ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

A Chrome 104.0.5112.101 frissítése, amely kijavítja a kritikus sebezhetőségeket

Posted on

A Google kiadta a Chrome 104.0.5112.101-es frissítését, amelyben 10 sebezhetőséget javítottak, köztük egy kritikus sebezhetőséget (CVE-2022-2852), amely lehetővé teszi, hogy megkerüljék a böngésző minden védelmi szintjét, és kódot hajtsanak végre a sandbox környezeten kívül. A részletek még nem nyilvánosak, annyit tudni, hogy a kritikus sebezhetőség a FedCM (Federated Credential Management) API implementációjában a már felszabadított memória (use-after-free) használatával kapcsolatos […]

A Valve kiadta a Proton 7.0-4-et, egy csomagot Windows játékok Linux alatt történő futtatásához

Posted on

A Valve közzétette a Proton 7.0-4 projekt kiadását, amely a Wine projekt kódbázisára épül, és célja, hogy lehetővé tegye a Windows-ra készült játékalkalmazások futtatását Linuxon a Steam katalógusában. A projekt fejlesztései BSD licenc alatt elérhetők. A Proton lehetővé teszi, hogy a Steam Linux-ügyfelében közvetlenül indítsák a kizárólag Windows-ra szánt játékalkalmazásokat. A csomag tartalmazza a megvalósítást […]

A Signal fiókok megszerzésére irányuló kísérlet a Twilio SMS-szolgáltatás kompromittálásával

Posted on

A Signal nyílt üzenetküldő fejlesztői nyilvánosságra hozták a célzott támadás részleteit, amely a felhasználói fiókok ellenőrzésére irányult. A támadást a Twilio szolgáltatás feltörésével hajtották végre, amelyet a Signal használ az SMS-üzenetek küldésére, amelyekben a megerősítő kódok találhatóak. Az adatok elemzése azt mutatta, hogy a Twilio feltörése körülbelül 1900 Signal felhasználói telefonszámot érinthetett, amelyeket a támadók újra regisztrálhattak […]

A Starlink terminál feltörésének bemutatása

Posted on

A Leuven Katolikus Egyetem kutatója a Black Hat konferencián bemutatta a Starlink felhasználói terminál kompromittálásának technikáját, amely lehetővé teszi az előfizetők csatlakozását a SpaceX műholdas hálózatához. A terminál egy saját 64 bites SoC-val van felszerelve, amelyet az STMicro készített kifejezetten a SpaceX számára. A programkörnyezet Linux alapú. A javasolt módszer lehetővé teszi, hogy saját kódot futtassanak a Starlink terminálon, root hozzáférést szerezzenek, és hozzáférjenek a felhasználó számára elérhetetlen […]

A Wine 7.15 kiadása

Posted on

Megjelent a WinAPI nyílt megvalósításának kísérleti verziója — Wine 7.15. A 7.14-es verzió kiadása óta 22 hibajelentést zártak le, és 226 módosítást végeztek. A legfontosabb változások: A Direct2D-ben megvalósították a parancslisták támogatását (ID2D1CommandList objektum, amely módszereket biztosít a parancskészlet állapotának mentésére, amely rögzíthető és újra lejátszható). Bevezetésre került az RSA titkosítási algoritmus támogatása. A […]

A minimalista rendszersegédprogramok Toybox 0.8.8 kiadása

Posted on

Megjelent a Toybox 0.8.8 rendszereszköz-készlet kiadása, amely a BusyBox-hoz hasonlóan egyetlen futtatható fájlba van integrálva, és minimalizált rendszererőforrás-igényre van optimalizálva. A projekt a BusyBox korábbi karbantartója által fejlődik, és 0BSD licenc alatt érhető el. A Toybox fő célja, hogy a gyártók számára lehetővé tegye egy minimalista szabványos eszközkészlet használatát, anélkül hogy az átalakított komponensek forráskódjának megosztására lenne szükség. A Toybox lehetőségei egyelőre […]

A GNU Binutils 2.39 kiadása

Posted on

Megjelent a GNU Binutils 2.39 rendszereszköz-készlet kiadása, amely olyan programokat tartalmaz, mint a GNU linker, a GNU assembler, nm, objdump, strings, strip. Az új verzióban: Az ELF formátumú fájlok összekapcsolójában (ELF linker) figyelmeztetés kerül bevezetésre, ha engedélyezve van a kód végrehajtása a veremben, valamint ha a bináris fájlokban memória szegmensek találhatók, amelyek […]

Sebezhetőség a Linux kernelben, amely lehetővé teszi a tmpfs és a megosztott memória tartalmának módosítását.

Posted on

A Linux kernelben egy sebezhetőséget azonosítottak (CVE-2022-2590), amely lehetővé teszi a nem privilégizált felhasználók számára, hogy módosítsák a memóriában tükrözött fájlokat (mmap) és a tmpfs fájlokat anélkül, hogy írási jogokkal rendelkeznének, ezzel emelve saját privilégiumaikat a rendszerben. A talál megoldás típusa hasonlít a Dirty COW sebezhetőségre, de azzal különbözik, hogy csak a megosztott memória (shmem / […]

A Microsoft megnyitotta az Emoji könyvtárat.

Posted on

A Microsoft közzétette az Emoji könyvtárát, amely több mint ezerötven szimbólumot tartalmaz, különféle megjelenítésekben (3D, színes, lapos, nagy kontrasztú). A könyvtár tartalma megfelel a Windows 11 felhasználók számára múlt évben javasolt új Emoji szettnek, kiegészítve a szimbólumok 3D-változataival. A könyvtár MIT licenc alatt érhető el, amely lehetővé teszi a származékos munkák létrehozását és a szimbólumok felhasználását saját termékeikben. Forrás: opennet.ru

Az Ubuntu 22.04.1 LTS kiadása

Posted on

A Canonical bemutatta az Ubuntu 22.04.1 LTS disztribúció első javító kiadását, amely több száz csomag frissítését tartalmazza, a sérülékenységek és a stabilitást befolyásoló problémák kiküszöbölésével kapcsolatosan. Az új verzióban az installer és a bootloader hibáit is javították. Az Ubuntu 22.04.1 kiadása a LTS kiadás alapvető stabilizálásának lezárását jelzi – az Ubuntu 20.04 felhasználói most frissítést kapnak […]

AEPIC Leak — támadás, amely kulcsok kiszivárgásához vezet az Intel SGX zónáiból

Posted on

Feltárult egy új támadás az Intel processzorok ellen - AEPIC Leak (CVE-2022-21233), ami bizalmas adatok kiszivárgásához vezet az Intel SGX (Software Guard eXtensions) izolált elemeiből. A probléma a 10., 11. és 12. generációs Intel CPU-kat érinti (beleértve az új Ice Lake és Alder Lake sorozatokat) és egy architekturális hiba következménye, amely lehetővé teszi az inicializálatlan adatokhoz való hozzáférést, amelyek az APIC regiszterekben maradtak […]

A Linux kernelben kihasználható sebezhetőségeket azonosítottak a POSIX CPU időzítő, cls_route és nf_tables terén

Posted on

A Linux kernelben több sérülékenységet azonosítottak, amelyek a már felszabadított memória területek eléréséből fakadnak, és lehetővé teszik a lokális felhasználó számára, hogy megnövelje privilegizált hozzáférését a rendszerben. Minden érintett probléma esetében készítettek működő exploit prototípusokat, amelyeket egy héttel a sérülékenységek nyilvánosságra hozása után fognak közzétenni. A Linux kernel fejlesztőihez elküldték a hibák javításait. A CVE-2022-2588 pedig a cls_route szűrő megvalósításában található sérülékenység […]

« a kezdethez 453 454 455 456 457 458 459 460 461 462 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster