Kategória: Blog

Kritikus sebezhetőség az Magento e-kereskedelmi platformján

Az e-kereskedelmi megoldásokhoz használt nyílt forráskódú Magento platformon, amely a piaci részesedés körülbelül 10%-át képviseli az online boltépítő rendszerek között, kritikus sebezhetőséget (CVE-2022-24086) fedeztek fel, amely lehetővé teszi kód végrehajtását a szerveren egy meghatározott kérés elküldésével, autentikáció nélkül. A sebezhetőség veszélyességi szintje 9.8 a 10-ből. A probléma az érkező felhasználói paraméterek helytelen ellenőrzéséből adódik a rendelési feldolgozóban. A sebezhetőség kihasználásának részletei […]

A Google megemelte a Linux és Kubernetes kernel sebezhetőségek felfedezéséért járó jutalmak összegét

A Google bejelentette a Linux kernel biztonsági problémák és a Kubernetes konténer-orchesztráló platform sebezhetőségeinek felfedezéséért járó jutalmak kezdeményezésének kibővítését, beleértve a GKE (Google Kubernetes Engine) motort és a kCTF (Kubernetes Capture the Flag) versenykörnyezetet. A jutalmazási programhoz további 20 ezer dolláros bónuszok kerültek bevezetésre a 0-day sebezhetőségekért, […]

Bemutatásra került az Unredacter, a pixelesített szöveg azonosítására szolgáló eszköz

Bemutatkozik az Unredacter eszköz, amely lehetővé teszi az eredeti szöveg helyreállítását a pixelezés alapú szűrők alkalmazása után. Például a program használható bizalmas adatok és jelszavak azonosítására, amelyeket pixeleztek képernyőképeken vagy dokumentumok fényképein. Azt állítják, hogy az Unredacter-ben megvalósított algoritmus felülmúlja a korábban elérhető hasonló segédprogramokat, például a Depix-et, és sikeresen használják a teszt végrehajtására […]

Megjelent az XWayland 21.2.0, amely lehetővé teszi X11 alkalmazások futtatását Wayland környezetekben.

Elérhető az XWayland 21.2.0 kiadás, amely egy DDX komponens (Device-Dependent X) biztosítja az X.Org Server futását, lehetővé téve az X11 alkalmazások futtatását Wayland-alapú környezetekben. A főbb változtatások: hozzáadva a DRM Lease protokoll támogatása, amely lehetővé teszi az X-server számára, hogy DRM (Direct Renderering Manager) kontrollert működtessen, így DRM erőforrásokat biztosítva az ügyfelek számára. Gyakorlatilag a protokoll használható a különböző pufferekkel rendelkező térhatású képek előállítására a bal és jobb […]

A Valve kiadta a Proton 7.0-t, egy csomagot Windows játékok Linuxon való futtatására.

A Valve közzétette a Proton 7.0 projekt kiadását, amely a Wine projekt kódalapján alapul, és célja a Windows-ra készült játékalkalmazások Linuxon való futtatásának biztosítása, amelyeket a Steam katalógusában találhatunk. A projekt eredményeit BSD licenc alatt terjesztik. A Proton lehetővé teszi a Linux Steam kliens közvetlen futtatását csak Windowshoz készült játékalkalmazások esetében. A csomag tartalmazza a […]

A LibreOffice egy változata, amely WebAssembly-ben van lefordítva és működik a webböngészőben.

Thorsten Behrens, a LibreOffice grafikus alrendszer fejlesztő csapatának egyik vezetője bemutatta egy LibreOffice csomag bemutató verzióját, amely WebAssembly köztes kódra lett lefordítva és a webböngészőben futtatható (a felhasználó rendszerére körülbelül 300 MB adat töltődik le). A WebAssembly-ra való átalakításhoz Emscripten fordítót használtak, és a kimenet megvalósításához VCL backend-et (Visual Class Library) alkalmaztak, módosított […]

A Google bemutatta a Chrome OS Flex-et, amely bármilyen hardverre telepíthető

A Google bemutatta a Chrome OS Flex operációs rendszert, amely a Chrome OS egy új változata, és általános számítógépeken való használatra készült, nem csak a Chrome OS-sel felszerelt eszközökön, mint például a Chromebook, Chromebase és Chromebox. A Chrome OS Flex fő alkalmazási területei között említik a meglévő régi rendszerek modernizálását a élettartamuk meghosszabbítása érdekében, […]

A pfSense 2.6.0 tűzfal-disztribúció kiadása

Megjelent a pfSense 2.6.0 kompakt elosztásának kiadása tűzfalak és hálózati átjárók készítéséhez. Az elosztás a FreeBSD kódalapján alapul, a m0n0wall projekt fejlesztéseit felhasználva és aktívan használva a pf-t és az ALTQ-t. Az amd64 architektúrához iso képet készítettek, amelynek mérete 430 MB. Az elosztás kezelése webes felületen történik. A felhasználók vezetékes és vezeték nélküli hálózaton való csatlakozásának megszervezéséhez […]

A Kali Linux 2022.1 biztonsági kutatására készült disztribúció kiadása

Megjelent a Kali Linux 2022.1 elosztásának kiadása, amelyet a rendszerek sebezhetőségeinek tesztelésére, auditálására, maradék információk elemzésére és a kiber támadások következményeinek felmérésére terveztek. Az elosztás keretein belül készült összes eredeti fejlesztést GPL licenc alatt terjesztik, és nyilvános Git repóban érhetők el. Az iso képek több változata készült a letöltéshez, 471 MB, 2.8 GB, 3.5 GB és 9.4 […]

A Zabbix 6.0 LTS figyelő rendszer kiadása

Megjelent a teljesen nyílt forráskódú, ingyenes Zabbix 6.0 LTS monitorozó rendszer kiadása. A 6.0 kiadást hosszú távú hivatalos támogatású (LTS) verziók közé sorolják. A nem-LTS verziót használó felhasználóknak ajánljuk a LTS verzióra való átállást. A Zabbix egy univerzális rendszer a szerverek, mérnöki és hálózati berendezések, alkalmazások, adatbázisok teljesítményének és elérhetőségének monitorozására […]

A Chrome 98.0.4758.102 frissítése 0-day sebezhetőségek javításával

A Google kiadta a Chrome 98.0.4758.102 frissítést, amelyben 11 sebezhetőséget javítottak, köztük egy súlyos problémát, amelyet már kihasználnak a kiberbűnözők (0-napos). A részleteket még nem hozzák nyilvánosságra, annyit tudni, hogy a sebezhetőség (CVE-2022-0609) a felszabadított memória területére való hivatkozásból (use-after-free) ered, amely a Web Animations API-val kapcsolatos kódban található. Más súlyos sebezhetőségek közül kiemelhetjük a puffertúlcsordulást […]

Megjelent az AV Linux MX-21, a zenei és videótartalom létrehozására készült disztribúció

Megjelent az AV Linux MX-21 disztribúció, amely multimédiás tartalom létrehozásához/feldolgozásához szükséges alkalmazások válogatását tartalmazza. A disztribúció az MX Linux csomag alapjára épül, valamint egyedi összeállítású további csomagokat tartalmaz (Polyphone, Shuriken, Simple Screen Recorder stb.). A disztribúció élő módban is működhet, és az x86_64 architektúrára érhető el (3.4 GB). A felhasználói környezet az Xfce4-en alapul, az ablakkezelő pedig az OpenBox, nem pedig az xfwm. […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster