Kategória: Blog

A felhasználói rendszer azonosításának módszere a GPU információi alapján

A Ben-Gurion University (Israel), Lille University (France), and Adelaide University (Australia) researchers developed a new technique for identifying user devices by determining GPU operating parameters in a web browser. The method, called "Drawn Apart," is based on using WebGL to obtain a GPU performance profile, which significantly enhances the accuracy of passive tracking methods that operate without cookies and without saving […]

Az nginx 1.21.6 kiadása

The main branch release of nginx 1.21.6 has been formed, continuing to develop new capabilities (only changes related to the elimination of serious bugs and vulnerabilities are made in the concurrently supported stable branch 1.20). Key changes: Fixed the uneven distribution of client connections among worker processes that manifested when using EPOLLEXCLUSIVE on Linux systems; Fixed a bug in which nginx returned in responses […]

A Tiny Core Linux 13 minimalista disztribúció kiadása

The release of the minimalist Linux distribution Tiny Core Linux 13.0 has been formed, which can run on systems with 48 MB of RAM. The graphical environment of the distribution is built on the Tiny X server, the FLTK toolkit, and the FLWM window manager. The distribution loads entirely into RAM and operates from memory. The new release has updated system components, including Linux kernel 5.15.10, glibc 2.34, […]

Távvezérelt root-sebezhetőség a Samba-ban

Correction releases of packages 4.15.5, 4.14.12, and 4.13.17 have been published, addressing 3 vulnerabilities. The most dangerous vulnerability (CVE-2021-44142) allows a remote attacker to execute arbitrary code with root privileges on a system with a vulnerable version of Samba. The issue has been assigned a severity level of 9.9 out of 10. The vulnerability manifests only when using the VFS module vfs_fruit with default parameters (fruit:metadata=netatalk or fruit:resource=file), providing an additional level […]

Minetest 5.5.0 kiadás, a MineCraft játék nyílt forráskódú klónja

Megjelent a Minetest 5.5.0 kiadása, a MineCraft nyílt, platformfüggetlen verziója, amely lehetővé teszi a játékosok csoportjainak, hogy tipikus blokkokból különféle struktúrákat formáljanak, amelyek hasonlítanak egy virtuális világra (sandbox műfaj). A játék C++ nyelven íródott, az irrlicht 3D motor használatával. A bővítmények létrehozásához Lua nyelvet használnak. A Minetest kódja LGPL licenc alatt terjed, míg a játékkliens összetevők CC BY-SA 3.0 licenc alatt állnak. Kész […]

A Linux kernel ucount mechanizmusában egy sebezhetőség, amely lehetővé teszi a jogosultságok növelését.

A Linux kernelben a rlimit korlátozások feldolgozásának kódjában a felhasználói azonosítókat (user namespaces) kezelő namespace-ek között seb vulnerability (CVE-2022-24122) került elő, amely lehetővé teszi a privilegiumok emelését a rendszerben. A probléma a Linux kernel 5.14-es verziójától kezdődik, és a 5.16.5 és 5.15.19 frissítésekben fogják megoldani. A Debian, Ubuntu, SUSE/openSUSE és RHEL stabil ágait ez a probléma nem érinti, de új kernelt érint […]

A GNU Coreutils Rust nyelvre átírt verziójának frissítése

Megjelent az uutils coreutils 0.0.12 kiadása, amely a Rust nyelvre átírt GNU Coreutils csomag analógiáját fejleszti. Az coreutils több mint száz segédprogramot tartalmaz, beleértve a sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln és ls segédprogramokat. Ugyanakkor kiadták a uutils findutils 0.3.0 csomagot is, amely a GNU segédprogramjainak Rust nyelven történő implementálását tartalmazza […]

A Mozilla Common Voice 8.0 hangadatainak frissítése.

A Mozilla bemutatta a Common Voice hangadatgyűjtő készleteinek frissítését, amelyek körülbelül 200 ezer ember kiejtési példáit tartalmazzák. Az adatok közkincs (CC0) alatt lettek közzétéve. Az ajánlott készletek felhasználhatók gépi tanulási rendszerekben beszédfelismerő és -sintézési modellek építésére. A múltkori frissítéssel összehasonlítva a gyűjteményben található beszédanyag mennyisége 30%-kal nőtt — 13.9-ről 18.2-re […]

A Bottles 2022.1.28 kiadása, a Windows-alkalmazások Linux alatt történő indításának megszervezésére szolgáló csomag.

Megjelent a Bottles 2022.1.28 projekt kiadása, amely egy alkalmazás fejlesztését célozza, amely egyszerűsíti a Windows alkalmazások telepítését, beállítását és futtatását Linuxon a Wine vagy Proton alapjain. A program felületet biztosít a prefixek kezelésére, amelyek meghatározzák a Wine környezetet és az alkalmazások futtatási paramétereit, valamint eszközöket biztosít a szükséges függőségek telepítésére a futtatott programok megfelelő működéséhez. A projekt kódja Python nyelven íródott és […]

Sebezhetőségek az OpenSSL, Glibc, util-linux, i915 és vmwgfx meghajtókban.

Felfedték az OpenSSL kriptográfiai könyvtárának (CVE-2021-4160) sebezhetőségét, amely a BN_mod_exp függvény implementálásának hibájából ered, és hamis eredményt ad a négyzetre emelés műveletében. A probléma csak MIPS32 és MIPS64 architektúrájú hardveren jelentkezik, és a kérdés az elliptikus görbék alapú algoritmusok kompromittálódásához vezethet, beleértve a TLS 1.3-ban alapértelmezettként használtakat. A probléma […]

A Wine 7.1 és Wine staging 7.1 kiadása

Kísérleti kiadást kapott a nyílt Win32 API implementáció — Wine 7.1. A 7.0 kiadása óta 42 hibaüzenetet zárták le és 408 módosítást hajtottak végre. Emlékeztetőül, a 2.x ágtól kezdve a Wine projekt a verziószámok számozási rendszerét használja, ahol minden stabil kiadás növeli a verziószám első számjegyét (6.0.0, 7.0.0), míg a frissítések […]

A PowerDNS Authoritative Server 4.6 kiadása

Megjelent a PowerDNS Authoritative Server 4.6, egy neves DNS-szerver, amely a DNS-zónák kezelésére szolgál. A projekt fejlesztői szerint a PowerDNS Authoritative Server körülbelül 30%-át kezeli az összes európai domainnek (csak a DNSSEC aláírt domainek esetén ez 90%). A projekt kódjához a GPLv2 licenc alatt juthatunk hozzá. A PowerDNS Authoritative Server lehetőséget biztosít a domaininformációk tárolására […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster