Kategória: Blog

A Kali Linux 2022.3 kiadásának megjelenése

Kiadásra került a Kali Linux 2022.3 disztribúció, amely a rendszerek sérülékenységeinek tesztelésére, auditálására, a maradványinformációk elemzésére és a kiberbűnözők támadásainak következményeinek felderítésére szolgál. A disztribúció keretein belül létrehozott összes eredeti anyag a GPL licenc alatt terjesztésre kerül, és elérhető egy nyilvános Git-repozitóriumban. A letöltéshez több ISO képfájl verzió készült, méretük 432 MB, 2.9 GB, 3.4 GB és 9.8 […]

Az nftables 1.0.5 csomagszűrő kiadása

Megjelent az nftables 1.0.5 csomagszűrő, amely egyesíti a csomagszűrések IPv4, IPv6, ARP és hálózati hidak interfészeit (a célja az iptables, ip6tables, arptables és ebtables helyettesítése). Ezzel egy időben megjelent a libnftnl 1.2.3 nevű könyvtár is, amely alacsony szintű API-t biztosít az nf_tables alrendszerrel való interakcióhoz. Az nftables csomag tartalmazza a felhasználói térben működő csomagszűrő komponenseit, míg […]

A NPM tervezi a Sigstore használatát a csomagok hitelesítéséhez

A GitHub vitára bocsátotta a Sigstore szolgáltatás bevezetésének javaslatát a csomagok digitális aláírás általi hitelesítésére és a közzétett kiadások hitelességének megerősítésére szolgáló nyilvános napló vezetésére. A Sigstore alkalmazása lehetővé teszi a támadásokkal szembeni védelmet, amelyek célja a szoftverkomponensek és függőségek hamisítása (ellátási lánc). Például a bevezetett módosítás megvédi a projektek forráskódját a fiók […] kompromittálása esetén.

Az Ubuntu Sway Remix 22.04 LTS disztribúció kiadása

Elérhető az Ubuntu Sway Remix 22.04 LTS disztribúció kiadása, amely előre konfigurált és használatra kész asztalt biztosít a Sway csempekompozitor alapjain. A disztribúció egy nem hivatalos kiadása az Ubuntu 22.04 LTS-nek, amelyet mind a tapasztalt GNU/Linux felhasználók, mind azok számára készítettek, akik szeretnék kipróbálni a csempeablak-kezelők környezetét anélkül, hogy hosszadalmasan be kellene állítaniuk. Letöltésre rendelkezésre állnak […]

A Rescuezilla 2.4 biztonsági mentési disztribúció kiadása

Megérkezett a Rescuezilla 2.3 disztribúció, amely a rendszerbiztonsági mentésére, helyreállítására és különböző hardverproblémák diagnosztizálására szolgál. A disztribúció Ubuntu alapú csomagkezelőre épül, és folytatja a "Redo Backup & Rescue" projekt fejlesztését, amelynek munkálatai 2012-ben megszűntek. Az élő képek elérhetők 64 bites x86 rendszerekhez (1GB), valamint deb csomag, amely telepíthető Ubuntu-ra. Rescuezilla […]

Az openSUSE fejlesztői megvitatják a ReiserFS támogatásának megszüntetését.

Jeff Mahoney, a SUSE Labs igazgatója, a közösség elé terjesztette a javaslatot a ReiserFS fájlrendszer támogatásának megszüntetésére az openSUSE-ben. Az indoklásban említésre kerül, hogy 2025-re tervezik ennek a fájlrendszernek a törlését a kernel fő összetételéből, a karbantartás stagnálása, valamint a modern fájlrendszerek által nyújtott hibatűrési lehetőségek hiánya védelmet nyújtva a sérülések ellen […]

Linux számára javasolt a kernel működésének ellenőrzési mechanizmusa.

A Linux 5.20 kernelbe (valószínűleg a verzió 6.0-s számot kap) javasolt egy patchcsomag, amely az RV (Runtime Verification) mechanizmus megvalósítását tartalmazza, amely eszközöket biztosít a magas megbízhatóságú rendszerek működésének ellenőrzésére, garantálva a hibamentességet. Az ellenőrzés a végrehajtás során történik, kezelők csatolásával a nyomkövetési pontokhoz, amelyek összehasonlítják a tényleges végrehajtási folyamatot egy előre meghatározott, referenciaként szolgáló determinisztikus automatamodellel […]

Release of Minetest 5.6.0, an open clone of the MineCraft game

Megjelent a Minetest 5.6.0 verziója, a MineCraft nyílt, multiplatform játékának alternatívája, amely lehetővé teszi a játékoscsoportok számára, hogy különféle struktúrákat építsenek tipikus blokkokból, létrehozva egyfajta virtuális világot (sandbox stílusú). A játék C++ nyelven íródott, az irrlicht 3D motor használatával. Bővítmények létrehozásához Lua nyelvet használnak. A Minetest kódja LGPL licenc alatt terjed, a játékos források pedig CC BY-SA 3.0 licenc alatt. Kész […]

A Linux kernel io_uring subsystem vulnerability that allows root access from a container

A Linux kernel feature called io_uring, introduced in version 5.1, has a vulnerability (CVE-2022-29582) that allows an unprivileged user to obtain root rights on the system, including when an exploit is run from a container. This vulnerability arises from accessing an already freed memory block, impacting Linux kernels starting from the 5.10 branch and was addressed in updates in April […]

Release of NetBSD 9.3

Fifteen months after the last update, the release of the NetBSD 9.3 operating system has been published. Installation images sized at 470 MB are available for download, compatible with 57 system architectures and 16 different CPU families. Version 9.3 is fully compatible with previous releases from the 9.x branch and contains important fixes, including those related to vulnerabilities. It was initially expected […]

A ninth version of patches for the Linux kernel supporting the Rust programming language

The ninth version of patches for the Linux kernel has been proposed, featuring components for developing device drivers in Rust. The new version is a stripped-down variant of the eighth release published a few days ago. This set is significantly smaller and retains only the essential minimum required to compile a kernel module written in Rust. It is expected that the minimal patch will facilitate the adoption of support […]

A vulnerability in the muhttpd HTTP server opening access to files outside the working directory

A vulnerability (CVE-2022-31793) has been identified in the muhttpd HTTP server, primarily used in routers and access points, allowing an unauthenticated attacker to upload arbitrary files by sending a specially crafted HTTP request, depending on the permissions under which the HTTP server runs (in many devices, muhttpd runs with root privileges). For example, an attacker could access files containing passwords, wireless access settings, connection parameters […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster