ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

A biztonsági rés a cdnjs-ben, amely lehetővé tette a kód végrehajtását a Cloudflare szerverein

Posted on

A Cloudflare által biztosított cdnjs tartalomkézbesítő hálózatban, amely a JavaScript könyvtárak gyorsabb betöltésére szolgál, kritikus sebezhetőséget tárt fel, amely lehetővé teszi az önkényes kód futtatását a CDN szervereken. A probléma veszélyét fokozza, hogy a szerviz 12,7%-a az összes weboldalnak az interneten JavaScript könyvtárak betöltésére használja, és az infrastruktúra kompromittálása lehetővé teszi a könyvtárak helyettesítését, amelyet ezek közül bármelyik weboldal szolgáltathat. A cdnjs csomagokat tölt be […]

Vulnerability in uBlock Origin leading to crashes or resource exhaustion.

Posted on

Az uBlock Origin nemkívánatos tartalmak blokkolására szolgáló rendszerében egy sebezhetőséget találtak, amely összeomlást vagy memóriaelfogyást okozhat egy speciálisan kialakított URL meglátogatásakor, ha ez az URL a szigorú blokkolás (‘strict blocking’) szűrője alá esik. A sebezhetőség csak akkor lép fel, ha közvetlenül a problémás URL-re navigálnak, például egy linkre kattintva. A sebezhetőséget a uBlock Origin 1.36.2 frissítésében orvosolták. Hasonló probléma […]

A Pine64 projekthoz tartozó vízálló okosóra: PineTime

Posted on

A nyílt eszközök létrehozásával foglalkozó Pine64 közösség forgalmazza a PineTime okosórákat, amelyeket zárt házban kínálnak, amely 1 méter mélységig vízálló. Az eszköz ára $26.99. A korábban elérhető fejlesztői készlettel ellentétben a javasolt óra változat nem tartalmaz alacsony szintű hibakereső interfészt, és a hétköznapi felhasználókra összpontosít (a nem ellenőrzött firmware telepítésével kapcsolatos kísérletek nem ajánlottak a korlátozott […]

A Chrome 91.0.4472.164 frissítése tartalmazza a nulladik napi sebezhetőség javítását.

Posted on

A Google kiadta a Chrome 91.0.4472.164 verzióját, amelyben 8 sérülékenységet javítottak ki, köztük a CVE-2021-30563 problémát, amelyet már a támadók is kihasználnak (0-day). A részletek egyelőre nem ismertek, csak annyit tudni, hogy a sérülékenység a V8 JavaScript-motorban történő típuskavarás (Type Confusion) miatt keletkezett. További sérülékenységek között három memóriahasználat utáni (Use after free) probléma található az […]

A Chrome 94-ben megjelenik az HTTPS-First mód

Posted on

A Google bejelentette, hogy a Chrome 94 verzióban bevezeti a HTTPS-First módot, amely hasonló az előzőleg a Firefox 83-ban megjelent HTTPS Only módhoz. Ha egy erőforrást titkosítás nélküli HTTP-n próbálnak megnyitni, a böngésző először megpróbálja az HTTPS webhelyet elérni, és ha a kísérlet nem sikerül, figyelmeztetést jelenít meg, hogy a HTTPS nem támogatott, és javasolja a titkosítatlan webhely megnyitását. […]

A Wine Launcher 1.5.3 kiadás, Windows játékok indítására szolgáló eszköz

Posted on

Megjelent a Wine Launcher 1.5.3 verziója, amely a Windows-játékok futtatásához szükséges Sandbox környezetet fejleszti. A főbb jellemzők között szerepel: izoláltság a rendszertől, külön Wine és Prefix minden egyes játékhoz, SquashFS formátumba tömörítés a helymegtakarítás érdekében, modern indítóstílus, automatikus változásregisztrálás a Prefix könyvtárban és ennek alapján patch-ek generálása, játékgép- és Steam/GE/TKG Proton támogatás. A projekt kódja […]

Sebezhetőség a Linux Netfilter kernelszolgáltatásában.

Posted on

A Linux kernel Netfilter alrendszerében, amelyet hálózati csomagok szűrésére és módosítására használnak, egy sérülékenységet (CVE-2021-22555) fedeztek fel, amely lehetővé teszi a helyi felhasználó számára, hogy root jogosultságokat szerezzen a rendszeren, még izolált konténerben is. A teszteléshez működő exploit prototípust készítettek, amely megkerüli a KASLR, SMAP és SMEP védelmi mechanizmusait. A sérülékenységet felfedező kutató 20 ezer dolláros jutalmat kapott a Google-tól […]

A tizennyolcadik Ubuntu Touch firmware frissítés

Posted on

Az UBports projekt, amely átvette az Ubuntu Touch mobilplatform fejlesztését, miután azt a Canonical kivonta, kiadta az OTA-18 (over-the-air) firmware frissítést. A projekt emellett fejleszti az Unity 8 asztali környezet kísérleti portját, amelyet Lomiri-re kereszteltek át. Az Ubuntu Touch OTA-18 frissítés az OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 okostelefonok számára készült […]

Elérhető a zsnes fork, a Super Nintendo emulátor.

Posted on

Elérhető a zsnes fork, a Super Nintendo játék konzol emulátorának forkja. A fork készítője nekilátott a build problémák megoldásának és a kódalap frissítésének. A zsnes eredeti projektje már 14 éve nem frissült, és a használata során problémák merülnek fel a modern Linux disztribúciókban, valamint inkompatibilitások állnak fenn az új fordítókkal. A frissített csomag elérhető a repóban […]

A MongoDB 5.0 dokumentum-orientált DBMS elérhető

Posted on

Megjelent a MongoDB 5.0, a dokumentum-orientált adatbázis-kezelő rendszer, amely a gyors és skálázható kulcs/érték formátumú rendszerek és a relációs adatbázis-kezelő rendszerek között helyezkedik el, amelyek funkcionálisak és könnyen alakíthatók. A MongoDB kódja C++ nyelven íródott, és az SSPL licenc alatt terjesztik, amely az AGPLv3 licenc alapjaira épül, de nem nyílt forrású, mivel diszkrét követelményeket tartalmaz a […]

A PowerDNS Authoritative Server 4.5 kiadása

Posted on

Megérkezett a PowerDNS Authoritative Server 4.5 kiadása, amely egy hiteles (authoritative) DNS szerver a DNS zónák kezelésére. A projekt fejlesztői szerint a PowerDNS Authoritative Server körülbelül a domain-ek 30%-át szolgálja ki Európában (ha csak a DNSSEC aláírással rendelkező domaineket nézzük, ez 90%). A projekt kódja GPLv2 licenc alatt terjed. A PowerDNS Authoritative Server lehetőséget biztosít a domain információk tárolására […]

A Tails 4.20 disztribúció kiadása

Posted on

Megjelent a Tails 4.20 (The Amnesic Incognito Live System) nevű speciális disztribúció, amely a Debian csomag alapjaira épül, és a névtelen internetelérés biztosítására szolgál. A Tails névtelen internetelérését a Tor rendszer biztosítja. Az alapértelmezett beállítások szerint minden, a Tor hálózatán kívüli forgalmat blokkol a csomagszűrő. A felhasználói adatok tárolására a felhasználói adatok megőrzésének módban […]

« a kezdethez 569 570 571 572 573 574 575 576 577 578 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster