ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

Kritikus sebezhetőség a Glibc részeként megvalósított memcpy funkcióban ARMv7-re

Posted on

A biztonsági kutatók a Cisco cégtől részletezték a Glibc memcpy() funkciójának (CVE-2020-6096) sebezhetőségét az ARMv7 32 bites platformon. A probléma a negatív paraméterértékek hibás kezeléséből adódik, ami a másolandó terület méretét határozza meg, és amelyet az alacsony szintű optimalizálások manipulálnak, amelyek a 32 bites egész számok előjeleit érintik. A memcpy() hívása ARMv7 rendszereken negatív mérettel helytelen értékek összehasonlításához és íráshoz vezet […]

Sebezhetőség az Apache Tomcat-ben, amely távoli kódfuttatást tesz lehetővé

Posted on

Közölték a (CVE-2020-9484) sebezhetőségről az Apache Tomcat-ben, a Java Servlet, JavaServer Pages, Java Expression Language és Java WebSocket technológiák nyílt megvalósításában. A probléma lehetővé teszi, hogy a támadó speciálisan kialakított kérés küldésével kódot hajtson végre a szerveren. A sebezhetőséget orvosolták az Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 és 7.0.104 kiadásaiban. A sebezhetőség sikeres kihasználásához a támadónak hozzáféréssel kell rendelkeznie a tartalom ellenőrzéséhez és […]

Elérhető a Solaris 11.4 SRU21

Posted on

Megjelent a Solaris 11.4 SRU 21 (Support Repository Update) operációs rendszer frissítése, amely számos új javítást és fejlesztést tartalmaz a Solaris 11.4 ághoz. A frissítések telepítéséhez elég a 'pkg update' parancsot végrehajtani. Az új kiadás tartalmazza: Az ethernet adapterek Mellanox ConnectX-4 és ConnectX-5 100Gb támogatásához szükséges új driver/network/ethernet/mlxne csomag hozzáadása; a nyomtatási alrendszer komponenseinek frissítése: […]

NXNSAttack támadás, amely minden DNS-rezolvert érint

Posted on

A kutatók egy csoportja a Tel-Avivi Egyetemről és a Herzliya-i Interdiszciplináris Központról (Izrael) új NXNSAttack (PDF) támadási módszert dolgozott ki, amely lehetővé teszi bármilyen DNS-lezáró használatát forgalomfokozóként, akár 1621-szeres fokozás elérésével csomagok számát tekintve (minden küldött kérdés után, amelyet a lezárónak küldünk, akár 1621 kérdés érkezhet a célkiszolgálóhoz) és akár 163-szoros fokozással forgalom tekintetében. A probléma […]

Chrome 83 kiadása

Posted on

A Google bemutatta a Chrome 83 web böngésző kiadását. Emellett elérhető a Chromium nyílt projekt stabil kiadása, amely a Chrome alapját képezi. A Chrome böngésző a Google logóinak használatával, a rendszer által küldött értesítések megjelenítésével a programkör bezárásakor, a Flash modul kérésre való letöltésének lehetőségével, védett videó tartalom lejátszásához szükséges modulokkal (DRM), automatikus frissítési rendszerrel és a keresés során RLZ-paraméterek átvitelével rendelkezik. A fejlesztők átkonfigurálása miatt […]

Szeretném bemutatni egy keresőeszközt, amely jelentősen megkönnyíti az életemet. Amikor bejutok egy szerverre, az első dolgom, hogy ellenőrizzem, telepítve van-e az ack.

Posted on

A Proxmox egy kereskedelmi vállalat, amely a Debian alapú speciális termékeket kínál. A vállalat kiadta a Proxmox 6.2 verzióját, amely a Debian 10.4 'Buster' alapjaira épül. Újdonságok: Linux 5.4 kernel. QEMU 5.0. LXC 4.0. ZFS 0.8.3. Ceph 14.2.9 (Nautilus). Beépített domain-ellenőrzési lehetőség a Let’s Encrypt tanúsítványokhoz. Teljes támogatás nyolc Corosync hálózati csatornáig. Zstandard támogatás a biztonsági másolatok előállításához és […]

Proxmox 6.2 'Virtual Environment'

Posted on

A Qualys biztonsági kutatói megmutatták, hogy kiaknázható egy, a 2005 óta ismert qmail levelezőszerver sebezhetősége (CVE-2005-1513), amely eddig nem került javításra, mivel a qmail szerzője azt állította, hogy a támadási módszerek létrehozása irreális. A Qualys-nál sikerült olyan exploitot készíteni, amely megcáfolja ezt a feltételezést, és lehetővé teszi a támadás kezdeményezését […]

A Microsoft bemutatta a MAUI keretrendszert, ezzel névütközést okozva a Maui és a Maui Linux projektek között.

Posted on

A Microsoft másodszor is névütközésbe ütközött, amikor új nyílt termékeik reklámozásánál nem ellenőrizték előzetesen a meglévő projekteket az azonos nevekkel. Míg legutóbb a GVFS (Git Virtual File System és GNOME Virtual File System) név átfedése okozta a konfliktust, ezúttal a MAUI név körül merültek fel problémák. A Microsoft bemutatta […]

Megjelent az Electron 9.0.0, a Chromium motorra épülő alkalmazásfejlesztő platform.

Posted on

Megjelent az Electron 9.0.0 platform verziója, amely egy önálló keretrendszert biztosít többplatformos felhasználói alkalmazások fejlesztéséhez, a Chromium, V8 és Node.js komponenseire építve. A verziószám jelentős változása a Chromium 83 kódalapra, a Node.js 12.14 platformra és a V8 8.3 JavaScript-motorra való frissítéssel kapcsolatos. Az új kiadásban: Kiterjesztették a helyesírás-ellenőrzéssel kapcsolatos lehetőségeket és API-t adtak hozzá […]

A VG247 kiadás közzétett egy videót, amelyben összehasonlítják a klasszikus Mafia II verziót és a Mafia II: Definitive Edition-t. Az újságírók azonos helyszíneket vettek a két projektből, és bemutatták a különbséget az eredeti és a remasterelt verzió között.

Posted on

A Xenoblade Chronicles: Definitive Edition fejlesztői a Weekly Famitsu új számában friss részleteket osztottak meg a Future Connected – az alap történet epilógusaként szolgáló – extra cselekményfejezetéről. Emlékeztetőül, a Future Connected eseményei egy évvel a végső csata után játszódnak, és Shulk főszereplő és Melia hercegnő kalandjait mesélik el a megfagyott Bionis titán bal vállán. A […]

A minőség javult: az újságírók összehasonlították a Mafia II remasterelt verzióját és az eredeti játékot

Posted on

A VG247 kiadott egy videót, amely a Mafia II klasszikus verzióját és a Mafia II: Definitive Edition-t hasonlítja össze. Az újságírók azonos helyszíneket vettek fel a két projekttel, és bemutatták a különbséget az eredeti és a felújított változat között. A frissített bűnügyi akciójáték minden szempontból felülmúlja az elődjét, ami szinte minden bemutatott felvételen látható. A videó az játék kezdeti epizódjait mutatja be: a főszereplő családjának költözése […]

A Xenoblade Chronicles: Definitive Edition epilógusa fizetős lehetett volna

Posted on

Bemutatták az OpenBSD 6.7 kiadását, amely egy szabad, cross-platform UNIX-szerű operációs rendszer. Az OpenBSD projektet Theo de Raadt alapította 1995-ben, miután konfliktusba került a NetBSD fejlesztőivel, ami miatt Theo hozzáférése a NetBSD CVS tárolóhoz lezárult. Ezt követően Theo de Raadt egy lelkes csapattal létrehozta a NetBSD forráskódjainak fájából az új […]

« a kezdethez 685 686 687 688 689 690 691 692 693 694 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster