Kategória: Internetes hírek

Sebezhetőség a Samba-ban, amely lehetővé teszi bármely felhasználó számára a jelszó megváltoztatását

Megjelent a Samba 4.16.4, 4.15.9 és 4.14.14 csomagok javítókiadása, amely 5 sebezhetőséget orvosol. A disztribúciós csomagok frissítéseit a következő oldalakon követheti: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. A legveszélyesebb sebezhetőség (CVE-2022-32744) lehetővé teszi az Active Directory domain felhasználói számára, hogy megváltoztassák bármely felhasználó jelszavát, beleértve az adminisztrátor jelszavának megváltoztatását is, így teljes ellenőrzést szerezve a domain felett. A probléma […]

Zeronet-conservancy 0.7.7 kiadás, platform decentralizált weboldalak számára

Elérhető a zeronet-conservancy projekt kiadása, amely továbbfejleszti a ZeroNet decentralizált, cenzúra-ellenálló hálózatát, amelyben a weboldalak létrehozásához Bitcoin alapú címzési és érvényesítési mechanizmusokat használnak a BitTorrent technológiáival kombinálva. A weboldalak tartalmát a P2P-hálózatban a látogatók gépein tárolják, és a tulajdonos digitális aláírása ellenőrizhető. A fork az eredeti ZeroNet fejlesztő eltűnése után készült, és célja a támogatás és a bővítés […]

Támadás a Node.js-en keresztül a JavaScript objektumok prototípusainak manipulálásával.

A Helmholtz Információbiztonsági Központ (CISPA) és a Királyi Technológiai Intézet (Svédország) kutatói elemezték a JavaScript objektumok prototípusának beszennyezésére ("prototype pollution") vonatkozó technika alkalmazhatóságát a Node.js platform és népszerű alkalmazásai ellen irányuló támadások létrehozására, amelyek kódvégrehajtást eredményeznek. A prototípus beszennyezési módszer kihasználja a JavaScript nyelv egy sajátosságát, amely lehetővé teszi új tulajdonságok hozzáadását bármely objektum gyökér prototípusához. Az alkalmazások […]

A ClamAV 0.103.7, 0.104.4 és 0.105.1 ingyenes antivírus csomag frissítése.

A Cisco közzétette a ClamAV 0.105.1, 0.104.4 és 0.103.7 szabad vírusirtó csomag legújabb verzióit. Emlékezzünk, hogy a projekt 2013-ban került a Cisco kezébe a Sourcefire megvásárlása után, amely a ClamAV és a Snort fejlesztésével foglalkozott. A projekt kódját GPLv2 licenc alatt terjesztik. A 0.104.4 verzió lesz az utolsó frissítés a 0.104-es ágon, míg a 0.103-as ág LTS kategóriába került, és a következőket fogja támogatni […]

Az NPM 8.15 csomagkezelő kiadása, amely támogatja a helyi csomagok integritásának ellenőrzését.

A GitHub bemutatta az NPM 8.15 csomagkezelő új verzióját, amely a Node.js szállításának része és JavaScript modulok terjesztésére használják. Megjegyzik, hogy naponta több mint 5 milliárd csomagot töltenek le az NPM-en keresztül. Kulcsfontosságú változások: Új 'audit signatures' parancs került bevezetésre a telepített csomagok integritásának helyi ellenőrzésére, ami nem igényel PGP eszközökkel való manipulációt. Az új ellenőrzési mechanizmus […]

Az OpenMandriva projekt megkezdte az OpenMandriva Lx ROME rolling disztribúció tesztelését

Az OpenMandriva projekt fejlesztői bemutatták az OpenMandriva Lx ROME disztribúció új előzetes verzióját, amely a folyamatos frissítési modell (rolling release) alapján működik. Az ajánlott kiadás hozzáférést biztosít az OpenMandriva Lx 5.0 ághoz fejlesztett új csomagok verzióihoz. A letöltéshez készült 2,6 GB méretű iso kép, amely KDE asztali környezettel rendelkezik, és támogatja a Live üzemmódot. Az új csomagverziókból […]

Megjelent a Tor Browser 11.5.1 és a Tails 5.3 disztribúció

Kialakult a Tails 5.3 (The Amnesic Incognito Live System) nevű specializált disztribúció kiadása, amely a Debian csomag alapjára épül, és az anonim internetes hozzáférésre lett kifejlesztve. Az anonim hozzáférést a Tor rendszer biztosítja a Tails-ben. Minden kapcsolat, kivéve a Tor hálózaton keresztül történő forgalmat, alapértelmezés szerint blokkolva van a csomagszűrő által. A felhasználói adatok tárolásához a felhasználói adatok megőrzése során titkosítást alkalmaznak. […]

Megjelent a Firefox 103

Megjelent a Firefox 103 webböngésző. Emellett frissítették a hosszú távú támogatású ágakat is — 91.12.0 és 102.1.0. A Firefox 104 ága a következő órákban bétatesztelésbe kerül, amelynek kiadása augusztus 23-ra van tervezve. A Firefox 103 fő újításai: Alapértelmezés szerint bekapcsolták a Teljes Cookie Védelem (Total Cookie Protection) módot, amely korábban csak […]

A Latte Dock panel szerzője bejelentette a projekt leállítását

Michail Vourlakos bejelentette, hogy kilép a Latte Dock projekt fejlesztéséből, amely az KDE alternatív feladatkezelő paneljét fejleszti. Az indoklás az időhiány és az érdeklődés elvesztése. Michail tervezi, hogy a 0.11-es verzió kiadása után átadja a projekt fenntartását másnak, de végül úgy döntött, hogy korábban távozik. […]

A CDE 2.5.0 asztali környezet kiadása

Megjelent a klasszikus ipari asztali környezet, a CDE 2.5.0 (Common Desktop Environment). A CDE-t az 1990-es évek elején a Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu és Hitachi cégek közös erőfeszítéseivel fejlesztették ki, és évekig a Solaris, HP-UX, IBM AIX, Digital UNIX és UnixWare alapértelmezett grafikus környezete volt. 2012 óta […]

A Debian megszerezte a debian.community domaint, ahol a projekt kritikáit publikálták

A Debian projekt, a nem profit orientált SPI (Software in the Public Interest) és a Debian.ch szervezet, amely a Debian svájci érdekeit képviseli, megnyerte a vitát a Világszellemi Tulajdon Világszervezeténél (WIPO) a debian.community domainnel kapcsolatban. A domainen egy blog futott, amely a projektet és résztvevőit kritikával illette, valamint titkos megbeszéléseket hozott nyilvánosságra a debian-private levéllistából. Ezzel ellentétben a véget ért sikeretelen […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster