Az AI segít javítani a Linux AMD Zen CPU-mikroarchitektúra-felismerését

Beküldte kami911 - 2026. okt. 26. 09:57

AI-ötletek alapján kezdte rendbe tenni az AMD Zen CPU-k mikroarchitektúra-felismerését a Linux kernelben Borislav Petkov fejlesztő. Az új megközelítés célja, hogy pontosabban lehessen megmondani, mely Zen-generációkon fusson egy adott kódrészlet – például csak Zen 3 és Zen 5 között. A változtatások már most átláthatóbbá teszik a Zen-specifikus kódútvonalakat, és megnyithatják az utat egy tisztább, könnyebben karbantartható AMD Zen-támogatás felé a Linuxban. Hamarosan az is kiderül, hogyan viselkedik mindez valódi gépeken, nem csak virtuális környezetben.

Kijavítatlan Tailscale SSH sebezhetőségek: egy feltört eszköz root jogot szerezhet más szervereken

Beküldte kami911 - 2026. okt. 26. 08:45

Egy frissen publikált kutatás szerint elég egyetlen kompromittált gép a Tailscale hálózatodban ahhoz, hogy a támadó root jogot szerezzen más szervereken is – bizonyos SSH és porttovábbítási beállítások mellett. A vizsgálat a Tailscale 1.104.2 és a headscale 0.29.5 verzióit érinti, miközben a fejlesztőcég még nem adott ki hivatalos javítást vagy biztonsági közleményt. Kiderül, pontosan milyen feltételek mellett válhat veszélyessé a Tailscale SSH eszköz-alapú azonosítása, és mit mond erről a Tailscale mérnöki vezetése. Ha Tailscale-t használsz otthon vagy szerveren, érdemes elolvasni, mire kell most különösen figyelned.

Két, 9.0 CVSS pontszámú Linux KSMBD RCE sebezhetőséget hoztak nyilvánosságra levelezőlistákon a kerneljavítások előtt

Beküldte kami911 - 2026. okt. 26. 08:01

Kritikus, 9.0 CVSS pontszámú RCE sebezhetőségeket tártak fel a Linux kernelbe épített KSMBD SMB szerverben, még azelőtt, hogy hivatalos javítás érkezett volna a fővonalbeli kernelbe. Az egyik hiba hitelesítés nélkül, pusztán a 445-ös porton elérhető KSMBD szolgáltatás ellen kihasználható, a másik pedig RDMA-képes hálózati interfészt és SMB Directet igényel. A sérülékenységek memória-túlcsorduláshoz és potenciális távoli kódfuttatáshoz vezethetnek, így minden KSMBD-t használó Linux szerver üzemeltetőjének érdemes sürgősen felmérnie az érintettségét és ideiglenes védelmi lépéseket tennie.

Az Apple figyelmeztet: ellopott biztonsági kulcsokkal hamis weboldalak verhetik át a Mac-eszközöket

Beküldte kami911 - 2026. okt. 26. 07:59

Ellopott tanúsítványkulcsokkal bárki „hitelesnek” tűnő hamis weboldalakat szolgálhat ki – erre figyelmeztet most az Apple. A Safariban és a Mailben már automatikus védelem óvja a felhasználókat, de több parancssori eszköz (curl, Git, python3, ruby, perl, openssl) továbbra is megbízhat a kompromittált kulcsokra épülő tanúsítványokban. Ez különösen fejlesztőknek és rendszergazdáknak jelent kockázatot, akik gyakran ilyen eszközökkel kommunikálnak távoli szerverekkel. A cikk összefoglalja, mit tesz az Apple, milyen kockázatok maradnak, és milyen óvintézkedéseket érdemes megfontolni addig is, amíg a javítás megérkezik.

Arista kritikus VeloCloud SQL‑injekciós nulladik napi hibára figyelmeztet, már aktívan támadják

Beküldte kami911 - 2026. okt. 26. 07:51

Kritikus, 9,9-es CVSS pontszámú nulladik napi SQL‑injekciós sérülékenységet támadnak aktívan az Arista VeloCloud Orchestratorban, amellyel akár egy egyszerű, csak olvasási jogú fiókból is teljes operátori jogosultság szerezhető. A hiba különösen veszélyes, mert a VCO alapértelmezetten ki van téve, és semmilyen beállítás nem akadályozza meg ezt a kitettséget. Az Arista már kiadta a szükséges frissítéseket, de több, korábbi javító release-t futtató rendszer továbbra is érintett lehet. Ha VeloCloud/VMware SD‑WAN környezetet üzemeltetsz, érdemes azonnal ellenőrizni a verziókat és lépni.

A Linux kernel 7.3 újdonságai annak megjelenése kapcsán

Beküldte kami911 - 2026. okt. 26. 07:18

A Linux kernel 7.2-es verziója 2026. augusztus 16-án jelent meg, és több mint 43 millió sornyi forráskóddal érkezett. A kiadás nem egyetlen látványos funkció köré épül, hanem számos kisebb-nagyobb fejlesztésből áll össze, amelyek együttesen gyorsabbá, biztonságosabbá és modernebbé teszik a nyílt forráskódú operációs rendszer magját. A fejlesztések között található az intelligensebb processzorütemezés, jelentős memória- és hálózati optimalizációk, új grafikus meghajtók, modern hardverek támogatása, fájlrendszer-fejlesztések, valamint több olyan régi komponens eltávolítása is, amelyek évek óta nem számítottak relevánsnak.

A Pony Express utolsó útja

Beküldte kami911 - 2026. okt. 26. 05:20

Mindössze két nappal az országos távközlési vezeték, a transzkontinentális távíróvonal (Transcontinental Telegraph) megnyitása után, 1861. október 26-án megszűnt a Pony Express szolgáltatás. A Pony Express korábban a leggyorsabb módja volt az üzenetek továbbításának St. Joseph, Missouri és San Francisco, Kalifornia között, amikor még nem állt rendelkezésre országos telegráfhálózat.

Megérkeztek a Linux 7.4 hangváltozásai: „Az AI-áradat folytatódik”

Beküldte kami911 - 2026. okt. 25. 21:30

A Linux 7.4 fejlesztői ezúttal alaposan megdolgozták a hang alrendszert: erősödött a core ALSA kód, számos versenyhelyzetet és tipikus C-hibát javítottak, az OSS szekvenszer emuláció pedig elavult státuszt kapott. Az új kiadás komoly hardvertámogatási bővülést is hoz: Intel Tigerlake és újabb platformokon már megy a tömörített hang SOF IPC4-en, érkezik az AMD ACP 7.0/7.F támogatás a közelgő Ryzen Zen 6-hoz, valamint rengeteg Intel/AMD laptop kapott egyedi hangjavításokat. Új codec driverek (ESS, Nuvoton, Senary) és a Qualcomm QAIF driver is bekerült, így a 7.4 a hang terén is egy nagy lépés előre – az „AI-áradat” közepette sem feledkeztek meg a klasszikus, mindennapi felhasználói élményről.

Megjelent az Ubuntu Touch 24.04-2.2 biztonsági javításokkal és VoLTE-fejlesztésekkel

Beküldte kami911 - 2026. okt. 25. 20:23

Ubuntu Touchot használsz, vagy csak érdekel, merre tart a nyílt forrású mobilos világ? A most megjelent 24.04-2.2 és 24.04-1.6 kiadások sürgős biztonsági frissítéseket hoznak az eMudhra kompromittált tanúsítványai miatt, és plusz védelmet építenek a tanúsítványláncok szintjén is. Emellett tovább épül a VoLTE-támogatás alapja, különösen a Qualcomm-alapú eszközök és az AIDL IImsRadio interfész irányába, valamint több AppArmor- és böngészőhibát is javítottak. A cikkből kiderül, pontosan milyen változások érintik a készülékedet, és milyen korlátokkal kell még számolni.

Az eMudhra kiszáll a globális SSL/TLS‑bizniszből, miután 8 köztes CA‑kulcsról kiderült, hogy könnyen kitalálható

Beküldte kami911 - 2026. okt. 25. 15:36

Kiszáll a globális SSL/TLS‑piacról az indiai eMudhra, miután egy kutató nyolc köztes CA‑kulcsukat visszafejtette, vagyis gyakorlatilag kitalálta. A botrány nyomán a Chrome és a Firefox is megvonja a bizalmat az érintett root tanúsítványtól, ami több tízezer, látszólag érvényes certet tehet egyik napról a másikra használhatatlanná. A legnagyobb pofont az InCommon kapta, amely frissen állt át az eMudhra platformjára – most pedig sürgősen cserélni kell a tanúsítványokat. Ha érdekel, hogyan fordulhat elő ilyen szintű kulcsgenerálási baki, és mit jelent ez a gyakorlatban az üzemeltetőknek és felhasználóknak, érdemes elolvasni a részleteket.