ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

Vulkan 1.4.351

Posted on

A Khronos Group közzétette a Vulkan 1.4.351 grafikus API frissítését. A kiadás technikai jellegű, és hat új kiterjesztést, specifikációs javításokat, valamint az infrastruktúra jövőbeli GPU-k és játékmotorok számára való előkészítését foglalja magában. A legszembetűnőbb újítás a VK_KHR_shader_bfloat16 kiterjesztés, amely BFloat16 formátum támogatását adja a shaderekhez. Ez a formátum aktívan használható gépi tanulási feladatoknál és AI-gyorsítóknál, lehetővé téve a követelmények csökkentését […]

Nginx 1.31.0 update with RCE vulnerability fix exploited through HTTP request

Posted on

Az nginx 1.31.0 fő ága kibocsátásra került, amelynek keretein belül továbbra is új lehetőségek fejlesztése zajlik, valamint párhuzamosan megjelent a stabil nginx 1.30.1 ág, amelybe csak a komoly hibák és sebezhetőségek javításához kapcsolódó változtatások kerülnek. A frissítések során 6 sebezhetőséget javítottak, a legveszélyesebb közülük lehetővé teszi a távoli kódvégrehajtást egy különlegesen formázott HTTP-kérés küldésével. Az angie és […]

Fragnesia — sebezőség a Linux kernelben, amely lehetővé teszi a root jogosultság megszerzését a lapkészlet módosításával

Posted on

A Linux kernelben felfedezték a negyedik sebezhetőséget az utóbbi két hétben (CVE-2026-46300), amely lehetővé teszi, hogy egy nem jogosultsággal rendelkező felhasználó root jogokat szerezzen azáltal, hogy adatokat ír felül az oldali gyorsítótárban. A sebezhetőség kódneve Fragnesia vagy Copy Fail 3.0. A sebezhetőség lényege hasonló a korábban felfedezett Copy Fail és Dirty Frag sebezhetőségekhez. A Dirty Frag esetéhez hasonlóan az új sebezhetőség jelen van az xfrm-ESP alrendszerben, […]

GNOME Yelp 49.1

Posted on

A GNOME projekt fejlesztői frissítést adtak ki a Yelp súgóalkalmazásához, amely kiküszöböli a sebezhetőséget, amely lehetővé tette a Flatpak sandbox környezetből való kijutást. A probléma a külső URI-k feldolgozásával és a Yelp alkalmazásindító mechanizmusokkal való integrációjának sajátosságaival állt összefüggésben. Egy gondosan előkészített dokumentum megnyitásakor a támadó elérhette a parancsok végrehajtását a sandbox korlátain kívül, hozzáférve a felhasználói rendszerhez a jelenlegi felhasználó jogain belül. A sebezhetőség […]

Exim sebezhetősége, amely távoli kódvégrehajtáshoz vezet a szerveren

Posted on

Az Exim levelezőszerverben egy kritikus sebezhetőséget (CVE-2026-45185) fedeztek fel, amely lehetővé teszi a távoli kódvégrehajtást a szerveren. A probléma az Exim 4.97 ágból indul ki, ha a GnuTLS könyvtárral össze van kötve („USE_GNUTLS=yes”), és a probléma megoldva az Exim 4.99.3 kiadásában. Az OpenSSL és más, a GnuTLS-tól eltérő könyvtárakkal készült összeállításokat nem érinti a sebezhetőség. A probléma a már felszabadított memóriahoz (use-after-free) való hozzáférésből ered […]

Az AMD Zen 2 CPU sebezhetősége, amely lehetővé teszi a jogosultságok emelését és a virtuális gépek izolációjának megkerülését

