Blog kategória
Nyilvánosságra hozták a nyílt átmenő proxy szerver, a Squid, független biztonsági auditjának eredményeit, amelyet 2021-ben végeztek el. A projekt kódalapjának ellenőrzése során 55 sebezhetőséget találtak, amelyek közül jelenleg 35 problémát még nem javítottak ki a fejlesztők (0-day). A Squid fejlesztőit már két és fél éve értesítették a problémákról, de azóta sem fejezték be azok kijavítását. […]
A Raspberry Pi projekt fejlesztői közzétették a Raspberry Pi OS 2023-10-10 (Raspbian) disztribúció új, jelentős változatát, amely a Debian csomag alapjára épül. Három verzió készült a letöltéshez: egy csökkentett (435 MB) verzió szerver rendszerekhez, egy alap asztali verzió (1 GB) és a teljes verzió, amely kiegészítő alkalmazásokat tartalmaz (2.7 GB). Körülbelül 35 ezer csomag érhető el a repozitóriumokból. Kulcsfontosságú […]
A Qt Company közzétette a Qt 6.6 keretrendszer kiadását, amely folytatja a Qt 6 ágazatának stabilizálására és funkcionalitásának növelésére irányuló munkát. A Qt 6.6 támogatja a Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY és QNX platformokat. A Qt komponensek forráskódja […]
Megjelent a curl legújabb verziója, egy eszköz és könyvtár az adatok hálózaton keresztüli továbbítására. A curl projekt 25 éves fejlesztése során számos hálózati protokoll támogatását valósították meg, mint például HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB és MQTT. A libcurl könyvtárat olyan fontos közösségi projektek használják, mint a Git és a LibreOffice. A projekt kódja Curl licenc alatt terjed […]
A curl adatküldő és -fogadó eszközben és a párhuzamosan fejlesztett libcurl könyvtárban sebezhetőséget (CVE-2023-38545) azonosítottak, amely puffertúlcsorduláshoz és potenciálisan a támadó kódjának végrehajtásához vezethet a kliens oldalon, ha a curl eszközzel vagy a libcurl-t használó alkalmazással a támadó irányítása alatt álló HTTPS-szerverhez lépnek kapcsolatba. A probléma csak akkor jelentkezik, ha a curl […]
Információk kerültek nyilvánosságra öt sebezhetőségről az X.Org projekt által fejlesztett libX11 és libXpm könyvtárakban. A problémákat a libXpm 3.5.17 és libX11 1.8.7 kiadásaiban javították. Három sebezhetőséget észleltek a libX11 könyvtárban, amely a X11 protokoll kliensmegvalósítási funkcióit kínálja: CVE-2023-43785 — a libX11 kódjában történt puffertúlcsordulás, amely akkor jelentkezik, amikor az X-szerver válaszát kezelik, és a karakterek száma nem felel meg […]
Megjelent a klasszikus iptables csomagszűrő kezelőeszköz 1.8.10 verziója, amelynek fejlesztése az utóbbi időben a visszafelé kompatibilitást megőrző komponensekre összpontosított — az iptables-nft és ebtables-nft eszközökre, amelyek ugyanazzal a parancssor szintaxissal rendelkeznek, mint az iptables és ebtables, de a kapott szabályokat nftables bytekódra fordítják. Az eredeti iptables programcsomag, beleértve az ip6tables, arptables és ebtables eszközöket, a […]
Elérhető a Firefox 118.0.2 hibajavító kiadása, amely a következő javításokat tartalmazza: Megoldották a betsoft.com webhelyről való játékok betöltésével kapcsolatos problémákat. Kijavították egyes SVG-képek nyomtatásával kapcsolatos hibákat. Kijavították a 118-as ágon megjelenő visszafelé ható változást, amely miatt nem működött a "WWW-Authenticate: Negotiate" válaszok kezelése más webhelyekről. Kijavították azt a hibát, amely miatt a WebRTC egyes kontextusaiban nem működött a dekódolás […]
A Google rögzítette a legnagyobb DDoS-támadást az infrastruktúráján, amelynek intenzitása 398 millió kérés másodpercenként. Az új támadás intenzitása hétszer meghaladja az előző rekord DDoS-támadásét, amelyben a támadók 47 millió kérés másodpercenkénti áramot tudtak előállítani. Összehasonlításképpen, az egész web forgalma 1-3 milliárd kérés másodpercenként van értékelve. Ezen kívül […]
A Google a platform kritikus fontosságú szoftverkomponenseinek biztonságának fokozása érdekében Rust nyelven átírta az Android Virtualization Framework keretein belül futó pVM hipervizor által üzemeltetett virtuális gépek működéséhez használt pvmfm firmware-t. Korábban a firmware C nyelven készült és az U-Boot betöltőprogram fölött valósult meg, amelyben korábban sebezhetőségeket találtak a probléma miatt […]
Közel három év fejlesztése után megjelent a Wayfire 0.8, amely a Wayland alapjaira épül, és lehetővé teszi a felhasználói felületek erőforrásigényének csökkentését 3D-s hatásokkal, hasonlóan a Compiz 3D pluginjaihoz (mint például az 3D kockán való képernyőváltás, térbeli ablakelrendezés, ablakokkal való morfing stb.). A Wayfire lehetővé teszi a bővítést pluginok segítségével, és rugalmas beállítási rendszert kínál. A projekt kódja így készült […]
A közelmúltban megjelent, jelentős funkcionális frissítés a Microsoft zászlóshajó szoftverplatformjához sok felhasználót azon tűnődve hagyott, hogy hol vannak az előzetesen bejelentett újdonságok? Elmondjuk, hogyan lehet őket aktiválni, és miért érdemes ezzel nem sietni. Forrás: 3dnews.ru