ProHoster > Blog

Kategória: Blog

Blog kategória

Sérülékenység az XFS-ben, amely lehetővé teszi nyers adatok olvasását a blokkeszközből

Posted on

Az XFS fájlrendszer kódjában egy sebezhetőség (CVE-2021-4155) került felfedezésre, amely lehetővé teszi helyi, nem privilegizált felhasználók számára, hogy közvetlenül olvasni tudjanak adatok blokk eszközökből. Az összes jelentős Linux kernel verzió, amely 5.16-nál régebbi és tartalmazza az XFS drivert, érintett a problémával. A javítás a 5.16-os verzióban, valamint a 5.15.14, 5.10.91, 5.4.171, 4.19.225 és más verziók frissítéseiben is szerepel. A javítás kivitelezésének állapota […]

Kísérlet a teljes méretű Tor hálózat szimulálására

Posted on

A Waterloo Egyetem és az Egyesült Államok Haditengerészeti Kutató Laboratóriuma kutatói bemutatták a Tor hálózat szimulátorának fejlesztéséről készült eredményeiket, amely a Tor hálózat főbb nodejainak és felhasználóinak számával összehasonlítható és lehetővé teszi, hogy a kísérletek a valós körülményekhez közel álljanak. A kísérlet során elkészített eszköz és a hálózatmodellezési módszertan lehetővé tette, hogy egy 4 TB RAM-mal rendelkező számítógépen a 6489[-es] hálózat működését szimulálják […]

Az LLVM projekt átáll a Discourse platformra a levelezőlistákról

Posted on

Az LLVM projekt bejelentette, hogy átáll a levlisták helyett az llvm.discourse.group Discourse alapú webhelyre a fejlesztők közötti kommunikáció és bejelentések közzétételére. Január 20-ig az összes korábbi vita archívumát át fogják vinni az új platformra. A levlisták működése február 1-től csak olvasási üzemmódba kerül. Az átállás lehetővé teszi a kommunikáció egyszerűbbé és megszokottabbá tételét […]

Még egy sebezhetőség az eBPF alrendszerében, amely lehetővé teszi a jogosultságok felemelését

Posted on

Az eBPF alrendszerben újabb sebezhetőség került elő (CVE hiányzik), ami hasonlóan a tegnapi problémához lehetővé teszi a helyi, nem privilegizált felhasználók számára, hogy kódot futtassanak a Linux kernel szintjén. A probléma a Linux 5.8-as kerneltől kezdődően jelentkezik, és eddig még nem javították. Munkafolyamatokat ígérnek a közzétételre január 18-án. Az új sebezhetőség az eBPF programok végrehajtásához átadott adatok helytelen ellenőrzésének következménye. Különösen az eBPF ellenőr nem helyesen […]

Az Apache PLC4X vezetője átállt a funkciók fizetős fejlesztési modelljére

Posted on

Christofer Dutz, az Apache PLC4X ipari automatizáláshoz készült nyílt forráskódú könyvtárkészlet létrehozója és vezető fejlesztője, aki az Apache Software Foundation-nél az Apache PLC4X projektet felügyelő alelnöki posztot tölti be, ultimátumot adott a vállalatoknak, mondván, hogy abbahagyja a fejlesztést, ha nem tudja megoldani a munkájának finanszírozási problémáit. Az elégedetlenség oka, hogy az Apache PLC4X használata […]

Az IPython 8.0 interaktív környezet kiadása

Posted on

Megjelent az IPython 8.0, egy interaktív környezet a Python nyelvhez, amely ötvözi a Python interaktív konzoljának és a Unix parancssornak a funkcióit, rugalmas hibakeresési, kódstílus szerkesztési és adatvizualizálási lehetőségeket nyújt. Az IPythont aktívan használják tudományos környezetekben adatfeldolgozásra, fejlesztésre és a numpy, matplotlib, sympy és scipy könyvtárakkal kapcsolatos interaktív alkalmazások futtatására. Az új verzióban a következő lehetőség került hozzáadásra […]

A Slackware Linux 15.0 harmadik jelölt verziója

Posted on

Patrick Volkerding bejelentette a Slackware 15.0 disztró harmadik és egyben utolsó kiadási jelöltjének kialakítását, amely elérte a kiadás előtti csomagok 99%-os fagyáspontját. Letöltésre készült egy telepítő ISO kép, mérete 3,4 GB (x86_64), valamint egy Live-módhoz készült csökkentett kiadás. A fagyás előtt végrehajtott végső módosítások között szerepel a Linux kernel frissítése 5.15.14 verzióra (a következő lehetőségek közé tartozik […]

Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

Posted on

A systemd részeként elérhető systemd-tmpfiles eszközében sérülékenységet (CVE-2021-3997) fedeztek fel, amely lehetővé teszi a kontrollálatlan rekurzió kiváltását. A probléma használható szolgáltatásmegtagadás létrehozására a rendszer indításakor azáltal, hogy a /tmp könyvtárban nagy számú össze fésült alkönyvtárat hozunk létre. A javítás egyelőre javítópakként érhető el. Csomagfrissítések, amelyek megoldják a problémát, elérhetők az Ubuntuban és a SUSE-ben, de még nem elérhetők […]

Az eBPF alrendszer egy sebezhetősége, amely lehetővé teszi a Linux kernel szintű kód végrehajtását

Posted on

Az eBPF alrendszerében, amely lehetővé teszi a Linux kernel belsejében JIT alapú virtuális gépen futó kezelők indítását, sérülékenységet (CVE-2021-4204) fedeztek fel, amely lehetővé teszi a helyi, nem privilegizált felhasználó számára, hogy jogosultságokat emeljen és saját kódját a Linux kernel szintjén futtassa. A probléma a Linux 5.8 kerneltől kezdődően jelenik meg, és még mindig javítatlan (érinti a 5.16 kiadást is). A frissítések kidolgozásának állapota […]

A Fedora és RHEL által használt Anaconda telepítő webes felületre vált

Posted on

Jiri Konecny a Red Hat-től bejelentette az Anaconda telepítő felhasználói felületének modernizálását és fejlesztését, amelyet a Fedora, RHEL, CentOS és más Linux disztrókban használnak. Érdekes, hogy az új felület a GTK könyvtár helyett webtechnológiákra épül, és lehetővé teszi a távoli kezelést webböngészőn keresztül. Megjegyezték, hogy a telepítő átalakításáról szóló döntés már […]

Megjelent a Tor Browser 11.0.4 és a Tails 4.26 disztró

Posted on

Megjelent a Tails 4.26 (The Amnesic Incognito Live System) szakosított disztribúció, amely a Debian csomagalapra épül, és az internetes névtelenség biztosítására szolgál. A Tails névtelen internetes hozzáférését a Tor rendszer biztosítja. Minden kapcsolat, kivéve a Tor hálózaton keresztüli forgalmat, alapértelmezés szerint blokkolva van a csomagszűrő által. A felhasználói adatok tárolására a felhasználói adatok megőrzésének üzemmódjában szolgáló […]

Megjelent az SDL multimédiás könyvtár 2.0.20

Posted on

Megjelent az SDL 2.0.20 (Simple DirectMedia Layer) könyvtár, melynek célja a játékok és multimédiás alkalmazások írásának megkönnyítése. Az SDL könyvtár hardvergyorsított 2D- és 3D-grafikus kimenetet, bemeneti feldolgozást, hanglejátszást, 3D megjelenítést OpenGL/OpenGL ES/Vulkan keresztül és számos egyéb kísérő műveletet biztosít. A könyvtár C nyelven íródott és zlib licenc alatt terjesztik. Az SDL szolgáltatásainak használatához […]

« a kezdethez 511 512 513 514 515 516 517 518 519 520 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster