Internetes hírek szekció
Megjelent a Thunderbird 151.0 levelezőprogram, amelyet a Mozilla közössége fejleszt. A kiadás elérhető Linux, Windows és macOS rendszerekre; a Linuxra vonatkozó rendszerkövetelmények között szerepel a GTK+ 3.14 vagy újabb verzió. A kiadás dátuma: 2026. május 19. A legfontosabb változás a kiadásban az OAuth és az Exchange-scenariók támogatásának fejlesztése. A Thunderbird 151.0 bevezetett egy Thundermail belépést OAuth-on keresztül, automatikus fiókbeállítással, […]
Kibocsátották a DirtyDecrypt, más néven DirtyCBC sebezhetőség proof-of-concept-jét, amely lehetővé teszi a helyi, nem privilegizált felhasználók számára, hogy root jogosultságokat szerezhessenek bizonyos Linux rendszereken. A probléma az rxgk RxRPC alrendszer kódjában található, és a page cache-be történő írásból ered, amely a copy-on-write hiányzó ellenőrzésével függ össze az rxgk_decrypt_skb() függvényben. A PoC megjelenéséről 2026. május 18-án számolt be a BleepingComputer; maga a PoC elérhető [a következő címen: …]
Május 19-én csendben és észrevétlenül megjelent az OpenBSD operációs rendszer jubileumi 60. kiadása. A változások között szerepel: az arm64, luna88k, riscv64 és más architektúrák támogatásának javítása; az FP-DSS sebezhetőség javítása amd64 rendszeren; a hw.smt sysctl mechanizmus elavultnak nyilvánítása, amelyek helyett a hw.blockcpu került bevezetésre, hogy bizonyos típusú magokat kizárjon a tervezőből (hasznos Intel processzorok esetében); bevezetésre került a késleltetett hibernáció mechanizmusa, amely a systemd-ben suspend-then-hibernate néven ismert; […]
Kiadásra került a GNOME Commander 2.0 kétsávos fájlkezelő, amelyet a GNOME felhasználói környezethez optimalizáltak. A GNOME Commander olyan funkciókat kínál, mint a lapok, parancssor elérés, könyvjelzők, testreszabható színsémák, mappaátugrási mód fájlok kijelölésekor, külső adatok elérése SFTP-n és SAMBA-n keresztül, bővíthető kontextusmenük, külső tárolók automatikus csatlakoztatása, navigációs előzmények elérése, […]
Megjelent a TileOS 2.0 „Sauropod” disztribúciója, amely a Debian csomagalapjával készült, és egy mozaikos ablakkezelőt használó asztalt kínál. A TileOS ugyanazokat a célokat követi, mint az Ubuntu Sway Remix disztribúció (ugyanazon szerző által fejlesztve), egy használatra kész felületet kínálva, amely nem igényel további beállítást, és amely tapasztalt Linux felhasználók, valamint újonnan érkezők számára egyaránt irányul, akik […]
Megjelent a Startwine-Launcher 422 alkalmazás, amely Linux rendszereken Windows platformra összeállított programok és játékok indítására lett kifejlesztve. A StartWine-Launcher fejlesztésének fő célja a Wine prefixek, azaz a Windows alkalmazások Linuxon való működéséhez szükséges Windows könyvtárak és függőségek egyszerűsített létrehozásának megkönnyítése volt. A StartWine-Launcher kódja Python nyelven íródott és GPLv3 licenc alatt terjesztik. A felület a […]
Nyilvánosságra került egy exploit a Linux kernel hetedik sérülékenységére (1, 2-3, 4, 5, 6), amely lehetővé teszi, hogy egy nem privilegizált helyi felhasználó root jogosultságokat szerezzen az oldal cache-es adatok felülírásával. A CVE-azonosító még nem lett hozzárendelve, a problémáról az exploit kódján kívül egyelőre nincs információ. A hiba javítása csak patch formájában érhető el, amely május 20-án került publikálásra, és május 21-én készült el […]
Kijavító kiadások készültek az nginx 1.31.1 és 1.30.2 verziókból, amelyekben egy kritikus sérülékenységet (CVE-2026-9256) orvosoltak, amely lehetővé teszi, hogy távolról kódok futtatását érjék el az nginx munkafolyamatainak jogosultságaival egy speciálisan megformált HTTP kérelem küldésével. A problémát felfedező kutatók bemutattak egy működő exploitot, amelyet a javítás után 30 nappal publikálnak a teljes leírás mellett. A sérülékenység kódneve nginx-poolslip. A probléma az […]
A Linux kriptográfiai alrendszerében készül a zero-copy támogatás eltávolítása az AF_ALG interfészből SKCIPHER és AEAD algoritmus típusok számára. A módosítás már szerepel a cryptodev fában, és várhatóan a Linux 7.2 integrálási ablakában kerül benyújtásra, ami júniusban nyílik meg. Az indok a zero-copy mechanizmusok biztonságával kapcsolatos növekvő aggodalmak, különösen a Linux kriptográfiai kódjában bekövetkezett legutóbbi sebezhetőségek után.
A FreeBSD rendszerében 7 sebezhetőséget javítottak, köztük egyet, amely lehetővé teszi a távoli kódvégrehajtást root jogosultságokkal, és négyet, amelyekkel a felhasználók rendszerszintű jogosultságokat emelhetnek. A sebezhetőségek a FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 és 14.3-RELEASE-p14 frissítésekben lettek kiküszöbölve. A CVE-2026-45255-öt az bsdinstall telepítőben és a bsdconfig konfigurálóban tapasztalták, ahol hiányzott a különleges karakterek megfelelő kezelés a shell szkriptben, amely a felhasználónak bemutatja a rendelkezésre álló vezeték nélküli hálózatok listáját.
Bemutatták a Flipper One projektet, amely egy hordozható számítógép a hálózati mérnökök, lelkesedő érdeklődők és biztonsági kutatók számára. Az eszköz játékkonzol stílusú, és egy számítógépet tartalmaz, amely önállóan használható a rendszerek biztonságának ellenőrzésére, hálózati problémák diagnosztizálására és forgalom elemzésére, vagy mint hordozható munkaállomás, amely monitora, billentyűzet és egér csatlakoztatásával működik. A projekt közösségi fejlesztés alatt áll.
Megjelent a Firefox 151, amely kiemelkedő fejlesztésekkel rendelkezik a digitális ujjlenyomatok gyűjtésének védelmében, a Web Serial API támogatásában, valamint lehetőséget biztosít arra, hogy a webhelyek teljes képernyős módban rögzítsék a billentyűzetről beírt adatokat. A profiltartalék készítése elérhető Linuxon (a macOS-on a funkció engedélyezése a következő verzióra késik). A új fül dizájnját átalakították, hogy felkészítsék a jövőbeli változásokra, például a widgetekre.