Kategória: Internetes hírek

GhostBSD 26.2 kiadás

Megjelent a GhostBSD 26.2, amely egy asztali környezetekre orientált disztribúció, a FreeBSD 15 alapjaira építve, és a Gershwin, MATE és Xfce felhasználói környezetekkel kínál telepítéseket. Alapértelmezetten a GhostBSD a ZFS fájlrendszert használja. Támogatja a Live üzemmódot és a merevlemezes telepítést (a telepítő saját fejlesztésű, ginstall néven Python nyelven íródott). A bootolható képek x86_64 architektúrára készültek. […]

Távoli sebezhetőség a szerverek UEFI firmware-jében, amelyet ICMP-csomag küldésével lehet kihasználni

A TianoCore EDK II (EFI Development Kit II), amely a legtöbb szerver alaplapban használt nyílt referencia megvalósítás az UEFI-hez, kritikus sérülékenységet (CVE-2026-97631) javított. A sérülékenység a PXE illesztőprogramban található, és speciálisan megformált ICMP csomagok küldésével kihasználható a hálózati indítás során IPv4 vagy IPv6 hálózatokban. A támadáshoz nincs szükség hitelesítésre, és lehetővé teszi a támadó számára, hogy saját kódját futtassa […]

A CentOS és Rocky Linux alapítója bemutatta a Linux-összeillő Ginux magot, amely Rust nyelven íródott.

Gregory Kurtzer, a founder of the CentOS and Rocky Linux distributions, has introduced the Ginux project, which develops an operating system kernel in Rust, aimed at achieving compatibility with the Linux kernel. The published research prototype is already capable of booting the system environment of the Alpine distributions with BusyBox and Rocky Linux 10 with systemd in multi-user console mode. The project's code is distributed under the Apache license […]

10 Linux kernel sebezés és 4 FreeBSD sebezés, amelyek lehetővé teszik a root jogosultságok megszerzését a rendszerben

A Linux és FreeBSD kernél egy sor sebezhetőséget fedeztek fel. A Linux sebezhetőségei lehetővé teszik a távoli kód végrehajtást, a rendszerbeli jogosultságok emelését, a konténerek elhagyását vagy a virtuális gépek izolációjának megkerülését. A FreeBSD sebezhetőségei lehetővé teszik a kernel távoli leállítását, a jogosultságok emelését és a Bhyve hipervizor izolációjának megkerülését. A Linux kernel sebezhetőségei: 5 sebezhetőség, amelyet a projekt […]

A Firefox 159 kiadása

Megjelent a Firefox 159 web böngésző, és frissítések készültek a hosszú távú támogatási ágakhoz — 153.6.0 és 115.44.0. Az új kéthetes kiadási ciklus keretében a Firefox 160 ág bétatesztelésre került, a kiadás tervezett időpontja november 10. A Firefox 159 főbb újdonságai (1, 2, 3): Az oldalpanelhez alapértelmezetten egy gomb került hozzáadva az elérhetőség érdekében […]

A DinoX 2.3.2 kiadás, a XMPP/Jabber multiplatform kliens.

Megérkezett a DinoX 2.3.2 projekt kiadása, amely a Dino nyílt kommunikációs kliensének keresztplatformos forkja, és az XMPP protokollt használja. Ellentétben a Psi, Gajim, Pidgin és MirandaNG alkalmazásokkal, a DinoX-ben minden, a modern felhasználó számára releváns XEP-specifikáció dobozból elérhető, anélkül, hogy módosítani kellene a beállításokat vagy külső pluginokat kellene telepíteni. A DinoX emellett egy olyan felhasználói felületet is kínál, amely a legtöbb üzenetküldőhöz hasonlít, ami ismertebb a nagyközönség számára […]

Sebezhetőségek a Rust zip-rs és librsvg könyvtáraiban

A Rust nyelven írt zip-rs könyvtárban, amely heti körülbelül 10 millió letöltéssel rendelkezik, egy sérülékenységet (CVE-2026-115905) fedeztek fel, amely lehetővé teszi olyan archívumok létrehozását, amelyek ártalmatlannak tűnnek, de a kibővítéskor más, eredetileg a listában meg nem jelenített fájlokat tartalmaznak. A fájlok az archívumban a „Central Directory” struktúrán kívül helyezkedhetnek el, ami miatt a fájlok listájának megtekintésekor egy […]

A WinBtrfs publikálta a Moxnox 1.0 nyílt operációs rendszert Windows NT stílusú kernel mellett

Mark Harmstone, a developer of the WinBtrfs project, has released version 1.0 of the Moxnox operating system, which has been in development since 2022 as a hobby. Moxnox is presented as an operating system designed with Windows NT in mind, ensuring compatibility with POSIX standards, utilizing the Btrfs file system, and achieving a self-hosting capability. The project consists of approximately 130,000 lines of code written in C++ and […]

Ruby sebezés, amelyet a GitLab távoli kódvégrehajtására használnak ki

Megjelentek a Ruby programozási nyelv 3.3.13, 3.4.12 és 4.0.9 verzióinak javítókiadásai, amelyek megszüntetik a kritikus sebezhetőséget (CVE-2026-110264), ami egy egész szám túlfutáshoz vezet, amikor kifejezetten kialakított reguláris kifejezéseket fordítanak le. Ezt a sebezhetőséget támadásokra használhatják az Ruby nyelven készült projekteknél, amelyek külső adatokat használnak a reguláris kifejezésekben. Többek között megerősítették, hogy a sebezhetőség lehetőséget ad távoli kód végrehajtására is az […]

A CoW 0.4 kiadás, az FVWM ablakkezelő Wayland-re való adaptációja

Thomas Adam, a FVWM3 ablakkezelő létrehozója és a FVWM kulcsfontosságú fejlesztője, valamint a tmux terminál multiplexor hordozható verziójának karbantartója, közzétette a CoW (Compositor on Wayland) projektet, amely a FVWM és MWM stílusú rétegzett ablakkezelő létrehozására összpontosít, a Wayland protokoll használatával az X11 helyett. A különbségek között említést nyer a könnyebb konfigurálás, ahol a bonyolult konfigurációs szintaxis helyett […]

Megjelent az Ubuntu Touch 24.04-2.2 mobil platform

Bemutatásra került az Ubuntu Touch 24.04-2.2 firmware, amely továbbviszi az Ubuntu 24.04 csomag alapú ágat. A firmware-t az UBports projekt fejleszti, amely átvette az Ubuntu Touch mobil platform fejlesztését, miután a Canonical elhatárolódott tőle. A projekt továbbá egy kísérleti Unity 8 asztali portot is fejleszt, amely Lomiri néven fut. Az Ubuntu Touch 24.04-2.2-ben bekövetkezett változások között szerepel: a […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster