ProHoster > Blog

Kategória: Blog

Blog kategória

Sebezhetőség a Rust könyvtárakban a TAR formátumban, amely fájlok kibővítéséhez vezet beágyazott archívumból

Posted on

A Rustban írt async-tar könyvtárban, amely funkciókat biztosít tar-archívumok olvasására és írására, sebezhetőséget fedeztek fel (CVE-2025-62518, kódnév TARmageddon), amely lehetővé teszi, hogy egy különleges formázású tar-archívum kicsomagolásakor ne csak a benne található fájlokat, hanem az abban található beágyazott tar-archívumban lévő fájlokat is kinyerjék. A sebezhetőség kihasználható az archívumok ellenőrző rendszereinek megkerülésére és olyan fájlok kicsomagolására, amelyekhez nem […]

A Linux 6.18 kernelbe integrálásra került a Binder IPC Androidhoz, Rust nyelven megírva

Posted on

A Linux kernel kódalapjába, amelyből a 6.18-as verzió készül, bekerült egy Rust nyelven írt Binder köztes kommunikációs mechanizmus megvalósítása. A Bindert az Android használja a folyamatok közötti interakció és a távoli metódushívások lebonyolítására (egy Android folyamat egy másik Android folyamatban lévő metódust vagy funkciót hívhat meg a Binder használatával az azonosításhoz, a hívások lebonyolításához és az argumentumok átviteléhez […]

A VirtualBox 7.2.4 frissítése sebezhetőségek kijavításával

Posted on

Az Oracle közzétette a VirtualBox 7.2.4 virtualizációs rendszer frissítését, amelyben 8 sérülékenységet javítottak ki, a részleteket azonban még nem hozták nyilvánosságra. Csak annyit közöltek, hogy a legkomolyabb probléma súlyossági szintje 8.2 a 10-ből. A sérülékenységek mellett az új verzióban 6 változtatás is található: A Linux gazda- és vendégrendszerek kiegészítőiben megvalósították a Linux 6.18 kernel kezdeti támogatását. […]

Az Intel és az AMD standardizálja a ChkTag mechanizmust a memóriával kapcsolatos sebezhetőségek elleni védelem érdekében

Posted on

Az Intel és az AMD közösen fejlesztik a ChkTag (x86 Memory Tagging) kiterjesztett utasításkészletet, amelyet szabványosítani fognak az x86 processzorok egységes megvalósításához különböző gyártóktól. A ChkTag képességei hasonlítanak az ARM processzorokban már elérhető MTE (MemTag) kiterjesztéshez, és szintén lehetővé teszi a memóriaterületek visszavonása, a puffer túlcsordulás vagy a memória elérésének kihasználása miatti sérülékenységek megakadályozását. […]

A SuperTuxKart 1.5 ingyenes versenyjáték kiadása

Posted on

Több mint három év fejlesztés után megjelent a Supertuxkart 1.5, egy ingyenes versenyjáték, amely rengeteg pályát, vonalat és lehetőséget kínál. A játék forráskódja GPLv3 licenc alatt terjed. A bináris csomagok elérhetők Linux, Android, Windows és macOS rendszerekhez. Az új kiadásban: Három új feladat található a Black Forest, Gran Paradisio Island és […] pályák artefaktumainak megkeresésére.

A ntfsplus driver with a new implementation of NTFS has been proposed for the Linux kernel.

Posted on

Namjae Jeon, a Samba projekt résztvevője, aki az EXFAT illesztőprogramot és a KSMBD szervert kíséri a Linux kernelben, javasolta egy új NTFS fájlrendszer-implementáció, az ntfsplus kernelfelvételét. Úgy tervezik, hogy a jobb minőségű és karbantartott NTFS-illesztőprogram javítani fogja a Linux rendszerek és a Windows eszközök közötti kompatibilitást, és egyszerűsíti a felhasználók munkáját. A jelenlegi állapot szerint az NTFS támogatása a Linuxban az elavult NTFS-illesztőprogramra korlátozódik, amely már eltávolításra került. […]

A Servo 0.0.1 böngészőmotor kiadása

Posted on

Megjelent a Servo böngészőmotor első különálló kiadása, amely Rust nyelven készült. Eddig a projekt csak éjszakai build-ek formájában létezett. A megjegyzés szerint csak annyit említenek meg, hogy a funkcionalitása megegyezik az október 19-i éjszakai build-del, amelyhez további manuális tesztelést végeztek. A kiadás egyben a macOS rendszerekhez készülő build-ek fejlesztésének kezdetét is jelenti.

A Chrome és az Android sok olyan technológia használatát leállítja, amelyet a Privacy Sandbox projekt fejlesztett ki

Posted on

A Google alelnöke, aki a Privacy Sandbox projektet felügyeli, bejelentette a fejlesztés leállítását, és a Chrome és Android rendszerekből eltávolítja azokat a technológiákat, amelyeket a felhasználói magánélet védelme és a hirdetési hálózatok, valamint a weboldalak látogatói preferenciáik követésének igénye közötti kompromisszumnak az elérésére fejlesztettek. A Privacy Sandbox projekt által kidolgozott API-k többsége helyettesíteni volt hivatott a harmadik féltől származó sütiket, amelyek támogatását a Chrome-ban tervezik megszüntetni. Eredetileg […]

Megkezdődött a Linux-verzió bétatesztelése a KOMPAK-3D tulajdonjogú CAD számára.

Posted on

Az Ascon cég, amely 1989 óta foglalkozik CAD fejlesztésével, bejelentette, hogy nyílt bétatesztelést indít a KOMPAS-3D automatizált tervező rendszer Linux verziójának. A termék alkalmas kétdimenziós és háromdimenziós alkatrészek, mechanizmusok és épületek tervezésére, amelyeket gépiparban, műszeriparban és építőiparban alkalmaznak. Támogatja a paraméteres modellezést és az objektum-, lemez-, felületi és szilárd tervezési módokat. Korábban a terméket csak Windowsra adták ki, […]

Xubuntu weboldalának feltörése a letöltési oldalon lévő hivatkozások kártékony szoftverre való cseréjével.

Posted on

A Xubuntu disztribúció hivatalos weboldala ismeretlen hackerek által meg lett támadva, akik a letöltési oldalon a torrent linkeket kicserélték egy "https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip" fájlra. Ennek következtében a letöltési oldalon csak a kártékony archívum és a rendelkezésre álló tükörlinkek maradtak. A Xubuntu fejlesztői eddig nem kommentálták a helyzetet, de néhány órával ezelőtt eltávolították a kártékony archívumot és blokkolták a "xubuntu.org/download/" részhez való hozzáférést, átirányítást szerveztek […]

Megjelent a Node.js 25.0.0 platforma

Posted on

Megjelent a Node.js 25.0.0, amely egy JavaScript nyelvű hálózati alkalmazások futtatására szolgáló platform. A Node.js 25.0 az átmeneti ágak közé tartozik, amelyek támogatása 7 hónapig tart (2026 júniusáig). A következő napokban befejeződik a Node.js 24 ág stabilizálása, amely október végén LTS státuszt kap, és 2028 áprilisáig támogatott lesz. A korábbi LTS ágak támogatása […]

Elérhető a Forgejo 13.0 közös fejlesztési platform.

Posted on

Megjelent a Forgejo 13.0 közös fejlesztési platform kiadása, amely lehetővé teszi a Git-tárolókkal való együttműködést szolgáló rendszer telepítését saját szervereinken, és feladataiban hasonlít a GitHub-ra, Bitbucket-re és Gitlab-ra. A Forgejo a Gitea projekt forkja, amely viszont a Gogs platformból származott. A Forgejo 2022-ben vált le a Gitea-ről, miután üzleti törekvések történtek a Gitea keretében, és a vezetés a […] kezébe került.

« a kezdethez 127 128 129 130 131 132 133 134 135 136 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster