ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

Megjelent a Chrony 4.2 pontos időszinkronizáló rendszer.

Posted on

The release of the Chrony 4.2 project has been published, providing an independent implementation of an NTP client and server used for synchronizing accurate time across various Linux distributions, including Fedora, Ubuntu, SUSE/openSUSE, and RHEL/CentOS. The program supports the NTPv4 specification (RFC 5905) and the NTS (Network Time Security) protocol, which uses elements of public key infrastructure (PKI) and allows the application of TLS and authenticated encryption […]

A Firefox 95.0.1 frissítése megoldja a microsoft.com webhelyek megnyitásával kapcsolatos problémát.

Posted on

A corrective release of Firefox 95.0.1 is available, which fixes several bugs: The issue that prevented the opening of many Microsoft sites, including www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com, and visualstudio.microsoft.com, has been resolved. When attempting to access such sites, the browser displayed a page with the error message MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. The problem was caused by an error in the implementation of the OCSP Stapling mechanism, through which the serving site server […]

Megjelent a PAPPL 1.1, egy keretrendszer a nyomtatás szervezéséhez.

Posted on

Michael R Sweet, the author of the CUPS printing system, has released PAPPL 1.1, a framework for developing printing applications based on the IPP Everywhere protocol, which is recommended to be used instead of traditional printer drivers. The framework code is written in C and is distributed under the Apache 2.0 license with an exception allowing linking with code under GPLv2 and LGPLv2 licenses. […]

Az első stabil kiadás a Mold linkerből, amelyet az LLVM lld fejlesztője fejleszt

Posted on

Rui Ueyama, az LLVM lld linker és a chibicc fordító szerzője, bemutatta az új, nagy teljesítményű Mold linkert, amely jelentősen felülmúlja a GNU gold és LLVM lld sebességét az objektumfájlok összekapcsolásában. A projektet már érettnek tekintik a munkahelyi alkalmazásokhoz, és gyorsabb átlátható helyettesítőként használható a GNU linker számára Linux rendszereken. A következő jelentős kiadási tervekből […]

Sebezhetőség a Linux kernel USB Gadget alrendszerében, amely potenciálisan kódvégrehajtást tesz lehetővé

Posted on

A Linux kernel USB Gadget alrendszerében, amely programozási interfészt biztosít ügyfél USB eszközök létrehozásához és USB eszközök programozott szimulációjához, egy sebezhetőséget (CVE-2021-39685) fedeztek fel, amely információszivárgáshoz, összeomlásokhoz vagy tetszőleges kód végrehajtásához vezethet kernel szinten. A támadást nem privilegizált helyi felhasználó hajthatja végre, aki különböző eszközosztályok manipulálásával hozza létre, amelyek az USB Gadget API alapján készültek, például […]

OpenVPN 2.5.5 kiadás

Posted on

Készült az OpenVPN 2.5.5 kiadása, a virtuális magánhálózatok létrehozására szolgáló csomag, amely titkosított kapcsolatot biztosít két kliensgép között, vagy lehetővé teszi egy központosított VPN-szerver működését több kliens egyidejű használatával. Az OpenVPN kódja GPLv2 licenc alatt terjeszthető, és előre elkészített bináris csomagok készülnek Debian, Ubuntu, CentOS, RHEL és Windows rendszerhez. Az új verzióban a 64 bites titkosítások elavulttá nyilvánítása történt […]

Büférólatás a Toxcore-ban, amely UDP-csomag küldésével kihasználható.

Posted on

A Toxcore-ban, a Tox üzenetküldő P2P protokoll referenciájában, egy sebezhetőséget (CVE-2021-44847) azonosítottak, amely potenciálisan lehetővé teszi a kódvégrehajtást egy különösen formázott UDP-csomag feldolgozása során. Az alkalmazások mindegyike, amely a Toxcore alapjaira épül, és ahol a UDP szállítás nincs letiltva, sebezhető. A támadáshoz elegendő egy UDP-csomag küldése, ha ismerjük a cél IP-címét, a hálózati portját és a nyitott DHT-kulcsát (ezek az információk nyilvánosan elérhetők a DHT-ban, […]

Az OpenSSL 3.0.1 frissítése a sebezhetőség kijavításával.

Posted on

Elérhetővé váltak az OpenSSL 3.0.1 és 1.1.1m kriptográfiai könyvtár javítókiadásai. A 3.0.1 verzióban kijavították a sebezhetőséget (CVE-2021-4044), ezen kívül mindkét kiadásban körülbelül tucatnyi hibát is orvosoltak. A sebezhetőség a SSL/TLS kliensek megvalósításában van, és azzal kapcsolatos, hogy a libssl könyvtár helytelenül kezeli a X509_verify_cert() függvény által visszaadott, a szerver által a kliensnek átadott tanúsítvány ellenőrzésére hivatkozó negatív hibakódokat. Negatív kódok térnek vissza […]

A Pop!_OS 21.10 disztribúció kiadása, amely a COSMIC asztali környezetet fejleszti.

Posted on

A System76, amely Linux-alapú laptopokat, asztali számítógépeket és szervereket gyárt, közzétette a Pop!_OS 21.10 disztribúció kiadását. A Pop!_OS az Ubuntu 21.10 csomag alapjaira épül, és saját COSMIC asztali környezetével érkezik. A projekt eredményeit GPLv3 licenc alatt terjesztik. Az ISO képfájlok x86_64 és ARM64 architektúrára készültek, NVIDIA (2,9 GB) és Intel/AMD grafikus chipekre vonatkozó változatokkal […]

A QEMU 6.2 emulátor kiadása.

Posted on

Megjelent a QEMU 6.2 projekt kiadása. A QEMU emulátorként lehetővé teszi egy hardverplatformra készült program futtatását egy teljesen különböző architektúrájú rendszeren, például ARM alkalmazás futtatását x86 kompatibilis PC-n. A virtualizációs módban a QEMU kód végrehajtási teljesítménye az elszigetelt környezetben közel van a hardveres rendszer teljesítményéhez, mivel a CPU-n közvetlen utasításvégrehajtást tesz lehetővé, és igénybe veszi […]

Új támadási variáns a Log4j 2-n, amely lehetővé teszi a hozzáadott védelem megkerülését

Posted on

A Log4j 2 JNDI behelyettesítések megvalósításában egy újabb sérülékenységet (CVE-2021-45046) fedeztek fel, amely a 2.15-ös kiadásban bevezetett javítások ellenére is megnyilvánul, és független a "log4j2.noFormatMsgLookup" beállítás használatától. A probléma elsősorban az ilyen védett Log4j 2 régi verziókra jelent veszélyt, mert lehetővé teszi a korábbi sérülékenység (Log4Shell, CVE-2021-44228) védelmének megkerülését […]

Sérülékenységek az X.Org Serverben

Posted on

Az X.Org Serverben négy sérülékenységet fedeztek fel, amelyek lehetővé teszik a privilégiumok emelését a rendszerben, ha az X-szerver root jogosultsággal fut, vagy kód futtatását egy távoli rendszeren az X11 munkamenet SSH-n keresztüli átirányításával. A problémák várhatóan az xorg-server 21.1.2 kiadásában kerülnek javításra, amely a következő napokban várható. A disztribúciókban a problémák egyelőre megoldatlanok (Debian, Ubuntu, RHEL, […]

« a kezdethez 526 527 528 529 530 531 532 533 534 535 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster