Internetes hírek szekció
Megjelentek a jelszó alapú SSH támadások elemzésének eredményei. A kísérlet során több családi csapda (honeypot) indult, amelyek elérhető OpenSSH szerverként viselkedtek, és különböző felhőszolgáltatók hálózatában helyezkedtek el, mint például a Google Cloud, DigitalOcean és NameCheap. Három hónap alatt 929554 kísérletet regisztráltak a szerverhez való csatlakozásra. Az esetek 78%-ában a támadás a […]
Az Oracle kiadta a VirtualBox 6.1.14 virtualizációs rendszer javított kiadását, amelyben 10 hibajavítást emelnek ki. A 6.1.14-es kiadás főbb változásai: Támogatás a Linux 5.8 kernelhez. Az EFI támogatás kódjában megoldották az ISO9660 formátumú fájlrendszer olvasásának problémáit a csatlakoztatott eszközökről, és hozzáadták a támogatást olyan tárolók indításához, amelyek a LsiLogic SCSI és SAS emulált vezérlőkhöz csatlakoznak. Problémák megoldva […]
Megjelent a Pale Moon 28.13 webböngésző, amely a Firefox kódalapjától ágazva magasabb hatékonyságot, a klasszikus felület megőrzését, a memóriafogyasztás minimalizálását és további testreszabási lehetőségeket biztosít. A Pale Moon kiadások Windows és Linux (x86 és x86_64) rendszerekre készülnek. A projekt kódja MPLv2 (Mozilla Közönségről Szóló Licenc) alatt terjed. A projekt a klasszikus felület megszervezését követi, anélkül, hogy […]
Megjelent a Weston 9.0 kompozit szerver stabil kiadása, amely elősegíti a Wayland protokoll teljes körű támogatásának megjelenését az Enlightenment, GNOME, KDE és más asztali környezetekben. A Weston fejlesztésének célja egy magas színvonalú kódbázis és munkapéldák biztosítása a Wayland használatához asztali környezetekben és beágyazott megoldásokban, például az autós infotainment rendszerek, okostelefonok, televíziók és egyéb fogyasztói eszközök platformjaiban. […]
Az Oracle kiadta a negyedik funkcionalitási frissítést az Unbreakable Enterprise Kernel R5 kernelhez, amely az Oracle Linux disztribúciójában a Red Hat Enterprise Linux kernelének alternatívájaként van pozicionálva. A kernel elérhető x86_64 és ARM64 (aarch64) architektúrákhoz. A kernel forráskódja, beleértve a különböző patch-ekre való bontást, elérhető az Oracle nyilvános Git-tárolójában. Az Unbreakable Enterprise csomag […]
Három évvel az AF_PACKET Linux kernel alrendszerében bekövetkezett sebezhetőségek (1, 2, 3, 4, 5) hulláma után egy újabb probléma (CVE-2020-14386) került napvilágra, amely lehetővé teszi egy helyi, nem privilegizált felhasználó számára, hogy kódot futtasson root jogosultságokkal, vagy kijusson az elszigetelt tárolókban, ha a root hozzáférés megvan. Az AF_PACKET socket létrehozásához és a sebezhetőség kiaknázásához CAP_NET_RAW jogosultságok szükségesek. Mindazonáltal […]
Megjelent a GnuPG 2.2.23 (GNU Privacy Guard) eszközkészlet új verziója, amely kompatibilis az OpenPGP (RFC-4880) és S/MIME szabványokkal, és eszközöket biztosít az adatok titkosításához, digitális aláírások kezeléséhez, kulcsok kezeléséhez és nyilvános kulcs tárolókhoz való hozzáféréshez. Az új verzióban kijavították a kritikus sebezhetőséget (CVE-2020-25125), amely a 2.2.21 verziótól kezdődően jelentkezik, és az OpenPGP speciálisan formázott kulcsának importálásakor kihasználható. A kulcs importálása […]
Szeptember 1-jén megjelent a 0.4.3 verzió a BPM licenc alatt terjesztett ingyenes, valós idejű operációs rendszer, amely beágyazott rendszerekhez készült, az Embox számára: Változások: Fejlesztések a build rendszerben Átálltunk az abszolút nevek használatára Készítettek egy 'project' mappát a projektekhez Lehetőség projektek csatlakoztatására külső tárolókból és projekteken kívüli mappákból Megkezdődtek a 'device tree' alrendszer fejlesztései STM32 támogatás javítása Cache támogatás hozzáadása […]
CinelerraGG — a fork of the non-linear video editor Cinelerra with the most frequent releases (once a month). Notable updates in this release include: Hotkeys added for saving sessions (CTRL-S) and undoing (CTRL-Z), in addition to the existing s and z. A new type of keyframe — bump keyframes. These allow for the creation of parameters that change abruptly, such as fades or speeds. When using the speed curve (movement […]
A Google bejelentette a "DNS over HTTPS" (DoH, DNS HTTPS-en) fokozatos aktiválását a Chrome 85 felhasználói számára, akik az Android platformot használják. A funkció fokozatosan lesz aktiválva, egyre több felhasználót érintve. Korábban a Chrome 83-ban megkezdődött a DNS-over-HTTPS aktiválása az asztali rendszerek felhasználói számára. A DNS-over-HTTPS automatikusan aktiválva lesz a felhasználók számára, akiknek beállításaiban DNS-szolgáltatók szerepelnek, amelyek támogatják ezt a technológiát […]
Bemutatkozott a Fly-Pie projekt második kiadása, amely egy szokatlan körkörös helyi menü megvalósítását fejleszti, mely alkalmazások indítására, linkek megnyitására és billentyűparancsok szimulálására alkalmazható. A menü egymásra épülő elemeket kínál, amelyeket függőségi láncok kapcsolnak össze. Letöltésre készült egy GNOME Shell kiegészítő, amely támogatja a GNOME 3.36 telepítését és az Ubuntu 20.04-en tesztelték. A technikák megismeréséhez […]
Megjelentek a tesztelések eredményei az ismert sérülékenységeket és a Docker izolált konténereihez kapcsolódó biztonsági problémákat azonosító eszközök terén. A vizsgálat során kiderült, hogy a hat ismert Docker képfájl szkennerből négyben kritikus biztonsági rések találhatóak, amelyek lehetővé teszik a szkenner közvetlen megtámadását és kódvégrehajtást a rendszerben, bizonyos esetekben (például a Snyk használatakor) root jogosultságokkal. Az […]