Kategória: Internetes hírek

Az Apache httpd 2.4.67 javítja az HTTP/2 távoli kódvégrehajtási sérülékenységet

Az Apache HTTP Server kiadott egy javító verziót, az httpd 2.4.67-et, amelyben kijavították a CVE-2026-23918 sérülékenységet az HTTP/2 megvalósításában. A probléma fontos szintű és egy double free osztályú hibával kapcsolatos, amely az HTTP/2 korai kapcsolatmegszakítása során jelentkezik. Kedvezőtlen körülmények között a hiba nemcsak a munkafolyamat összeomlásához, hanem potenciális távoli […]

Sérülékenységek a Nix és Lix rendszerekben, amelyek lehetővé teszik a jogosultságok emelését a rendszerben

A Nix és Lix csomagkezelőkben felfedeztek egy sérülékenységet, amely lehetővé teszi kód végrehajtását háttérfolyamat jogainak birtokában, amely a NixOS-ban és a többszereplős telepítések során root felhasználóként fut. A probléma (CVE nem lett kiadva) a nix-daemon háttérfolyamatban jelentkezik, amelyet a nem privilegizált felhasználók hozzáférésének biztosítására használnak a build műveletekhez és a csomagtárolókhoz. A sérülékenység hiányzik a rekurzív könyvtárfeldolgozás korlátozásából […]

AlmaLinux 10.2 Beta

Május 4-én az AlmaLinux OS Foundation bejelentette az AlmaLinux 10.2 „Lavender Lion” (Lila Oroszlán) béta verziójának kiadását a következő architektúrákhoz: Intel/AMD (x86_64) Intel/AMD (x86_64_v2) ARM64 (aarch64) IBM PowerPC (ppc64le) IBM Z (s390x). A béta ISO képek letölthetők a repo.almalinux.org oldalról. Változások: tartalmazza a Python 3.14-et, PostgreSQL 18-at, MariaDB 11.8-at, Ruby 4.0-t és PHP 8.4-et új csomagként, […]

Az OmniOS CE r151058 disztribúció kiadása, amely az OpenSolaris technológiáira épül.

Megjelent az OmniOS Community Edition r151058 disztribúció, amely az Illumos projekt fejlesztésein alapul, folytatva az OpenSolaris kernel, hálózati verem, fájlrendszerek, illesztőprogramok, könyvtárak és alapvető rendszersegédprogramok fejlesztését. Az OmniOS kiemelkedő a bhyve és KVM hypervisorok, a Crossbow virtuális hálózati verem, a ZFS fájlrendszer és a könnyű Linux-tartályok indítóeszközeinek támogatása miatt. A disztribúció felhasználható skálázható webrendszerek, virtualizáció építésére […]

Az Apache httpd 2.4.67-ben javították a HTTP/2-ben meglévő sebezhetőséget, amely nem zárja ki a távoli kódvégrehajtást

Megjelent az Apache HTTP-server 2.4.67 verziója, amelyben 11 sebezhetőséget javítottak ki, és több hibajavítást végeztek. A legveszélyesebb sebezhetőség (CVE-2026-23918) a mod_http2 modulban található kettős memóriafelszabadítás következményeként lép fel, és potenciálisan távoli kód végrehajtásához vezethet a HTTP/2 protokoll manipulálásával. A sebezhetőség csak a 2.4.66 verzióban jelentkezik. A probléma veszélyességi szintet kapott, amely 10-ből 8.8 […]

Brush v0.4.0

A Brush egy Rust nyelven írt parancssori környezet, amely a POSIX és a Bash kompatibilitását ötvözi a memória biztonsága és teljesítmény garantálásával. A projekt célja, hogy teljes értékű alternatívája legyen a hagyományos shell-eknek, lehetővé téve a meglévő szkriptek futtatását és a .bashrc használatát szinte változtatás nélkül. Ez a verzió több hónap munka és több mint 200 összevonásra került áttekintett pull-request egyesülésével, jelentősen előre mozdítva […]

A Notepad++ szerzője a védjegy megsértése miatt megkövetelte a macOS port átnevezését.

A Notepad++ nyílt forráskódú szövegszerkesztő szerzője felhívta a figyelmet egy nem hivatalos „Notepad++ for macOS” port megjelenésére, amely engedély nélkül használja a Notepad++ védjegyet és a projekt logóját. A portnak nincs kapcsolata a fő projekttel, de a hivatalos Notepad++ weboldal dizájnját másolja a saját weboldalán, a letöltési oldalon a „Notepad++ 1.0.5” nevet használja, és a projekt információs oldalán megemlíti […]

Dropbear SSH 2026.90 kiadás biztonsági hibák javításával

Megjelent a Dropbear 2026.90 verziója, amely SSH szervert és klienst fejlesztett ki, és elterjedt vezeték nélküli routerekben és kompakt disztribúciókban, mint az OpenWrt. A Dropbear alacsony memóriafogyasztással, a felesleges funkciók letiltásának lehetőségével a fordítási folyamat során, és a kliens és szerver egy futtatható fájlban való összeállításának támogatásával rendelkezik, hasonlóan a busybox-hoz. Statikus összekapcsolás során az uClibc-vel a Dropbear futtatható fájlja […]

Viszlát, Jeeves: az Ask.com keresőmotor negyed évszázad után bezárt

Megszűnt az Ask.com keresőmotor és kérdés-válasz szolgáltatás, amely korábban Ask Jeeves néven volt ismert. Az IAC holding, amely a szolgáltatást birtokolta, úgy döntött, hogy leállítja a keresési üzletágat. Az Ask Jeeves 1996-ban indult, és természetes nyelven feltett kérdésekre válaszolt, így őt a modern AI chatbotok egyik elődjének tekinthetjük. Története nagy részében a szolgáltatás a háttérben maradt […]

Unexpected Keyboard 2.0.0

Megjelent az 2.0.0 verziója az Unexpected Keyboard-nak – egy könnyű virtuális billentyűzet Androidra, amely biztosítja a magánélet védelmét. A billentyűzet fő jellemzője, hogy lehetővé teszi több karakter bevitelét egy simítással, azáltal, hogy az ujjunkat a gombok sarkai felé mozdítjuk. A projekt forrákódja a GNU GPL 3.0 licenc alatt terjesztendő. A kész változatok elérhetők a repository oldalán, az F-Droidon és a Google Play-en. Az ebben a verzióban végrehajtott változások: hozzáadták […]

CodePointer 0.1.4

Május 1-jén megjelent a 0.1.4 verziója a CodePointer-nek (korábban qtedit4) – IDE C++, Go, Rust és sok más nyelvekhez. A projekt korai fejlesztési szakaszban van, és a fókusz a helyi, nem pedig a webfejlesztésen van. Főbb jellemzők: Csak UTF-8 támogatás. Projektek betöltésének/fordításának lehetősége: CMake, Meson, Go, Cargo. XML, JSON, SVG, Markdown előnézete. Bináris fájlok / hexadecimális […]

Brython 3.14.1 kiadás, a Python nyelv megvalósítása web böngészőkhöz

Elérhető a Brython 3.14.1 (Browser Python) projekt kiadása, amely a Python 3 programozási nyelv megvalósítását kínálja böngészők számára, lehetővé téve a Python használatát JavaScript helyett webes programok fejlesztéséhez. A projekt kódja Python nyelven íródott, és BSD licenc alatt terjesztendő. A brython.js és brython_stdlib.js könyvtárak csatlakoztatásával a webfejlesztő a Python nyelvet használhatja a kliensoldali weboldal logikájának meghatározására, alkalmazva […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster