Kategória: Blog

Snapekit: új rootkit, amely az Arch Linux rendszereire céloz

A Gen Threat Labs kutatói felfedezték az új, komplex Snapekit rootkiteket, amely az Arch Linux 6.10.2-arch1-1 verzióját célozza meg x86_64 architektúrán. A Snapekit lehetővé teszi a támadók számára, hogy jogosulatlan hozzáférést szerezzenek a rendszerhez és irányításuk alá vonják, miközben észrevétlenek maradnak. A rootkit beépül az operációs rendszer működésébe, 21 rendszerhívást megszakítva és megváltoztatva – a kommunikáció mechanizmusát az alkalmazások és a kernel között […]

LSP Plugins 1.2.18

Megjelent a 1.2.18 verzió, az LSP Plugins effekt csomag új kiadása. A pluginek a hangkeverés és a mastering során, élő fellépések alatt, valamint a műsorszórás és podcastok szervezésekor használatosak. A csomag kompatibilis a LADSPA, LV2, VST2 (LinuxVST), VST3, CLAP és GStreamer formátumokkal, valamint standalone verziókat is kínál JACK támogatással. Ebben a verzióban: Megvalósultak a Send Mono pluginek […]

Megjelent a Tails 6.8 disztribúció

Bemutatásra került a Tails 6.8 (The Amnesic Incognito Live System) nevű, Debian 12 alapú, speciális disztribúció kiadása, amely GNOME 43 asztali környezettel érkezik és anonim internet-hozzáférésre szolgál. Az anonim hozzáférést a Tails-ban a Tor rendszer biztosítja. Minden kapcsolat, kivéve a Tor hálózaton áthaladó forgalmat, alapértelmezés szerint blokkolva van a csomagszűrő által. A felhasználói adatok tárolására […]

OpenBSD 7.6

Egy csendes őszi estén megjelent az OpenBSD 7.6. Ahogyan az lenni szokott, sok változás történt. A legfontosabbak közé tartozik: az első támogatás a Qualcomm Snapdragon X1 Elite rendszerchiphez; további mitigációk a Spectre-V4 sebezhetőséghez az ARM64 architektúrában; az AVX-512 utasításkészlet támogatásának megvalósítása az AMD64 architektúrához; a Register File Data Sampling (RFDS) sebezhetőség mérséklése Intel Atom processzorokon; munkálatok kezdődtek […]

Megkezdődött az openSUSE Leap 16.0 disztribúció fejlesztése

Bejelentették az openSUSE Leap 16.0 disztribúció fejlesztésének megkezdését, amely a kereskedelmi disztribúció új, jelentős SLES 16 ágra épül, átállva az új SLFO (SUSE Linux Framework One) platformra, amely korábban ALP (Adaptable Linux Platform) néven volt ismert. Megjegyzik, hogy az openSUSE Leap 16.0 ágon kísérletet tettek arra, hogy ötvözzék a disztribúció hagyományos lehetőségeit az új SLFO technológiákkal. Az új ág […]

Kiadták az antiX 23.2 és az MX Linux 23.4 könnyű disztribúcióit.

Megjelent az AntiX 23.2, egy könnyű Live disztribúció, amely a Debian alapú és régi hardverekre lett optimalizálva. A kiadás a Debian 12 csomagbase-jére épül, de a systemd rendszerkezelő nélkül érkezik, eudev-vel az udev helyett. Az inicializáláshoz választható a runit vagy a sysvinit. Az alapértelmezett felhasználói környezet az IceWM ablakkezelő segítségével készült, de […]

Tmux 3.5 és 3.5a

Egy héttel ezelőtt jelent meg a tmux terminál multiplexere 3.5-ös verziója, amelynek fő újítása a továbbfejlesztett kiterjesztett billentyűzet (extended keys) megvalósítása volt. Október 5-én a fejlesztők kiadták a 3.5a hibajavító verziót. A tmux egy ingyenes program, amely lehetővé teszi több konzol munkamenet kezelését egy virtuális terminálból. Lehetővé teszi a terminál-emulátor képernyőterületének függőleges vagy vízszintes felosztását "pane"-ekre, […]

ThorVG 0.15

Három hónap kemény munka után megjelent a ThorVG vektorgrafikai könyvtár 0.15-ös verziója, amely C++ nyelven (C++14 szabvány) készült és MIT licenc alatt terjesztik. A könyvtár vektorgrafika renderelésére használatos olyan projektekben, mint a Tizen OS, Godot Engine, LVGL és dotLottie lejátszók. A Thor Vector Graphics (ThorVG) egy könnyű és hordozható, nyílt forráskódú könyvtár, […]

Ardour 8.8

Az Ardour egy erőteljes program professzionális hangfelvételhez és feldolgozáshoz, amely elérhető Linux, Windows és macOS rendszereken. Lehetővé teszi a felvételt, keverést, szerkesztést és hangmasteringet. Támogatja a MIDI sávokat, pluginokat és bizonyos videókkal kapcsolatos műveleteket, például: hangcsatorna kinyerése videofájlokból, videótimeline, és monitor a videó és a hang szinkronizálásának ellenőrzésére. Változások és újítások: lehetőség neveket adni […]

A CUPS-ban található sebezhetőség forgalomfokozásra volt alkalmas DDoS-támadások során.

A tartalomdisztribúciós hálózat (CDN) Akamai biztonsági csoportja felfedezett egy további támadási vektort a cups-browsed folyamat ellen, illetve annak használata mellett, mint egy láncszem egy exploit során, amely lehetővé teszi a kód végrehajtását a rendszeren. A cups-browsed folyamatnak, amely a kapcsolatokat 631-es porton korlátozás nélkül fogadja, küldött kérések révén adatküldés érhető el egy másik hosztra, amelynek mérete meghaladhatja […]

Sebezhetőség a GNOME-ot érintő libgsf könyvtárban

A libgsf könyvtárban, amelyet a GNOME projekt fejleszt, egy sérülékenységet fedeztek fel (CVE-2024-42415), amely kódvégrehajtáshoz vezethet speciálisan formázott fájlok kezelésekor. A sérülékenységet egy egész szám túlcsordulás okozza, amely az adatokat a lefoglalt puffer határain túlra írja, miközben a CDF (Compound Document Format) fájlok fejlécéből származó paraméterek feldolgozása során a szektorok elosztási táblázatát dolgozza fel. A libgsf könyvtár funkciókat biztosít a […]

Linus Torvalds ismét elégedetlen a Bcachefs verzióival.

Linus Torvalds újabb kritikát fogalmazott meg a Bcachefs karbantartásának módszereivel kapcsolatban a Linux fő kernelében. A panaszok lényege, hogy Kent Overstreet, a Bcachefs szerzője, mindig sok változást küld az utolsó pillanatban a következő előzetes verzió („-RC”) kiadása előtt, és ezúttal a módosításai a 6.12-RC1 összeállítás megszakításához vezettek a big-endian bárrendiségű rendszereken […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster