Kategória: Blog

TONTOU — támadás az Intel és AMD CPU-kon, amely lehetővé teszi a Spectre v2 sebezhetőségek elleni védelem megkerülését

A Massachusetts Institute of Technology study revealed the TONTOU (Time-of-Neutralization to Time-of-Use) attack technique, which offers a new method for exploiting microarchitectural vulnerabilities of the Spectre v2 class. This vulnerability allows the contents of the kernel memory to be determined while executing an exploit in user space. The code to block the exploitation of the vulnerability was included in the Linux kernel on August 5 and is included in the releases 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape — a vulnerability in the KVM hypervisor that allows obtaining root access to the host system.

Information has been disclosed about the vulnerability (CVE-2026-64561) in the KVM hypervisor, which allows root access to the host environment if root access is available in the guest system. This issue can also be used for local privilege escalation when access to the device /dev/kvm is available (for example, in RHEL, this access is granted to all users). A prototype exploit is available for download. The issue has been assigned […]

Tiltás az AI javítások elfogadására a Linux kernel drivers/staging részlegében

Greg Kroah-Hartman, responsible for maintaining the stable and 'staging' branches of the Linux kernel, announced the cessation of acceptance of patches prepared using AI tools into the drivers/staging section. It was noted that such automatically generated patches contradict the main idea of using the drivers/staging subsystem as a learning ground for new kernel developers. The code in drivers/staging is originally positioned as problematic (TAINT_CRAP) and accompanying intentionally […]

Megjelent a LightDM 1.33.0 kijelzőkezelő

Ubuntu developers released version 1.33.0 of the LightDM display manager, which is used in Linux Mint, Lubuntu, Xubuntu, and Ubuntu MATE. LightDM provides a background process for launching display servers and graphical interface modules for system login, as well as organizing user authentication via PAM and remote desktop connections. The project is not tied to specific desktop environments […]

Megjelent a mount-tui, egy disk és SMB-erőforrások Linuxban történő csatlakoztatására szolgáló felület

Megjelent a mount-tui projekt, amely egy interaktív szöveges felületet fejleszt a helyi blokkeszközök megtekintéséhez és csatlakoztatásához SMB/CIFS protokollal. A program Rust nyelven készült a Ratatui és Crossterm könyvtárak használatával, és az Apache 2.0 licenc alatt terjesztik. A mount-tui listázza a lemezeket és partíciókat, megjelenítve a fájlrendszert, a méretet, a csatlakozási pontot és a további információkat […]

Megnyílt a Cloudflare OS forráskódja, amely egy alkalmazásplatform AI által készített alkalmazásokhoz

A Cloudflare megnyitotta a Cloudflare OS platform forráskódját, amely személyre szabott alkalmazások létrehozására szolgál vibe kódolás használatával, valamint ezekkel az alkalmazásokkal és AI ügynökökkel való biztonságos munkára. A kód TypeScript nyelven íródott, és az Apache 2.0 licenc alatt terjesztik. A Cloudflare OS egyfajta operációs rendszerként van bemutatva AI által készített alkalmazásokhoz, ahol a magot a workshop-backend csomag alkotja, […]

Megjelent az uutils 0.10, a GNU Coreutils Rust nyelvű változata

Megjelent az uutils coreutils 0.10.0 (Rust Coreutils) kiadása, amely a GNU Coreutils csomag analógját fejleszti Rust nyelven. A coreutils több mint száz segédeszközt tartalmaz, beleértve a sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln és ls parancsokat. A projekt célja egy platformfüggetlen alternatíva létrehozása a Coreutils-hez, többek között olyan platformok támogatásával, mint a Windows, Redox […]

Northstar 1.0.6 — minimalista böngésző saját motorral

Megjelent a Northstar böngésző új verziója. Korábban a LORA-on is megjelentek hírek a szerző Nordstjernen böngészőjéről. A projektek párhuzamosan fejlődnek. A Northstar egy egyszerű, nyílt forráskódú webböngésző, amelyet GPL licenc alatt terjesztenek. A Nordstjernen egy bonyolultabb böngésző, amelynek forráskódja elérhető, de a licenc korlátozza versenytárs böngésző létrehozását az alapjául szolgáló forráskód alapján. A Northstar a […]

Wild 0.10

Augusztus 4-én megjelent a Wild 0.10 — egy ingyenes linker, amely Rust nyelven íródott, és főként a programok gyors összeszerelésére szolgál Linuxon. A linker a végső összeszerelési lépést hajtja végre: az objektumfájlokat és a könyvtárakat egy kész futtatható fájlba vagy megosztott könyvtárba egyesíti. A Wild alternatívaként használható a GNU ld, LLD és Mold helyett, bár a fejlesztők végső célja […]

A Linux kernel drivers/staging már nem fogadja el a létrehozott LLM javítócsomagokat

2026. augusztus 3-án a stabil Linux ágazatok és a staging alrendszer karbantartója, Greg Kroah-Hartman bejelentette az új szabályokat a drivers/staging mappa változásainak elfogadására. Ennek oka a nemrégiben történt 'létrehozott LLM javítócsomagok inváziója'. Mostantól a nyelvi modellek által előkészített javításokat automatikusan elutasítják ezen a területen, kivéve a valódi sebezhetőségek megerősített javításait. A drivers/staging mappa […]

Az új ChainDrop féreg több mint 400 NPM-csomagot támadott meg

Tömeges támadást észleltek az NPM-repozitóriumban, amelyet az új, önmagát terjesztő ChainDrop féreg végez, amely rosszindulatú szoftvert helyez el a függőségekben. A támadás során 2212 rosszindulatú kiadás jelent meg 444 csomag esetében. A legnépszerűbb, kompromittált csomagok, mint a keyv, flat-cache és file-entry-cache heti letöltései 154, 149,9 és 147,6 millióra rúgnak. A féreg betöltője a setup.mjs fájlokban volt elhelyezve […]

A GNOME Calendar fejlesztője megvádolja a Linux Mint-et, hogy figyelmen kívül hagy egy elavult csomag problémáját

A GNOME Calendar egyik fejlesztője (Hari Rana) nyilvánosság elé tárta a konfliktusát a Linux Mint disztribúcióban található csomag karbantartójával. A konfliktus oka, hogy a Linux Mint egy módosított, elavult GNOME Calendar verziót szállít. Annak ellenére, hogy specifikus változtatások történtek, az alkalmazás GNOME Calendar néven kerül forgalomba, ami a felhasználókban azt az érzést kelti, hogy az eredeti projektről van szó. A […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster