ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

A minimalista rendszersegédprogramok Toybox 0.8.8 kiadása

Posted on

Megjelent a Toybox 0.8.8 rendszereszköz-készlet kiadása, amely a BusyBox-hoz hasonlóan egyetlen futtatható fájlba van integrálva, és minimalizált rendszererőforrás-igényre van optimalizálva. A projekt a BusyBox korábbi karbantartója által fejlődik, és 0BSD licenc alatt érhető el. A Toybox fő célja, hogy a gyártók számára lehetővé tegye egy minimalista szabványos eszközkészlet használatát, anélkül hogy az átalakított komponensek forráskódjának megosztására lenne szükség. A Toybox lehetőségei egyelőre […]

A GNU Binutils 2.39 kiadása

Posted on

Megjelent a GNU Binutils 2.39 rendszereszköz-készlet kiadása, amely olyan programokat tartalmaz, mint a GNU linker, a GNU assembler, nm, objdump, strings, strip. Az új verzióban: Az ELF formátumú fájlok összekapcsolójában (ELF linker) figyelmeztetés kerül bevezetésre, ha engedélyezve van a kód végrehajtása a veremben, valamint ha a bináris fájlokban memória szegmensek találhatók, amelyek […]

Sebezhetőség a Linux kernelben, amely lehetővé teszi a tmpfs és a megosztott memória tartalmának módosítását.

Posted on

A Linux kernelben egy sebezhetőséget azonosítottak (CVE-2022-2590), amely lehetővé teszi a nem privilégizált felhasználók számára, hogy módosítsák a memóriában tükrözött fájlokat (mmap) és a tmpfs fájlokat anélkül, hogy írási jogokkal rendelkeznének, ezzel emelve saját privilégiumaikat a rendszerben. A talál megoldás típusa hasonlít a Dirty COW sebezhetőségre, de azzal különbözik, hogy csak a megosztott memória (shmem / […]

A Microsoft megnyitotta az Emoji könyvtárat.

Posted on

A Microsoft közzétette az Emoji könyvtárát, amely több mint ezerötven szimbólumot tartalmaz, különféle megjelenítésekben (3D, színes, lapos, nagy kontrasztú). A könyvtár tartalma megfelel a Windows 11 felhasználók számára múlt évben javasolt új Emoji szettnek, kiegészítve a szimbólumok 3D-változataival. A könyvtár MIT licenc alatt érhető el, amely lehetővé teszi a származékos munkák létrehozását és a szimbólumok felhasználását saját termékeikben. Forrás: opennet.ru

Az Ubuntu 22.04.1 LTS kiadása

Posted on

A Canonical bemutatta az Ubuntu 22.04.1 LTS disztribúció első javító kiadását, amely több száz csomag frissítését tartalmazza, a sérülékenységek és a stabilitást befolyásoló problémák kiküszöbölésével kapcsolatosan. Az új verzióban az installer és a bootloader hibáit is javították. Az Ubuntu 22.04.1 kiadása a LTS kiadás alapvető stabilizálásának lezárását jelzi – az Ubuntu 20.04 felhasználói most frissítést kapnak […]

AEPIC Leak — támadás, amely kulcsok kiszivárgásához vezet az Intel SGX zónáiból

Posted on

Feltárult egy új támadás az Intel processzorok ellen - AEPIC Leak (CVE-2022-21233), ami bizalmas adatok kiszivárgásához vezet az Intel SGX (Software Guard eXtensions) izolált elemeiből. A probléma a 10., 11. és 12. generációs Intel CPU-kat érinti (beleértve az új Ice Lake és Alder Lake sorozatokat) és egy architekturális hiba következménye, amely lehetővé teszi az inicializálatlan adatokhoz való hozzáférést, amelyek az APIC regiszterekben maradtak […]

A Linux kernelben kihasználható sebezhetőségeket azonosítottak a POSIX CPU időzítő, cls_route és nf_tables terén

Posted on

A Linux kernelben több sérülékenységet azonosítottak, amelyek a már felszabadított memória területek eléréséből fakadnak, és lehetővé teszik a lokális felhasználó számára, hogy megnövelje privilegizált hozzáférését a rendszerben. Minden érintett probléma esetében készítettek működő exploit prototípusokat, amelyeket egy héttel a sérülékenységek nyilvánosságra hozása után fognak közzétenni. A Linux kernel fejlesztőihez elküldték a hibák javításait. A CVE-2022-2588 pedig a cls_route szűrő megvalósításában található sérülékenység […]

A Google kiterjesztette a Linux kernel sebezhetőségek felfedezését ösztönző programját

Posted on

A Google bejelentette a Linux kernel sebezhetőségek felfedezéséért járó pénzjutalmak kezdeményezésének kiterjesztését. Az új sebezhetőség és az alapjában álló működő exploit kidolgozása esetén a maximális kifizetés 91 ezer dollárról 133 ezer dollárra emelkedett. Az eddig alkalmazott kCTF (Kubernetes Capture the Flag) környezet mellett új környezetek is felajánlásra kerültek: a legutóbbi stabil […]

A Kali Linux 2022.3 kiadásának megjelenése

Posted on

Kiadásra került a Kali Linux 2022.3 disztribúció, amely a rendszerek sérülékenységeinek tesztelésére, auditálására, a maradványinformációk elemzésére és a kiberbűnözők támadásainak következményeinek felderítésére szolgál. A disztribúció keretein belül létrehozott összes eredeti anyag a GPL licenc alatt terjesztésre kerül, és elérhető egy nyilvános Git-repozitóriumban. A letöltéshez több ISO képfájl verzió készült, méretük 432 MB, 2.9 GB, 3.4 GB és 9.8 […]

Az nftables 1.0.5 csomagszűrő kiadása

Posted on

Megjelent az nftables 1.0.5 csomagszűrő, amely egyesíti a csomagszűrések IPv4, IPv6, ARP és hálózati hidak interfészeit (a célja az iptables, ip6tables, arptables és ebtables helyettesítése). Ezzel egy időben megjelent a libnftnl 1.2.3 nevű könyvtár is, amely alacsony szintű API-t biztosít az nf_tables alrendszerrel való interakcióhoz. Az nftables csomag tartalmazza a felhasználói térben működő csomagszűrő komponenseit, míg […]

A NPM tervezi a Sigstore használatát a csomagok hitelesítéséhez

Posted on

A GitHub vitára bocsátotta a Sigstore szolgáltatás bevezetésének javaslatát a csomagok digitális aláírás általi hitelesítésére és a közzétett kiadások hitelességének megerősítésére szolgáló nyilvános napló vezetésére. A Sigstore alkalmazása lehetővé teszi a támadásokkal szembeni védelmet, amelyek célja a szoftverkomponensek és függőségek hamisítása (ellátási lánc). Például a bevezetett módosítás megvédi a projektek forráskódját a fiók […] kompromittálása esetén.

Az Ubuntu Sway Remix 22.04 LTS disztribúció kiadása

Posted on

Elérhető az Ubuntu Sway Remix 22.04 LTS disztribúció kiadása, amely előre konfigurált és használatra kész asztalt biztosít a Sway csempekompozitor alapjain. A disztribúció egy nem hivatalos kiadása az Ubuntu 22.04 LTS-nek, amelyet mind a tapasztalt GNU/Linux felhasználók, mind azok számára készítettek, akik szeretnék kipróbálni a csempeablak-kezelők környezetét anélkül, hogy hosszadalmasan be kellene állítaniuk. Letöltésre rendelkezésre állnak […]

« a kezdethez 461 462 463 464 465 466 467 468 469 470 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster