Friss
|
Friss |
Az internetkapcsolatok minőségének mérésére szakosodott nPerf bemutatja sebességmérő tesztjének...
|
Friss |
A november az a hónap, amikor egyre többen böngészik az akciós ajánlatokat és várják azt az egy napot,...
|
|
Friss |
A november az a hónap, amikor egyre többen böngészik az akciós ajánlatokat és várják azt az egy napot,...
|
Friss |
A rosszul felépített kommunikáció könnyen elviheti a marketingbüdzsé egy részét: az üzenet nem...
|
|
Friss |
A rosszul felépített kommunikáció könnyen elviheti a marketingbüdzsé egy részét: az üzenet nem...
|
Friss |
Drónröptetéssel, robotikabemutatóval és a World Robot Olympiad világverseny feladataival is várja a...
|
|
Friss |
A laptopok piacán az üzleti gépek külön kategóriát képviselnek, ami nem is véletlen, hiszen ezek...
|
Friss |
A laptopok piacán az üzleti gépek külön kategóriát képviselnek, ami nem is véletlen, hiszen ezek...
|
|
Friss |
Drónröptetéssel, robotikabemutatóval és a World Robot Olympiad világverseny feladataival is várja a...
|
Friss |
Az LG Electronics (LG) a Dél-Koreában, október 19. és 31. között megrendezett ITS World Congress (Intelligens...
|
|
Friss |
Az LG Electronics (LG) a Dél-Koreában, október 19. és 31. között megrendezett ITS World Congress (Intelligens...
|
Friss |
A kényelmes használat, a magasabb komfortérzet és az energiahatékony működés egyaránt fontos szerepet kap a...
|
|
Friss |
A kényelmes használat, a magasabb komfortérzet és az energiahatékony működés egyaránt fontos szerepet kap a...
|
Friss |
A vállalati mesterségesintelligencia-használat jelentős része továbbra is láthatatlan a munkáltatók...
|
|
Friss |
A vállalati mesterségesintelligencia-használat jelentős része továbbra is láthatatlan a munkáltatók...
|
Informatika
|
Informatika |
A Rust igazi settenkedő nyelv, szépen lassan mindenhol megjelenik. Két év lebegtetés után nálunk, a kraftie-ban is. A 92. adást a Rust nyelvnek szánjuk. A Rust az egyik leginkább körülrajongott programozási nyelv: a Stack Overflow fénykorában éveken át ez nyerte a fejlesztők kedveltségi versenyét, miközben a tényleges piaci részesedése elenyésző maradt. A Rust nehezített pályán indult, hiszen a fiatal nyelv a technológiai ökoszisztéma pont azon részét vette célba, amihez a legritkább esetben nyúlnak hozzá: a core-rendszereket, a C++ világát. A szokatlan felépítésű, nehezen tanulható nyelv a gyorsaság és a biztonság ígéretével érkezett, és a legismertebb operációs rendszerek fejlesztői viszonylag hamar felkarolták. Évekig arra számítottunk, hogy itthon is viszonylag hamar megjelenik, hiszen a C++ bástyáinak tekinthető autóipari, banki, ipari és telekommunikációs cégek hatalmas, több ezres leányvállalatokkal vannak jelen. A lassú, túlszabályozott vállalati közeg azonban nehezen adja meg magát. A történetben az AI hozott igazi fordulatot. Nagyon jó minőségű Rust-kódot generál, ráadásul a nehezen tanulható nyelv elsajátítását, illetve bevezethetőségének gazdaságosságát is megkönnyítheti. Az elmúlt évben a Rust az AI farvizén olyan területeken is felbukkant, ahol korábban nem számítottunk rá: webes backendekben, tűzfalakban, asztali alkalmazásokban, harci drónokban. A sor szinte végtelen. Az adásban elhangzott hivatkozások a Discord csatornánkon érhetők el, ahol még beszélgetni is tudsz velünk, és a többi hallgatóval. Adásainkat megtaláljátok a SoundCloudon, a Spotify-on, az Apple Podcasten, a YouTube csatornánkon, és immár a YouTube Music-on is. |
Informatika |
Az eddigi Electron és React Native helyett a biztonsági garanciákat nyújtó nyelvet fogja használni
|
|
Informatika |
A Canonical biztonsági frissítéseket adott ki a Debian, Ubuntu és ezek származékait érintő CVE-2026-109518 azonosítójú APT-sebezhetőségre. A Max Justicz által felfedezett, 7,7-es CVSS 4.0 pontszámú hiba lehetővé teszi, hogy egy hálózati forgalmat manipulálni képes támadó az APT csomagellenőrzését megkerülve rosszindulatú .deb csomagot telepíttessen, amelynek telepítőszkriptjei root jogosultsággal futnak. A problémát különösen súlyossá teszi, hogy a Debian és az Ubuntu alapértelmezett APT-forráskonfigurációi is HTTP-t használnak a csomagtárolók eléréséhez. Ennek biztonságát hagyományosan nem a HTTPS, hanem az APT kriptográfiai aláírás- és hash-ellenőrzése garantálja. A most felfedezett sérülékenység azonban bizonyos körülmények között éppen ezt a védelmet teszi megkerülhetővé, így az alapértelmezett konfigurációval telepített rendszerek is érintettek lehetnek. A támadás kihasználásához HTTP-n keresztüli csomagletöltés és engedélyezett letöltési újrapróbálkozás szükséges. Utóbbi az Ubuntu 22.04 LTS és a Debian 12 óta alapértelmezett beállítás. A sérülékenység az APT HTTP backendjét érinti, így az apt, apt-get, aptitude és más APT-alapú csomagkezelők is érintettek. A javítások már elérhetők az érintett, támogatott Ubuntu-kiadásokhoz, valamint a Debian 12 és Debian 13 rendszerekhez. A Canonical átmeneti védekezésként HTTPS használatát vagy az Acquire::Retries=0 beállítást javasolja. A végleges megoldás az APT biztonsági frissítésének telepítése.
Fixes are available for CVE-2026-109518, a High severity vulnerability in APT, the package manager used in Debian, Ubuntu, and derivative Linux distributions. The CVE has a CVSS 4.0 score of 7.7. Remediation details are available on our blog. https://t.co/x3q5jIeD4J https://t.co/ocIkYASiIQ — Ubuntu (@ubuntu) November 4, 2026 (A cikk nyomokban Mesterséges Intelligencia által szolgáltatott adatokat tartalmaz, így a tartalmát érdemes duplán ellenőrizni!) |
Informatika |
A jelek szerint már a világ leggazdagabb vállalata sem látja a nagy MI-s költés megtérülését
|
|
Informatika |
A Red Hat november 1-jén kiadta a korábban ismertetett CVE-2026-98432 sérülékenység javítását a Red Hat Enterprise Linux 8, 9 és 10 rendszerekhez. A gyártó a korábbi 5,9-es CVSS-értékelését 9,8-ra emelte és a hibát immár kritikusnak minősíti. A Canonical november 2-i tájékoztatása szerint az Ubuntu 22.04 LTS, 24.04 LTS és 26.04 LTS javított kernelcsomagjai egyelőre csak a tesztelésre szolgáló -proposed repositoryban érhetők el. A régebbi, még támogatott Ubuntu-kiadások javítása folyamatban van. A Red Hat átmeneti megoldásként nftables szabályt is közzétett, amely eldobja az IPv4 opciókat tartalmazó bejövő TCP-csomagokat, ezzel csökkentve a támadási felületet. A gyártó hangsúlyozza, hogy ez nem nyújt teljes védelmet és bizonyos hálózati alkalmazások működését is megzavarhatja. Az MPTCP letiltása önmagában szintén nem elegendő. A Proxmox VE 9 esetében a 7.0.14-25-pve és újabb kernelek már tartalmazzák a javítást. A sérülékenység végleges megszüntetéséhez a javított kernel telepítése és az új kernel betöltéséhez a rendszer újraindítása szükséges.
‼️ ALERT - Ubuntu releases "test patches" for a critical Linux TCP RCE (CVSS 9.8) vulnerability. Want the fix now? You'll have to enable Ubuntu's opt-in testing channel. No date for regular updates. Red Hat? Already patched RHEL 8, 9 and 10. And disabling MPTCP? Not enough. The bug is in IPv4 TCP. Details ↓ https://t.co/96wcyt4Qkx — The Hacker News (@TheHackersNews) November 3, 2026 Fixes available in -proposed pocket for CVE-2026-98432. Read the blog for more details: https://t.co/3nUuCEVeDy — Ubuntu (@ubuntu) November 3, 2026 (A cikk nyomokban Mesterséges Intelligencia által szolgáltatott adatokat tartalmaz, így a tartalmát érdemes duplán ellenőrizni!) |