Posted on

Az AMD felfedte a Zen 2 mikroarchitektúrára épülő processzorokban felfedezett sebezhetőséget (CVE-2025-54518), amely az objektumkódok gyorsítótárának megsérülését okozza. A sebezhetőség sikeres kihasználása lehetővé teszi, hogy a CPU utasításait magasabb jogosultsági szinten hajtsák végre. A gyakorlatban a probléma potenciálisan lehetővé teszi a rendszerbeli jogosultságok emelését, például a felhasználói térből kód végrehajtását kerneljogokkal vagy hozzáférést szerezni […]

A Scrcpy 4.0 kiadás, androidos okostelefon képernyőjének tükrözésére szolgáló alkalmazás

Posted on

Megjelent a Scrcpy 4.0 alkalmazás, amely lehetővé teszi az okostelefon képernyőjének tükörképét a számítógépes környezetben, lehetőséget adva az eszköz távoli vezérlésére, mobilalkalmazásokban való munkavégzésre billentyűzet és egér használatával, videók megtekintésére és hang hallgatására. Az okostelefon vezérlésére szolgáló kliensprogramok Linuxra, Windowsra és macOS-ra készültek. A projekt kódja C nyelven készült (a mobilalkalmazás Java-ban) és […]

FEX 2605

Posted on

Csendesen megjelent a FEX 2605, egy nyílt emulátor és kompatibilitási környezet, amely Linux-alkalmazások x86 és x86-64 architektúrára épített futtatására szolgál ARM64 rendszereken. A projekt a box64 és a qemu-user alternatívájaként fejlődik, elsősorban a magas teljesítmény, játékok és összetett felhasználói szoftverek támogatására koncentrálva. A FEX dinamikus bináris fordítást (JIT) használ, és saját modellt valósít meg […]

42 NPM-csomagba integrálták a TanStack önmagát terjesztő féregét.

Posted on

A TanStack projekt GitHub Actions-en alapuló kiadási folyamatának kompromittálása következtében a támadóknak sikerült 84 rosszindulatú verziót közzétenniük az NPM adattárában, amelyek 42 TanStack NPM-csomagot érintenek. Néhány érintett csomag heti több mint 10 milliós letöltést generált. A kiadások közzétételéhez való hozzáférés a pull_request_target „Pwn Request” hibás beállítása miatt jött létre a GitHub Actions-en (a […]

A dnsmasq-ban lévő sebezhetőségek, amelyek lehetővé teszik a DNS-cache meghamisítását és a root jogosultságú kód végrehajtását

Posted on

A Dnsmasq csomagban, amely egy gyorsítótárazó DNS-értelmezőt, DHCP szervert, IPv6 útvonal-nyilvánosító szolgáltatást és hálózati indítórendszert egyesít, 6 sebezhetőséget fedeztek fel, amelyek lehetővé teszik a kód root jogosultságokkal történő végrehajtását, a domain másik IP címre való átirányítását, egy folyamat memóriatartalmának ellenőrzését és a szolgáltatás összeomlasztását. A problémákat a dnsmasq 2.92rel2 kiadásban orvosolták. A javítások patch formájában is elérhetők. Felfedezett problémák: […]

A TLS 1.3 protocol implementation on Java with GOST algorithms in accordance with RFC 9367 has been released.

Posted on

The crypto-gost-tls13 module contains the implementation of TLS 1.3 (RFC 8446 + RFC 9367) with GOST cryptography. This release is the initial version of the library and is ready for internal use. A key feature of the library is its pure Java implementation. All cryptographic operations are performed using the library's built-in tools — without external dependencies. This is one of the first open implementations of TLS 1.3 with GOST […]

Release fidoip 2.0.5 — a software package for working in Fidonet

Posted on

The fidoip 2.0.5 update has been released — a software package for operating in the Fidonet network. The package includes the latest versions of classic FIDO programs (only free software): a mailer for receiving mail via the Internet, a tosser for processing messages, and a message editor. Briefly about the main changes in this version: improved loading of node list and point list updates, the package uses more than 10 mirrors. If […]

« a kezdethez 49 50 51 52 53 54 55 56 57 58 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster