26489) szüntettek meg. Ez a sebezhetőség lehetővé teszi az adatok írását a WebAssembly-kód számára engedélyezett memóriahatáron kívül, amelyet potenciálisan felhasználhatnak a támadók, hogy végrehajtsák saját kódjukat a WASI izolált környezetén kívül. A Wasmtime egy runtime a WebAssembly-alkalmazások futtatására, WASI kiterjesztésekkel […]

Bemutatkozott az OpenXLA, a gépi tanulási modellek optimalizálására és fordítására szolgáló eszközkészlet.

Posted on

A gépi tanulás területén tevékenykedő legnagyobb cégek bemutatták az OpenXLA projektet, amely a gépi tanulási modellek fordításának és optimalizálásának eszközeinek közös fejlesztésére összpontosít. A projekt keretében olyan eszközök fejlesztése zajlik, amelyek egységesítik a TensorFlow, PyTorch és JAX keretrendszerekben készült modellek fordítását, hatékony tanulás és végrehajtás céljából különböző GPU-kon és speciális gyorsítókön. A közös […]

A Chrome OS 111 kiadása

Posted on

A Chrome OS 111 operációs rendszer megjelenése most elérhető, amely Linux kernelen, upstart rendszerkezelőn, ebuild/portage build-eszközökön, nyílt komponenseken és Chrome 111 böngészőn alapul. A Chrome OS felhasználói környezete a web-böngészőre korlátozódik, és a hagyományos programok helyett web-alkalmazásokat használ. Ennek ellenére a Chrome OS teljes értékű többablakos felületet, asztalt és feladatlistát tartalmaz. A forráskódokat […]

A Flathub promóciós terve, mint független alkalmazás terjesztő szolgáltatás

Posted on

Robert McQueen, a GNOME Foundation vezetője közzétette a Flathub fejlesztési tervét, amely a Flatpak formátumú önálló csomagok katalógusát és tárolóját jelenti. A Flathub független platformként van pozicionálva, amely lehetővé teszi az alkalmazások összeállítását és közvetlen terjesztését a végfelhasználók számára. Jelenleg körülbelül 2000 alkalmazás található a Flathub katalógusában, amire a legutóbbi […]

Android 14 második előzetes kiadása

Posted on

A Google bemutatta az Android 14 nyílt mobilplatform második tesztverzióját. Az Android 14 kiadására 2023 harmadik negyedévében számíthatunk. Az új platform lehetőségeinek értékelésére előzetes tesztelési programot kínálnak. A firmware-konfigurációk a Pixel 7/7 Pro, Pixel 6/6a/6 Pro, Pixel 5/5a 5G és Pixel 4a (5G) készülékekhez készültek. Az Android 14 Developer Preview 2 frissítései […]

Samba 4.18.0 kiadás

Posted on

Megjelent a Samba 4.18.0 verzió, amely folytatja a Samba 4 ága fejlődését a domainek vezérlő és az Active Directory szolgáltatás teljes megvalósításával, amely kompatibilis a Windows 2008-as megvalósítással, és képes kiszolgálni minden Microsoft által támogatott Windows ügyfélverziót, beleértve a Windows 11-et is. A Samba 4 egy sokoldalú szervertermék, amely fájlszerver, nyomtató szolgáltatás és azonosító szerver (winbind) megvalósítását is biztosítja. A legfontosabb változások […]

Chrome 111 kiadás

Posted on

A Google bemutatta a Chrome 111 webböngésző kiadását. Egy időben elérhető a Chromium szabad projekt stabil kiadása is, amely a Chrome alapjául szolgál. A Chrome böngésző különbözik a Chromiummal, mivel Google logókat használ, értesítési rendszert tartalmaz a lebontás esetén, DRM-tartalom lejátszásához szükséges modulokkal rendelkezik, automatikus frissítési rendszert használ, folyamatosan aktívan tartja a Sandbox izolációt, biztosítja a Google API kulcsait és a következőket adja át […]

Felülvizsgálatra ajánlott az Apple AGX GPU Linux-illesztője, amely Rust nyelven készült

Posted on

A Linux kernel developers' mailing list has proposed a preliminary implementation of the drm-asahi driver for Apple AGX GPUs of the G13 and G14 series, used in Apple M1 and M2 chips. The driver is written in Rust and additionally includes a set of universal bindings over the DRM (Direct Rendering Manager) subsystem, which can be used for developing other graphics drivers in Rust. The published […]

Kiadták az Apache 2.4.56 HTTP-szervert, amely javítja a sebezhetőségeket

Posted on

Megjelent az Apache 2.4.56 HTTP-szerver, amely 6 változást tartalmaz, és két sebezhetőséget javít, amelyek az "HTTP Request Smuggling" (HTTP kérések manipulálása) kategóriájába tartoznak, lehetővé téve más felhasználók által az ugyanazon szálban a frontend és backend között kezelt kérések tartalmának beékelődését. A támadás felhasználható a hozzáférési korlátozó rendszerek megkerülésére vagy rosszindulatú JavaScript-kód beszúrására […]

A TPM 2.0 referenciaimplementációjában lévő sebezhetőségek, amelyek lehetővé teszik, hogy hozzáférjenek a titkoschip adatainak

Posted on

A TPM 2.0 (Trusted Platform Module) specifikáció referenciakódjában sebezhetőségek (CVE-2023-1017, CVE-2023-1018) kerültek felfedezésre, amelyek lehetővé teszik az adatok írását vagy olvasását a lefoglalt puffer határain túl. A támadás a sérülékeny kódot használó kriptográfiai processzorok implementációit célozhatja, ami a chip oldalán tárolt információk, például kriptográfiai kulcsok visszanyeréséhez vagy felülírásához vezethet. Az TPM firmware adataihoz való felülírás lehetősége […]

« a kezdethez 413 414 415 416 417 418 419 420 421 422 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster