ProHoster > Статии от: Юрий Гагарин

Автор: Юрий Гагарин

Технически специалист в ProHoster с над шест години опит в администрацията на сървъри, VPN решения и мрежова сигурност. Управлявам настройката и поддръжката на инфраструктурата, следя стабилността на услугите и реализирам решения за защита на данните на клиентите. Също така допринасям за оптимизацията на производителността и за спазването на съвременните изисквания за сигурност и поверителност.

Пускане на HTTP сървъра Apache 2.4.61 с отстранени уязвимости

Posted on

Достъпен е релиз на HTTP-сервера Apache 2.4.61, който е публикуван почти веднага след излизането на 2.4.60 и включва поправка на регресивна промяна, довела до уязвимост (CVE-2024-39884), която позволява показването на кода на скриптове, обработката на които е настроена с директивата AddType (например, може да се формулира специално оформено искане към PHP-скрипт, което ще доведе до показване на съдържанието му, а не до изпълнение). В версия Apache httpd 2.4.60 са отстранени 8 […]

Google ще започне да изплаща възнаграждения за открити уязвимости в хипервизора KVM.

Posted on

Компания Google представи инициативата kvmCTF, в рамките на която изследователи по сигурността могат да получат парично възнаграждение за откритие на уязвимости в хипервизора KVM (Kernel-based Virtual Machine). Интересът на Google към KVM е свързан с използването на този хипервизор в услугата Google Cloud, а също така в платформите Android и ChromeOS (CrosVM е базиран на KVM). За да получи възнаграждението, трябва да бъде демонстриран хак на специално подготвения […]

Пускане на пакета с утилити GNU findutils 4.10.0 с възстановяване на поддръжката на библиотеката C Musl

Posted on

Проектът GNU публикува версия на пакета findutils 4.10.0, включваща реализации на утилити за организиране на търсене на файлове в системата, като find, updatedb и locate. В състава на findutils също така се развива утилитата xargs, предназначена за построяване на команди, изпълнявани с данни от стандартния вход, обикновено генерирани с помощта на утилитата find. В новата версия: Възобновена е поддръжката на C-библиотеката Musl, разпространявана под лиценз […]

В Fedora 42 планират да реализират телеметрия и да променят модела за достъп до дискове и flatpak

Posted on

В изданието Fedora Workstation 42, планирано за пролетта на следващата година, се предлага добавянето на компоненти за събиране и изпращане на метрики, които ще позволят изучаване на реалните предпочитания на потребителите и вземане предвид на тях при вземането на решения, свързани с развитието на дистрибутива, определянето на приоритети в разработката и подобряване на удобството на работа на потребителите. Предложението все още е на етап обсъждане и не е разгледано от комитета FESCo (Fedora […]

Достъпна СУБД MySQL 9.0.0

Posted on

Компания Oracle създаде нова версия на СУБД MySQL 9.0.0. Сборките MySQL Community Server 9.0.0 са подготвени за всички основни дистрибуции на Linux, FreeBSD, macOS и Windows. В рамките на модела за оформяне на релизите, внедрен миналата година, MySQL 9.0 е отнесен към клоновете „Innovation“, към които ще бъдат отнесени и следващите значителни релизи MySQL 9.1 и 9.2. Клоновете Innovation са препоръчителни за тези, които […]

Издание на OpenSSH 9.8 с деактивиране на алгоритъма DSA и допълнителни механизми за защита.

Posted on

Обявен е релизът OpenSSH 9.8, отворена реализация на клиент и сървър за работа по протоколите SSH 2.0 и SFTP. Освен отстраняването на отделно анонсираната критична уязвимост (CVE-2024-6387), която позволява отдалечено изпълнение на код с права root на етапа преди преминаване на аутентификация, в новата версия са поправени и друго, по-малко опасно уязвимост и са предложени няколко съществени промени, целящи повишаване на сигурността. […]

Уязвимост в OpenSSH, позволяваща отдалечено изпълнение на код с права root на сървъри с Glibc

Posted on

Компания Qualys е идентифицирала критична уязвимост (CVE-2024-6387) в OpenSSH, позволяваща отдалено изпълнение на код с права root без аутентификация. Уязвимостта, получила кодовото име regreSSHion, се проявява в конфигурацията по подразбиране, започвайки от версия OpenSSH 8.5 на системи със стандартната библиотека Glibc. Възможността за атака е демонстрирана на 32-битова система с Glibc с активирана защита ASLR (рандомизация […]

Утилитата dhclient е премахната от OpenBSD в полза на фоновия процес dhcpleased

Posted on

Тэо де Раадт (Theo de Raadt) е внесъл в кодовата база OpenBSD-current, на която се основава следващият значителен релиз, изменение, премахващо DHCP-клиента dhclient. Вместо него се предлага използването на постоянно работещия фонов процес dhcpleased, който е наличен от OpenBSD 6.9 и използва утилитата ifconfig за активиране на автоматичната конфигурация на мрежови интерфейси чрез DHCP (активира се чрез стартиране на "ifconfig $if autoconf" или добавяне […]

DNS-сървърите на домейна .top спряха да обслужват запитвания за валидирация на Let's Encrypt

Posted on

Потребителите на некомерсиалния удостоверяващ център Let's Encrypt, управляван от общността и предоставящ сертификати безплатно на всички желаещи, срещнаха проблеми при получаването на сертификати поради невъзможност да потвърдят правата си на домейни в зоната „.top“ чрез DNS. От 25 юни DNS-сървърите, отговарящи за домена от първо ниво „.top“, престанаха да приемат запитвания от резолверите на проекта Lets Encrypt, използвани в процеса на проверка чрез метод DNS-01, който, например, […]

Общността Eclipse представи интегрираната среда за разработка Theia IDE

Posted on

Състоя се първият официален релиз на новата интегрирана среда за разработка Theia IDE, разработвана от фондация Eclipse на базата на редактора на код Theia и разработените за него плъгини. Кодът на проекта е написан на TypeScript и се разпространява под лиценз EPLv2 (Eclipse Public License). Продуктът Theia IDE се предлага като самостоятелно приложение за работен плот, предназначено за инсталация на локални системи, а […]

Новите версии Debian 12.6 и 11.10

Posted on

Формулирано шестото коригиращо обновление на дистрибуцията Debian 12, което включва натрупаните актуализации на пакетите и добавя корекции в инсталатора. Пускането включва 162 актуализации за отстраняване на проблеми със стабилността и 84 актуализации за отстраняване на уязвимости. От промените в Debian 12.6 може да се отбележи обновлението до нови стабилни версии на пакетите clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Пускането на Wine 9.12

Posted on

Състоя се експериментално пускане на отворената реализация на Win32 API — Wine 9.12. От пускането на 9.11 са затворени 24 отчета за грешки и са внесени 310 изменения. Най-важните промени: Двигателят Wine Mono с реализацията на платформата .NET е обновен до версия 9.2.0. Добавена е начална поддръжка за разполагане в споделена памет на структури от данни на библиотеката user32. Преписан е двигателят, използван в командния интерпретатор […]

« към началото 169 170 171 172 173 174 175 176 177 178 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster