ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

Alt Virtualizáció 11.1 kiadás

Posted on

Megjelent az „Alt Virtualizáció” operációs rendszer 11.1-es kisebb kiadása. A kiadás x86_64 és AArch64 architektúrára készült a 6.12.74-es kernelt alapul véve. Kép letöltése ftp.altlinux.org download.basealt.ru mirror.yandex.ru Az új kép tartalmazza a Glibc 2.38-ot, GCC 13 fordítókészletet, systemd 257-et és OpenSSL 3.3.3-at. Bővült az SDN-hálózatok lehetősége: a Fabrics hálózatok építése mostantól lehetséges az OpenFabric és az OSPF routing protokollok használatával. E technológia bevezetése lehetővé teszi […]

MuseScore Studio 4.7

Posted on

Megjelent a MuseScore Studio 4.7, ingyenes kottaszerkesztő Linux, Windows és macOS rendszerekhez. Az új verzióban a fejlesztők a gravírozásra, a gitárnotációra, a mindennapi munkafolyamatok felgyorsítására és a hangmotor tökéletesítésére összpontosítottak. A projekt kódja GPLv3 licenc alatt kerül terjesztésre. A legfontosabb változás a gitárosok számára az új dive lines megjelenítési rendszere lett, amely a tremolókaros technikákat használja. Ezeket az elemeket mostantól meg lehet jeleníteni […]

A Canonical kiadta az Ubuntu Core 26 monolitikus disztribúcióját.

Posted on

A Canonical bemutatta az Ubuntu Core 26 kiadását, az Ubuntu disztribúció kompakt változatát, amelyet az IoT eszközök, konténerek, fogyasztói és ipari berendezések számára állítottak elő. Az Ubuntu Core egy oszthatatlan monolitikus alap rendszer képében érkezik, amely nem tartalmaz különálló deb-csomagokat. Az Ubuntu Core 26 képek összetétele szinkronban van az Ubuntu 26.04 csomagkönyvtárával […]

A Microsoft fejleszti az általános célú Azure Linux 4 disztribúciót, amely a Fedora Linux alapjaira épül.

Posted on

A Microsoft közzétette az Azure Linux 4 disztribúcióval kapcsolatos fejlesztéseit, amely a 3.0 verzióhoz képest radikálisan átdolgozott és saját csomagalapjáról a Fedora 43 disztribúcióból származó csomagok használatára váltott. Míg korábban az Azure Linux-t a felhőinfrastruktúrában, edge-rendszerekben és a Microsoft különböző szolgáltatásaiban használt Linux-környezetek platformjaként pozicionálták, most az Azure Linux úgy került bemutatásra, mint […]

Ad Nihilum 0.4.3

Posted on

Megjelent az Ad Nihilum 0.4.3, egy minimalista szolgáltatás, amely titkosított üzenetek cseréjére szolgál a „elolvastam – elégettem” elv alapján, elsősorban a self-hostingra összpontosítva. A szerver csupán néma tárolóként működik. A titkosítás és a visszafejtés kizárólag az ügyfél oldalán, a böngészőben történik (AES-GCM használatával). A funkciók közé tartozik a helyi titkosítás és visszafejtés, a szerver soha nem látja a kulcsot; támogatott egy további réteg […]

PinTheft — a második Copy Fail osztályú sebezhetőség, amely root jogokat biztosít Linuxban

Posted on

Feltárták a hatodik sebezhetőséget (1, 2-3, 4, 5), amely lehetővé teszi a nem privilégizált helyi felhasználó számára, hogy root jogosultságokat szerezzen, ha adatokat ír felül az oldal gyorsítótárában. A sebezhetőséget PinTheft kódnévvel illették. Elérhető egy exploit prototípusa. A CVE-azonosító még nem lett hozzárendelve. A javítás egyelőre csak egy május 5-én közzétett patch formájában érhető el, amelyet május 11-én fogadtak el a netdev ágba, de nem került bele az […]

IncidentRelay — nyílt rendszer a ügyeletek szervezésére és az értesítések irányítására

Posted on

Megjelent az IncidentRelay projekt, amely egy nyílt rendszert fejleszt a műszakok szervezésére, az értesítések irányítására és az incidensek nyomon követésére, saját szerveren futtatható (self-hosted). A projekt célja az SRE, DevOps és infrastrukturális csapatok, akiknek szükségük van egy helyben telepíthető alternatívára a SaaS szolgáltatásokkal szemben az on-call management, az eszkalációs politikák alkalmazása és az incidensekkel való reagálás terén. A projekt kódját Python nyelven írták, és MIT licenc alatt terjesztik. […]

Linuxban eltüntették az ssh-keysign-pwn sebezhetőséget, amely lehetővé tette a helyi felhasználók számára a root fájlok olvasását

Posted on

A Linux kernel vulnerability, unofficially named ssh-keysign-pwn, has been fixed. The issue allows a local unprivileged user to read files that should only be accessible to root, including private SSH host keys and, in certain scenarios, /etc/shadow. At the time of publication, a separate CVE for the issue has not yet been assigned. Despite the name, this is not a bug in OpenSSH as a network server […]

Megjelent a ForgeZero 1.9.0, a C és assembly nyelvekhez készült build eszköz.

Posted on

Megjelent a ForgeZero 1.9.0 (fz), egy konzolos build eszköz C, C++ és assembly nyelvek (NASM, GAS, FASM) projektekhez. Az eszköz nem igényel Makefile vagy más konfigurációs fájlok létrehozását az alapvető használathoz. A projekt kódja Go nyelven készült, és MIT licenc alatt terjesztik. A ForgeZero meghatározza a fájl típusát, és automatikusan kiválasztja a szükséges backendet. Minden kód fájl […]

Az Exim 4.99.3-ban javításra került egy olyan sebezhetőség, amely lehetővé tette a távoli kód végrehajtását a GnuTLS használatával.

Posted on

Az Exim levelezőszerver fejlesztői kiadták az Exim 4.99.3 hibajavító verziót, amely orvosolja a levélügynök egyes konfigurációiban található sebezhetőséget. A probléma belső azonosítója EXIM-Security-2026-05-01.1; a hivatalos értesítésben CVE-TBD néven is szerepel. A sebezhetőség a Remote Use-After-Free kategóriába tartozik, és a BDAT üzenettartalom feldolgozása során nyilvánul meg TLS-en keresztül a GnuTLS használatakor. A BDAT az SMTP CHUNKING kiterjesztésében használatos az üzenettartalom átvitelére […]

DirtyDecrypt — egy újabb Copy Fail osztályú sérülékenység, amely root jogokat biztosít a Linuxban

Posted on

A Linux kernelben egy sebezhetőséget fedeztek fel, amely a Copy Fail, Dirty Frag és Fragnesia sebezhetőségekkel azonos módon lehetővé teszi a nem privilegizált felhasználók számára, hogy root jogokat szerezzenek, felülírva az adatokat az oldalkészletben. A sebezhetőség kódneve DirtyDecrypt (a probléma DirtyCBC néven is ismert). Elérhető a kihasználás prototípusa. A CVE azonosítót a kihasználási megjegyzésben nem említik, csupán annyit jeleznek, hogy a kutatók május 9-én fedezték fel a problémát […]

A Grafana Labs GitHub-tokenének megkompromittálása a zárt kód kiszivárgásához vezetett.

Posted on

A Grafana Labs, amely a nevét viselő nyílt adatvizualizáló és monitorozó platformot fejleszti, információkat tárt fel arról, hogy a támadók hozzáfértek egy GitHub környezethez tartozó hozzáférési tokenhez. A támadók a tokent felhasználva kódot töltöttek le a cég tulajdonosi termékeiből a privát repozitóriumokból, és próbálták zsarolni a céget, megfenyegetve a megszerzett kódalap nyilvánosságra hozatalával. A Grafana Labs képviselői elutasították a kifizetést. A cég állítása szerint a támadók nem jutottak hozzá […]

« a kezdethez 53 54 55 56 57 58 59 60 61 62 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster