Internetes hírek szekció
A Mozilla lehetőséget biztosított a Firefox Relay szolgáltatásának tesztelésére mindenki számára. Ha korábban a Firefox Relay-hez való hozzáférés csak meghívóval volt lehetséges, mostantól bármely felhasználó számára elérhető a Firefox fiókján keresztül. A Firefox Relay lehetővé teszi, hogy ideiglenes e-mail címeket generáljunk a regisztrációk során, hogy ne kelljen nyilvánosságra hozni a valódi címünket. Összesen […]
A chrony, az NTP protokoll megvalósítása, amelyet a különböző Linux disztribúciókban a pontos idő szinkronizálására használnak, sebezhetőséget (CVE-2020-14367) tárt fel, amely lehetővé teszi, hogy bármilyen fájlt felülírjunk a rendszerben, ha hozzáférésünk van a helyi nem privilegizált chrony felhasználóhoz. A sebezhetőség csak a chrony felhasználón keresztül használható ki, ami csökkenti a kockázatot. Mindazonáltal a probléma veszélyezteti a chrony izolációs szintjét, és felhasználható […]
A QNAP Systems bejelentette a QXP-10G2U3A bővítőkártyát, amelyet személyi számítógépekben, munkaállomásokban és hálózati tárolókban (NAS) való használatra terveztek. Az új termék lehetővé teszi a rendszer számára, hogy két USB 3.2 Gen2 Type-A porttal rendelkezzen. Ez az interfész akár 10 Gb/s sávszélességet is biztosít. A kártya ASMedia ASM3142 vezérlővel készült. Telepítéséhez PCIe Gen2 x2 slot szükséges. A kompatibilitásról is beszélnek […]
Megjelentek a DNS-szerver BIND 9.11.22 és 9.16.6 stabil ágainak javító frissítései, valamint a fejlesztés alatt álló kísérleti ág 9.17.4. Az új kiadásokban 5 sebezhetőséget hárítottak el. A legveszélyesebb sebezhetőség (CVE-2020-8620) lehetővé teszi, hogy távolról leállítást lehessen kiváltani, ha egy meghatározott csomagkészletet küldenek a BIND által kapcsolatok fogadására használt TCP-porton. A TCP-portra irányuló anomáliásan nagy AXFR kérések elküldése […]
A Microsoft bejelentette, hogy támogatást nyújt a WSL2 (Windows Subsystem for Linux) alrendszerhez a Windows 10 — 1903 és 1909 verzióiban, amelyeket tavaly májusban és novemberben jelentettek meg. Eredetileg a WSL2 alrendszert, amely lehetővé teszi Linux végrehajtható fájlok futtatását Windows alatt, a Windows 10 2004-es verziójában vezették be. Most a Microsoft átültette ezt az alrendszert a korábbi Windows 10 frissítésekbe, amelyek […]
Az openITCOCKPIT egy nyílt forráskódú szoftver a Nagios vagy Naemon konfigurálásához. A legjelentősebb változások ebben a verzióban: Adatok gyűjtése saját ügynöke segítségével A frontend és a backend teljes mértékben API-n keresztül kommunikál Az értesítések különböző chat rendszereken keresztül (Slack, RocketChat, Mattermost, ...) A grafikonok mértékegységeinek automatikus átkonvertálása egyszerűbb egységekre Számos fejlesztés a webes felület működésében és sokan […]
Szia, LÓR! A Mesosphere egy nyílt forráskódú operációs rendszer kernel, amely a Nintendo Switch játékkonzollal kompatibilis. A fejlesztés a custom Atmosphere firmware alkotójának és a fejlesztőcsapatnak a munkája. Jelenleg a kernel betöltődik és működik a konzolon, a játékok is futnak. Ennek ellenére még mindig sok hiba és hiányzó funkció maradt. A forráskód közzétéve: […]
A Paragon Software Group társalapítója és vezérigazgatója, Konstantin Komarov közzétett egy javítást a Linux-Fsdevel levelezőlistán, amely valódi NTFS fájlrendszer-illesztőprogramot tartalmaz, amely támogatja az összes alapvető műveletet – olvasás, írás, szórt és tömörített fájlok kezelését, kiterjesztett attribútumok kezelését, valamint az adat- és fájlrendszernapló-visszaállítást. A kód GPL licenc alatt van, és megfelel az összes alapvető követelménynek a javítók elfogadására: […]
A Guardicore, amely az adatközpontok és felhőalapú rendszerek védelmére specializálódott, felfedezte az új FritzFrog kártékony szoftvert, amely a Linux alapú szervereket célozza meg. A FritzFrog egyesíti a brutális erőszakos támadással terjedő férget, amely az SSH nyitott portjával rendelkező szervereket támad meg, és olyan alkotóelemeket, amelyek decentralizált botnet létrehozására alkalmasak, központi irányító csomópontok nélkül, és nincs egyetlen kiesési pontja. A botnet építésére saját […]
Megjelent a Solaris 11.4 SRU 24 (Support Repository Update) operációs rendszer frissítése, amely egy sor újabb javítást és fejlesztést javasol a Solaris 11.4 ágon. A javasolt frissítések telepítéséhez elegendő a ‘pkg update’ parancs végrehajtása. Az új kiadásban: 20.2-es verzióra frissítve az Oracle Explorer, a konfigurációs profilok és a rendszer állapotának részletes felépítésére szolgáló eszközkészlet; Szupportálva lett a tárolók […]
Megjelentek az Icinga Web 2.6.4, 2.7.4 és v2.8.2 frissítései, amelyek webes felületet biztosítanak az Icinga megfigyelő rendszerhez. Az új verziókban egy kritikus sebezhetőséget (CVE-2020-24368) javítottak, amely lehetővé tette a hitelesítetlen támadók számára, hogy hozzáférjenek a fájlokhoz a szerveren az Icinga Web folyamatának jogosultságával (általában a http-szerver vagy fpm által futtatott felhasználó). A támadáshoz szükséges, hogy egy harmadik féltől származó modult telepítsenek […]
A Bochumi Egyetem kutatói (Németország) elemezték (PDF) a levelezőklientek viselkedését a „mailto:” linkek kibővített paramétereinek kezelésében. A húsz vizsgált levelezőklientből öt sebezhető volt egy olyan támadással szemben, amely az „attach” paraméter manipulációján alapult. További hat levelezőklient PGP és S/MIME kulcsok cseréjével kapcsolatos támadásoknak volt kitéve, míg három kliens sebezhető volt […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish