Friss
|
Friss |
December 18-án éjfélig jelentkezhetnek a hazai felsőoktatási intézmények informatikai...
|
Friss |
Tíz év alatt jelentősen fejlődött a magyar webáruházak technológiai felkészültsége: ma már a...
|
|
Friss |
Tíz év alatt jelentősen fejlődött a magyar webáruházak technológiai felkészültsége: ma már a...
|
Friss |
A mesterséges intelligencia egyre korábban kapcsolódik be a páciensek tájékozódásába: már a...
|
|
Friss |
A mesterséges intelligencia egyre korábban kapcsolódik be a páciensek tájékozódásába: már a...
|
Friss |
Szeptemberben és októberben az elmúlt években megszokottnál jóval nagyobb érdeklődés mutatkozott a...
|
|
Friss |
Szeptemberben és októberben az elmúlt években megszokottnál jóval nagyobb érdeklődés mutatkozott a...
|
Friss |
A Samsung Electronics bejelentette, hogy a nemzetközi márkatanácsadó, az Interbrand a hetedik egymást követő évben...
|
|
Friss |
A Samsung Electronics bejelentette, hogy a nemzetközi márkatanácsadó, az Interbrand a hetedik egymást követő évben...
|
Friss |
A Magyar Telekom Igazgatóságának döntése értelmében újabb három évre, 2030. június 30-ig...
|
|
Friss |
A Magyar Telekom Igazgatóságának döntése értelmében újabb három évre, 2030. június 30-ig...
|
Friss |
A biztonsági és pénzügyi vezetők 84%-a a kiberbiztonsági költségvetés növekedésére...
|
|
Friss |
A biztonsági és pénzügyi vezetők 84%-a a kiberbiztonsági költségvetés növekedésére...
|
Informatika
|
Informatika |
Az Apache HTTP Server fejlesztői november 11-én kiadták a 2.4.71-es verziót, amely a mod_http2 modul kritikus hibáját javítja. A CVE-2026-119618 jelű hiba az assign_headers() függvényben van: a modul módosíthatja egy kérés fejléceit, miközben egy másik szál még használja őket. A Red Hat leírása szerint a munkaszál egy közös, zárolás nélküli allokátoron keresztül a kapcsolatot kezelő szál memóriájába ír. Az eredmény heap-memóriasérülés, amely hitelesítés nélkül, hálózaton keresztül távoli kódfuttatásra használható. Az Apache kritikusnak minősítette a hibát, a CVSS 3.1 pontszám 9,8 (AV:N/AC:L/PR:N/UI:N). Érintett a httpd 2.4.55–2.4.70 és az önálló mod_h2 2.0.8–2.0.42, de csak akkor, ha a HTTP/2 be van kapcsolva (Protocols h2 vagy h2c). A csak HTTP/1.1-et kiszolgáló szerverek nem sérülékenyek. Disztribúciók:
A Red Hat szerint nyilvános POC már bemutatott egy megbízhatóan működő támadást egy alapbeállítású, HTTP/2-t használó szerver ellen. Éles kihasználásról a források eddig nem számoltak be. Gyors ellenőrzés: httpd -M 2>/dev/null | grep -w http2_module # (RHEL-alapú rendszerek) apache2ctl -M 2>/dev/null | grep -w http2_module # (Debian, Ubuntu) rpm -q ea-apache24-mod_http2 # (cPanel, 2.4.71 vagy újabb kell)Ha még nincs javított csomag, ideiglenes megoldás a HTTP/2 kikapcsolása. RHEL-alapú rendszeren ehhez a /etc/httpd/conf.modules.d/10-h2.conf fájlban kell megjegyzésbe tenni a LoadModule sort. Debianon és Ubuntun a2dismod http2, utána Apache-újraindítás. A hibát az Anthropic OSS Scannere (október 26.), valamint Anthony Weems és Simon Scannell, a Google Cloud Vulnerability Research kutatói (november 3.) jelentették. Források: |
Informatika |
A hibán keresztül támadók tetszőleges programkódot futtathatnak a webszervereken
|
|
Informatika |
Lorenzo Stoakes szerint napról napra rosszabb lesz a helyzet, ahogy a moslék elárasztja a rendszert
|
Informatika |
Az Apple bejelentette, hogy 2026. november 20-án végleg megszünteti az Apple Support Community fórumát. A felhasználók egymás közti technikai támogatását szolgáló közösségi oldal már csak olvasható módban működik, új bejegyzéseket és hozzászólásokat nem fogad. A fórum története 1998-ig nyúlik vissza, amikor Apple Tech Exchange néven indult. Az azóta többször átnevezett szolgáltatás közel három évtizeden keresztül biztosított lehetőséget arra, hogy az Apple termékeinek felhasználói megosszák tapasztalataikat és segítsenek egymásnak a problémák megoldásában. Az Apple egyelőre nem közölte, hogy mi történik a fórumon felhalmozott, 28 évnyi bejegyzéssel. Nem tudni, hogy az archívum elérhető marad-e vagy a fórum bezárásával a teljes tartalom eltűnik. A vállalat a MacRumors megkeresésére közölte, hogy a szolgáltatás megszüntetéséről a stratégiai szempontok és az ügyféligények alapos értékelése után döntött. A felhasználókat a hivatalos Apple Support oldalra irányítja. A döntés mögött azonban más megfontolások is állhatnak. A Macworld például felveti, hogy az Apple számára kényelmetlen lehetett egy olyan, saját domainje alatt működő nyilvános fórum fenntartása, ahol a felhasználók a vállalat kommunikációjától függetlenül beszélhettek termékhibákról és problémákról. A fórum megszüntetésével az Apple egy nehezen kontrollálható kommunikációs felületet is felszámol. Hogy ez valóban szerepet játszott-e a döntésben, nem tudni. Az archívum esetleges törlése különösen vitatható lenne, hiszen azzal nemcsak a megoldások, hanem a felhasználók által dokumentált hibák és tapasztalatok jelentős része is elveszhetne.
Apple Is Killing Its Support Community Forum Next Week https://t.co/eDfoscuVwL — Slashdot (@slashdot) November 11, 2026 (A cikk nyomokban Mesterséges Intelligencia által szolgáltatott adatokat tartalmaz, így a tartalmát érdemes duplán ellenőrizni!) |
|
Informatika |
Kihasználásával támadók tetszőleges programkódot futtathatnak a fejlesztők gépén
|
Informatika |
Idén nyáron lezárult a Mito eddigi legfontosabb transzformációja. A folyamat nem kizárólag cégjogi összevonásokra korlátozódik. |
|
Informatika |
Linus kiadta tesztelésre a 7.4-es Linux kernel második prepatchét. Úgy fest, hogy az AI jó munkát végez a hibajavításban (is): And yes, much of this was driven by various AI fixes. I think I'll stop repeating that, and we can just take it for granted. But this time around Alexei claims that on the bpf side at least the fixes are now coming in faster than the new reports, and that sounds lovely if true. 7.4-rc2: mainline Version: 7.4-rc2 (mainline) Released: 2026-11-09 Source: linux-7.4-rc2.tar.gz Patch: full ( incremental ) https://www.kernel.org #linux #kernel — Linux Kernel Releases (@linuxkreleases.adilson.net.br) November 9, 2026 at 2:00 AM |