ProHoster > Blog

Kategória: Blog

Blog kategória

SQLite 3.51.3 hibákkal, amelyek a WAL módban adatbázis-károsodáshoz vezethetnek.

Posted on

Március 13-án megjelent a 3.51.3-as bővített kiadása a kompakt beágyazott SQLite adatbázis-kezelőnek. A projekt kódját C nyelven írták, és közönséges használatra (public domain) terjesztik. A visszafelé kompatibilitási problémák miatt, amelyek bizonyos új funkciókkal kapcsolatosak, a 3.52.0-ás verziót (március 6-án megjelent) visszavonták. A 3.51.3-as verzió változásainak listája: március 3-án az SQLite egyik fejlesztője (Dan) felfedezte és megszüntette […]

A TUI Studio projekt fejleszti a konzolos felületek tervezéséhez szükséges vizuális környezetet.

Posted on

Megnyílt a TUI Studio (Vizuális Terminál UI Tervező) forráskódja, amely a szöveges terminálokban működő felhasználói felületek vizuális tervezésére készült. A környezet lehetővé teszi a felhasználói felület interaktív, vizuális formázását a kész blokkok drag and drop módszerrel való elhelyezésével, a tulajdonságok vizuális módban való szerkesztésével és az azonnali előnézet segítségével. A létrehozott felület makettje exportálható az Ink, BubbleTea, Blessed, Textual, OpenTUI […] keretrendszerekbe.

A Chrome 146 kiadása. Bejelentették a hivatalos Linux-kiadásokat Chrome ARM64-re.

Posted on

A Google kiadta a Chrome 146 webböngészőt. Ezzel egyidejűleg elérhető a Chromium szabad projekt stabil kiadása, amely Chrome alapjául szolgál. A Chrome böngésző eltér a Chromiummal abban, hogy Google logókat használ, értesítési rendszert tartalmaz a hibák esetén, DRM-videótartalom lejátszásához szükséges modulokat, automatikus frissítési rendszert, állandó Sandbox-elszigetelést, kulcsokat a Google API-hoz és RLZ-paraméterek átkonfigurálását […].

CVE-2026-3497: sebezhetőség az OpendSSH-ban, amely a Linuxban használatos.

Posted on

A javítócsomagban, amelyet a sok Linux disztribúcióban használnak, a gssapi.patch, amely GSSAPI-alapú kulcscserét ad hozzá az OpenSSH-hoz, sebezhetőséget mutat, amely memóriahibákhoz és jogosultságok elválasztásának megkerüléséhez vezet. A sebezhetőség távolról kihasználható. Jelenleg a Debianban és az Ubuntu-ban megerősítették a sebezhetőség létezését. A sebezhetőség akkor jelentkezik, ha a „GSSAPIKeyExchange yes” opciót engedélyezik a beállításokban. Érdekes módon az […].

Sebezhetőségek az AppArmorban, amelyek root hozzáférést biztosíthatnak a rendszerben.

Posted on

A Qualys cég kilenc sebezhetőséget fedezett fel az AppArmor kötelező hozzáférés-irányítási rendszerében, amelyek közül a legveszélyesebbek lehetővé teszik, hogy egy helyi, nem privilegizált felhasználó root jogokat szerezzen a rendszerben, kilépjen az elszigetelt konténerekből, és kijátsza az AppArmor által megadott korlátozásokat. A sebezhetőségeket CrackArmor kódnéven ismerték. A CVE-azonosítók egyelőre még nincsenek hozzárendelve. Sikeres jogosultságnövelési példákat mutattak be az Ubuntu 24.04 és a Debian 13 rendszereken. A problémák […]

Sebezhetőség az OpenSSH-hoz készült GSSAPI javítócsomagban, amely távolról alkalmazható az autentikáció előtti szakaszban.

Posted on

A számos Linux disztribúcióban alkalmazott gssapi.patch nevű javítócsomagban, amely GSSAPI alapú kulcscserét ad hozzá az OpenSSH-hoz, sebezhetőséget fedeztek fel (CVE-2026-3497), amely mutató dereferálásához, memória sérüléshez és a privilegizálási eljárás (Privsep) kijátszásához vezet. A sebezhetőség távolról kihasználható az autentikáció megkezdése előtt. A probléma felfedezője bemutatta a folyamat leállítását azáltal, hogy egy […] SSH szervernek küldött.

Javaslat a rendszernaplók, a lastlog, btmp, utmp és wtmp SQLite-ra való áttérésére.

Posted on

A linux-api levelezőlistán megvitatásra került egy javaslat (RFC), amely a múltbeli bináris formátumú rendszernaplókat, a lastlog, btmp, utmp és wtmp esetében új, megosztott könyvtárakkal kívánja helyettesíteni, amelyek az SQLite-ot használják háttérként. Az kezdeményezés célja, hogy megoldja az évtizedek óta felhalmozódott problémákat, többek között a 32 bites időszámlálók 2038-as túlcsordulását, a bővíthetőség hiányát, az alacsony lekérdezési teljesítményt és a írási atomaritás hiányát. A […]

smath 1.0.0 - lineáris algebra könyvtár C++ nyelvhez (C++23 standard).

Posted on

Megjelent a smath 1.0.0 lineáris algebra könyvtár C++ (C++23 standard) nyelvhez, amely az Apache 2.0 licenc alatt, egyetlen kis fejléc fájlként terjesztett. A könyvtár lehetőségei: generikus Vec<N, T> osztály hasznos aliasokkal Vec2/Vec3/Vec4 és accessorokkal (x/y/z/w, r/g/b/a). A vektorok támogatják a közelítő összehasonlítást és a tuple/struct kötéseket; a Vec4-alapú Quaternion<T> típus; generikus Mat osztály hasznos aliasokkal Mat2/Mat3/Mat4; segéd […]

A lelkes fejlesztők létrehoztak egy do-notációt a C++ számára.

Posted on

A lelkesedők közössége saját DSL-t írt makrókra, amely úgy működik, mint a funkcionális nyelvekpő érkező do-annotáció. Fejlett preprocesszor-tulajdonságokat használnak. A bemutatott projektben egy új technika valósult meg a DSL parszolására, amely elősegítheti további DSL-ek létrehozását a C és C++ preprocesszor alatt. A repozitóriumban lévő kód C++23 nyelven íródott, és MIT licenc alatt nyilvános, a technika pedig felhasználható […]

A Google befejezte történetének legnagyobb felvásárlását: a Wiz a Google Cloud részévé válik.

Posted on

Egy évvel az előzetes bejelentés és a szabályozói ellenőrzések után a Google befejezte a Wiz, a kiberbiztonságra specializálódott cég felvásárlását, rekordmagas, 32 milliárd dolláros áron. A startup, amely korábban 23 milliárd dollárért visszautasította az eladást, segít a technológiai óriásnak egy egységes védelmet létrehozni a Google Cloud felhő környezetében, és harcolni az újfajta sebezhetőségekkel, amelyeket a vibe-kódolás okoz. Ez a vásárlás lett a legnagyobb akvizíció a történelem […]

Az Intel bemutatta az anonimok álmát – a Heracles chipet, amely titkosított adatokkal dolgozik anélkül, hogy azokat dekódolná.

Posted on

Az Intel először mutatta be a teljes homomorf titkosításhoz (Fully Homomorphic Encryption, FHE) készült chipet, amely 5000-szer gyorsabban képes végezni a feladatokat, mint a klasszikus szerverprocesszorok. Ez a Heracles gyorsító, amelyet az Egyesült Államok hadserege rendelt meg a kvantum számítógépek általi hackelések ellen. A "Heracles" felgyorsítja a teljesen titkosított információk feldolgozását bármiféle dekódolás nélkül, megőrizve a titkosságot minden szakaszban. A teljes homomorf […]

curl 8.19.0

Posted on

Március 11-én, több mint két hónap fejlesztés és 538 commit után, megjelent a 8.19.0 (273.) verziója a platformfüggetlen konzolos eszköznek és a curl könyvtárnak, amelyek C nyelven készültek és curl licenc alatt terjesztik őket. Főbb változások Biztonság A sebezhetőségek felfedezéséért járó jutalomprogramot leállították, de ez nem akadályozta meg az embereket a curlben lévő sebezhetőségek felfedezésében: CVE-2026-1965 – a HTTP Negotiate kapcsolat helytelen újrahasználata; […]

« a kezdethez 79 80 81 82 83 84 85 86 87 88 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster