ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

A 7-Zip sebezáródás, amely lehetővé teszi a SYSTEM jogosultságok elnyerését Windows alatt

Posted on

A nyílt forráskódú 7-Zip archívprogramban egy sebezhetőséget (CVE-2022-29072) azonosítottak, amely lehetővé teszi, hogy tetszőleges parancsokat hajtsanak végre SYSTEM jogosultságokkal egy különlegesen formázott .7z kiterjesztésű fájl áthelyezésével a "Help>Contents" menü megnyílásakor megjelenő prompt területére. A probléma csak a Windows platformon jelentkezik, és a 7z.dll könyvtár helytelen konfigurációjának és a puffer túlcsordulásának eredménye. Érdekes, hogy a probléma értesítése után a 7-Zip fejlesztői […]

A Celestial projekt az Ubuntu-t buildeli Flatpak használatával a Snap helyett

Posted on

Bemutatták a CelOS (Celestial OS) disztribúció bétaverzióját, amely az Ubuntu 22.04 újraépítése, ahol a Snap csomagkezelő eszközt Flatpak-ra cserélték. Az alkalmazások telepítése helyett a Snap Store-ból integrációt javasoltak a Flathub katalógussal. Az ISO kép mérete 3,7 GB. A projekt eredményei GPLv3 licenc alatt érhetők el. A buildben egy GNOME alkalmazásgyűjtemény található, amely Flatpak formátumban terjesztett […]

Sebezhetőségek az swhkd-ben, a Wayland gyorsbillentyűkezelőjében

Posted on

Az swhkd (Simple Wayland HotKey Daemon) egy sor sebezhetőséget mutatott, amelyek a temporális fájlok, a parancssori paraméterek és a unix socketek helytelen kezelése miatt álltak elő. A program Rust nyelven íródott, és kezeli a gyorsbillentyűk lenyomását a Wayland alapú környezetekben (a fájlok konfigurációs szintjén kompatibilis analógja a sxhkd folyamatnak, amely az X11 alapú környezetekben alkalmazott). A csomag tartalmazza […]

Az Rsync 3.2.4 fájlszinkronizáló segédprogram kiadása

Posted on

Másfél év fejlesztés után megjelent az Rsync 3.2.4 kiadása, amely fájlok szinkronizálására és biztonsági mentésére szolgáló segédprogram, amely minimalizálja a forgalmat inkrementális változtatások másolásával. Az ssh, rsh vagy saját rsync protokoll használatára van lehetőség. Támogatott az anonim rsync szerverek munkájának szervezése, amelyek optimálisan alkalmasak a tükörszinkronizálás biztosítására. A projekt kódja GPLv3 licenc alatt érhető el. Az új változtatások között: […]

Az LXQt 1.1 felhasználói környezet kiadása

Posted on

Hat hónap fejlesztés után megjelent az LXQt 1.1 felhasználói környezet (Qt Lightweight Desktop Environment), amelyet az LXDE és a Razor-qt projektek egyesített fejlesztői csapata fejleszt. Az LXQt interfész továbbra is a klasszikus asztali elrendezés ötleteihez követ, korszerű megjelenést és olyan trükköket hoz, amelyek növelik a munka kényelmét. Az LXQt könnyű, moduláris, gyors és kényelmes fejlesztése a Razor-qt és LXDE irodának, amely magába foglalja a legjobb […]

A Zig programozási nyelvben biztosított a bootstraping támogatás.

Posted on

A Zig programozási nyelvbe elfogadták azokat a módosításokat, amelyek lehetővé teszik a Zig stage2 fordító számára, hogy önállóan összeállítsa magát (stage3), ami önmagát támogató (self-hosting) nyelvvé teszi. Feltételezhető, hogy ez a fordító alapértelmezés szerint a közelgő 0.10.0-s kiadásban lesz elérhető. A stage2 még mindig nem teljes, mivel hiányzik a futásidejű ellenőrzések támogatása, nyelvi szempontból eltérések vannak, stb. […]

Megjelent a GNU Coreutils 9.1 alapvető rendszersegédprogram-csomagja.

Posted on

Elérhető a GNU Coreutils 9.1 alapvető rendszersegédprogram-csomag törzsváltozata, amely olyan programokat tartalmaz, mint a sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls stb. Főbb változások: A dd segédprogramhoz hozzáadódott az alternatív opciónevek iseke=N a skip=N és oseek=N a seek=N számára, amelyek a dd változatban használatosak […]

GitHub elleni támadás, amely privát tárolók kiszivárgásához és az NPM infrastruktúrához való hozzáféréshez vezetett.

Posted on

A GitHub figyelmeztette a felhasználókat egy olyan támadásra, amely a privát tárolókból adatletöltésre irányult, kihasználva a Heroku és a Travis-CI szolgáltatásokhoz generált kompromittált OAuth tokeneket. Jelentések szerint a támadás során adatkis leak történt néhány szervezet privát tárolóiból, amelyek hozzáférést biztosítottak a Heroku PaaS platformhoz és a Travis-CI folyamatos integrációs rendszerhez. A GitHub céget is érintette […]

Megjelent a Neovim 0.7.0, a Vim szerkesztő modernizált változata.

Posted on

Megjelent a Neovim 0.7.0 kiadása, amely a Vim szövegszerkesztő ága, amely a bővíthetőség és a rugalmasság növelésére összpontosít. A projekt keretein belül már több mint hét éve folyik a Vim kódalapjának átdolgozása, amely során olyan változtatásokat hajtanak végre, amelyek megkönnyítik a kód karbantartását, lehetőséget adnak több karbantartó közötti munkamegosztásra, elválasztják az interfészt az alapmodultól (az interfészt meg lehet változtatni anélkül, hogy a belső részeket érintenék) és új […]

A Fedórában tervezik a DNF csomagkezelő kicserélését Microdnf-re.

Posted on

A Fedora Linux fejlesztői azt szándékozzák, hogy átállítják a disztribúciót az új Microdnf csomagkezelőre a jelenlegi DNF helyett. Az átállás első lépése a Fedora Linux 38 kiadásában tervezett jelentős Microdnf frissítés lesz, amely a DNF funkcióihoz közelít, sőt bizonyos területeken még meg is haladhatja azt. Megjegyzik, hogy az új Microdnf verzió minden alapvető […]

A Chrome 100.0.4896.127 frissítése, ami a 0-napos sebezhetőséget orvosolja.

Posted on

A Google kiadta a Chrome 100.0.4896.127 frissítését Windows, Mac és Linux rendszerekhez, amelyben egy komoly sebezhetőséget (CVE-2022-1364) javítottak, amelyet már a támadók használnak támadások végrehajtására (0-napos). A részletek még nem nyilvánosak, csupán annyit tudni, hogy a 0-napos sebezhetőség a típusok helytelen kezeléséből (Type Confusion) ered a Blink JavaScript motorban, amely lehetővé teszi, hogy hibás típussal rendelkező objektumot dolgozzanak fel, ami például lehetővé teszi egy 64 bites pointer létrehozását […]

A Qt használatát fejlesztik a Chromiumhoz

Posted on

Thomas Anderson a Google-tól közzétett egy előzetes javításcsomagot, amely a Qt használatát valósítja meg a Chromium böngésző felhasználói felületének Linux platformon történő rendereléséhez. A változtatások egyelőre készként vannak megjelölve és korai véleményezés alatt állnak. Eddig a Chromium Linux platformon a GTK könyvtár támogatását biztosította, amelyet a […] megjelenítésére használnak.

« a kezdethez 484 485 486 487 488 489 490 491 492 493 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster