ProHoster > Blog

Kategória: Blog

Blog kategória

Sebezhetőség a LibJS-ben, amely lehetővé teszi a kód végrehajtását a Ladybird böngészőben történő oldalmegnyitáskor

Posted on

A Ladybird webböngészőben használt LibJS JavaScript motorban sebezhetőséget találtak (CVE-2025-47154), amely lehetővé teszi, hogy a felhasználó saját kódját végrehajtsa a rendszerben, amikor különlegesen megformázott JavaScript kódot dolgoz fel. A sebezhetőség a m_argument_values_buffer vektorra történő memóriafelszabadítás miatt lépett fel, amelyre mutató a arguments_list struktúrában maradt, ami megszabadult memória régióhoz való hozzáférést eredményezett. Egy működő exploit prototípus elérhető. A problémát felfedező kutató fuzzer tesztelést végzett a LibJS-en, […]

A Wine 10.7 és a Proton 10.0 bétaverziója megjelent.

Posted on

Megjelent a Win32 API nyílt implementációjának kísérleti kiadása — Wine 10.7. A 10.6-os kiadás óta 14 hibajelentést zártak le és 271 módosítást hajtottak végre. A legfontosabb változások: Az ntdll könyvtárban a memóriaírási műveletek követésének teljesítményének növelése érdekében a UFFD (userfaultfd) mechanizmust alkalmazták, amely lehetővé teszi a memóriaallokálás nélküli oldalak (page faults) kezelésére szolgáló kezelők létrehozását a térben […]

Az Intel bemutatta az iaprof-ot, a GPU teljesítményprofilozó eszközkészletét

Posted on

Brendan Gregg, a DTrace dinamikus hibakereső rendszer egyik fejlesztője, aki jelenleg az Intelnél dolgozik, és az eBPF-alapú teljesítményelemző eszközöket fejleszti a Linux kernelben, bejelentette az iaprof (AI Flame Graphs) eszközkészlet forráskódjának megnyitását. Az eszközkészlet célja az Intel GPU-k teljesítményinformációinak elemzése és vizuális megjelenítése. A kód C nyelven készült […]

A Redis projekt visszatért a nyílt licenc használatához. Bemutatták a Redis 8.0-át

Posted on

A Redis Ltd bejelentette a projekt licencpolitikai változását. A Redis 8.0 kiadástól kezdődően a projekt kódja szabad AGPLv3 licenc alatt érhető el. A nyílt licencre való áttérés a Redis adatbázis létrehozójának, Salvatore Sanfilippónak a céhez való visszatérésének köszönhető. San Filippo a Redis Ltd-ből való távozása után kifejlesztett egy vektorális bővítmények (Vector Sets) sorozatot, amelyet már készen […]

A Libreboot 25.04 és a Canoeboot 25.04 indító firmware-kiadása

Posted on

Megjelent a Libreboot 25.04 szabad boot firmware kiadása, amely kísérleti státuszú, a funkcionalitás fejlesztésére összpontosít (a stabil kiadások jellemzően javításokat tartalmaznak, és körülbelül évente jelennek meg, az utolsó stabil kiadás decemberben volt). A projekt a Coreboot projekt készen álló összesítését fejleszti, amely a proprietárius UEFI és BIOS firmware-ek helyettesítésére szolgál, amelyek felelősek a CPU, memória és perifériák inicializálásáért […]

Sejlemény a finit inicializálási rendszerben, amely lehetővé teszi a jelszó nélküli bejelentkezést

Posted on

A finit inicializálási rendszerben felfedezett sebezhetőség (CVE-2025-29906) lehetővé teszi, hogy bármely felhasználó bejelentkezzen a jelszó ellenőrzése nélkül. A sebezhetőséget a bejelentkezési felület manipulálásával lehet kihasználni, és konzol hozzáférést igényel. A sebezhetőség a 3.0-ás verziótól (2017 október) kezdődően jelentkezik, és a finit 4.11-es kiadásban javították. Ezt követően már elkészült a 4.12-es kiadás, amely eltávolította […]

A DragonFly BSD 6.4.1 operációs rendszer kiadása

Posted on

Két és fél évvel a 6.4-es verzió kiadását követően megjelent a DragonFly BSD 6.4.1 operációs rendszer frissítése, amelyet 2003-ban hoztak létre a FreeBSD 4.x ág alternatív fejlesztéseként. A DragonFly BSD jellemzői közé tartozik a HAMMER elosztott verziójú fájlrendszer, a "virtuális" rendszermagok rendszerként történő betöltésének támogatása, valamint az adatok és a fájlrendszer metaadatainak SSD tárolókon történő gyorsítótárazásának lehetősége, […]

Az openSUSE Leap 16 disztribúció béta kiadása

Posted on

Megkezdődött az openSUSE Leap 16 disztribúció bétatesztelése, amely a kereskedelmi SLES 16 disztribúció következő jelentős ágának technológiáin alapul, és átáll a SLFO (SUSE Linux Framework One) új platformjára, amely korábban ALP (Adaptable Linux Platform) néven volt ismert. Az openSUSE Leap 16 megőrzi a klasszikus disztribúció jellemzőit, amely hagyományos csomagokat használ, míg azok számára, akik atomarálisan frissíthető rendszert keresnek az alapvető összetevőkkel, […]

A Chrome 136 web browser release with style isolation for visited links

Posted on

A Google közzétette a Chrome 136 webböngésző kiadását. Egyidejűleg elérhető a Chromium szabad projekt stabil kiadása, amely a Chrome alapját képezi. A Chrome böngésző különbözik a Chromiummal attól, hogy a Google logóit használja, van benne egy összeomlás esetén értesítési rendszer, DRM védett videótartalom lejátszására alkalmas modulok, automatikus frissítési rendszer, állandóan bekapcsolt Sandbox-izoláció, valamint a Google API kulcsainak biztosítása és RLZ-paraméterek továbbítása […]

Biztonsági rés a Linux kernelben, amely lehetővé teszi a jogosultságok emelését VSOCK-on keresztül

Posted on

Demonstrálták az exploit készítésének lehetőségét a CVE-2025-21756 sérülékenységre, amely a Linux kernelen belüli hibából adódik, és a memória felszabadítása utáni hivatkozásokat okoz. A probléma az AF_VSOCK címzést használó socketek megvalósítását érinti, amelyek a vendég rendszerek és a gazda közötti hálózati interakciót szolgálják. A közzétett exploit lehetővé teszi a kód végrehajtását root jogosultságokkal a Linux 6.6.75 kernellel rendelkező rendszereken (más verziókhoz […]

Zip-bomba használata a kártékony web-botokkal szemben

Posted on

Az utóbbi időben jelentősen megnőtt a webbotok aktivitása, amelyek indexelik a forgalmat. A helyesen működő botok mellett terjedtek el a „dühöngő” botok, amelyek figyelmen kívül hagyják a robots.txt indexálási szabályait, tízezrekből álló különböző IP címtömegben próbálnak meg legitím felhasználóknak tűnni, és nem tartják be a kérésküldési intenzitásra vonatkozó ésszerű politikát. Ezek a botok hatalmas parazita terhelést okoznak a kiszolgálókon, zavarják a rendszerek normális működését, és megnehezítik az adminisztrátorok dolgát. Az ilyen botok aktivitása […]

A Genode projekt közzétette a Sculpt 25.04 általános célú operációs rendszert.

Posted on

Bemutatásra került a Sculpt projekt 25.04-es kiadása, amely a Genode OS Framework technológiáira épülő operációs rendszert fejleszti, amelyet a hétköznapi felhasználók is használhatnak mindennapi feladataik elvégzésére. A projekt forráskódja AGPLv3 licenc alatt terjesztendő. A letöltéshez egy 32 MB méretű rendszerképet kínálunk, amelyet PC-n, PinePhone okostelefonon és MNT Reform laptopon is használhatunk. Támogatott a működés […]

« a kezdethez 169 170 171 172 173 174 175 176 177 178 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster