Kategória: Blog

Sebezhetőség, amely lehetővé teszi escape-szekvenciák beillesztését mások termináljába

A wall segédprogramban, amely az util-linux csomag része, és terminálok üzeneteinek küldésére szolgál, sebezhetőséget fedeztek fel (CVE-2024-28085), amely lehetővé teszi a felhasználók termináljának támadását escape-szekvenciák manipulálásával. A probléma abból adódik, hogy a wall segédprogram blokkolja az escape-szekvenciák használatát a bemeneti folyamban, de ezt nem hajtja végre a parancssori argumentumok esetében, így a támadó végrehajthat escape-szekvenciákat […]

A Samba 4.20.0 kiadása

Hat hónapos fejlesztést követően megjelent a Samba 4.20.0 kiadás, amely folytatja a Samba 4 ág fejlesztését, teljeskörűen megvalósítva a domain-vezérlőt és az Active Directory szolgáltatást, amely kompatibilis a Windows 2008 megvalósítással, és képes kiszolgálni az összes támogatott Microsoft Windows kliensverziót, beleértve a Windows 11-et is. A Samba 4 egy sokoldalú szervertermék, amely fájlszerver, nyomtatási szolgáltatás és szerver […]

Plasma 6.0.3

Ma a KDE hibajavító frissítést ad ki a KDE Plasma 6.0.3 verziójához. Ebben a kiadásban a KDE résztvevői által két hét alatt végrehajtott javítások szerepelnek. Összesen több mint 149 javítást végeztek, itt van néhány közülük: Finomították a lebegő panel megjelenítési animációját a skálázási arány használatakor, mind a 100%-nál nagyobb skálázási arány mellett, mind általában. Feljegyzések […]

A Tails 6.1 disztribúció kiadása

Megjelent a Tails 6.1 (The Amnesic Incognito Live System) nevű specializált disztribúció, amely a Debian 12 csomagalapra épül, GNOME 43 asztali környezettel érkezik és névtelen internetes hozzáférést biztosít. A Tails-ben a névtelen hozzáférést a Tor rendszer biztosítja. Minden kapcsolat, kivéve a Tor-hálózaton keresztüli forgalmat, alapértelmezetten a csomagszűrő blokkolja. A felhasználói adatok tárolására […]

Linux kernel sebezhetőségei, amelyek lehetővé teszik a jogosultságok emelését nf_tables és ksmbd révén

A Netfilterben, a Linux kernel azon alrendszerében, amelyet hálózati csomagok szűrésére és módosítására használnak, egy sebezhetőség (CVE-2024-1086) kerültek felfedezésre, amely lehetővé teszi a helyi felhasználók számára, hogy kernel szintű kódot futtassanak és emeljék a privilégiumaikat a rendszeren belül. A probléma a memóriadublikáció (double-free) miatt keletkezik az nf_tables modulban, ami a nftables csomagszűrő működését biztosítja. Az sebezhetőséget felfedező biztonsági kutató kidolgozott és közzétett egy működő exploitet. Az exploit […]

A Qubes 4.2.1 operációs rendszer frissítése, amely virtualizáció révén izolálja az alkalmazásokat

Bemutatásra került a Qubes 4.2.1 operációs rendszer, amely a hipervizor felhasználásának ötletét valósítja meg az alkalmazások és az operációs rendszer komponenseinek szigorú izolálására (minden alkalmazástípus és rendszer szolgáltatás külön virtuális gépekben fut). Ajánlott a 16 GB RAM-mal (minimum - 6 GB) és 64-bit Intel vagy AMD CPU-val rendelkező rendszer, amelyek támogatják a VT-x c EPT/AMD-v c RVI technológiákat és […]

A Bubblewrap 0.9 kiadása, amely egy réteg az izolált környezetek létrehozásához

Egy év fejlesztés után megjelent a Bubblewrap 0.9 eszközkészlete, amely az izolált környezetek megszervezésére szolgál, és lehetővé teszi a nem privilegizált felhasználók számára egyes alkalmazások korlátozását. A gyakorlatban a Bubblewrap a Flatpak projekt által használt réteg az alkalmazások csomagokból történő izolálásához. A projekt kódja C nyelven készült és LGPLv2+ licenc alatt terjesztik. Az izolációhoz a Linux által használt hagyományos konténertechnológiák […]

A Fedora Linux 40 disztribúció beta-tesztelési szakaszba lépett

Megkezdődött a Fedora Linux 40 disztribúció bétaverziójának tesztelése. A bétakiadás a tesztelés végső szakaszába lépett, amely során csak a kritikus hibák javítása engedélyezett. A megjelenés április 23-ra várható. A kiadás tartalmazza a Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx és a Live-sorozatok, amelyek felhasználói környezetként K ajánlották a DE Plasma […]

Az Ext2 fájlrendszerhez készült drivert elavultnak nyilvánították

A Linux 6.9 kernel alapját képező kódba egy módosítást fogadtak el, amely az Ext2 fájlrendszer megvalósítását támogató drivert a támogatott kategóriából az elavultak közé helyezi. Az okok között szerepel, hogy a driver csak 32 bites időszámlálókat támogat az inode-ban, amelyek 2038. január 19-én túlcsordulnak. Az meglévő partíciók kezeléséhez az ext2 driver helyett […]

Az Upstart, a 32 bites kiadások, a Unity és a Deb-csomagok Ubuntu-ban való halála két évvel elhalasztódik: az LTS kiadások további két év támogatást kaptak

A Canonical blogbejegyzése szerint az Ubuntu 14.04 LTS (az utolsó LTS-kiadás, amelyben az Upstart alapértelmezett) 2026 áprilisáig lesz támogatva, az Ubuntu 16.04 – utolsó hivatalos kiadás Unity 7-el mint alapértelmezett asztali környezettel – 2028-ig, az Ubuntu 18.04 (az utolsó LTS-kiadás, amely 32 bites architektúrát támogat) pedig 2030-ig, az Ubuntu 20.04 – az utolsó kiadás a […]

Az SDL3 könyvtárban elhalasztották a Wayland alapértelmezetté tételét

Az SDL (Simple DirectMedia Layer) könyvtár fejlesztői, amelynek célja a játékok és multimédiás alkalmazások készítésének egyszerűsítése, visszavonták a SDL3 ágon a Wayland protokoll alapértelmezett használatára vonatkozó módosítást olyan környezetekben, ahol egyidejű támogatás biztosított a Wayland és az X11 számára. Az okok között szerepelnek a Wayland ökoszisztémában meglévő problémák, amelyek a felületek blokkolásával és a FIFO (vsync) megvalósításával kapcsolatosak. A megjelölt problémák […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster