Kategória: Blog

PHP sebezhetőség, amely lehetővé teszi a kód végrehajtását CGI módban való működés közben.

A vulnerability has been identified in PHP (CVE-2024-4577) that allows for remote code execution on the server or viewing the source code of PHP scripts when using PHP in CGI mode on Windows platforms (configurations with mod_php, php-fpm, and FastCGI are not vulnerable). The issue has been resolved in PHP versions 8.3.8, 8.2.20, and 8.1.29. The vulnerability is a specific instance of the problem fixed in 2012, CVE-2012-1823, […]

Az OpenSSH-ba beépített védelem került hozzáadásra a jelszóval való támadások ellen

Az OpenSSH kódalapjába beépített védelmet vezettek be az automatikus jelszó-támadások ellen, amelyek során a botok próbálják kitalálni a felhasználó jelszavát különböző tipikus kombinációk kipróbálásával. Ilyen támadások blokkolására az sshd_config konfigurációs fájlba hozzáadták a PerSourcePenalties paramétert, amely lehetővé teszi a blokkolási küszöb meghatározását, amely magas számú sikertelen kapcsolati kísérlet esetén lép életbe ugyanarról az IP-címről. Az új védelmi mechanizmus a következő […]

Elérhető az nxs-data-anonymizer 1.6.0 adatbázis-anonimizáló eszköz

Megjelent az nxs-data-anonymizer 1.6.0 — eszköz, amely PostgreSQL és MySQL/MariaDB/Percona adatbázis-dumpok anonimizálására szolgál. Az eszköz Go nyelven készült és az Apache License 2.0 licenc alatt jelenik meg. Az alkalmazás támogatja az adatokat sablonok és a Sprig könyvtár funkciói alapján anonimizálására. Az nxs-data-anonymizer használható névtelen csatornákon (pipe) a parancssorból, lehetővé téve a dump átirányítását az eredeti adatbázisból közvetlenül a célba […]

A Telegram elindította az új digitális tartalomfizetési rendszert, a 'Csillagokat'

A messengert külön pénznemet vezetett be e-könyvek, online tanfolyamok és más digitális termékek vásárlására botokon és mini-alkalmazásokon keresztül. Az új „Csillagok” rendszernek köszönhetően a Telegram hatalmas közönsége hozzáférhet a digitális tartalom vásárlásához. A pénznem megfelel az App Store és a Google Play követelményeinek. Kép forrása: Telegram Forrás: 3dnews.ru

A Tesseract 5.4.0 szövegfelismerő rendszer kiadása

Megjelent a Tesseract 5.4.0 optikai karakterfelismerő rendszer, amely támogatja az UTF-8 karakterek és több mint 100 nyelv, köztük orosz, kazah, belorusz és ukrán szövegek felismerését. Az eredmény nyers szövegként, valamint HTML (hOCR), ALTO (XML), PDF és TSV formátumokban menthető. A rendszert eredetileg 1985-1995 között a Hewlett Packard laboratóriumában fejlesztették ki, a […]

Megkezdték a CentOS Stream 10-es kiadások összeállítását.

A Red Hat fejlesztői elindították a CentOS Stream 10 kiadásának formálását és létrehozták a digitális aláírással hitelesített csomagok tárolóját. Az előterjesztett ágat a Red Hat Enterprise Linux 10 jövőbeli jelentős kiadásának fejlesztéséhez használják. A CentOS Stream lehetővé teszi a jövőbeli RHEL ág lehetőségeihez való korai hozzáférést, de még nem teljesen stabilizált csomagokat tartalmaz. A CentOS Stream 10 építmények […]

A blendOS 4 disztribúció megjelenése, amely támogatja az Arch, Fedora, Debian, CentOS és Ubuntu csomagokat

Megjelent a blendOS 4 disztribúció, amely konténerizálást használ a különböző Linux disztribúciókból származó csomagok egy rendszerben való együttélésének biztosítására. Az Arch Linuxból származó csomagok mellett, amelyeket az alap környezetben használnak, a Fedora 39, a Debian 13 (testing ág), a CentOS Stream és az Ubuntu 22.04 csomagok telepítésére is lehetőség van (a csomagok telepítése […]

A KleverNotes jegyzetelő program első kiadása

A KDE projekttől érkező fejlesztők bemutatták a KleverNotes 1.0 jegyzetelő program kiadását, amelyet a Kirigami keretrendszer használatával fejlesztettek, és asztali és mobil eszközökön egyaránt használható. A jegyzetelés során javasolt a Markdown markup használata, amelynek alkalmazásának eredménye azonnal megjelenik az előnézeti területen. Ezen kívül támogatja a feladatok listájának (TODO) vezetését és az egyszerű […]

A Debian átáll a tmpfs használatára a /tmp mappában, és időzítő alapján tisztítja a /tmp és /var/tmp mappákat.

A Debian fejlesztője, Luca Bokkassi bejelentette, hogy a Debian vált a tmpfs használatára a /tmp könyvtárban, és alapértelmezés szerint tisztítani fogja a /tmp és /var/tmp könyvtárakat időzítő alapján, kezdve a Debian 13 "Trixie" verziótól. Az új rendszerekben a /tmp könyvtárban található fájlok vagy eltűnnek a memóriában lévő korábbi tmpfs példány eltávolításával újraindítás után, vagy napi szinten törlésre kerülnek egy időzítő szerint, ha 10 […]

A MariaDB 11.4 adatbázis-kezelő stabil kiadása.

Megjelent a MariaDB 11.4.2 verzió, amely az 11.4 ág első stabil kiadásaként van megjelölve. A MariaDB 11.4 ág hosszútávú támogatású (LTS) kiadások közé tartozik, és legalább 5 évig támogatva lesz. Ugyanakkor elérhető a MariaDB 11.5.1 verzió, amely a kiadási kandidátus státuszban van, és létrejött egy 11.6 ág, amelyben új funkciók fejlődnek. A MariaDB projekt egy elágazást fejleszt […]

Sebezhetőség az AV1 és VP8/VP9 kodekek referencia megvalósításaiban.

Az Open Media (AOMedia) által fejlesztett libaom könyvtárban, amely az AV1 videó kódolási formátum referencia megvalósítását biztosít, kritikus sebezhetőséget (CVE-2024-5171) fedeztek fel, amely integer overflow-t és buffer overflow-t okoz bizonyos paraméterek túl nagy értékeinek feldolgozása során. Hasonló sebezhetőséget (CVE-2024-5197) találtak a VP8 és VP9 kodekek megvalósítását tartalmazó libvpx könyvtárban. A problémákat frissítésekben megoldották […]

A Google bevezeti a Chrome OS-be a klasszikus alkalmazások felhőben való végrehajtását.

A Google bejelentette, hogy felvásárolta a Cameyo céget, amely a Virtual App Delivery (VAD) távoli alkalmazás szolgáltatást fejleszti, lehetővé téve a programok felhőbeli végrehajtását, amelyet harmadik fél szolgáltató is biztosíthat, vagy futtatható saját szervereken. A felvásárlás oka a Cameyo technológiáinak integrálásának szándéka a ChromeOS ökoszisztémájába, lehetővé téve a Cameyo-ra készült alkalmazások használatát […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster