Kategória: Blog

A Linux Mint közzétette a HWE-gyűjteményt a Linux 7.0 kernelével.

A Linux Mint disztribúció fejlesztői frissített ISO-képfájlokat tettek közzé, amelyek újabb Linux kernel verzióval érkeznek. A Linux Mint 22.3 kiadásához, amely eredetileg a 6.14 kernellel lett kiadva, közzétettek egy HWE-frissítést (Hardver Támogatás) a 7.0 kernel verziójával, amely az Ubuntu 26.04-ből került átvételre, és az Ubuntu 26.04.5 LTS-be való beépítésre készült. Feltételezik, hogy az ilyen köztes ISO-képfrissítések kiadása megoldja a felhasználók által felmerülő […]

A Mozilla munkatársai véletlenül közzétették a Firefox és Thunderbird titkos GPG kulcsát a GitHub-on.

A Mozilla bejelentette a GPG-kulcs cseréjét, amelyet a Firefox és Thunderbird kiadási artefaktumok digitális aláírásának tanúsítására használnak, mint például tar archívumok, RPM csomagok és ellenőrző összeg fájlok. A csere a következő incidens miatt történt, amikor a kulcs titkosítatlan másolata a figyelmetlenség következtében bekerült a cég privát GitHub tárolójába, amelyhez a projekt korlátozott számú résztvevője férhetett hozzá […]

A Xfce projekt Xfwl4 kompozit szerverének második tesztkiadása.

Közzétették a Xfwl4 kompozit szerver második előzetes verzióját, amely a Wayland protokollt használja. Az Xfwl4 Rust nyelven íródott a Smithay könyvtár felhasználásával. A projekt nem érinti az xfwm4 ablakkezelő kódalapját, de célja, hogy megvalósítsa az xfwm4 minden elérhető funkcióját, beleértve a már meglévő xfconf beállítások és konfigurációs felület használatát Wayland X11 helyett. A funkcionalitás […]

SCTPhantom — sebezhetőség a Linux kernelében, amely root hozzáférést és kiszabadulást biztosít a konténerből.

A Linux kernelben kínált SCTP protokoll megvalósításában sebezhetőséget fedeztek fel (CVE-2026-64564), amely lehetővé teszi a helyi felhasználó számára, hogy root jogosultságokat szerezzen a rendszerben. A sebezhetőség többek között lehetővé teszi a root hozzáférést a fő rendszerhez, miközben a kihasználást egy izolált konténerben futtatják. Készült egy prototípus, amelynek működését a Debian 13, Rocky Linux 9, RHEL 9 és Ubuntu 24.04 disztribúciókkal, 5.14, 6.6 kernel verziókkal mutatták be […]

ClamAV antivírus csomagfrissítés 1.4.6 és 1.5.4, amely 8 sebezhetőséget javít.

A Cisco közzétette a ClamAV 1.4.6 és 1.5.4 ingyenes antivírus csomag új kiadásait, amelyek kijavítják a sebezhetőségeket, közülük néhány lehetőséget ad arra, hogy a támadó kódot futtasson különösen megformált tartalom ellenőrzésekor. CVE-2026-20337 – túllépés az allokált puffertartományon különösen megformált ZIP-archívumfejlécek feldolgozása során. CVE-2026-20345 – puffertúllépés írás és olvasás során érvénytelen nevek feldolgozásakor […]

Nyomon követni

Az Oracle megtiltotta az OpenJDK nyílt projektbe az AI-eszközök által generált változtatások elfogadását. A tilalom kiterjed a projekt adattárolóiban benyújtott forráskódokra, szöveges anyagokra és képekre, amelyek a weboldalon, üzenetekben vagy wikioldalakon találhatók. Az AI alkalmazásának területei, amelyeket a Java fejlesztése során engednek, a hibakeresés és a kódfelülvizsgálat. Az okok között potenciális kockázatokat említenek […]

A Proxmox VE hivatalos támogatást kapott a 64 bites ARM szerverekhez

2026. augusztus 5-én a Proxmox Server Solutions kiadta az első hivatalosan támogatott Proxmox Virtual Environment verziót ARM64 architektúrára. Eddig a Proxmox VE virtualizáló szerver platformja hivatalosan x86-64-re volt elérhető, bár léteztek harmadik féltől származó portok és kísérleti módszerek ARM rendszereken történő futtatására. Az ARM64 változat nem külön fork vagy csökkentett kiadás formájában valósult meg. Proxmox VE 9.2 […]

Az OpenJDK-ban tilos az AI által generált kód elfogadása. A NetworkManagerben — engedélyezett

2023. augusztus 7-én közzétették a ClamAV 1.5.4 és 1.4.6 ingyenes antivírus csomag javító kiadásait. Az új verziók főleg a biztonságra összpontosítanak: az aktuális 1.5-ös ágon nyolc CVE került lezárásra, ezek közül hatot szintén javítottak a támogatott 1.4-es ágon. Ezen kívül egy problémát is megoldottak a clamd-ben, amely a folyamat memóriájának tartalmához való hozzáférést eredményezhette. A ClamAV 1.5.4 javította a következő sebezhetőségeket: […]

GCC 16.2

2023. augusztus 7-én megjelent az GCC 16.2 – a GCC 16 ág második stabil kiadása. Az új verzió túlnyomórészt hibajavításokat tartalmaz: a fejlesztők szándékosan bug-fix kiadásként emlegetik, amely 102 ismert hibát tartalmaz, amelyeket a GCC 16.1 áprilisi kiadása óta fedeztek fel. A javítások különböző fordítókomponenseket és támogatott architektúrákat érintenek; bármilyen […]

A freenginx és a nginx hozzáadta a szöveges változó méretének ellenőrzését, mielőtt adatokat írna bele (+ CVE)

3 TL;DR: Miután 2026-ban a harmadik, felfedezett puffertúlfolyás (és az F5 szerint RCE, ha nincs ASLR) jelentkezett reguláris kifejezések és változók használata közben, a freenginx fejlesztője, Makszim Dunin úgy döntött, itt az ideje befejezni ezt, és beépítette a termékébe a változó méretének ellenőrzését, mielőtt adatokat írna bele. Ezt az újítást aztán elhozták magukkal […]

A 28,9 millió paraméterrel rendelkező nyelvi modell működésbe lépett az ESP32-S3-on

A fejlesztő, Vjacseszlav Serbov, aki slvDev álnéven tevékenykedik, bemutatta az ESP32-S3 mikrovezérlőn történő teljesen helyi szöveggenerálást. Az általa létrehozott nyelvi modell 28,9 millió paramétert tartalmaz és körülbelül 9,9 tokent generál másodpercenként, anélkül hogy kapcsolatba lépne szerverrel vagy más külső számítási erőforrással. A generált rövid történetek egy csatlakoztatott OLED-képernyőre kerülnek. A projekt az ESP32-S3 N16R8 modulon lett tesztelve, amely […]

Bejelentették a Nixpkgs Core Team feloszlását

A Nixpkgs Core Team bejelentette a feloszlását a tagok kiégése és a közösség által felhalmozódott rendszerbeli menedzsmentkrízis miatt. A csapat koordinálta a Nixpkgs csomagjegyzék munkáját, amelyet a NixOS disztribúció használ, valamint olyan feladatokat is ellátott, mint a nézeteltérések rendezése a karbantartók között és új tagok jóváhagyása. A Core Team önfeloszlásának fő okaként a tagok kiégését jelölték meg […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster