Kategória: Blog

Az Omarchy 4.0 disztribúció kiadása, amelyet a Ruby on Rails alkotója fejleszt

Megjelent az Omarchy 4.0 disztribúció. A projekt Davd Heinemeier Hansson fejlesztésében áll, aki a Ruby on Rails webkeretrendszer alkotója, és igyekszik megformálni az ideális Linux-környezetet az "Omakase Computing" elve szerint, ami azt jelenti, hogy a legtöbb felhasználó a kezdetekkor nem tudja, pontosan mire van szüksége, ezért nekik jobb, ha nem kínozzák magukat a választás próbálkozásaival, hanem […]

A systemd-journaldban 6 év után elismerték a tárolók túlterhelésének problémáját

A systemd projekt fejlesztői elkezdték a régóta fennálló architekturális probléma tanulmányozását és megszüntetését a "systemd-journald" komponensben, amely a lemezre írt adatok (write amplification) mennyiségének többszörös túlatevését okozza a tényleges naplómérethez képest. A történet 2020 márciusában kezdődött, amikor a hibakövető rendszerben rögzítettek egy jelentést, amely bemutatta, hogy körülbelül 500 KB szöveg generálása […]

A CPU AMD-vel rendelkező rendszerek memóriaizolációjának megkerülése a memória vezérlő manipulálásával

A Black Hat 2026 konferencián bemutatásra került egy támadási módszer, amely az AMD memória vezérlők swizzle módját használja a memóriaizoláció megkerülésére, és lehetővé teszi tetszőleges adatok olvasását vagy írását a memóriából, beleértve a CPU mikrokódjának területeit és a PSP (Platform Security Processor) számára fenntartott memóriát. A módszer képes megkerülni a memória beépített titkosítási mechanizmusait (AMD SME/SEV), megszakítani a virtuális gépek izolációját, és átírni a processzor mikrokódját. […]

A KDE Plasma 6.6 három éven át tartó támogatása biztosítva

A KDE e.V. szervezet, együtt a Kubuntu Focus és a Techpaladin Software vállalatokkal, bejelentette, hogy kezdeményezi a KDE Plasma 6.6 ág LTS támogatásának biztosítását, amely legalább három évig tartó javítást foglal magában. Tavaly a KDE projekt leállította a LTS ágak fenntartását, és a támogatást átruházta a disztribútorok fejlesztőire, akik régebbi KDE Plasma verziókat kívánnak forgalmazni. A döntés a nagyobb […]

Jelentős késlekedést észleltek a VLC indításánál a Windows 11 frissítése után

A VideoLan fejlesztői figyelmeztették a felhasználókat egy regresszióra, amely a Windows 11 platformon 30 másodperces lefagyásként jelentkezik bizonyos fájlok, például MP3 lejátszása előtt. A regressziót egy Microsoft Defender alkalmazásában elkövetett hiba okozza, amely az utolsó Windows 11 frissítés telepítése után jelentkezik. A hiba miatt a VLC pluginek gyorsítótárát a Microsoft Defender karanténba helyezte. A hiba megoldásához […]

A Manjaro Linux 26.1 disztribúció megjelenése

Megjelent a Manjaro Linux 26.1 disztró, amely az Arch Linux alapjaira épül és a kezdő felhasználókra irányul. A disztró jellemzője a felhasználóbarát telepítési folyamat, a hardver automatikus észlelése, valamint a működéséhez szükséges illesztőprogramok telepítése. A Manjaro live kiadásként érhető el KDE (5,2 GB), GNOME (5 GB) és Xfce (4,9 GB) grafikus környezetekkel, amelyeket […]

Az OpenSSH 10.5 kiadása

Megjelent az OpenSSH 10.5, a SSH 2.0 és SFTP protokollokhoz való kliens és szerver nyílt megvalósítása. A főbb változások: A hordozható OpenSSH verzió működéséhez most már szükséges az elliptikus görbék (ECC - Elliptic Curve Cryptography) alapú kriptográfia támogatása a libcrypto könyvtárban, beleértve a NISTP521 elliptikus görbe támogatását. A libcrypto megvalósításai a LibreSSL, OpenSSL, BoringSSL projektekből származnak […]

A Linux Mint közzétette a HWE-gyűjteményt a Linux 7.0 kernelével.

A Linux Mint disztribúció fejlesztői frissített ISO-képfájlokat tettek közzé, amelyek újabb Linux kernel verzióval érkeznek. A Linux Mint 22.3 kiadásához, amely eredetileg a 6.14 kernellel lett kiadva, közzétettek egy HWE-frissítést (Hardver Támogatás) a 7.0 kernel verziójával, amely az Ubuntu 26.04-ből került átvételre, és az Ubuntu 26.04.5 LTS-be való beépítésre készült. Feltételezik, hogy az ilyen köztes ISO-képfrissítések kiadása megoldja a felhasználók által felmerülő […]

A Mozilla munkatársai véletlenül közzétették a Firefox és Thunderbird titkos GPG kulcsát a GitHub-on.

A Mozilla bejelentette a GPG-kulcs cseréjét, amelyet a Firefox és Thunderbird kiadási artefaktumok digitális aláírásának tanúsítására használnak, mint például tar archívumok, RPM csomagok és ellenőrző összeg fájlok. A csere a következő incidens miatt történt, amikor a kulcs titkosítatlan másolata a figyelmetlenség következtében bekerült a cég privát GitHub tárolójába, amelyhez a projekt korlátozott számú résztvevője férhetett hozzá […]

A Xfce projekt Xfwl4 kompozit szerverének második tesztkiadása.

Közzétették a Xfwl4 kompozit szerver második előzetes verzióját, amely a Wayland protokollt használja. Az Xfwl4 Rust nyelven íródott a Smithay könyvtár felhasználásával. A projekt nem érinti az xfwm4 ablakkezelő kódalapját, de célja, hogy megvalósítsa az xfwm4 minden elérhető funkcióját, beleértve a már meglévő xfconf beállítások és konfigurációs felület használatát Wayland X11 helyett. A funkcionalitás […]

SCTPhantom — sebezhetőség a Linux kernelében, amely root hozzáférést és kiszabadulást biztosít a konténerből.

A Linux kernelben kínált SCTP protokoll megvalósításában sebezhetőséget fedeztek fel (CVE-2026-64564), amely lehetővé teszi a helyi felhasználó számára, hogy root jogosultságokat szerezzen a rendszerben. A sebezhetőség többek között lehetővé teszi a root hozzáférést a fő rendszerhez, miközben a kihasználást egy izolált konténerben futtatják. Készült egy prototípus, amelynek működését a Debian 13, Rocky Linux 9, RHEL 9 és Ubuntu 24.04 disztribúciókkal, 5.14, 6.6 kernel verziókkal mutatták be […]

ClamAV antivírus csomagfrissítés 1.4.6 és 1.5.4, amely 8 sebezhetőséget javít.

A Cisco közzétette a ClamAV 1.4.6 és 1.5.4 ingyenes antivírus csomag új kiadásait, amelyek kijavítják a sebezhetőségeket, közülük néhány lehetőséget ad arra, hogy a támadó kódot futtasson különösen megformált tartalom ellenőrzésekor. CVE-2026-20337 – túllépés az allokált puffertartományon különösen megformált ZIP-archívumfejlécek feldolgozása során. CVE-2026-20345 – puffertúllépés írás és olvasás során érvénytelen nevek feldolgozásakor […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster