biztonság

kami911 képe

Isten nem ver bottal, csak VMware

Súlyos biztonsági rést találtak a VMware vCenter Server Appliance szoftverében, ami veszélyezteti a VMware vCenter Server és a VMware Cloud Foundation terméket és a távoli támadók bejutását és tetszőleges kód végrehajtását teszi lehetővé. A sérülékenységnek nem szükséges hitelesítés a kihasználásához.

Firefox Nightly telepítése egyszerűen

A Mozilla új, megfelelő tárházat jelentett be, amely megkönnyíti a felhasználók számára a Firefox Nightly buildek telepítését Ubuntu és Debian alapú Linux disztribúciókra. Az új adattárban található Deb csomagok állítólag „több előnyt” kínálnak a Snap és Flatpak buildekhez képest. Bár sok esetben a Flatpak és a Snap kényelmesebb, de a natív telepítésű programok sokkal jobban a rendszerbe integráltak. Ha van lehetőség, ezeket használom.

kami911 képe

Biztonsági javítás telepítését kéri a VLC

A VideoLAN projekt kiadta a VLC 3.0.20 verzióját, mint az utolsó VLC 3.0 sorozat legfrissebb frissítését. Ez a népszerű, ingyenes, nyílt forrású és platformfüggetlen médialejátszó szoftver elérhető GNU/Linux, Android, iOS, macOS, tvOS és Windows rendszerekre.

kami911 képe

Az NVIDIA illesztőprogram frissítések biztonsági problémát is javítanak

Az NVIDIA kiadta a GNU/Linux, FreeBSD és Solaris rendszerekhez készült NVIDIA 545.29.02-es zárt tulajdonosi grafikus eszközvezérlő illesztőprogramját, amely számos új funkciót és fejlesztést tartalmaz.

kami911 képe

Snap-tól tartok

A Canonical Snap Store-t rosszindulatú alkalmazások feltöltésével támadták meg. 2023. szeptember 28-án a Snap Store csapatát egy lehetséges biztonsági incidensről értesítették. Számos Snap-felhasználó több, nemrégiben közzétett, potenciálisan rosszindulatú snappet jelentett. E bejelentések következtében a Snap Store csapata azonnal eltávolította ezeket a snaps, és többé nem lehet fellelni, sem telepíteni őket. Emellett szünetel az automatikus snap-regisztráció is a biztonsági incidenst követően.

kami911 képe

Free Download Manager: Linux malware veszély

Igyekszünk gyakran beszélni a Linux malware-ekről, mert bár gyakran gyorsan foltozzák, és a Windows, illetve a macOS-hez képest nem nagyon használják ki, de azért mégis jó ha felkészül a linux-os világ arra, ha majd jobban a célkeresztben lesz.

kami911 képe

CPU hibákat javító Linux Kernel frissítések

Az elmúlt napokban megismert CPU hibáit (Intel CPU hiba: Downfall és AMD CPU hiba: Inception) javítandó a Linux kernelen dolgozó mérnökök biztonsági frissítéseket tettek közzé az összes támogatott Linux kernel verzióhoz. Ezek a frissítések már valószínűleg elérhetőek a legtöbb GNU + Linux terjesztésben, így érdemes frissíteni. A hibajavítást tartalmazó új kernelverziók:

Teljes lemez törlés

Lemezek teljes, visszaállíthatatlan törlése. A mai téma szintén biztonság technikai lesz, érdemes lesz elolvasni, mert az adatvesztésnél sok esetben a meglévő adatok felelőtlen kezelése sokkal rosszabb. Aki tudja, hogy miért kell a lemezeket teljes törlésével foglalkozni, ő tudja, aki nem, gondolja át: ha nem, vagy csak elégtelenül törölt lemez kerül illetéktelen kézbe, milyen személyes vagy nem személyes adatai kerülnek ki? Szeretnéd, ha saját levelezésedet, letöltéseidet, képeidet más is lássa? Ha igen a válasz, akkor ne olvass tovább!

kami911 képe

Ubuntu Linux Kernel frissítése

A Canonical új Linux kernel biztonsági frissítéseket tett közzé az összes támogatott Ubuntu kiadáshoz, amelyek három, különböző biztonsági kutatók által a közelmúltban felfedezett biztonsági rést orvosolnak.

Az új Linux kernel biztonsági javítások elérhetőek:

kami911 képe

Intel biztonsági javítások

Intel a héten 38 új biztonsági figyelmeztetést tett közzé február óta az első Patch Tuesday keretében. A ma közzétett új hibabejelentések között szerepel a CVE-2023-28410, amely egy i915 Linux kernel grafikus illesztőprogram sebezhetőségét jelenti, és helyi privilégium emelkedéséhez vezethet. Az Intel péntek délután CPU mikrokód-frissítéseket tett közzé az összes támogatott processzorcsalád számára, visszamenőleg a Coffee Lake „Gen 8”-ig, biztonsági frissítésekkel.

kami911 képe

Új Ubuntu Linux Kernel frissítés érkezett

A Canonical új Linux kernel biztonsági frissítéseket tett közzé az Ubuntu 22.10 és az Ubuntu 22.04 LTS rendszerekhez, amelyek a Linux kernel 5.19-et futtatják, valamint az Ubuntu 22.04 LTS és az Ubuntu 20.04 LTS rendszerekhez, amelyek a Linux kernel 5.15 LTS-et futtatják. Az új frissítések két biztonsági sebezhetőséget javítanak, amelyek helyi privilégiumemelkedést eredményezhetnek.

Nem sokkal az előző biztonsági frissítések után, a most megjelent javítások 2 sebezhetőséget orvosoltak, az új Linux kernel biztonsági javítások elérhetőek:

kami911 képe

Vészhelyzeti frissítés jelent meg a Google Chrome webböngészőjéhez

A Google öt napja és ma egy-egy magas prioritású sürgősségi frissítést adott ki a Chrome böngészőjéhez, amely két nulladik napi sebezhetőség javítását tartalmazza.

A CVE-2023-2033 és CVE-2023-2136 néven kiadott hibaismertetések és javítások az Skia nevű grafikus alrendszerben és a V8 JavaScript motorban javítanak magas besorolású sebezhetőségeket.

kami911 képe

Frissítsen most: az Ubuntu Linux Kernel frissítés 19 sebezhetőséget kezel

A Canonical új Linux kernel biztonsági frissítéseket tett közzé az összes támogatott Ubuntu kiadáshoz, amelyek több, különböző biztonsági kutatók által a közelmúltban felfedezett biztonsági rést orvosolnak.

Az új Linux kernel biztonsági javítások, amelyek 19 sebezhetőséget orvosoltak, elérhetőek:

kami911 képe

Két biztonsági hiba miatt érdemes a git-et frissíteni

A Git projekt új karbantartási kiadásokat jelentetett meg, amelyek célja a két biztonsági hiba, a CVE-2022-41903 és a CVE-2022-23521 javítása. A felhasználóknak javasolt, hogy frissítsenek a legújabb kiadásra és ellenőrizzék a kódtárolójaikat a lehetséges biztonsági problémák kiszűrése miatt.

Oldalak

Feliratkozás RSS - biztonság csatornájára