Kategória: Blog

A lexbor 2.7.0 verziója

Megjelent az IP_TV-Neon új verziója, egy könnyű eszköz az IPTV tartalom kezelésére és keresésére. A projekt különösen figyelemre méltó a nagy nyelvi modellek használata miatt a csatornalisták navigálásában. Az IP_TV-Neon minimalista és gyors konzolos felületet biztosít, amely mentes a hagyományos médialejátszók funkcionális túlterheltségétől, és optimalizálva van lassú lemezekkel és régi processzorokkal rendelkező rendszerekhez (a fejlesztés egy 2014-es iMac alatt készült, CachyOS alatt). […]

Megjelent a Debian 13.4.

A Debian projekt örömmel bejelenti Debian 13 (kódnevén trixie) stabil kiadásának negyedik frissítését, amely fontos frissítéseket tartalmaz a kulcsfontosságú komponensek biztonsága és stabilitása terén. A 13.4-es kiadás nem új verziója a disztribúciónak, hanem csomagfrissítések összessége, amelyek kritikus hibajavításokat és sebezhetőségeket gyűjtenek össze, amelyek közül sokat korábban már kiadásra került […]

Készült az Ageleless Linux disztribúció, hogy ellenálljon a korellenőrzési törvényeknek.

Megjelent az Ageleless Linux disztribúció, amely a felhasználók életkorának ellenőrzésére vonatkozó jogszabályokkal szembeni fellépésre készült. Az Ageleless Linux egy olyan disztribúció, amely az életkor szempontjából határozatlan felhasználók számára készült, lényegében nem felel meg az életkor-ellenőrzésről szóló jogszabályoknak. Többek között a disztribúció megvalósít egy adjunktív API-t a felhasználók életkorának ellenőrzésére, amely mindig határozatlan életkort ad vissza. Az telepítéshez egy become-ageless.sh nevű szkript áll rendelkezésre, amely […]

Megérkezett a Debian 13.4 kiadás.

Kiadásra került a Debian 13 negyedik kiigazító frissítése, amely tartalmazza a felhalmozódott csomagfrissítéseket és javításokat az telepítőben. A kiadás 111 stabilitási problémát orvosló frissítést és 67 sebezhetőséget orvosló frissítést tartalmaz. A Debian 13.4-ben kiemelhető a frissített stabil csomagverziók, mint az arduino-core-avr, capstone, flatpak, mariadb, openssl, postgresql, qemu, samba, wireless-regdb, […]

wolfIP és passt — könnyű TCP/IP verem, amely dinamikus memóriafoglalás nélkül működik

A wolfSSL kriptográfiai könyvtár fejlesztői a wolfIP TCP/IP verem fejlesztésén dolgoznak, amely beágyazott eszközökön való felhasználásra van optimalizálva, korlátozott erőforrásokkal, valamint valós idejű rendszerekhez és megbízhatóságot igénylő megoldásokhoz (Safety-Critical). A wolfIP-ben a kiszámítható erőforrásfogyasztás érdekében dinamikus memóriafoglalást nem használnak — az összes puffert és socket táblát rögzített méretűre állítják és konfigurálják […]

SQLite 3.51.3 hibákkal, amelyek a WAL módban adatbázis-károsodáshoz vezethetnek.

Március 13-án megjelent a 3.51.3-as bővített kiadása a kompakt beágyazott SQLite adatbázis-kezelőnek. A projekt kódját C nyelven írták, és közönséges használatra (public domain) terjesztik. A visszafelé kompatibilitási problémák miatt, amelyek bizonyos új funkciókkal kapcsolatosak, a 3.52.0-ás verziót (március 6-án megjelent) visszavonták. A 3.51.3-as verzió változásainak listája: március 3-án az SQLite egyik fejlesztője (Dan) felfedezte és megszüntette […]

A TUI Studio projekt fejleszti a konzolos felületek tervezéséhez szükséges vizuális környezetet.

Megnyílt a TUI Studio (Vizuális Terminál UI Tervező) forráskódja, amely a szöveges terminálokban működő felhasználói felületek vizuális tervezésére készült. A környezet lehetővé teszi a felhasználói felület interaktív, vizuális formázását a kész blokkok drag and drop módszerrel való elhelyezésével, a tulajdonságok vizuális módban való szerkesztésével és az azonnali előnézet segítségével. A létrehozott felület makettje exportálható az Ink, BubbleTea, Blessed, Textual, OpenTUI […] keretrendszerekbe.

A Chrome 146 kiadása. Bejelentették a hivatalos Linux-kiadásokat Chrome ARM64-re.

A Google kiadta a Chrome 146 webböngészőt. Ezzel egyidejűleg elérhető a Chromium szabad projekt stabil kiadása, amely Chrome alapjául szolgál. A Chrome böngésző eltér a Chromiummal abban, hogy Google logókat használ, értesítési rendszert tartalmaz a hibák esetén, DRM-videótartalom lejátszásához szükséges modulokat, automatikus frissítési rendszert, állandó Sandbox-elszigetelést, kulcsokat a Google API-hoz és RLZ-paraméterek átkonfigurálását […].

CVE-2026-3497: sebezhetőség az OpendSSH-ban, amely a Linuxban használatos.

A javítócsomagban, amelyet a sok Linux disztribúcióban használnak, a gssapi.patch, amely GSSAPI-alapú kulcscserét ad hozzá az OpenSSH-hoz, sebezhetőséget mutat, amely memóriahibákhoz és jogosultságok elválasztásának megkerüléséhez vezet. A sebezhetőség távolról kihasználható. Jelenleg a Debianban és az Ubuntu-ban megerősítették a sebezhetőség létezését. A sebezhetőség akkor jelentkezik, ha a „GSSAPIKeyExchange yes” opciót engedélyezik a beállításokban. Érdekes módon az […].

Sebezhetőségek az AppArmorban, amelyek root hozzáférést biztosíthatnak a rendszerben.

A Qualys cég kilenc sebezhetőséget fedezett fel az AppArmor kötelező hozzáférés-irányítási rendszerében, amelyek közül a legveszélyesebbek lehetővé teszik, hogy egy helyi, nem privilegizált felhasználó root jogokat szerezzen a rendszerben, kilépjen az elszigetelt konténerekből, és kijátsza az AppArmor által megadott korlátozásokat. A sebezhetőségeket CrackArmor kódnéven ismerték. A CVE-azonosítók egyelőre még nincsenek hozzárendelve. Sikeres jogosultságnövelési példákat mutattak be az Ubuntu 24.04 és a Debian 13 rendszereken. A problémák […]

Sebezhetőség az OpenSSH-hoz készült GSSAPI javítócsomagban, amely távolról alkalmazható az autentikáció előtti szakaszban.

A számos Linux disztribúcióban alkalmazott gssapi.patch nevű javítócsomagban, amely GSSAPI alapú kulcscserét ad hozzá az OpenSSH-hoz, sebezhetőséget fedeztek fel (CVE-2026-3497), amely mutató dereferálásához, memória sérüléshez és a privilegizálási eljárás (Privsep) kijátszásához vezet. A sebezhetőség távolról kihasználható az autentikáció megkezdése előtt. A probléma felfedezője bemutatta a folyamat leállítását azáltal, hogy egy […] SSH szervernek küldött.

Javaslat a rendszernaplók, a lastlog, btmp, utmp és wtmp SQLite-ra való áttérésére.

A linux-api levelezőlistán megvitatásra került egy javaslat (RFC), amely a múltbeli bináris formátumú rendszernaplókat, a lastlog, btmp, utmp és wtmp esetében új, megosztott könyvtárakkal kívánja helyettesíteni, amelyek az SQLite-ot használják háttérként. Az kezdeményezés célja, hogy megoldja az évtizedek óta felhalmozódott problémákat, többek között a 32 bites időszámlálók 2038-as túlcsordulását, a bővíthetőség hiányát, az alacsony lekérdezési teljesítményt és a írási atomaritás hiányát. A […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster