Internetes hírek szekció
A Gyermek- és Ifjúsági Műszaki Kreativitás és Informatikai Központ a Calculate Linux-szal partnerségben megrendezi az első nyílt versenyt gyermekek és fiatalok számára a GNU Linux használatával. A résztvevők elméleti kérdéseket és különböző nehézségű gyakorlati feladatokat kapnak. A verseny online, orosz nyelven kezdődik 2020. május 25-én, 13 órakor moszkvai idő szerint. A részvétel ingyenes. Minden résztvevő diplomát kap. […]
A Checkpoint bemutatta a Safe-Linking védelmi mechanizmusát, amely megnehezíti a malloc hívás során foglalt pufferek mutatóinak meghatározását vagy módosítását célzó kihasználások létrehozását. A Safe-Linking teljesen nem zárja ki a sebezhetőségek kihasználásának lehetőségét, de minimális költségekkel jelentősen megnehezíti bizonyos kategóriák kihasználásának létrehozását, mivel a kihasználandó puffer túlfolyás mellett még egy újabb sebezhetőséget is meg kell találni, amely adatleak-hez vezet. […]
Az OpenBSD fejlesztői közzétették az OpenBGPD 6.7 hordozható kiadását, amely más operációs rendszerekben is használható, nem csak az OpenBSD alatt. A hordozhatóság érdekében a kód egyes részeit az OpenNTPD, OpenSSH és LibreSSL projektekből használták. Az OpenBSD mellett Linux és FreeBSD támogatott. Az OpenBGPD működését a Debian 9, Ubuntu 14.04+ és FreeBSD 12 rendszereken tesztelték. Az OpenBGPD fejlesztése regionális támogatással történik. […]
Kísérleti kiadást kapott a WinAPI nyílt megvalósítása – a Wine 5.9. Az 5.8-as verzió kiadása óta 28 hibajelentést zártak le, és 337 módosítást hajtottak végre. A legfontosabb változások: Jelentős előrelépés történt a Vulkan grafikus API-ra épülő WineD3D backend fejlesztésében; Kezdeti támogatás került bevezetésre a DLL-ek PE formátumú és Unix (.so) megosztott könyvtárakra való szétválasztásához. Kezdeti […]
Harminc évvel ezelőtt, ezen a napon, a Microsoft bemutatta a Windows 3.0 operációs rendszert, amelyben szerepelt a legendás "Ablak" pasziánsz, amely világszerte több tízmillió felhasználó szívét elnyerte. Bár a Windows 3.0 lényegében csak egy grafikus felület volt az MS-DOS-hoz, pár év alatt a korábban sosem látott példányszámban terjedt el, meghaladva a […]
Az Intel Comet Lake-S processzorainak megjelenése előtt az ASUS a központjában összegyűjtött néhány sikeres extrém túlhajtó lelkesedőt, lehetőséget adva nekik az új Intel processzorokkal való kísérletezésre. Ennek eredményeként a megjelenés pillanatában már egy nagyon magas maximális órajel-beállítást tudtak felállítani a csúcsmodel Core i9-10900K számára. Az új platform megismerését a lelkesedők "egyszerű" folyékony nitrogén hűtéssel kezdték. […]
A Microsoft bejelentette, hogy megnyitotta a GW-BASIC programozási nyelv értelmezőjének forráskódját, amely az MS-DOS operációs rendszerrel szállítottak. A kód MIT licenc alatt érhető el. A kód 8088 processzorokhoz íródott assembly nyelven, és az 1983. február 10-i eredeti forráskódok kivágásán alapul. Az MIT licenc lehetővé teszi a szabad módosítást, terjesztést és a kód termékekben való felhasználását, […]
Elkészült az OpenWrt 19.07.3 disztribúció frissítése, amelyet különböző hálózati eszközök, például routerek és hozzáférési pontok alkalmazására terveztek. Az OpenWrt számos különféle platformot és architektúrát támogat, és rendelkezik egy építési rendszerrel, amely lehetővé teszi a keresztkompiláció egyszerű és kényelmes elvégzését, különböző összetevők bevonásával, így könnyen létrehozható egy adott feladatokhoz alkalmazott végleges firmware vagy lemezkép […]
A biztonsági kutatók a Cisco cégtől részletezték a Glibc memcpy() funkciójának (CVE-2020-6096) sebezhetőségét az ARMv7 32 bites platformon. A probléma a negatív paraméterértékek hibás kezeléséből adódik, ami a másolandó terület méretét határozza meg, és amelyet az alacsony szintű optimalizálások manipulálnak, amelyek a 32 bites egész számok előjeleit érintik. A memcpy() hívása ARMv7 rendszereken negatív mérettel helytelen értékek összehasonlításához és íráshoz vezet […]
Közölték a (CVE-2020-9484) sebezhetőségről az Apache Tomcat-ben, a Java Servlet, JavaServer Pages, Java Expression Language és Java WebSocket technológiák nyílt megvalósításában. A probléma lehetővé teszi, hogy a támadó speciálisan kialakított kérés küldésével kódot hajtson végre a szerveren. A sebezhetőséget orvosolták az Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 és 7.0.104 kiadásaiban. A sebezhetőség sikeres kihasználásához a támadónak hozzáféréssel kell rendelkeznie a tartalom ellenőrzéséhez és […]
Megjelent a Solaris 11.4 SRU 21 (Support Repository Update) operációs rendszer frissítése, amely számos új javítást és fejlesztést tartalmaz a Solaris 11.4 ághoz. A frissítések telepítéséhez elég a 'pkg update' parancsot végrehajtani. Az új kiadás tartalmazza: Az ethernet adapterek Mellanox ConnectX-4 és ConnectX-5 100Gb támogatásához szükséges új driver/network/ethernet/mlxne csomag hozzáadása; a nyomtatási alrendszer komponenseinek frissítése: […]
A kutatók egy csoportja a Tel-Avivi Egyetemről és a Herzliya-i Interdiszciplináris Központról (Izrael) új NXNSAttack (PDF) támadási módszert dolgozott ki, amely lehetővé teszi bármilyen DNS-lezáró használatát forgalomfokozóként, akár 1621-szeres fokozás elérésével csomagok számát tekintve (minden küldött kérdés után, amelyet a lezárónak küldünk, akár 1621 kérdés érkezhet a célkiszolgálóhoz) és akár 163-szoros fokozással forgalom tekintetében. A probléma […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish