ProHoster > Blog

Kategória: Blog

Blog kategória

Befejeződött az i386 mikrokód disassemble-álása és létrejött a nyílt CPU z386

Posted on

A lelkesek sikeresen ki tudták nyerni és szétszerelni az Intel 80386 processzor mikrokódját, amely a dokumentáció hiánya miatt "fekete doboznak" számított. A mikrokód bináris képe AI segítségével, a kristályról készült nagy felbontású fényképek alapján készült el, míg a működési logikát a kristály kapcsolódásainak nyomozásával elemezték. Fokozatosan meghatározták a mikrokézikód (μ-ops) szerkezetét, mezőit, végrehajtási sorrendjét és az utasítások végét jelző jelölőket. A projekt eredményei […]

A Mythos AI-modell segítségével 23 ezer sebezhetőséget fedeztek fel nyílt forráskódú szoftverekben

Posted on

Az Anthropic cég bemutatta a Mythos AI-modell előzetes változatának tesztelésének első eredményeit, amely jelentősen kibővítette a hibák keresésére, sebezhetőségek azonosítására és kész exploitok írására vonatkozó képességeit. Az Anthropic a Mythos AI-modell segítségével több mint ezer fontos nyílt projektet vizsgált meg, miközben 23019 sebezhetőséget észleltek. 6202 sebezhetőség magas vagy kritikus veszélyességi szintet kapott. 1752 […]

A pgBackRest fejlesztése folytatódik szponzorok csoportjának köszönhetően

Posted on

A pgBackRest, a PostgreSQL adatbázisok biztonsági mentésére és visszaállítására szolgáló népszerű nyílt forráskódú eszköz fejlesztése folytatódik. Ezt David Steele, a projekt karbantartója jelentette be: az utóbbi hetekben a projekt köré egy szponzorcsoport alakult, amely kész finanszírozni a további fejlesztéseket. Ennek köszönhetően a pgBackRest már nem fog függeni egyetlen vállalati szponzortól, ami hosszú távon fenntarthatóbbá teszi a projekt fejlődését. […]

Thunderbird 151.0

Posted on

Megjelent a Thunderbird 151.0 levelezőprogram, amelyet a Mozilla közössége fejleszt. A kiadás elérhető Linux, Windows és macOS rendszerekre; a Linuxra vonatkozó rendszerkövetelmények között szerepel a GTK+ 3.14 vagy újabb verzió. A kiadás dátuma: 2026. május 19. A legfontosabb változás a kiadásban az OAuth és az Exchange-scenariók támogatásának fejlesztése. A Thunderbird 151.0 bevezetett egy Thundermail belépést OAuth-on keresztül, automatikus fiókbeállítással, […]

Megjelent a PoC a DirtyDecrypt számára - új LPE-sebezhetőség a Linux kernelben.

Posted on

Kibocsátották a DirtyDecrypt, más néven DirtyCBC sebezhetőség proof-of-concept-jét, amely lehetővé teszi a helyi, nem privilegizált felhasználók számára, hogy root jogosultságokat szerezhessenek bizonyos Linux rendszereken. A probléma az rxgk RxRPC alrendszer kódjában található, és a page cache-be történő írásból ered, amely a copy-on-write hiányzó ellenőrzésével függ össze az rxgk_decrypt_skb() függvényben. A PoC megjelenéséről 2026. május 18-án számolt be a BleepingComputer; maga a PoC elérhető [a következő címen: …]

OpenBSD 7.9

Posted on

Május 19-én csendben és észrevétlenül megjelent az OpenBSD operációs rendszer jubileumi 60. kiadása. A változások között szerepel: az arm64, luna88k, riscv64 és más architektúrák támogatásának javítása; az FP-DSS sebezhetőség javítása amd64 rendszeren; a hw.smt sysctl mechanizmus elavultnak nyilvánítása, amelyek helyett a hw.blockcpu került bevezetésre, hogy bizonyos típusú magokat kizárjon a tervezőből (hasznos Intel processzorok esetében); bevezetésre került a késleltetett hibernáció mechanizmusa, amely a systemd-ben suspend-then-hibernate néven ismert; […]

Elérhető a GNOME Commander 2.0, amely Rust nyelven készült és a GPLv3 licencre váltott.

Posted on

Kiadásra került a GNOME Commander 2.0 kétsávos fájlkezelő, amelyet a GNOME felhasználói környezethez optimalizáltak. A GNOME Commander olyan funkciókat kínál, mint a lapok, parancssor elérés, könyvjelzők, testreszabható színsémák, mappaátugrási mód fájlok kijelölésekor, külső adatok elérése SFTP-n és SAMBA-n keresztül, bővíthető kontextusmenük, külső tárolók automatikus csatlakoztatása, navigációs előzmények elérése, […]

A TileOS 2.0 disztribúció kiadása

Posted on

Megjelent a TileOS 2.0 „Sauropod” disztribúciója, amely a Debian csomagalapjával készült, és egy mozaikos ablakkezelőt használó asztalt kínál. A TileOS ugyanazokat a célokat követi, mint az Ubuntu Sway Remix disztribúció (ugyanazon szerző által fejlesztve), egy használatra kész felületet kínálva, amely nem igényel további beállítást, és amely tapasztalt Linux felhasználók, valamint újonnan érkezők számára egyaránt irányul, akik […]

A StartWine-Launcher 422 kiadása, program Windows-alkalmazások és játékok Linuxban való indításához

Posted on

Megjelent a Startwine-Launcher 422 alkalmazás, amely Linux rendszereken Windows platformra összeállított programok és játékok indítására lett kifejlesztve. A StartWine-Launcher fejlesztésének fő célja a Wine prefixek, azaz a Windows alkalmazások Linuxon való működéséhez szükséges Windows könyvtárak és függőségek egyszerűsített létrehozásának megkönnyítése volt. A StartWine-Launcher kódja Python nyelven íródott és GPLv3 licenc alatt terjesztik. A felület a […]

GRO Frag — a Copy Fail osztály hetedik sérülékenysége, amely root jogokat biztosít Linuxban

Posted on

Nyilvánosságra került egy exploit a Linux kernel hetedik sérülékenységére (1, 2-3, 4, 5, 6), amely lehetővé teszi, hogy egy nem privilegizált helyi felhasználó root jogosultságokat szerezzen az oldal cache-es adatok felülírásával. A CVE-azonosító még nem lett hozzárendelve, a problémáról az exploit kódján kívül egyelőre nincs információ. A hiba javítása csak patch formájában érhető el, amely május 20-án került publikálásra, és május 21-én készült el […]

Az nginx-ben felfedezték a második távolról kihasználható sebezhetőséget 10 napon belül.

Posted on

Kijavító kiadások készültek az nginx 1.31.1 és 1.30.2 verziókból, amelyekben egy kritikus sérülékenységet (CVE-2026-9256) orvosoltak, amely lehetővé teszi, hogy távolról kódok futtatását érjék el az nginx munkafolyamatainak jogosultságaival egy speciálisan megformált HTTP kérelem küldésével. A problémát felfedező kutatók bemutattak egy működő exploitot, amelyet a javítás után 30 nappal publikálnak a teljes leírás mellett. A sérülékenység kódneve nginx-poolslip. A probléma az […]

Az AF_ALG eltávolítja a zero-copy funkciót a biztonsági megfontolások miatt

Posted on

A Linux kriptográfiai alrendszerében készül a zero-copy támogatás eltávolítása az AF_ALG interfészből SKCIPHER és AEAD algoritmus típusok számára. A módosítás már szerepel a cryptodev fában, és várhatóan a Linux 7.2 integrálási ablakában kerül benyújtásra, ami júniusban nyílik meg. Az indok a zero-copy mechanizmusok biztonságával kapcsolatos növekvő aggodalmak, különösen a Linux kriptográfiai kódjában bekövetkezett legutóbbi sebezhetőségek után.

« a kezdethez 50 51 52 53 54 55 56 57 58 59 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster