Blog kategória
A Shim layer used in most Linux distributions for verified boot in UEFI Secure Boot mode has a vulnerability (CVE-2023-40547) that can lead to remote code execution and bypassing the UEFI Secure Boot verification mechanism. An attacker controlling the HTTP server that Shim accesses can return a specially crafted response that results in controlled writes beyond the buffer area for […]
On January 23, a message appeared on the GitHub page of the Open Broadcaster Software project announcing the completion of support for AV1 video encoding using the Linux Video Acceleration API (VA-API). On May 2, 2023, a merge request was opened to add AV1 VA-API support to OBS FFmpeg, and as of the evening of January 23, this code was merged. Code […]
On January 18, version 0.91 of GNOME Network Displays was released. Significant improvements include: support for the Miracast over Infrastructure (MICE) protocol (@lorbus); support for the Chromecast protocol (@kyteinsky); support for virtual screen broadcasting (@NaheemSays); fixes for various issues; various translations added/updated. For reference: GNOME Network Displays is software that allows streaming the GNOME desktop to […]
A year after the last release, the Redcore Linux 2401 distribution has been published, aiming to combine the capabilities of Gentoo with user-friendliness for regular users. The distribution provides a simple installer that allows for a quick deployment of a working system without the need to rebuild components from source. Users are provided with a repository of ready-made binary packages, accompanied by a continuous update cycle (rolling model). For management […]
Megjelentek a GitLab 16.8.1, 16.7.4, 16.6.6 és 16.5.8 platform javítófrissítései, amelyek 5 sebezhetőséget orvosoltak. Az egyik probléma (CVE-2024-0402), amely a GitLab 16.0 kiadásától jelentkezik, kritikus veszélyességi szintet kapott. A sebezhetőség lehetővé teszi, hogy egy hitelesített felhasználó fájlokat írjon bármilyen mappába a szerveren, a webes felület futtatásához szükséges jogosultságok figyelembevételével […]
Január 24-én megjelent a SRELL (Std::RegEx-Like Library) 4.038-as verziója, amely ECMAScript-kompatibilis reguláris kifejezéseket valósít meg. A változások listája: javították a hibát, amely miatt a kifejezés \/(?:ab)+|cd\/ az "ababcd" sztringet találta; kisebb fejlesztések. A könyvtár jellemzői: header-only; ECMAScript-kompatibilis reguláris kifejezések; std::regex-szel hasonló dizájn; char8_t, char16_t és char32_t típusok támogatása a C++11 és újabb szabványokhoz. Részletesebb leírás elérhető […]
Elérhető a Parrot 6.0 disztribúció, amely a Debian csomagkezelő alapjaira épül, és tartalmaz egy eszközkészletet a rendszerek biztonságának ellenőrzésére, kriminalisztikai elemzésre és visszafejtésre. Letöltésre több MATE környezettel rendelkező iso-kép is felajánlásra kerül, amelyeket mindennapi használatra, biztonsági tesztelésre, Raspberry Pi alaplapokra való telepítésre és speciális telepítések létrehozására szántak, például felhőalapú környezetekhez. A Parrot disztribúció […]
Elérhető a Radix cross Linux 1.9.367 disztribúció verziója, amely ARM/ARM64, RISC-V és x86/x86_64 architektúrájú eszközök számára készült. A disztribúció a Radix.pro saját build-rendszerével készült, amely leegyszerűsíti a disztribúciók elkészítését beágyazott rendszerekhez. A build-rendszer kódját MIT licenc alatt terjesztik. A Platform Download szakasz utasításai szerint elkészített bootolható képek helyi csomag_repository-t tartalmaznak, ezért a rendszer telepítése nem […]
Megjelent a Cryptsetup 2.7 eszközkészlete, amely a Linux lemezpartíciók titkosításának beállítására szolgál a dm-crypt modul segítségével. Támogatja a dm-crypt, LUKS, LUKS2, BITLK, loop-AES és TrueCrypt/VeraCrypt partíciók kezelését. A csomagban a veritysetup és integritysetup eszközök is megtalálhatók, amelyek a dm-verity és dm-integrity modulokon alapuló integritás-ellenőrzési eszközök beállítását teszik lehetővé. Kulcsfontosságú fejlesztések: Lehetővé vált a hardveres mechanizmus […]
A Google kiadta a Chrome 121 webböngésző új verzióját. Egyidejűleg elérhető a Chrome alapját képező Chromium szabad projekt stabil kiadása is. A Chrome böngésző különbözik a Chromiumtól a Google logók használatával, a kifagyások esetén történő értesítési rendszerrel, a másolásvédelem alá eső videokontextusok (DRM) lejátszásához szükséges modulokkal, az automatikus frissítések telepítési rendszerével, a Sandbox izoláció állandó engedélyezésével, a Google API-kulcsok biztosításával és az […]
A Firefox, a Mozilla Corporation által fejlesztett és terjesztett Quantum motoron alapuló nyílt forráskódú böngésző, a világ negyedik legnépszerűbb böngészője frissült a 122-es verzióra. Újdonságok: Linux: A VA-API támogatása minden architektúrához engedélyezve lett (eddig csak x86 és ARM architektúrákon volt engedélyezve). deb csomagok érhetők el Ubuntu, Debian és Linux Mint számára. A keresőmotoroktól kapott javaslatok most […]
A GNU coreutils csomagban található split eszköz, amelyet nagy fájlok részekre osztására használnak, egy sebezhetőséget (CVE-2024-0684) tartalmaz, amely puffertúlcsorduláshoz vezet hosszú sorok (több száz bájt) feldolgozása közben, amennyiben a split parancsot a „—line-bytes” („-C”) opcióval használják. A sebezhetőséget a split eszköz által végzett adatok felosztásakor előforduló hibák elemzése során észlelték, amikor […]