Kategória: Blog

A MariaDB 10.10 stabil kiadása

Megjelent a MariaDB 10.10 (10.10.2) új ágainak első stabil kiadása, amely a MySQL-ból kiágazó verzió, megőrizve a visszafelé kompatibilitást, és kiegészítő tárolási motorok integrációját, valamint kibővített lehetőségeket kínál. A MariaDB fejlesztését a független MariaDB Foundation irányítja, amely nyílt és átlátható fejlesztési folyamatokat követ, függetlenül a különböző gyártóktól. A MariaDB a MySQL helyett sok […]

A Mozilla elkezdi fogadni a Chrome harmadik verziós manifesztumán alapuló bővítményeket.

November 21-től az AMO katalógus (addons.mozilla.org) elkezdi fogadni és hitelesíteni a digitális aláírával rendelkező kiegészítőket, amelyek a Chrome harmadik verziójú manifestumát használják. Ezeket a kiegészítőket a Firefox nightly buildjeiben lehet tesztelni. A stabil kiadásokban a harmadik verziójú manifestum támogatását a 2023. január 17-re tervezett Firefox 109-es verzióban fogják bevezetni. A második verzió támogatása a közeli jövőben megmarad, de […]

Elérhető az openSUSE Leap Micro 5.3 disztribúció

Az openSUSE projekt fejlesztői kiadták az openSUSE Leap Micro 5.3 atomáris frissítést lehetővé tévő disztribúcióját, amely mikroszolgáltatások létrehozására és containerizált izolációs platformok alapvető rendszerként való használatára készült. Az x86_64 és ARM64 (Aarch64) architektúrákra elérhetők a telepítővel (Offline kiadások, 1.9 GB méretben), valamint készenléti boot képek formájában: 782 MB (előzetesen beállított), […]

MCTP protokoll megvalósításának sebezhetősége Linux alatt, amely lehetővé teszi a jogosultságok növelését

A Linux kernelben egy sebezhetőséget (CVE-2022-3977) azonosítottak, amely potenciálisan lehetővé teszi a helyi felhasználók számára az önálló jogosultságok növelését a rendszeren belül. A sebezhetőség a 5.18-as kerneltől kezdődik, és a 6.1-es verzióban javították. A disztribúciókban való megjelenését a következő oldalakon lehet nyomon követni: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. A sebezhetőség az MCTP (Management Component Transport Protocol) protokoll megvalósításában található, amelyet a […]

Sebezhetőség a Samba és a MIT/Heimdal Kerberos rendszerekben, amely buffertúlcsorduláshoz vezet

Kijavító kiadások jelentek meg a Samba 4.17.3, 4.16.7 és 4.15.12 csomagok számára, amelyek a Kerberos könyvtárban lévő sebezhetőséget (CVE-2022-42898) orvosolják, ami egész szám túlcsorduláshoz és a PAC (Privileged Attribute Certificate) paramétereinek kezelésekor hitelesített felhasználó által küldött adatok határain kívüli írásához vezetett. A csomagok frissítései a következő disztribúciók oldalain követhetők: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. A Samba mellett […]

Kritikus sebezhetőségek a Netatalkban, amelyek távoli kódvégrehajtásra vezetnek

A Netatalk, az AppleTalk és Apple Filing Protocol (AFP) hálózati protokollokat megvalósító szerver, hat távolról kihasználható sérülékenységet tárt fel, amelyek lehetővé teszik, hogy kódot futtassanak root jogosultságokkal speciálisan formázott csomagok küldésével. A Netatalkot számos adattároló eszköz (NAS) gyártója használja a fájlok megosztására és a nyomtatók elérésére Apple számítógépekről, például az […]

A Rocky Linux 8.7 disztribúció kiadása, amelyet a CentOS alapítója fejleszt.

Megjelent a Rocky Linux 8.7 disztribúciója, amely a RHEL szabad változatának létrehozására irányul, hogy helyettesítse a klasszikus CentOS-t, miután a Red Hat 2021 végén, előre nem tervezett módon megszüntette a CentOS 8 verzió támogatását, nem pedig 2029-ben, ahogyan azt az eredetileg tervezték. Ez a projekt harmadik stabil verziója, amelyet munkahelyi bevezetésre késznek ismertek el. A Rocky Linux kiadásai […]

Az Альт Рабочая станция K 10.1 disztribúciójának kiadása

Megjelent az "Alt Workstation K 10.1" disztribúció, amely KDE Plasma alapú grafikus környezettel kerül forgalomba. Az indító- és élő képek x86_64 architektúrára készültek (6.1 GB, 4.3 GB). Az operációs rendszert az Orosz Programok Egységes Nyilvántartásába jegyezték be, és megfelel a helyi operációs rendszerek által működtetett infrastruktúrára való átállás követelményeinek. Az alapcsomagba orosz gyökér titkosító tanúsítványok integrálva lettek. Ahogy az […]

Két sérülékenység a GRUB2-ben, amelyek lehetővé teszik az UEFI Secure Boot védelem megkerülését.

Nyilvánosságra hozták a GRUB2 betöltőben két sérülékenység részleteit, amelyek kódvégrehajtáshoz vezethetnek, ha speciálisan formázott betűtípusokat használnak és bizonyos Unicode-sorozatokat dolgoznak fel. A sérülékenységeket a megerősített UEFI Secure Boot betöltés kezelésének megkerülésére lehet kihasználni. A felfedezett sérülékenységek: CVE-2022-2601 — puffertúlcsordulás a grub_font_construct_glyph() függvényben, amikor speciálisan formázott pf2 formátumú betűtípusokat dolgoznak fel, amely a hibás számításból ered […]

BackBox Linux 8 kiadása, egy biztonsági tesztelésre szánt disztribúció

Két és fél évvel a legutóbbi kiadás után elérhető a BackBox Linux 8 Linux disztribúció, amely az Ubuntu 22.04-re épül, és egy olyan eszközkészletet tartalmaz, amely a rendszer biztonsági ellenőrzésére, exploitok tesztelésére, visszafejtésre, hálózati forgalom és vezeték nélküli hálózatok elemzésére, rosszindulatú programok tanulmányozására, stressztesztelésre, valamint rejtett vagy elveszett adatok keresésére szolgál. A felhasználói környezet az Xfce alapjaira épül. Az iso kép mérete 3.9 […]

A Canonical kiadta az IoT-platformokra optimalizált Ubuntu összeállításait

A Canonical bejelentette, hogy különálló Ubuntu Desktop (20.04 és 22.04), Ubuntu Server (20.04 és 22.04) és Ubuntu Core (20 és 22) verziókat készít, amelyek a Linux 5.15 kernelével érkeznek, és kifejezetten az Intel Core és Atom 10., 11. és 12. generációs (Alder Lake, Tiger Lake) SoC és IoT eszközökön való használatra optimalizáltak.

Megjelent az EuroLinux 8.7 disztribúció, amely RHEL-kompatibilis.

Az EuroLinux 8.7 disztribúció kiadása megtörtént, amelyet a Red Hat Enterprise Linux 8.7 forráskódú csomagjainak újrafelépítésével készítettek el, és teljes mértékben binárisan kompatibilis vele. A változások közé tartozik a márkádás és az RHEL-specifikus csomagok eltávolítása, egyébként a disztribúció teljesen azonos az RHEL 8.7-tel. A telepítő képek 12 GB (appstream) és 1.7 GB méretben elérhetők. A disztribúció abban […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster