Kategória: Blog

A FreeBSD execve rendszerhívásában lévő sebezhetőség root-hozzáférést biztosít

A FreeBSD-ben felfedeztek egy sebezhetőséget (CVE-2026-7270), amely lehetővé teszi, hogy egy nem privilégiumos felhasználó kódot futtasson kerneljogosultságokkal, így root-hozzáférést szerezzen a rendszerhez. A sebezhetőség minden 2013 óta készült FreeBSD verziót érint. Nyilvánosan elérhető egy exploit, amelyet FreeBSD 11.0-tól 14.4-ig terjedő rendszereken teszteltek. A sebezhetőséget a FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 és 13.5-RELEASE-p13 frissítések orvosolják. A régebbi […]

Javasolt egy killswitch az elavult funkciók vészhelyzeti lekapcsolására a Linux kernelben

Sasha Levin, az NVIDIA munkatársa, aki a Linux kernel LTS ágait felügyeli és a Linux Foundation tanácsadó testületének tagja, egy sor javítást készített a Linux kernel killswitch mechanizmusának megvalósítására. A javasolt lehetőség lehetővé teszi egy működő kernel bizonyos funkcióinak azonnali letiltását. A killswitch hasznos lehet a sebezhetőségek ideiglenes blokkolására a frissítések telepítéséig […]

OpenWrt 25.12.3 frissítés

Bemutatásra került az OpenWrt 25.12.3 disztribúció javítókiadása, amelyet hálózati eszközök, például routerek, switch-ek és hozzáférési pontok számára fejlesztenek. Az OpenWrt több mint 2200 eszközt támogat, és olyan build rendszert kínál, amely megkönnyíti a cross-compilation és a saját build-ok létrehozását. Az ilyen build-ok lehetővé teszik a kész firmware-ek kialakítását a kívánt előre telepített csomagokkal, amelyek a specifikus feladatokhoz optimalizáltak. A kész build-ok 41 célplatformra kerültek közzétételre. Között […]

A Dirty Frag sebezhetőségek, amelyek a lapkészlet módosításával root hozzáférést biztosítanak bármely Linux disztribúcióban.

Két sebezhetőséget fedeztek fel a Linux kernelben, amelyek lényegében analógok az néhány nappal ezelőtt felfedezett Copy Fail sebezhetőséggel, de más alrendszerekben — xfrm-ESP és RxRPC — mutatkoznak meg. A sebezhetőségek kódneve Dirty Frag (más néven Copy Fail 2). Ezek lehetővé teszik, hogy egy nem privilegizált felhasználó root jogosultságokat szerezzen a folyamat adatainak felülírásával a lapkészletben. Elérhető egy exploit, amely működik […]

Telegram has received a significant update with AI — bots can now be summoned into any chat and other new features.

A Telegram hatalmas frissítést kapott, amely szinte teljes mértékben a mesterséges intelligenciának és az automatizálásnak szentelt. A messenger bevezette a vendég módot a botok számára, a botok közötti kommunikáció lehetőségét, a csevegések automatizálásához szükséges eszközöket, valamint a több mint 100 millió emoji és matrica közötti keresést. Ezen kívül a Telegram frissítette a közvélemény-kutatásokat és a moderálási eszközöket. A legfontosabb újítás a botok számára bevezetett úgynevezett vendég mód lett. Most a mesterséges intelligencia botok […]

A Unity felhasználói felület újraalkotása a Wayfire és a Libadwaita felhasználásával

M A Muqtadir fejlesztő, aki részt vesz az Ubuntu Yaru téma és a Vanilla OS disztribúció kidolgozásában, bemutatta az Unity felhasználói felület modern GNOME stack komponensek és a Wayland protokoll felhasználásával történő újraalkotásának kísérleteinek első eredményeit. A bemutatott prototípus a Wayfire kompozit menedzser alapjaira épül, amely Waylandot használ, és lehetővé teszi a felhasználói felületek erőforrásigényes 3D-hatásainak létrehozását […]

Chrome 148 kiadása

A Google kiadta a Chrome 148 webböngésző verzióját. Ugyanakkor elérhető a Chromium szabad projekt stabil kiadása, amely a Chrome alapját képezi. A Chrome böngésző különbözik a Chromiumtól a Google logók használata, a rendszeres frissítések automatikus telepítése, a Sandbox-izoláció folyamatos aktiválása, a DRM-vel védett videoinformációk lejátszására szolgáló modulok, a Google API-k kulcsainak biztosítása és az RLZ-paraméterek átvitele tekintetében […]

Az Incus 7.0 LTS konténerkezelő rendszer kiadása

Stéphane Graber, a Linux Containers project leader and former technical manager of the LXD project, announced the release of Incus 7.0 LTS, a fork of the LXD container management and virtual machine system created by the community after the original project was taken under Canonical's wing and changed its license. The project's code is distributed under the Apache 2.0 license. An online demonstration is available for viewing. Incus 7.0 LTS will […]

CudaText 1.234.2.0 kiadás

Április 30-án megjelent a CudaText szövegszerkesztő kisebb frissítése. A szerkesztő Free Pascal nyelven íródott, támogatja a Python kiegészítőket, és számos jellemzővel rendelkezik, amelyeket a Sublime Text-ből merítettek. A projekt wiki-ján (freepascal.org) felsorolják a projekt előnyeit, hátrányait és jellemzőit a Sublime Text és a VSCode-hoz képest. Ebben a verzióban: javítva lett a áthúzott szöveg szabálya a Markdown lexerben; javítva lettek […]

ToaruOS 2.3 és 2.3.1

Április 28-án és május 5-én kiadásra került a 2.3 és 2.3.1 Unix-szerű operációs rendszer, a ToaruOS, amelyet nulláról írtak és saját kernelével, bootloaderével, standard C könyvtárával, csomagkezelőjével, felhasználói térkomponenseivel és kompozit ablakkezelő grafikus felhasználói felületével szállítanak. A projekt eredetileg az Illinois-i Egyetemen fejlődött ki, mint kutatási munka új kompozit grafikus felhasználói felületek létrehozásában, de később […]

MyLibrary 5.0

The release of MyLibrary 5.0 home library cataloger has taken place. The program code is written in C++ and is available (GitHub, GitFlic) under the GPLv3 license. The user interface is implemented using the Qt6 library. The program is adapted for operation in Linux and Windows operating systems. For Arch Linux users, a build script for the ready-to-use package is available in AUR. For Windows users, […]

A Bun platform szerzője kísérletet végez a Zig Rust-ra való átírására.

Jarred Sumner, a Bun szerveroldali JavaScript platformjának létrehozója és fő fejlesztője, létrehozott egy Git ágat, amelyben a Bun újraírásába kezdett Zig nyelvről Rust-ra. Az újraírás AI-asszisztens, Claude használatával zajlik, amelyhez külön portálási útmutatót alakítottak ki. Jarred szerint ez egyelőre csak kísérlet, nem hivatalos port, és nagy a valószínűsége, hogy a kísérleten túl nem halad előre […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster