Friss
|
Friss |
A vállalati mesterségesintelligencia-használat jelentős része továbbra is láthatatlan a munkáltatók...
|
Friss |
A vállalati mesterségesintelligencia-használat jelentős része továbbra is láthatatlan a munkáltatók...
|
|
Friss |
Régi gép, hiányzó CAD-dokumentáció, elérhetetlen pótalkatrész? 3D szkennelés és...
|
Friss |
Régi gép, hiányzó CAD-dokumentáció, elérhetetlen pótalkatrész? 3D szkennelés és...
|
|
Friss |
Az LG Electronics tovább erősíti üzleti pozícióit a háztartási elektronika, a járműipari megoldások...
|
Friss |
Az LG Electronics tovább erősíti üzleti pozícióit a háztartási elektronika, a járműipari megoldások...
|
|
Friss |
Személyes élettörténetek, családi emlékek és fényképek alapján állíthat...
|
Friss |
Személyes élettörténetek, családi emlékek és fényképek alapján állíthat...
|
|
Friss |
A mesterséges intelligencia percekre rövidítheti az órákig tartó feladatokat, a felszabaduló idő azonban sokszor...
|
Friss |
A mesterséges intelligencia percekre rövidítheti az órákig tartó feladatokat, a felszabaduló idő azonban sokszor...
|
|
Friss |
A Nemzetközi Térképészeti Társulás (International Cartographic Association, ICA) Magyar Nemzeti Bizottsága és...
|
Friss |
A Nemzetközi Térképészeti Társulás (International Cartographic Association, ICA) Magyar Nemzeti Bizottsága és...
|
|
Friss |
Egy kisebb közlekedési baleset is könnyen olyan stresszes helyzetet teremthet, amelyben megfeledkezünk azokról a fontos teendőkről,...
|
Friss |
Egy kisebb közlekedési baleset is könnyen olyan stresszes helyzetet teremthet, amelyben megfeledkezünk azokról a fontos teendőkről,...
|
|
Friss |
A tantermi projektorok képminősége nemcsak a tananyag befogadását, hanem a diákok vizuális komfortját is...
|
Informatika
|
Informatika |
A Canonical biztonsági frissítéseket adott ki a Debian, Ubuntu és ezek származékait érintő CVE-2026-109518 azonosítójú APT-sebezhetőségre. A Max Justicz által felfedezett, 7,7-es CVSS 4.0 pontszámú hiba lehetővé teszi, hogy egy hálózati forgalmat manipulálni képes támadó az APT csomagellenőrzését megkerülve rosszindulatú .deb csomagot telepíttessen, amelynek telepítőszkriptjei root jogosultsággal futnak. A problémát különösen súlyossá teszi, hogy a Debian és az Ubuntu alapértelmezett APT-forráskonfigurációi is HTTP-t használnak a csomagtárolók eléréséhez. Ennek biztonságát hagyományosan nem a HTTPS, hanem az APT kriptográfiai aláírás- és hash-ellenőrzése garantálja. A most felfedezett sérülékenység azonban bizonyos körülmények között éppen ezt a védelmet teszi megkerülhetővé, így az alapértelmezett konfigurációval telepített rendszerek is érintettek lehetnek. A támadás kihasználásához HTTP-n keresztüli csomagletöltés és engedélyezett letöltési újrapróbálkozás szükséges. Utóbbi az Ubuntu 22.04 LTS és a Debian 12 óta alapértelmezett beállítás. A sérülékenység az APT HTTP backendjét érinti, így az apt, apt-get, aptitude és más APT-alapú csomagkezelők is érintettek. A javítások már elérhetők az érintett, támogatott Ubuntu-kiadásokhoz, valamint a Debian 12 és Debian 13 rendszerekhez. A Canonical átmeneti védekezésként HTTPS használatát vagy az Acquire::Retries=0 beállítást javasolja. A végleges megoldás az APT biztonsági frissítésének telepítése.
Fixes are available for CVE-2026-109518, a High severity vulnerability in APT, the package manager used in Debian, Ubuntu, and derivative Linux distributions. The CVE has a CVSS 4.0 score of 7.7. Remediation details are available on our blog. https://t.co/x3q5jIeD4J https://t.co/ocIkYASiIQ — Ubuntu (@ubuntu) November 4, 2026 (A cikk nyomokban Mesterséges Intelligencia által szolgáltatott adatokat tartalmaz, így a tartalmát érdemes duplán ellenőrizni!) |
Informatika |
A jelek szerint már a világ leggazdagabb vállalata sem látja a nagy MI-s költés megtérülését
|
|
Informatika |
A Red Hat november 1-jén kiadta a korábban ismertetett CVE-2026-98432 sérülékenység javítását a Red Hat Enterprise Linux 8, 9 és 10 rendszerekhez. A gyártó a korábbi 5,9-es CVSS-értékelését 9,8-ra emelte és a hibát immár kritikusnak minősíti. A Canonical november 2-i tájékoztatása szerint az Ubuntu 22.04 LTS, 24.04 LTS és 26.04 LTS javított kernelcsomagjai egyelőre csak a tesztelésre szolgáló -proposed repositoryban érhetők el. A régebbi, még támogatott Ubuntu-kiadások javítása folyamatban van. A Red Hat átmeneti megoldásként nftables szabályt is közzétett, amely eldobja az IPv4 opciókat tartalmazó bejövő TCP-csomagokat, ezzel csökkentve a támadási felületet. A gyártó hangsúlyozza, hogy ez nem nyújt teljes védelmet és bizonyos hálózati alkalmazások működését is megzavarhatja. Az MPTCP letiltása önmagában szintén nem elegendő. A Proxmox VE 9 esetében a 7.0.14-25-pve és újabb kernelek már tartalmazzák a javítást. A sérülékenység végleges megszüntetéséhez a javított kernel telepítése és az új kernel betöltéséhez a rendszer újraindítása szükséges.
‼️ ALERT - Ubuntu releases "test patches" for a critical Linux TCP RCE (CVSS 9.8) vulnerability. Want the fix now? You'll have to enable Ubuntu's opt-in testing channel. No date for regular updates. Red Hat? Already patched RHEL 8, 9 and 10. And disabling MPTCP? Not enough. The bug is in IPv4 TCP. Details ↓ https://t.co/96wcyt4Qkx — The Hacker News (@TheHackersNews) November 3, 2026 Fixes available in -proposed pocket for CVE-2026-98432. Read the blog for more details: https://t.co/3nUuCEVeDy — Ubuntu (@ubuntu) November 3, 2026 (A cikk nyomokban Mesterséges Intelligencia által szolgáltatott adatokat tartalmaz, így a tartalmát érdemes duplán ellenőrizni!) |
Informatika |
A cég elmondása szerint az új internetsebesség-mérőt egy mesterséges intelligencia ügynök írta meg
|
|
Informatika |
A Jules önálló módon volt képes szoftvereket lefejleszteni a felhasználó utasításai alapján
|