Kategória: Blog

A futex rendszerhívásában felfedezték és megszüntették a felhasználói kód végrehajtásának lehetőségét a kernel kontextusában.

A futex (gyors felhasználói mutex) rendszerhívás implementációjában észleltek és megszüntettek egy olyan hibát, amely lehetővé tette a veremmemória használatát felszabadítás után. Ez lehetővé tette a támadó számára, hogy kódot hajtson végre a kernel kontextusában, minden biztonsági következménnyel együtt. A sebezhetőség a hiba kezelő kódjában található. A jövőbeli javítás megjelent a Linux mainline-on január 28-án, és […]

A JingOS első nyilvános kiadása.

Megjelent a JingOS mobil eszközökre irányuló első nyilvános verziója, különösen a JingPad C1-hez, amelynek sorozatgyártását 2021 júliusában tervezik megkezdeni. A rendszer az Ubuntu forkja, amely sok Apple iPad OS jellemzőt ötvöz a KDE forkjával. Ezen kívül saját alapalkalmazáscsomag fejlesztése is folyamatban van, mint például naptár, alkalmazásbolt, PIM, hangjegyzetek, és […]

Kritikus sebezhetőség a libgcrypt 1.9.0-ban.

Január 28-án egy 0-day sebezhetőséget fedezett fel a libgcrypt kriptográfiai könyvtárában Tavis Ormandy, a Project Zero-tól (a Google biztonsági szakemberekből álló csoportja, akik 0-day sebezhetőségeket keresnek). A sebezhetőség csak a 1.9.0 verziót érinti (most átnevezték az upstream ftp-szerveren, hogy elkerüljék a véletlenszerű letöltést). A kódban lévő téves feltételezések miatt puffer túlcsordulás lehetséges, amely potenciálisan távoli kód végrehajtásához vezethet. A túlcsordulás […]

EiskaltDC++ 2.4.1-es kiadás.

Megjelent az EiskaltDC++ v2.4.1 stabil verziója — egy platformok közötti kliens a Direct Connect és Advanced Direct Connect hálózatokhoz. A csomagok készen állnak különböző Linux disztribúciókhoz, Haikuhoz, macOS-hez és Windows-hoz. Sok disztribúció karbantartói már frissítették a csomagokat a hivatalos tárolókban. A 2.2.9-es verzióhoz képest, amely 7,5 éve jelent meg, a főbb változások: Általános változások OpenSSL támogatás hozzáadva >= 1.1.x (támogatás […]

A Vivaldi 3.6 böngésző kiadása.

Ma megjelent a Vivaldi 3.6 végleges változata az open source Chromium alapjain. Az új kiadásban jelentősen megváltozott a lapcsoportok kezelésének módja — mostantól, amikor egy csoporthoz lép, automatikusan megnyílik egy további panel, amelyen az összes lap található. Szükség esetén a felhasználó rögzítheti a második panelt, hogy kényelmesebben kezelhesse a sok fület. Más változások közé tartozik […]

A GitLab törli a Bronze/Starrtert a havi 4$-ért

A jelenlegi Bronze/Starter ügyfelek továbbra is használhatják azokat a régi áron a feliratkozásuk végéig, és egy évvel ezután is. Ezt követően választaniuk kell — vagy egy drágább előfizetést, vagy egy ingyenes fiókot, amely kevesebb funkciót kínál. A drágább előfizetés választása esetén jelentős kedvezmények állnak rendelkezésre, amelyek miatt az ár három év alatt emelkedik a szokásos szintre. Például a Premium […]

🥇Firefox 85 | ProHoster

A Dotenv-linter egy open source eszköz, amely különböző problémák ellenőrzésére és javítására szolgál .env fájlokban, amelyek kényelmesebb környezeti változók tárolására szolgálnak a projektben. A környezeti változók használatát a „The Twelve Factor App” fejlesztési manifesztum ajánlja — a legjobb gyakorlatok gyűjteménye bármilyen platformra történő alkalmazások fejlesztéséhez. Ennek a manifesztumnak a követése alkalmassá teszi az alkalmazást a skálázásra, a kényelmes […]

Firefox 85

Megjelent a Firefox 85. A grafikus alrendszer: a WebRender engedélyezve van az Intel/AMD grafikus kártyával rendelkező „GNOME+Wayland” kombinációt használó eszközökön (kivéve a 4K kijelzőket, amelyek támogatása a Firefox 86-ban várható). Ezen kívül a WebRender engedélyezve van az Iris Pro Graphics P580 (mobil Xeon E3 v5) grafikai eszközökön is, amelyeket a fejlesztők elfeledtek, valamint az Intel HD Graphics 23.20.16.4973 verziójú illesztőprogrammal rendelkező eszközökön (ez a konkrét illesztőprogram […]

🥇Firefox 85 | ProHoster

A sebezhetőség abban rejlik, hogy egy távoli támadó hozzáférést nyerhet az NFS-en exportált könyvtárakhoz a gyökeres exportált könyvtáron történő READDIRPLUS hívások révén. A sebezhetőséget a január 23-án kiadott 5.10.10 kernel és az ezen a napon frissített összes egyéb támogatott kernel verzió orvosolta: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Szerző: J. Bruce Fields Dátum: Mon Jan 11 […]

A Microsoft hivatalosan kiadta a Rust könyvtárat a Windows API-hoz

A könyvtár Rust crate formájában van megvalósítva MIT Licensz alatt, amit így lehet használni: [dependencies] windows = "0.2.1" [build-dependencies] windows = "0.2.1" Ezt követően a build.rs építési szkripten belül generálhatók azok a modulok, amelyeket az alkalmazásához szükséges: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW, SetEvent, WaitForSingleObject} windows::win32::windows_programming::CloseHandle ); } A rendelkezésre álló modulokról szóló dokumentáció a docs.rs oldalon található. […]

A hiba, amely túl gyors görgetést okozott érintőpad használata során, javítás nélkül került lezárásra

Több mint két évvel ezelőtt a Gnome GitLab-on nyitottak egy hibajelentést arról, hogy a GTK-alkalmazások gyorsított görgetése érintőpadon túl gyors volt vagy túl érzékeny. A vitában 43 ember volt jelen. A GTK+ karbantartója, Matthias Clasen eredetileg azt állította, hogy nem lát problémát. A kommentek többsége arról szólt, hogy "hogyan működik", "hogyan működik más […]

A Google megszünteti a Chrome Sync API külső hozzáférését

A Google auditja során kiderült, hogy néhány Chromium kódra épülő harmadik féltől származó termék olyan kulcsokat használ, amelyek hozzáférést biztosítanak egyes API-khoz és Google szolgáltatásokhoz, amelyek belső használatra készültek. Különösen a google_default_client_id és a google_default_client_secret kulcsokhoz. Ennek köszönhetően a felhasználó hozzáférhet saját Chrome Sync adataihoz (például könyvjelzők) nem csak […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster