ProHoster > Blog

Kategória: Blog

Blog kategória

A VeraCrypt 1.26.24 lemezkép titkosító rendszer kiadása

Posted on

Megjelent a VeraCrypt 1.26.24 kiadása, amely a TrueCrypt diszkmegosztó titkosító rendszer forkja, amely megszűnt létezni. A VeraCrypt figyelemre méltó a TrueCrypt-ben használt RIPEMD-160 algoritmus SHA-512 és SHA-256-ra történő cseréjével, a hash-elés ismétléseinek számának növelésével, a Linux és macOS rendszerekhez való könnyebb összeállítással és a TrueCrypt forráskódjának auditálása során felmerült problémák megoldásával. A VeraCrypt által kifejlesztett kód Apache licenc alatt terjesztett […]

A CentOS tárolók és a RHEL 10 tesztelési kiadásai közzétételre kerültek RISC-V platformra.

Posted on

A CentOS projekt bejelentette, hogy elkészítette a git-tárhelyeket a RISC-V processzorokkal való összeállításhoz és futtatáshoz szükséges módosításokkal. A RISC-V specifikus módosítások a projekt git-tárhelyeiben elérhetők a „c10s-rv” ágakban. A közeljövőben a felkészített módosításokat átviszik az alap CentOS Stream-be, lehetővé téve a CentOS Stream hivatalos összeállításainak létrehozását RISC-V platformra. A közeljövőben […]

Az Alpine Linux 3.22 minimalista disztró kiadása

Posted on

Megjelent az Alpine Linux 3.22 kiadása, egy minimalista disztribúció, amely a Musl rendszerkönyvtáron és a BusyBox eszközkészleten alapul. A disztribúció fokozott biztonsági követelményekkel rendelkezik, és SSP (Stack Smashing Protection) védelemmel van összeállítva. Az inicializáló rendszer az OpenRC, a csomagkezeléshez saját csomagkezelőjét, az apk-t használja. Az Alpine hivatalos Docker konténerképek elkészítésére is használatos […]

Az apport és a systemd-coredump sebezhetőségei lehetővé teszik a felhasználói jelszavak hash-einek kinyerését.

Posted on

A Qualys két sebezhetőséget fedezett fel az apport (CVE-2025-5054) és systemd-coredump (CVE-2025-4598) eszközeiben, amelyek az összeomlott folyamatok által generált core-fájlok kezelésére szolgálnak. A sebezhetőségek lehetővé teszik a core-fájlokhoz való hozzáférést, amelyeket suid-alkalmazások vagy néhány rendszerháttér-folyamat ökosztályozása során mentettek, és ez a memória tartalmazhatja a cache-elt hitelesítő adatokat vagy titkosító kulcsokat. Az apport eszköz automatikusan hívódik meg a core-dumpok mentésére […]

Az openSUSE disztribúció közzétette az Agama 15 alternatív telepítőt

Posted on

Az openSUSE projekt fejlesztői bemutatták az Agama 15 telepítőt, amelyet a SUSE és az openSUSE klasszikus telepítési interfészének helyettesítésére fejlesztenek, és amely a felhasználói felületet a YaST belső komponenseitől különválasztja. Az Agama támogatja különféle frontendek használatát, például a telepítés webes interfészen keresztüli kezelésére szolgáló frontendet. A telepítő komponenseinek kódja a GPLv2 licenc alatt terjeszthető, Ruby, Rust és JavaScript/TypeScript nyelveken íródott. Az új […]

Sebezhetőségek a Kea DHCP és cyrus-imapd csomagokban, amelyek lehetővé teszik a privilégiumok emelését a rendszeren belül.

Posted on

A különböző disztroktban alkalmazott Kea DHCP-kiszolgáló konfigurációkban, amelyet az ISC konzorcium fejlesztett a klasszikus ISC DHCP helyettesítésére, sebezhetőségeket fedeztek fel, amelyek bizonyos helyzetekben lehetővé teszik a helyi felhasználók számára, hogy root jogokkal kódot hajtsanak végre, vagy bármilyen fájlt felülírjanak a rendszeren: CVE-2025-32801 — lehetővé teszi a helyi felhasználó számára a root jogosultságok megszerzését olyan rendszerekben, ahol a Kea root felhasználóként fut, vagy teljes kontrollt […]

A Chrome böngésző 137. kiadása

Posted on

A Google kiadta a Chrome 137 webböngésző verzióját. Egyidejűleg elérhető a Chromium szabad projekt stabil kiadása, amely a Chrome alapját képezi. A Chrome böngésző eltér a Chromiumtól a Google logók használatában, a rendszeres összeomlás esetén történő értesítőküldésben, a másolásvédelem alá eső videótartalmak lejátszásához szükséges modulokban, az automatikus frissítések telepítési rendszerében, a Sandbox izoláció konstans bekapcsolásában, a Google API kulcsok biztosításában és az RLZ-paraméterek továbbításában […]

Megjelent a plwm 0.4 ablakkezelő, amely Prolog nyelven készült.

Posted on

Megjelent a plwm 0.4 ablakkezelő kiadása, amely Prolog nyelven fejlesztett és támogatja a mozaikos (tiling) ablakelrendezést. A projekt céljai között szerepel a magas kódminőség és dokumentáció elérése, a személyre szabhatóság egyszerűsége és a mozaikos ablakkezelők tipikus felhasználói igényeinek kielégítése. A projekt kódja MIT licenc alatt terjeszthető. A futtatáshoz SWI-Prolog eszközkészlet használható. Jelen […]

Sebezhetőség a GitHub MCP-kiszolgálójában, amely adatvesztést okoz a privát tárolókból.

Posted on

A GitHub MCP Server, which implements the MCP (Model Context Protocol) from GitHub, has been found to have a vulnerability that allows the extraction of data from the private repositories of users utilizing AI assistants to automate repository tasks. The MCP protocol is designed to link AI models with various data sources. The GitHub MCP Server seamlessly integrates large language models with the GitHub API, providing these models with additional […]

A vulnerability in GNU sort that leads to a buffer overflow.

Posted on

A vulnerability has been identified in the sort utility included in the GNU Coreutils package (CVE-2025-5278), which causes access to data outside the buffer boundaries when sorting using the '+POS1[.C1][OPTS]' syntax, used for highlighting sorting keys in processed data. The issue is caused by an integer overflow in the begfield() function, allowing the reading of one byte of data outside the buffer. This vulnerability can be exploited to invoke […]

Release of the KaOS 2025.05 distribution

Posted on

The release of KaOS 2025.05 has been announced, a distribution with a continuous update model aimed at providing a desktop based on the latest KDE releases and applications utilizing Qt. Notable design features include a vertical panel placed on the right side of the screen. The distribution develops with a nod to Arch Linux but maintains its independent repository containing over 1500 packages, and also offers […]

Release of the Thunderbird 139.0 email client

Posted on

The release of the Thunderbird 139.0 email client, developed by the community and based on Mozilla technologies, is now available. Thunderbird 139 is built on the Firefox 139 codebase and is categorized as an intermediate version, with updates released until the next version. In the ESR branch with long-term support, updates are issued for a year, forming the Thunderbird 128.11.0 release. Key changes in Thunderbird: […]

« a kezdethez 162 163 164 165 166 167 168 169 170 171 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster