Kategória: Blog

A Wireguard fejlesztője jelentősen felgyorsította a getrandom() hívást a Linux rendszerben

Jason Donenfeld, the author of the WireGuard VPN, has introduced patches that significantly speed up the acquisition of random numbers from the system via the getrandom() function, implemented through the corresponding Linux system call. The advantage of this solution over using /dev/random or /dev/urandom is its immunity to file descriptor exhaustion attacks, which can lead to uninitialized and non-random cryptographic keys. The proposed optimization is based on […]

FreeRDP 3.6 release, a free implementation of the RDP protocol

The release of FreeRDP version 3.6 has been announced, offering a free implementation of the Remote Desktop Protocol (RDP) developed based on Microsoft specifications. The project provides a library for integrating RDP support into third-party applications and a client that can be used for remote connection to Windows desktops. The project code is distributed under the Apache 2.0 license. In the new version: […]

Megjelent a Finnix 126, élő disztribúció rendszergazdák számára.

After more than a year of development, the release of the Live distribution Finnix 126 has been presented. The distribution is based on the Debian package base and supports only console operation but contains a good selection of utilities for administrator needs. It includes more than 600 packages with various utilities. The size of the ISO image is 498 MB. In the new version: The package base is synchronized with Debian repositories. The Linux kernel has been updated […]

A SKUF 25.0 hálózati betöltési rendszer kiadása.

Elérhető a SKUF 25 (Suckless Kexec Using Fileshare) stabil kiadása, amely egy eszközkészlet az Arch Linux hálózati indításához, SAMBA hálózati tárolóról, PXE használata nélkül. A projekt az mkinitcpio projekt alapjaira épül, és lehetővé teszi az Arch Linux disztribúció indítási környezetének beállítását sparse képek használatával fájlrendszerrel (például ext4), amelyek a SAMBA szerveren találhatók. Az indítás a […]

A Cozystack 0.8.0 kiadás, Kubernetes alapú nyílt PaaS platform

Megérkezett a Cozystack 0.8.0 nyílt forráskódú PaaS platform kiadása, amely Kubernetes alapokon nyugszik. A projekt célja, hogy kész platformot kínáljon a hosting szolgáltatók számára, valamint keretet biztosítson privát és publikálható felhők létrehozásához. A platform közvetlenül a szerverekre telepíthető, és lefedi az infrastruktúra előkészítésének minden aspektusát a menedzselt szolgáltatások nyújtásához. A Cozystack lehetővé teszi Kubernetes klaszterek, adatbázisok és virtuális gépek indítását és kezelését. A platform kódja […]

Az Oracle kiadta az első UEK-next kernel verziót, amely a Linux 6.9 kernelre épül.

Az Oracle bejelentette, hogy elkészítette az UEK-next (Next Unbreakable Enterprise Kernel) maggal rendelkező csomagokat, amelyek a Linux 6.9 kernel kiadására épülnek. Alapértelmezés szerint az Oracle Linux disztribúciójában továbbra is az UEK 7 kernel található, amely a Linux 5.15 kernelre épül, míg az UEK-next kernel folyamatosan frissített lehetőségként van pozicionálva […]

Az Indirector — egy új mikroarchitektúrájú támadás, amely az Intel Raptor Lake és Alder Lake CPU-kat érinti.

A San Diego-i Kaliforniai Egyetem kutatói bemutattak egy új támadási módszert az Intel processzorok mikroarchitekturális struktúráfürgeivel szemben, amely alkalmazható többek között a Raptor Lake és Alder Lake mikroarchitektúrákra épülő CPU-knál. A Indirector kódnevet viselő támadás lehetővé teszi a spekulatív végrehajtási utasítások menetén való változtatást más folyamatokban és más privilégiumszinteken (például a kernelben vagy egy másik virtuális […]

Új Vivaldi 6.8 verzió asztali számítógépekre

Megjelent a Vivaldi 6.8 új verziója asztali gépekre. A főbb fejlesztések a beépített levelezőklienst érintették, amely most már a 2.0 verzióra lépett. A levelezőklient legfeltűnőbb újdonságai közé tartozik: Üzenetek előtöltése A levelezőklienstől kezdve az új verzióban alapértelmezés szerint az összes, az utolsó 30 napban érkezett e-mailt és az összes látható üzenetet […]

Megjelent az Apache http szerver 2.4.61, amely eltávolította a sebezhetőségeket.

Megjelent az Apache 2.4.61-es HTTP szerver kiadása, amely szinte azonnal a 2.4.60 kiadás után került publikálásra, és egy regressziós változás javítását tartalmazza, amely sebezhetőséget okozott (CVE-2024-39884), amely lehetővé tette a kódok megtekintését, amelyeket az AddType direktíva segítségével állítottak be (például lehetőség van arra, hogy egy megfelelően formázott kérést hozzunk létre egy PHP-szkripthez, amely annak tartalmát mutatja, nem pedig a végrehajtását). Az Apache httpd 2.4.60-as verziójában 8 […]

A Google jutalmakat kezd el kifizetni a KVM hipervizor sebezhetőségeinek felfedezéséért.

A Google bemutatta a kvmCTF kezdeményezést, amely keretében a biztonsági kutatók pénzbeli jutalmat kaphatnak a KVM (Kernel-alapú Virtuális Gépek) hipervizorban található sebezhetőségek felfedezéséért. A Google érdeklődése a KVM iránt azzal függ össze, hogy ezt a hipervizort használják a Google Cloud szolgáltatásban, valamint az Android és ChromeOS platformokon (a CrosVM a KVM-re épül). A jutalom megszerzéséhez demonstrálni kell a speciálisan felkészített […]

A GNU findutils 4.10.0 segédeszközkészlet kiadásának folytatása a Musl C könyvtár támogatásának visszaállításával.

A GNU projekt kiadta a findutils 4.10.0 csomag verzióját, amely fájlkereső utilitások, például a find, updatedb és locate megvalósításait tartalmazza. A findutils részeként az xargs utilitás is fejlődik, amely parancsok összeállítására szolgál, amelyeket a standard bemenetről nyernek, általában a find utilitás segítségével. Az új verzióban: Újraindult a Musl C-könyvtár támogatása, amely […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster