ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

A Flatpak 1.10.2 frissítése, amely megszünteti a sandbox-izolációt veszélyeztető sebezhetőséget.

Posted on

Elérhető egy javító frissítés a Flatpak önálló csomagok létrehozásához szükséges eszközkészlet 1.10.2 verziójához, amelyben hibát javítottak (CVE-2021-21381), amely lehetővé teszi a csomag szerzője számára, hogy kijátssza a beállított sandbox-izolációs módot és hozzáférjen a fájlokhoz a fő rendszeren. A probléma a 0.9.4-es kiadástól kezdődően jelentkezik. A sebezhetőséget egy fájlhozzáférési átirányítási funkció („file forwarding”) megvalósításának hibája okozza, amely lehetővé teszi a manipulációt […]

A vulnerabilitás a Linux kernel iSCSI alrendszerében, amely lehetővé teszi a jogosultságok megszerzését.

Posted on

A Linux kernel iSCSI almódjában sebezhetőséget azonosítottak (CVE-2021-27365), amely lehetővé teszi egy nem privilegizált helyi felhasználó számára, hogy kódot futtasson a kernel szintjén, és root-jogosultságokat szerezzen a rendszerben. A teszteléshez egy működő exploit prototípus érhető el. A sebezhetőséget a Linux kernel 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 és 4.4.260 frissítéseivel orvosolták. A kernel csomagok frissítései elérhetők a Debian, Ubuntu, SUSE/openSUSE disztribúciókban […]

A Google demonstrálta a Spectre sebezhetőségek kihasználását JavaScript végrehajtásával a böngészőben.

Posted on

A Google több exploit prototípust tett közzé, amelyek bemutatják a Spectre osztályú sebezhetőségek kihasználásának lehetőségét JavaScript kód böngészőben való futtatása során, megkerülve a korábban hozzáadott védelmi módszereket. Az exploitok hozzáférhetnek az aktuális fülön webtartalmat feldolgozó folyamat memóriájához. Az exploit működésének tesztelésére elindították a leaky.page weboldalt, a kód pedig a GitHubon található. A javasolt […]

A Chrome 89.0.4389.90 frissítése, amely eltávolít egy 0-napos sebezhetőséget

Posted on

A Google elérhetővé tette a Chrome 89.0.4389.90 frissítését, amelyben öt sebezhetőséget orvosoltak, beleértve a CVE-2021-21193 problémát, amely már a támadók által használt exploiteknál (0-day) szerepel. A részleteket még nem hozzák nyilvánosságra, csak annyit tudni, hogy a sebezhetőség egy már felszabadított memória területhez való hozzáférésből adódik a JavaScript Blink motorban. A problémának magas, de nem kritikus veszélyességi szintet tulajdonítottak, azaz jelezték, hogy a sebezhetőség nem teszi lehetővé az […]

Megjelent a Wine 6.4

Posted on

Történt egy kísérleti kiadás a WinAPI nyílt megvalósításáról — a Wine 6.4. óta 38 hibaeltávolítást végeztek és 396 módosítást hajtottak végre. A legfontosabb változások között szerepel a DTLS protokoll támogatásának bevezetése. A DirectWrite-ban megvalósították a betűkészletek (FontSet) manipulációjának támogatását, a betűkészletek szűrőinek meghatározását, valamint a GetFontFaceReference(), GetFontSet() és GetSystemFontSet() hívásait, amelyek lehetővé teszik az információk megszerzését […]

A tavaszi frissítés az ALT p9 kezdőcsomagokhoz

Posted on

Kész a nyolcadik kiadás az ALT 9-es platformon lévő kezdőcsomagokból. Ezek a képek alkalmasak tapasztalt felhasználók számára, akik szeretnék saját maguk meghatározni az alkalmazáscsomagok listáját és testre szabni a rendszert (a saját származékok létrehozásáig). Belső alkotások a GPLv2+ licenc alapján terjesztésre kerülnek. A lehetőségek között szerepel az alap rendszer és az egyik asztali környezet […]

Az RZD egyes munkaállomásait Astra Linuxra migrálja.

Posted on

Az OAO „Orosz Állami Vasutak” egy rész infrastruktúráját az Astra Linux platformra migrálja. Már 22 ezer licencet vásároltak a disztribúcióra — 5 ezer licencet az alkalmazottak automatizált munkahelyeinek migrálására, a többit pedig a munkahelyek virtuális infrastruktúrájának kiépítésére fogják felhasználni. Az Astra Linux-ra való migráció már ebben a hónapban megkezdődik. Az Astra Linux bevezetésével a RŽD infrastruktúrájába az AO […]

A GitLab megszünteti a «master» név alapértelmezett használatát

Posted on

A GitHub és a Bitbucket után a közös fejlesztési platform, a GitLab is bejelentette, hogy a fő ágak esetében a default "master" kifejezést a "main" kifejezésre cseréli. Az "master" kifejezés az utóbbi időben politikailag nem korrektnek számít, emlékeztet a rabszolgaságra, és egyes közösségi tagok számára sértőnek tűnik. A változtatás hatással lesz a GitLab.com szolgáltatásra, valamint a GitLab platform frissítésére is […]

Megjelent a 7-zip hivatalos parancssori verziója Linuxra

Posted on

Igor Pavlov kiadta a 7-zip hivatalos konzolos verzióját Linuxra, egyidejűleg a Windows 21.01-es verziójának kiadásával, mivel a p7zip projekt már öt éve nem kapott frissítést. A hivatalos 7-zip verzió Linuxra hasonlít a p7zip-hez, de nem egy másolat. A projektek közötti különbségekről nem adtak tájékoztatást. A program x86, x86-64 és ARM verziókban került kiadásra […]

A Firefox 86.0.1 frissítése

Posted on

Megjelent a Firefox 86.0.1 javító kiadása, amely több hibajavítást kínál: Megszüntették a program összeomlását indításkor, amely különböző Linux disztribúciókban jelentkezett. A probléma az ICC színprofilok betöltésével kapcsolatos kód memóriaméret-ellenőrzésének helytelensége miatt merült fel, amelyet Rust nyelven írtak. Javították azt a problémát is, amely miatt a Firefox megfagyott a macOS alvó üzemmódjából való kilépés után az Apple M1 processzoros rendszereken. Elhárították a hibát, […]

Megjelent a Samba 4.14.0

Posted on

Bemutatjuk a Samba 4.14.0 kiadását, amely folytatja a Samba 4 ág fejlődését, teljes körű domain controller és Active Directory szolgáltatást kínálva, amely kompatibilis a Windows 2000 megoldásával és képes támogatni a Microsoft által támogatott összes Windows kliens verziót, beleértve a Windows 10-et is. A Samba 4 egy sokoldalú szervertermék, amely fájlszerver, nyomtatási szolgáltatás és azonosító szerver (winbind) megvalósítását is biztosítja. A kulcsfontosságú változások […]

A Fedora disztribúció átnevezés alatt áll Fedora Linux néven

Posted on

Matthew Miller, a Fedora projekt vezetője kezdeményezte a Fedora közösség és disztribúció nevének szétválasztását. A Fedora nevet javasolták használni az egész projekt és a hozzá kapcsolódó közösség számára, míg a disztribúciót Fedora Linux néven tervezik nevezni. Az átnevezés okaként azt említik, hogy a Fedora projekt nem csupán egy disztribúcióra korlátozódik, hanem az EPEL tároló fejlesztését is végzi RHEL/CentOS számára, valamint dokumentációt, […]

« a kezdethez 596 597 598 599 600 601 602 603 604 605 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster