Blog kategória
Készült az OpenVPN 2.5.5 kiadása, a virtuális magánhálózatok létrehozására szolgáló csomag, amely titkosított kapcsolatot biztosít két kliensgép között, vagy lehetővé teszi egy központosított VPN-szerver működését több kliens egyidejű használatával. Az OpenVPN kódja GPLv2 licenc alatt terjeszthető, és előre elkészített bináris csomagok készülnek Debian, Ubuntu, CentOS, RHEL és Windows rendszerhez. Az új verzióban a 64 bites titkosítások elavulttá nyilvánítása történt […]
A Toxcore-ban, a Tox üzenetküldő P2P protokoll referenciájában, egy sebezhetőséget (CVE-2021-44847) azonosítottak, amely potenciálisan lehetővé teszi a kódvégrehajtást egy különösen formázott UDP-csomag feldolgozása során. Az alkalmazások mindegyike, amely a Toxcore alapjaira épül, és ahol a UDP szállítás nincs letiltva, sebezhető. A támadáshoz elegendő egy UDP-csomag küldése, ha ismerjük a cél IP-címét, a hálózati portját és a nyitott DHT-kulcsát (ezek az információk nyilvánosan elérhetők a DHT-ban, […]
Elérhetővé váltak az OpenSSL 3.0.1 és 1.1.1m kriptográfiai könyvtár javítókiadásai. A 3.0.1 verzióban kijavították a sebezhetőséget (CVE-2021-4044), ezen kívül mindkét kiadásban körülbelül tucatnyi hibát is orvosoltak. A sebezhetőség a SSL/TLS kliensek megvalósításában van, és azzal kapcsolatos, hogy a libssl könyvtár helytelenül kezeli a X509_verify_cert() függvény által visszaadott, a szerver által a kliensnek átadott tanúsítvány ellenőrzésére hivatkozó negatív hibakódokat. Negatív kódok térnek vissza […]
A System76, amely Linux-alapú laptopokat, asztali számítógépeket és szervereket gyárt, közzétette a Pop!_OS 21.10 disztribúció kiadását. A Pop!_OS az Ubuntu 21.10 csomag alapjaira épül, és saját COSMIC asztali környezetével érkezik. A projekt eredményeit GPLv3 licenc alatt terjesztik. Az ISO képfájlok x86_64 és ARM64 architektúrára készültek, NVIDIA (2,9 GB) és Intel/AMD grafikus chipekre vonatkozó változatokkal […]
Megjelent a QEMU 6.2 projekt kiadása. A QEMU emulátorként lehetővé teszi egy hardverplatformra készült program futtatását egy teljesen különböző architektúrájú rendszeren, például ARM alkalmazás futtatását x86 kompatibilis PC-n. A virtualizációs módban a QEMU kód végrehajtási teljesítménye az elszigetelt környezetben közel van a hardveres rendszer teljesítményéhez, mivel a CPU-n közvetlen utasításvégrehajtást tesz lehetővé, és igénybe veszi […]
A Log4j 2 JNDI behelyettesítések megvalósításában egy újabb sérülékenységet (CVE-2021-45046) fedeztek fel, amely a 2.15-ös kiadásban bevezetett javítások ellenére is megnyilvánul, és független a "log4j2.noFormatMsgLookup" beállítás használatától. A probléma elsősorban az ilyen védett Log4j 2 régi verziókra jelent veszélyt, mert lehetővé teszi a korábbi sérülékenység (Log4Shell, CVE-2021-44228) védelmének megkerülését […]
Az X.Org Serverben négy sérülékenységet fedeztek fel, amelyek lehetővé teszik a privilégiumok emelését a rendszerben, ha az X-szerver root jogosultsággal fut, vagy kód futtatását egy távoli rendszeren az X11 munkamenet SSH-n keresztüli átirányításával. A problémák várhatóan az xorg-server 21.1.2 kiadásában kerülnek javításra, amely a következő napokban várható. A disztribúciókban a problémák egyelőre megoldatlanok (Debian, Ubuntu, RHEL, […]
Az Apache Software Foundation összefoglalót tett közzé azokról a projektekről, amelyeket érint a Log4j 2 kritikus sérülékenysége, amely lehetővé teszi tetszőleges kód végrehajtását a szerveren. A következő Apache projektek érintettek: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl és Calcite Avatica. A sérülékenység érintette a GitHub termékeit is, beleértve a GitHub.com-ot, GitHub Enterprise […]
A Google közzétette a Chrome 96.0.4664.110 frissítését, amelyben 5 sérülékenységet javítottak, köztük egy sérülékenységet (CVE-2021-4102), amelyet már kihasználnak a támadók exploitokban (0-day), és egy kritikus sérülékenységet (CVE-2021-4098), amely lehetővé teszi a böngésző minden védelmi szintjének megkerülését és kód végrehajtását a sandbox környezeten kívül. A részletek egyelőre nem ismertek, csak annyit tudunk, hogy a 0-day sérülékenység a memória használatából származik, miután azt felszabadították […]
A YOS projekt az A2 operációs rendszer egy ágazatát fejleszti, amelyet Bluebottle és Active Oberon néven is ismernek. A projekt egyik fő célja, hogy radikálisan bevezesse az orosz nyelvet az egész rendszerbe, beleértve (bár részben) a forrásszövegek orosz nyelvű fordítását. A YOS alkalmazásként működhet ablakban Linux vagy Windows alatt, valamint önálló operációs rendszerként is […]
A PyPI (Python Package Index) katalógusában három, rosszindulatú kódot tartalmazó könyvtárat azonosítottak. A problémák felfedezése és a katalógusból való eltávolítása előtt a csomagokat összesen közel 15 ezer alkalommal töltötték le. A dpp-client (10,194 letöltés) és a dpp-client1234 (1,536 letöltés) csomagokat február óta terjesztették, és kódot tartalmaztak a környezeti változók tartalmának elküldésére, amelyek például hozzáférési kulcsokat, tokeneket vagy […]
A Google közzétette a Dart 2.15 programozási nyelv kiadását, amely folytatta a jelentősen átdolgozott Dart 2 ágazat fejlődését, amely eltér az eredeti Dart nyelvtől a erős statikus típusosság alkalmazásával (a típusok automatikusan ki tudják húzni, ezért a típusok megadása nem kötelező, de a dinamikus típusosság már nem használható, és az eredetileg számított típus rögzítve van a változóra, és a továbbiakban szigorú ellenőrzés […]