Kategória: Blog

BLUFFS — Bluetooth sebezhetőségek, amelyek lehetővé teszik a MITM-támadások végrehajtását

Daniele Antonioli, a Bluetooth biztonsági kutatója, aki korábban a BIAS, BLUR és KNOB támadások technikáit dolgozta ki, két új sebezhetőséget (CVE-2023-24023) fedezett fel a Bluetooth kapcsolatkezelési mechanizmusában, amelyek minden Bluetooth megvalósítást érintenek, amely támogatja a „Secure Connections” és „Secure Simple Pairing” védett párosítási módokat, amelyek a Bluetooth Core 4.2-5.4 specifikációinak megfelelőek. A felfedezett sebezhetőségek gyakorlati bemutatására 6 támadásvariációt dolgoztak ki, […]

A Microsoft kiadta a "csúnyácska" karácsonyi pulóvert Windows XP stílusban

A Microsoft, a már megszokott hagyomány szerint, évente kiadja a "csúnyácska" karácsonyi pulóvereket, amelyek a Windows operációs rendszerekkel és alkalmazásaikkal kapcsolatosak. Tavaly a vállalat a "Clippy" (a Microsoft Office virtuális asszisztense) ihlette pulóvert adott ki, előtte pedig pulóvereket a „Minesweeper”, Windows 95 és más szoftveres fejlesztéseik stílusában. A 2023-as "csúnyácska" karácsonyi pulóver témája […]

A Red Hat tervei az X.org és Wayland kapcsán a RHEL 10-ben

Carlos Soriano Sanchez által közzétett tervek szerint a Red Hat Enterprise Linux 10-ből eltávolítják az X.org grafikus szervert és a hozzá kapcsolódó komponenseket. A Red Hat Enterprise Linux 10 kiadása 2025-re, a CentOS Stream 10 pedig 2024-re van tervezve. Az X11-t igénylő alkalmazások működését az XWayland fogja biztosítani. Így 2029-re […]

A Tails 5.20 disztribúció kiadása

Kiadásra került a specialized Tails 5.20 disztribúció (The Amnesic Incognito Live System), amely a Debian csomagbázison alapul, és az anonim internetes hozzáférést célozza. Az anonim hozzáférést a Tails-ben a Tor rendszer biztosítja. Minden kapcsolat, kivéve a Tor hálózaton keresztül érkező forgalmat, alapértelmezés szerint a csomagfilter blokkolja. A felhasználói adatok tárolására, az indítások közötti adatmegőrzés esetén titkosítást használnak. […]

Megjelent a Comentario 3.0.0 kommentárszolgáltató

Hét hónap fejlesztés után megjelent a Comentario 3.0.0 kiadása, amely egy nyílt forráskódú kommentárszolgáltatást nyújt weboldalakhoz, a már elhagyott Comment szerverből ágazva ki. A Comentario segítségével gyorsan integrálhatja a megjegyzések lehetőségét a weboldalára vagy blogjára, ha hozzáad egy JavaScript fájlt, a comentario.js-t, amely körülbelül 20 KB méretű. Támogatja a fa struktúrájú viták létrehozását, Markdown formátum használatát, közösségi hálózatokkal való hitelesítést, az […]

Comentario 3.0.0

Hét hónap fejlesztés után megjelent a Comentario 3.0.0, a kommentárszolgáltatások újabb fő verziójának kiadása. A Comentario egy gyors és erős nyílt forráskódú kommentárszerver weboldalakhoz, amely Go és Angular nyelven készült. Eredetileg a Commento népszerű kommentárszolgáltatás forkjaként jelent meg, amely mára elhagyott státuszba került. Érdemes megemlíteni a legújabb verzióban: teljesen átalakított adatbázis-struktúra; PostgreSQL 10 […]

Kritikus sebezhetőség az ownCloud pluginban

Az alkalmazáspluginban, a graphapi-ban találtak egy sebezhetőséget: elérhetővé válik az alábbi URL: „owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php”. Ezen az url-en a phpinfo funkció hívódik meg, ami felfedi a PHP konfiguráció részleteit. Ez az információ tartalmazza a webszerver összes környezeti változóját. Konténerben történő telepítés esetén ezek a változók érzékeny adatokat, például az ownCloud admin jelszavát, a posta szerver hitelesítő adatait és egyéb információkat tartalmazhatnak. Minden rendszeradminisztrátor […]

A Red Hat eltávolítja az X.org szervert és a kapcsolódó komponenseket az RHEL 10-ből

A Red Hat bejelentette az X.org szerver támogatásának megszüntetési tervét a Red Hat Enterprise Linux 10 disztribúciójában. Kezdetben az X.org szerver elavultnak lett nyilvánítva és még egy évvel ezelőtt a RHEL 9.1 kiadási megjegyzéseiben a jövőbeli RHEL ághoz való eltávolításra volt kijelölve. Az X11 alkalmazások Wayland munkamenetben történő futtatási lehetősége, amelyet az XWayland DDX szerver biztosít, megmarad. Az ágazat első kiadása […]

A Weston 13.0 kompozit szerver kiadása

Hat hónapos fejlesztés után megjelent a Weston 13.0 stabil kiadása, amely a Wayland protokoll teljes támogatásának megvalósítását segíti elő az Enlightenment, GNOME, KDE és más munkakörnyeztekben. A Weston fejlesztése arra összpontosít, hogy magas színvonalú kódalapot és munkapéldákat biztosítson a Wayland használatához asztali környezetekben és beágyazott megoldásokban, mint például az autós infotainment rendszerek, okostelefonok, televíziók […]

Kínában kibővítették az első kereskedelmi víz alatti adatközpontot, az UDC Hainant

A Tom's Hardware értesülései szerint folyamatban van Kína első kereskedelmi víz alatti adatközpontjának, az UDC Hainan építése. Az adatközpont Sanya város partjainál található (Hainan-sziget). A projektben részt vevő vállalatok áprilisban telepítették az első modult, a múlt pénteken pedig a Highlander (HiCloud Data Center Technology) mérnöki csapata egy újabb blokkot merített a tengerbe. Ez nem az egyetlen víz alatti adatközpont Kínában, van még […]

Megjelent a Delta Chat 1.42 üzenetküldő, amely emailt használ közlekedési eszközként

Elérhető a Delta Chat 1.42 üzenetküldő kiadása, amely nem igényel speciális szervereket és emailt használ közlekedési eszközként (chat-over-email, speciális levelezőklient, amely üzenetküldőként működik). Az alkalmazás kódja GPLv3 licenc alatt terjed, az alap könyvtár pedig MPL 2.0 (Mozilla Public License) alatt érhető el. A kiadás elérhető a Google Play és F-Droid áruházakban, valamint Linuxhoz (AppImage, pacman, […]

A 'Google Drive' néhány felhasználójának fájljai eltűntek több hónapra - a cég vizsgálatot indított

A 'Google Drive' felhőtároló felhasználói fájljaikhoz való hozzáférés elvesztésével szembesültek. Vannak jelentések a fájlok teljes eltűnéséről a felhőszolgáltatásból, valamint fájlokhoz való hozzáférés elvesztéséről és egyéb problémákról a felhőtárolóval kapcsolatban. Jelenleg a Google vizsgálatot folytat az incidens körülményeiről, és próbálja megoldani a problémát, emellett azt is ajánlja az érintetteknek, hogy ne hajtsanak végre változtatásokat […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster