Kategória: Internetes hírek

A Microsoft bejelentette az Azure Linux 4.0 univerzális disztribúcióját.

A Microsoft bejelentette az első nyilvánosan elérhető kísérleti verzióját az Azure Linux 4.0 disztribúciónak, amely virtuális gépeken és konténereken való futtatásra készült. A jövőben kísérleti verziókat ígérnek a WSL (Windows Subsystem for Linux) és az AKS (Azure Kubernetes Service) számára. Az Azure Linux 4 ága univerzális megoldásként kerül bemutatásra, amely optimalizált az Azure platformra és minden […] használatra alkalmas.

Az AMD elindította a HDMI 2.1 FRL első támogatását az AMDGPU nyílt meghajtóhoz.

Az AMD elküldte a DRM-Next-nek a HDMI 2.1 Fixed Rate Link (FRL) kezdeti támogatását az AMDGPU nyílt meghajtóhoz. A változást a Linux 7.2 integrálási ablakába készítik elő, amely júniusban nyílik meg. A Radeon felhasználók számára Linuxon ez fontos esemény: a FRL hiánya sokáig hátráltatta a 4K-s magas frissítési gyakoriságú módok teljes funkcionalitását HDMI-n keresztül […].

AMD GAIA 0.20.0

Megjelent az AMD GAIA 0.20.0 - a helyi AI-ügynökök futtatásához készült nyílt keretrendszer az AMD Ryzen AI hardveres gyorsításával rendelkező PC-ken. A projekt MIT licenc alatt terjed, Windows és Linux támogatással, az installáció pedig az amd-gaia csomagon keresztül elérhető. A v0.20.0 címke június 3-án lett közzétéve, de a hírekbe a kiadás június 4–5-én került be. A verzió legfontosabb változása a normális választás […].

A Chrome 149 kiadása

A Google kiadta a Chrome 149 web-böngészőt. Ugyanakkor elérhető a Chromium szabad projekt stabil kiadása, amely a Chrome alapjául szolgál. A Chrome böngésző különbözik a Chromiumtól a Google logók használatában, a rendszeres értesítések küldésében összeomlás esetén, a másolt tartalom védelmére szolgáló (DRM) modulokban, az automatikus frissítések telepítési rendszerében, a Sandbox-izoláció folyamatos aktiválásában, a Google API kulcsok biztosításában és az RLZ paraméterek továbbításában […].

HTTP/2 Bomb sebezhetőség, amely a memóriakimerüléshez vezet

2026 júniusának elején a Calif kiberbiztonsági szakértői (az AI-ügynök Codex segítségével) felfedezték az új HTTP/2 Bomb támadási variánst, amely egy kliens eszközről is működik, amely 100 Mbit/s sebességű internetkapcsolattal rendelkezik. A támadás két lépésből áll: A HPACK tömörítése manipulálása: Az HTTP/2 protokollban a fejlécek a HPACK táblázat segítségével tömörülnek. A támadó szinte üres fejrészletet küld […].

libinput 1.31.3 sebezhetőség javítással, amely root-tól kód végrehajtásához vezet

Megjelent a libinput 1.31.3 javító kiadása, amely egy bemeneti eszközök kezelésére szolgáló könyvtár, amelyet a modern Linux asztali környezetek használnak a Wayland kompozitorokkal és az X.Org-szal együtt. A libinput felelős az eszközök észleléséért, az események feldolgozásáért és a bemenetek absztrakciójáért: az egerektől és érintőpadoktól kezdve a grafikus táblákig. A projekt MIT licenc alatt érhető el. A kiadás legfontosabb változása a libinput-device-group udev segédprogramjában található sebezhetőség javítása volt. A probléma a […]

HTTP/2 megvalósítások elleni támadás, amely a rendelkezésre álló memória kimerüléséhez vezet

Feltárult a „HTTP/2 Bomb” sebezhetőség, amely különféle HTTP/2 protokoll megvalósításokat érint, és lehetővé teszi a szolgáltatásmegtagadást az összes elérhető processzormemória kimerítésével. A probléma a HTTP-szerverekben, mint az nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) és Cloudflare Pingora alapértelmezett konfigurációjában megerősítést nyert. A sebezhetőség egy, a HTTP/2 fejléc kompressziós funkciójára alkalmazott zip-bomba módszert használ. […]

libinput sebezhetőség, amely lehetővé teszi a rendszeren belüli jogosultságnövelést

A libinput könyvtárban, amely egységes belépési veremmel szolgál a Wayland és az X.Org Server számára, sérülékenységet fedeztek fel (CVE nem lett kijelölve), amely lehetővé teszi a root jogú kódvégrehajtást egy helyi felhasználó által egy fiktív belépési eszköz csatlakoztatásával, amelyet a felhasználói térben emulálnak uinput vagy uhid segítségével. A probléma a 1.31.3 és 1.30.4 verziókban lett javítva. A sérülékenység az udev libinput-device-group kezelőjében található, és a megfelelő […]

A Privoxy 4.2.0 szűrőproxy kiadása

Megjelent a Privoxy 4.2.0 proxy server, amely személyre szabott webtartalom szűrők létrehozására szolgál. A Privoxy segítségével eltávolíthatók a reklámok, figyelmen kívül hagyhatók az analitikai Cookie-k, törölhetők a felugró ablakok, blokkolhatók a harmadik féltől származó JavaScript-kódok betöltése, és igény szerint végezhetők el módosítások a weboldalakon. A Privoxy telepíthető helyi egyéni rendszerekre vagy szerverekre, hogy központi tartalomszűrési infrastruktúrát hozzon létre […]

A Fedora Linux segített az Outlook levelező kliens biztonsági problémájának feltárásában.

A Fedora Linux alapú levelezőszerverek adminisztrátorai észlelték, hogy problémák merültek fel a Microsoft Outlook levelezőprogram működésével a disztribúció frissítése után. A probléma diagnosztizálása során kiderült, hogy az új IMAP/POP3 Dovecot 2.4.3 csomag alapértelmezett beállításaiban le volt tiltva az IMAP és POP3 protokollon keresztüli hitelesítés nyílt jelszóátadással, a kapcsolatok során […]

Az Ubuntu elindítja az AMD ROCm frissítését az SRU-n keresztül.

A Canonical bejelentette, hogy az AMD ROCm 26.04 LTS archívumokba való integrálásával tervezi a ROCm újabb verzióinak szállítását a Stabil Kiadások Frissítési mechanizmusán keresztül. Ez azt jelenti, hogy az AMD számítási verem AI/ML és HPC számára a szokásos stabil Ubuntu frissítések keretein belül frissül, anélkül, hogy meg kellene várni a következő disztribúció kiadását. Az bejelentést 2026. június 3-án tették közzé a blogban […]

Visszaesések az rsync 3.4.3-ban és a mesterséges intelligencia segítségével elkészített változások elfogadása

Miután megjelent az rsync 3.4.3 fájlszinkronizáló eszköz frissítése, amely 6 sérülékenységet javított, regressziós problémák merültek fel, amelyek megzavarták a korábban használt konfigurációk működését. Ezenkívül a felhasználók körében elégedetlenséget váltott ki, hogy az rsync tárolójába az utolsó két hétben körülbelül 50 módosítást adtak hozzá, amelyeket Claude AI-modell felhasználásával készítettek. Néhány felhasználó a regressziókat az alacsony minőségű sérülékenységjavítások generálásával hozta összefüggésbe […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster