Blog kategória
Megjelent a fwmx szoftvercsomag 1.3-as verziója, amely tartalmaz egy ablakkezelőt (fwm), egy alkalmazásindítót és hangszabályzót. A billentyűzetkiosztás kijelzőjeként az xxkb használatos. Az előző kiadás óta (v1.2) újításként bevezetésre került egy root démon, amely figyeli az akkumulátor állapotát és kezeli a laptopok képernyővilágítását, valamint a megfelelő elemeket a tálcán; javították a drag&drop viselkedését […]
A Firefox következő kiadásában megváltoztatják a böngészőből való kilépés utáni megszakított munkamenetek helyreállításával kapcsolatos beállításokat. A korábbi kiadásokkal ellentétben mostantól nemcsak az aktív lapok, hanem a nemrégiben bezárt lapok adatai is el lesznek mentve a munkamenetek között, lehetővé téve ezzel a véletlenül bezárt lapok újbóli megnyitását a böngésző újraindítása után, és megtekinthetjük ezek listáját a Firefox View módban. A […]
Az ARM cég felfedte három sebezhetőséget az Android, ChromeOS és Linux disztribúciókhoz használt GPU-ik meghajtóprogramjaiban. A sebezhetőségek lehetővé teszik egy nem privilegizált helyi felhasználó számára, hogy saját kódját kernel jogokkal futtassa. Az Android platform biztonsági problémáit taglaló októberi jelentés említi, hogy a javítás megjelenése előtt az egyik sebezhetőséget (CVE-2023-4211) már kihasználták a támadók aktív exploitokban […]
A Qualys cég felfedezett egy veszélyes sebezhetőséget (CVE-2023-4911) az ld.so linkerben, amely a Glibc (GNU libc) rendszerkönyvtár részét képezi. Ez a sebezhetőség lehetővé teszi a helyi felhasználó számára, hogy emelje privilégiumait a rendszerben, ha speciálisan formázott adatokat ad meg a GLIBC_TUNABLES környezeti változóban, mielőtt egy suid root zászlóval ellátott végrehajtható fájlt indítana, például a /usr/bin/su-t. A sebezhetőség sikeres kihasználhatóságát a Fedora 37 és 38 rendszerekben demonstrálták […]
A Linux Mint disztribúció fejlesztői bejelentették egy új „Edge” iso kép kiadását, amely a Linux Mint 21.2 júliusi kiadásán alapul Cinnamon asztallal és a Linux 6.2 kernel beépítésével tér el az 5.15-ös verziótól. Emellett az új iso képben visszaállítják az UEFI SecureBoot mód támogatását. Az építés a legújabb hardverekkel rendelkező felhasználóknak készült, ahol telepítési és indítási problémák merülnek fel […]
Megjelent az OpenBGPD 8.2 hordozható kiadásának verziója, amelyet az OpenBSD projekt fejlesztői készítettek, és amelyet FreeBSD és Linux rendszerekre adaptáltak (támogatott disztribúciók: Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). A hordozhatóság érdekében kódrészleteket használtak az OpenNTPD, OpenSSH és LibreSSL projektekből. A projekt a BGP 4 specifikációinak nagy részét támogatja, és megfelel az RFC8212 követelményeinek, de nem próbálja meg lefedni a lefedhetetlent […]
A Canonical bejelentette a Snap Store-ban közzétett csomagok automatikus ellenőrző rendszerének ideiglenes felfüggesztését, mivel rosszindulatú kódot tartalmazó csomagok kerültek a tárolóba, amelyek kriptovaluta lopására irányultak a felhasználók részéről. Jelenlegi információk szerint nem világos, hogy a probléma csupán a külső szerzők általi rosszindulatú csomagok közzétételére korlátozódik-e, vagy valamilyen közvetlen biztonsági probléma lépett fel a tárolóval kapcsolatban, mivel a hivatalos bejelentés […]
Megjelent a SBCL 2.3.9 (Steel Bank Common Lisp), a Common Lisp programozási nyelv szabad implementációja. A projekt kódja Common Lisp és C nyelveken íródott, és BSD licenc alatt terjesztik. Az új kiadásban: A DYNAMIC-EXTENT segítségével a verem kiemelést mostantól nemcsak az eredeti kötésre alkalmazzák, hanem minden olyan értékre is, amelyet a változó (például SETQ-n keresztül) felvehet. Ez […]
Négy év fejlesztés után bemutatásra került az auto-cpufreq 2.0 eszköz, amely célja a CPU teljesítményének és az energiatakarékosságnak az automatikus optimalizálása a rendszerben. Az eszköz nyomon követi a laptop akkumulátor állapotát, a CPU terhelését, a CPU hőmérsékletet és a rendszer aktivitását, és a helyzet, valamint a kiválasztott lehetőségek függvényében dinamikusan aktiválja az energiatakarékos vagy nagy teljesítményű üzemmódokat. Például az auto-cpufreq automatikusan […]
Néhány nemrégiben felfedezett sérülékenység: CVE-2023-39191 — sérülékenység az eBPF alrendszerben, amely lehetővé teszi a helyi felhasználó számára a jogosultságok emelését és a Linux kernel szintjén futó kód végrehajtását. A sérülékenységet az eBPF programok hibás ellenőrzése okozza, amelyeket a felhasználó ad meg a végrehajtásra. A támadáshoz a felhasználónak lehetősége kell legyen arra, hogy betölthesse a saját BPF programját (ha a kernel.unprivileged_bpf_disabled paraméter 0-ra van állítva, például Ubuntu 20.04 esetén). […]
Másfél évvel az előző kiadás után megjelent a Linux Mint alternatív verziójának, a Linux Mint Debian Edition 6-nak a kiadása, amely a Debian csomag alapokra épül (a klasszikus Linux Mint az Ubuntu csomag alapjaira épül). A disztribúció elérhető telepítő iso képek formájában, Cinnamon 5.8 asztali környezettel. Az LMDE a technikailag jártas felhasználókra van orientálva, és újabb verziókat biztosít […]
Több amerikai egyetem kutatócsoportja új támadási technikát dolgozott ki, amely lehetővé teszi a GPU-ban feldolgozott vizuális információk rekonstrukcióját. Az általuk javasolt módszer, amely a GPU.zip nevet kapta, lehetővé teszi a támadó számára a képernyőn megjelenített információk meghatározását. A támadás többek között webböngészőn keresztül is végrehajtható, például bemutatták, hogyan egy Chrome-ban megnyitott rosszindulatú weboldal információkat szerezhet […]