Kategória: Internetes hírek

Parancsori eszköz az AI-val való interakcióhoz névtelen csatornák használatával

Megjelent az ai-cli konzol eszköz prototípusa, amely lehetővé teszi nagyméretű nyelvi modellek (GitHub Models, OpenAI, Groq, DeepSeek stb.) integrálását a parancssori hívások pipelinébe. Az eszköz paraméterekből vagy bemeneti áramlatból veszi a kéréseket, majd azokat a kiválasztott nagyméretű nyelvi modellhez továbbítja, a kapott választ (parancs, üzenet, adat) pedig a terminálba, fájlba, vágólapra vagy szabványos kimenetre irányítja. […]

A meglátogatott weboldalak azonosítása az SSD webböngészőből való aktivitás elemzésével

A grazi műszaki egyetem (Ausztria) kutatói kidolgoztak egy FROST (Fingerprinting Remotely using OPFS-based SSD Timing) nevű mellékcsatorna támadási technikát, amely lehetővé teszi, hogy a böngészőben futó JavaScript-kód segítségével az SSD-meghajtó aktivitásának elemzésével 88,95%-os pontossággal meghatározzák a felhasználók által megnyitott webhelyeket, valamint 95,83%-os pontossággal a szisztémában futó alkalmazásokat. A módszer egy rejtett kommunikációs csatorna létrehozására is használható […]

Sebességkihívások az Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper és Suricata rendszerekben.

Az utóbbi időben felfedezett néhány veszélyes sebezhetőség: Hat sebezhetőség az rsync fájl szinkronizáló eszközben. A legveszélyesebb probléma (CVE-2026-29518), amely a szimbolikus linkek kezeléséből eredő versenyállapot miatt keletkezik, lehetővé teszi a felhasználói privilégiumok emelését, amikor az rsync-et háttérfolyamatként, chroot-izoláció nélkül futtatják. A támadás a fájl helyettesítésével történik, amely egy szimbolikus linkre mutat, amely a rendszer egy tetszőleges fájljára mutat, kiváltva […]

Quarkus 3.36

Megjelent a Quarkus 3.36 kiadása, amely egy Java keretrendszer felhőalapú alkalmazásokhoz, konténerekhez, Kuberneteshez, JVM-hez és natív fordításhoz optimalizálva. A kiadás 2026. május 27-én történt. A főbb változások közé tartozik egy új kísérleti jelek közötti kommunikációs mechanizmus a komponensek között, a szállítási lánc biztonságának javítása, valamint a TLS és OIDC hitelesítési reformok a zero-trust forgatókönyvekhez. A fejlesztők a legújabb Quarkus CLI verzió használatát javasolják frissítési lépésként: quarkus update […]

Greg Kroah-Hartman arról beszélt, hogyan segíthet a Rust a Linux kernel hibáinak leküzdésében.

Greg Kroah-Hartman, aki a Linux kernel stabil és 'staging' ágainak támogatásáért felelős és 16 kernel alrendszer karbantartójaként dolgozik, előadást tartott a 2026-os Rust Week konferencián, amelyben arról beszélt, hogyan segíthet a Rust nyelv a memóriával kapcsolatos tipikus C-fejlesztési hibák miatt a kernelben fellépő sebezhetőségek megelőzésében […]

Megjelent a MATE 1.29.0 asztali környezet kísérleti kiadása.

Két évvel a legutolsó stabil kiadás után megjelent a MATE asztali környezet 1.29 verziója. A MATE projekt továbbra is fejleszti a GNOME 2.32 kódalapját, megőrizve a klasszikus asztali környezet koncepcióját. Az 1.29-es ág kísérleti jellegűnek számít, és a jövőbeli stabil MATE 1.30 kiadás funkcionalitásának fejlesztésére és tesztelésére használják. 2024 tavasza óta a MATE fejlesztése stagnál, […]

A Cozystack 1.4 kiadása, Kubernetes alapú nyílt PaaS platform

Megjelent a Cozystack 1.4 verziójú szabad PaaS-platform, mely a Kubernetes alapjaira épül. A projekt célja egy kész platform biztosítása a hosztoló szolgáltatók számára, valamint keretrendszer a privát és publikus felhők létrehozásához. A platform közvetlenül a szerverekre telepíthető, és lefedi az összes szempontot az infrastruktúra felkészítésében a kezelhető szolgáltatások biztosításához. A Cozystack lehetővé teszi Kubernetes klaszterek, adatbázisok és virtuális gépek futtatását és biztosítását. A platform kódja […]

Megjelent a Blockstor tárolórendszer, amely a LINSTOR alternatívája.

Megjelent a Blockstor első verziója — egy nyílt elosztott blokk-tároló rendszer Kuberneteshez, amely a DRBD-n keresztüli adatreplicációt biztosít. A Blockstor REST API kompatibilis a LINSTOR-szal, és képes anélkül működni a meglévő ügyfélökológiai rendszerrel, hogy bármit is módosítani kellene, beleértve a linstor parancssori eszközt, a CSI drivert, a Piraeus operátort, az ha-vezérlőt és a golinstor könyvtárat. A projekt egy teljesen önálló (clean-room) megvalósítás a Go nyelven, […]

Zen Browser 1.20

Megjelent a Zen Browser 1.20 verziója – a Firefox forkja, amely szép dizájnnal, a magánélet védelmére helyezett prioritással és számos kiegészítő funkcióval rendelkezik. Mi az újdonság: Ebben a frissítésben bemutatkozott egy fontos új funkció, a „Boosts”, amely lehetővé teszi bármely weboldal megjelenésének testreszabását. A Boosts használatának megkezdéséhez kattintson a webhely vezérlő ikonra a címsorban, majd az új gombra […]

A Samba sebezhetőségei, amelyek távoli kódvégrehajtást tesznek lehetővé ritka konfigurációkban

Kiadták a Samba 4.24.3, 4.23.8 és 4.22.10 csomagok javító kiadásait, amely nyílt megvalósítást nyújt az SMB és Active Directory protokollokhoz. Az új verziókban 6 sérülékenységet javítottak, melyek közül kettő lehetővé teszi, hogy egy távoli, azonosítatlan támadó kódot futtasson a szerveren: CVE-2026-4408 — egy sérülékenység a SAMR (Security Account Manager) kiszolgáló megvalósításában, amelyet az adatok és az adatbázisok kezelésére használnak […]

A Wolvic, a virtuális valóság eszközökre készült webböngésző frissítése

Megjelentek az új Gecko Wolvic 1.9 és Chromium Wolvic 1.3 web böngésző verziók, amelyek kiterjesztett és virtuális valóságbeli rendszerekhez készültek. A böngészők 3D felületet kínálnak a webhelyek böngészéséhez 3D sisakkal, és a hagyományos 2D oldalak mellett lehetővé teszik a webfejlesztők számára, hogy háromdimenziós webalkalmazásokat készítsenek virtuális valósághoz, a WebXR, WebAR és WebVR API-k használatával. A böngészők közötti különbségek a következőkre korlátozódnak: […]

AlmaLinux 9.8 és 10.2

Az AlmaLinux projekt bejelentette, hogy azonnal két stabil verziót adtak ki: AlmaLinux OS 9.8 "Olaj Jaguar" és AlmaLinux OS 10.2 "Levendula Oroszlán". A projekt hangsúlyozza, hogy ez az első alkalom, amikor két stabil ágat adtak ki egy napon. A kiadás a buildinfrastruktúra fejlesztésének, az automatizálásnak és a QA eljárásoknak az eredménye, amelyek lehetővé teszik két párhuzamos ág vezetését késedelem nélkül […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster