Kategória Blog
Két héttel a legutóbbi globális leállás után, tegnap a Cloudflare tartalomszolgáltató hálózata, amely a globális webforgalom körülbelül 20%-át kezeli, 25 perces részleges leállást tapasztalt. Az incidens során a Cloudflare kérések körülbelül egyharmada üres oldalt adott vissza 500-as hibakóddal. Ezúttal a hiba oka a nyelvi kódban lévő probléma volt, amelyet évek óta nem észleltek […]
A GNOME 50-es kiadás alapját képező kódbázis frissült egy sor olyan változtatással, amelyek egy beállítást valósítottak meg az előző munkamenetben elindított alkalmazások visszaállításának kezelésére. A Konfigurátorhoz egy kapcsoló került, amely lehetővé teszi a futó alkalmazások listájának mentésének letiltását egy munkamenet befejezésekor, és az ablakaik visszaállítását a következő munkamenetben. Májusban eltávolították a régi gnome-session munkamenet-kezelőt […]
Megjelent az nftables csomagszűrő csomag 1.1.6-ös verziója. Egyesíti az IPv4, IPv6, ARP és hálózati hidak csomagszűrő interfészeit (célja az iptables, ip6table, arptables és ebtables leváltása). Ezzel egyidejűleg megjelent a kísérő libnftnl könyvtár 1.3.1-as verziója is, amely alacsony szintű API-t biztosít az nf_tables alrendszerrel való interakcióhoz. Az nftables csomag felhasználói térbeli csomagszűrő komponenseket tartalmaz, míg […]
Az Oracle kiadott egy disztribúciót Oracle Linux 10.1, a Red Hat Enterprise csomag alapjára építve Linux 10.1-es verzióval rendelkezik, és teljes mértékben binárisan kompatibilis vele. A 10 GB-os és 1.3 GB-os ISO telepítőlemezképek, amelyek x86_64 és ARM64 (aarch64) architektúrákra készültek, korlátozás nélkül letölthetők. Oracle Linux 10 Korlátlan és ingyenes hozzáférés a yum adattárhoz […]
A Proxmox Virtual Environment, a Proxmox Backup Server és a Proxmox Mail Gateway fejlesztéséről ismert Proxmox kiadta új disztribúciójának, a Proxmox Datacenter Managernek az első stabil verzióját, amely felhasználói felületet és eszközöket tartalmaz a Proxmox Virtual Environment alapú több független klaszter központosított kezeléséhez. A szerver backendje, a parancssori segédprogramok és az új webes felület Rust nyelven íródott és elosztott […]
Megjelent az Apache HTTP Server 2.4.66-os verziója, amely öt sebezhetőséget javított ki és több tucat fejlesztést vezetett be. A kijavított sebezhetőségek (az első kettő közepesen súlyos, a többi alacsony): CVE-2025-66200 — CGI szkript végrehajtása egy másik felhasználó alatt a mod_userdir és suexec konfigurációkban a .htaccess fájlban található "RequestHeader" direktíva manipulálásával (ha a használata engedélyezve van a .htaccess fájlban). CVE-2025-59775 — […]
Az Oracle közzétette a Solaris 11.4 SRU 87-et (Support Repository Update), amely jelentős változtatásokat és fejlesztéseket kínál a Solaris 11.4 ághoz. A frissítésben kínált javítások telepítéséhez futtassa a „pkg update” parancsot. A felhasználók az ingyenes Solaris 11.4 CBE (Common Build Environment) kiadás előnyeit is igénybe vehetik, amelyet az új […]
A Wiz közzétette a Shai-Hulud 2 féreg elemzésének eredményeit, amely több mint 800 csomag rosszindulatú kiadását tette közzé az NPM adattárban, összesen több mint 100 millió letöltéssel. Egy fertőzött csomag telepítése után az aktivált féreg érzékeny adatokat keres, közzéteszi az új rosszindulatú kiadásokat (miután NPM könyvtárkapcsolati tokent észlel), és elhelyezi azokat […]
Megjelent a geoip projekt első kiadása, amely egy REST API-n keresztül IP-cím helymeghatározási információk lekérésére szolgáló szolgáltatás. A projekt célja, hogy egyszerűsítse a GeoIP funkciók integrációját a különböző alkalmazásokba, mentesítve a fejlesztőt az adatbázis-frissítések manuális kezelésének és az MMDB formátummal való munkavégzésnek a szükségességétől. A kód Rust nyelven íródott és MIT licenc alatt kerül terjesztésre. Támogatja a következőket: Linux и macOS, [...]
Alpine kiadás elérhető Linux 3.23, egy minimalista disztribúció, amely a Musl rendszerkönyvtárra és a BusyBox segédprogramcsomagra épül. A disztribúció fokozott biztonsági követelményekkel rendelkezik, és SSP-vel (Stack Smashing Protection) készült. Az OpenRC-t használják inicializáló rendszerként, és egy egyéni apk csomagkezelőt használnak a csomagkezeléshez. Az Alpine-t használják a hivatalos Docker konténerképek generálására és […]
A MinIO projekt fejlesztői, amely nagy teljesítményű, az Amazon S3 API-val kompatibilis objektumtárolót fejleszt, bejelentették, hogy repositoryjuk karbantartási módba vált. Mostantól csak a kritikus sebezhetőségi javítások kerülnek be a nyílt forráskódú kódbázisba, míg az új funkciókkal kapcsolatos változtatások és hibajavítások a kereskedelmi verzió alapját képező privát repositoryban maradnak. Azok a felhasználók, akiknek támogatásra vagy […]
Kijavítottunk egy sebezhetőséget (CVE-2025-55182) a React webes keretrendszer (RSC) szerverkomponenseiben, amely tetszőleges kódfuttatást tett lehetővé a szerveren egy szerverkezelőnek küldött kérés révén. A sebezhetőséget kritikusnak értékeltük (10-ből 10). A sebezhetőség a react-server-dom-webpack, react-server-dom-parcel és react-server-dom-turbopack kísérleti komponenseket érinti, amelyek függvények végrehajtására és interfészelemek létrehozására szolgálnak a szerveren, nem pedig a szerver […]