Kategória: Blog

HTTP/2 protokoll megvalósításainak sebezhetősége, amely megkönnyíti a DoS-támadások végrehajtását

Bemutatásra került egy új támadási technika az HTTP/2 protokoll megvalósításain, amely megkönnyíti a szolgáltatásmegtagadásos támadások végrehajtását a szerver erőforrásainak kimerítésével. Az sérülékenység kódneve MadeYouReset, és lehetővé teszi, hogy a HTTP/2 vezérlő kereteinek manipulálásával a kiszolgálót nagy mennyiségű kéréssel áraszthatjuk el, megkerülve a beállított korlátozásokat. A probléma lényege, hogy az ügyfél nagyon nagy számú, párhuzamosan feldolgozott szálat hozhat létre, […]

Az új nginx 1.29.1 verzió. Bemutatkozott az ngx_http_acme modul.

Megjelent az nginx 1.29.1 főágának kiadása, amely továbbra is új lehetőségek fejlesztését szolgálja. A párhuzamosan támogatott stabil 1.28.x ágba kizárólag súlyos hibák és sérülékenységek kijavítására vonatkozó változások kerülnek be. Jövőbeli stabil kiadások az 1.29.x főág alapján fognak készült, kezdve az 1.30 kiadásával. A projekt kódja C nyelven íródott és BSD licenc alatt terjesztik. Az új kiadásban: Kijavítva […]

Megjelent a Syncthing 2.0 nyílt P2P fájlszinkronizáló rendszer.

Bemutatásra került a Syncthing 2.0 automatikus fájlszinkronizáló rendszer kiadása, amelyben a szinkronizált adatok nem kerülnek fel a felhőalapú tárolókba, hanem közvetlenül a felhasználói rendszerek között replikálódnak, amint azok online elérhetők, a projekt által kifejlesztett BEP (Block Exchange Protocol) protokoll használatával. A Syncthing kódja Go nyelven készült, és az MPL szabad licenc alatt terjesztik. Kész csomagok érhetők el Linux, Windows […]

A NVIDIA 580.76.05 zárt forrású meghajtó kiadása

Az NVIDIA bejelentette a NVIDIA 580.76.05 zárt forráskódú meghajtó kiadását (az új 580.76 ág első stabil kiadása). A meghajtó Linux (ARM64, x86_64), FreeBSD (x86_64) és Solaris (x86_64) platformokra érhető el. Az NVIDIA 580.x a tizenegyedik stabil ág, miután az NVIDIA nyilvánosságra hozta a kernel szinten működő összetevőit. A nvidia.ko, nvidia-drm.ko (Direct Rendering Manager), nvidia-modeset.ko és nvidia-uvm.ko (Unified Video Memory) modulok forráskódjai […]

Whonix 17.4 kiadás, az anonim kommunikációkra szánt disztribúció

Elérhető a Whonix 17.4 disztribúció kiadása, amely a garantált névtelenséget, biztonságot és a magánszféra védelmét célozza meg. A disztribúció a Debian GNU/Linux alapjaira épül, és a Tor szolgáltatást használja az anonimitás biztosítására. A projekt fejleményei GPLv3 licenc alatt terjesztik. Letöltésre kész virtuális gépek képei állnak rendelkezésre ova formátumban a VirtualBox számára (2.3 GB Xfce-vel és 1.5 GB konzolos), amelyeket lehet konvertálni […]

A CrossOver 25.1 kiadása Linuxra és macOS-re

A CodeWeavers cég kiadta a CrossOver 25.1 csomag új verzióját, amely a Wine kódjára épül, és Windows platformra írt alkalmazások és játékok futtatására szolgál. A CodeWeavers a Wine projekt kulcsszereplői közé tartozik, szponzorálja annak fejlesztését, és minden újítást visszajuttat a projektbe, amelyet kereskedelmi termékeihez hozott létre. A CrossOver 25.1 nyílt komponenseinek forráskódját ezen az oldalon lehet letölteni. […]

A Bcachefs kikerül a Linux kernelből egy fejlesztő és a karbantartók közötti konfliktus miatt.

A Bcachefs fájlrendszert eltávolítják a Linux kernel fő ágából. A technikai előnyök és az aktív fejlesztés ellenére a projekt sorsa bonyolulttá vált az Overstreet Kent és a virtuális memória (VM) és fájlrendszerek (FS) fő karbantartói közötti elhúzódó konfliktus miatt. A Bcachefs a Linux fájlrendszerek egyike, amely versenyez a Btrfs és ZFS fájlrendszerekkel, és amely […]

Az AOUSD és az ASWF szervezetek új ajánlásokat tettek közzé az inkluzív terminológiáról.

Az AOUSD Szövetség (Alliance for OpenUSD) és az ASWF szervezet (Academy Software Foundation) új iránymutatásokat készítettek az inkluzív terminológia használatáról. Az AOUSD Szövetség a nyílt USD (Universal Scene Description) technológia népszerűsítésével foglalkozik, és a Linux Foundation által irányított alapítvány keretein belül működik. Az ASWF szervezetet az Amerikai Filmművészeti Akadémia és a Linux Foundation alapította azzal a célzott céllal, hogy elősegítse a nyílt […]

A Microsoft átvette a GitHub irányítását.

Thomas Dohmke bejelentette, hogy lemond a GitHub vezérigazgatói (CEO) pozíciójáról, hogy új startupot alapítson. A Microsoft nem tervez új vezetőt kinevezni a helyére, hanem átalakítja az irányítási modellt, amely lehetővé teszi, hogy az osztály ne legyen független. A GitHub pénzügyi és mérnöki műveleteit Julia Liuson, a Microsoft fejlesztési elnöke fogja felügyelni. Mario Rodriguez […]

Hiba a Linux kernelben, amely lehetővé teszi a Chrome sandbox-izolációjának megkerülését.

A Google biztonsági kutatói felfedeztek egy sérülékenységet a Linux kernelben (CVE-2025-38236), amely lehetővé teszi a rendszeren belüli jogosultságok emelését. A sérülékenység többek között lehetővé teszi a Google Chrome-ban használt sandbox-izolációs mechanizmus megkerülését, és kód végrehajtására ad lehetőséget kernel szinten egy izolált renderelési folyamat kontextusában végrehajtott kód futtatásakor (például egy másik Chrome-sebesség kihasználásakor). A probléma a következőképpen nyilvánul meg […]

A Redis 8.2 kiadása

Megjelent a Redis 8.2, amely a NoSQL rendszerek osztályába tartozik. A Redis funkciókat biztosít az adatok kulcs/érték formátumban való tárolásához, bővítve a strukturált adatformátumok, például listák, hash-ek és halmazok támogatásával, valamint lehetőséget kínál Lua nyelven írt szerveroldali feldolgozó szkriptek végrehajtására. A projekt kódja C nyelven íródott és AGPLv3 licenc alatt terjesztik. A Redis adatbázis-kezelő támogatja a tranzakciókat, […]

Debian GNU/Hurd 2025 kiadás

Bemutatásra került a Debian GNU/Hurd 2025 disztribúció, amely a Debian programkörnyezetét a GNU/Hurd kernel kombinálja. A Debian GNU/Hurd repository körülbelül 72%-át tartalmazza a Debian archívum összes csomagjának, beleértve a Firefoxot és az Xfce-t. Az telepítőcsomagok (364MB) csak az i386 architektúrához készülnek. A disztribúció megismeréséhez telepítés nélkül készen álló képek állnak rendelkezésre virtuális gépekhez. A Debian GNU/Hurd továbbra is […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster