Kategória: Internetes hírek

Sebezhetőségek az eBPF alrendszerben, amelyek megkerülik a Spectre-típusú támadások ellen védelmet nyújtó védelmet

A Linux kernelben egy CVE-2021-33624 sebezhetőséget fedeztek fel, amely lehetővé teszi az eBPF alrendszer használatát a Spectre osztályú sebezhetőségek védelmének megkerülésére, amelyek lehetővé teszik a memória tartalmának meghatározását bizonyos műveletek spekulatív végrehajtásának feltételeinek megteremtésével. A Spectre támadáshoz szükséges, hogy a privilegizált kódban egy adott parancssorozat legyen, amely spekulatív végrehajtást okoz. A BPF programok végrehajtásához továbbított manipuláció révén […]

A plotly.py 5.0 vizualizációs könyvtár kiadása

Megérkezett a Python-plotly.py 5.0 könyvtár új kiadása, amely eszközöket kínál az adatok vizualizálására és különféle statisztikai elemzésekre. A rajzoláshoz a plotly.js könyvtárat használja, amely több mint 30 típusú 2D és 3D grafikont, diagramot és térképet támogat (az eredményt képként vagy HTML fájlként menti, interaktív megjelenítéshez a böngészőben). A plotly.py kódja MIT licenc alatt terjesztett. Az új kiadásban megszüntették a Python […]

A Wine Launcher 1.4.55 frissítése

Megjelent a Wine Launcher 1.4.55 projekt új verziója, amely javítja a Sandbox környezetet Windows játékok futtatásához. A főbb jellemzők közé tartozik: a rendszer izoláltsága, külön Wine és Prefix minden játékhoz, SquashFS képekbe való tömörítés a hellyel való takarékoskodás érdekében, modern stílusú indító, a Prefix könyvtárban történt változások automatikus rögzítése és ezekből patch-ek generálása. A projekt kódja GPLv3 licenc alatt terjesztett. Fontos változások a […]

Tor Browser 10.0.18 frissítés

Elérhető a Tor Browser 10.0.18 új verziója, amely a névtelenség, a biztonság és a magánélet védelmére összpontosít. A böngésző célja az anonymitás, a biztonság és a magánélet védelme, az összes forgalmat kizárólag a Tor hálózaton keresztül irányítja. Közvetlen kapcsolat létesítése a jelenlegi rendszer állami hálózati kapcsolatán keresztül lehetetlen, ami megakadályozza a valódi IP cím nyomon követését a felhasználó által (amennyiben a böngészőt feltörik, a támadók hozzáférhetnek a rendszer […]

Aki Whois-szolgáltatás jelszavainak hash-ei kiszivárogtak az APNIC internetes regisztrátor által

Az APNIC nyilvántartó, amely az IP-címek elosztásáért felelős az Ázsiai és Csendes-óceáni térségben, bejelentette, hogy egy incidens következtében SQL dump került nyilvános hozzáférésbe a Whois szolgáltatásból, amely bizalmas adatokat és jelszóhash-eket tartalmazott. Érdekes módon ez nem az első személyes adat kiszivárgás az APNIC-nél — 2017-ben a Whois adatbázis már nyilvános hozzáférésbe került, szintén a személyzet figyelmetlensége miatt. A […]

A Rocky Linux 8.4 disztribúció felbukkanása, amely a CentOS helyébe lép

Megjelent a Rocky Linux 8.4 disztribúciója, amely egy új, ingyenes RHEL-build létrehozására összpontosít, amely képes betölteni a klasszikus CentOS helyét, miután a Red Hat cég döntött a CentOS 8 ágon való támogatás leállításáról 2021 végén, nem pedig 2029-ben, ahogy eredetileg tervezették. Ez a projekt első stabil kiadása, amelyet munkafolyamatokhoz már készen állónak ismernek el. A Rocky […]

A W3C az API Web Audio-t szabványosította

A W3C konzorcium bejelentette, hogy a Web Audio API ajánlott szabvány státuszt kapott. A Web Audio specifikáció egy magas szintű programozási interfészt ír le, amely lehetővé teszi JavaScript nyelvű webalkalmazások fejlesztését hangszintetizálásra és feldolgozásra, amelyek a webböngészőben működnek, és nem igényelnek további bővítményeket. A Web Audio alkalmazási területei közé tartozik a hanghatások hozzáadása az oldalakhoz, valamint egy webalkalmazás fejlesztése a feldolgozáshoz, rögzítéshez, lejátszáshoz […]

NixOS has enabled support for reproducible builds for the ISO image

A NixOS disztribúció fejlesztői bejelentették, hogy megvalósították a minimális ISO-kép (iso_minimal.x86_64-linux) integritásának ellenőrzését a megismételhető összeállítások mechanizmusával. Korábban a megismételhető összeállítások csak egyes csomagok szintjén voltak elérhetők, most pedig kiterjesztették az egész ISO-képre is. Bármely felhasználó létrehozhat egy ISO-képet, amely teljesen azonos a letöltésre kínált ISO-képpel, és megbizonyosodhat róla, hogy azt a megadott forráskódokból állították össze […]

A Microsoft Linux repository was down for almost a day

A packages.microsoft.com tároló, amelyen keresztül különböző Linux disztribúciókban terjesztik a Microsoft termékek csomagjait, több mint 22 órán keresztül nem volt működőképes. Ennek következtében az .NET Core, a Microsoft Teams és a Microsoft SQL Server Linux-változatai, valamint különféle Azure devops processzorok telepítése is elérhetetlenné vált. Az incidens részletei nem kerültek nyilvánosságra, csupán annyit említenek, hogy a problémák regresszív […]

Vulnerability in the Linux kernel affecting the CAN BCM network protocol

A Linux kernelben felfedeztek egy sebezhetőséget (CVE-2021-3609), amely lehetővé teszi a helyi felhasználó számára a rendszeren belüli jogosultságok megszerzését. A probléma a CAN BCM protokoll megvalósításában lévő versenyhelyzetből adódik, és a Linux kernel 2.6.25 és 5.13-rc6 közötti kiadásaiban jelentkezik. A disztribúciókban a probléma még nem került javításra (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). A sebezhetőséget felfedező kutató képes volt készíteni egy exploitet a root jogok megszerzéséhez […]

Megjelent a Min 1.20 webböngésző

Megjelent a Min 1.20 webböngésző, amely minimalista felhasználói felületet kínál, amely az URL sáv manipulációjára épül. A böngészőt az Electron platform használatával hozták létre, amely lehetővé teszi a Chromium motor és a Node.js alapú elkülönített alkalmazások létrehozását. A Min felülete JavaScript, CSS és HTML nyelven íródott. A forráskód az Apache 2.0 licenc alatt terjesztett. Az összeállítások Linux, macOS és Windows rendszerekhez készültek. A Min támogatja a navigációt […]

A Network Security Toolkit 34 kiadása

Egy év fejlesztés után megjelent a NST 34 (Network Security Toolkit) élő disztribúciója, amely a hálózati biztonsági analízis és a működésének monitorozására szolgál. A bootolható iso image (x86_64) mérete 4,8 GB. A Fedora Linux felhasználói számára egy speciális tároló készült, amely lehetővé teszi az NST projekt keretein belül készített összes anyag telepítését a már telepített rendszerbe. A disztribúció a Fedora 34 alapjaira épül […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster