ProHoster > Статии от: Юрий Гагарин

Автор: Юрий Гагарин

Технически специалист в ProHoster с над шест години опит в администрацията на сървъри, VPN решения и мрежова сигурност. Управлявам настройката и поддръжката на инфраструктурата, следя стабилността на услугите и реализирам решения за защита на данните на клиентите. Също така допринасям за оптимизацията на производителността и за спазването на съвременните изисквания за сигурност и поверителност.

Издание на операционната система ReactOS 0.4.14

Posted on

След година и половина разработка е представен релизът на операционната система ReactOS 0.4.14, насочена към осигуряване на съвместимост с програми и драйвери на Microsoft Windows. Операционната система е в етап на 'алфа' разработка. За изтегляне са подготвени инсталационен ISO образ (115 МБ) и Live сборка (в zip архив 85 МБ). Кодът на проекта се разпространява под лицензите GPLv2 и LGPLv2. Основни промени: В потребителската оболочка (Shell) е добавена функция […]

Издание на системата за синхронизация на точно време Chrony 4.2

Posted on

Публикуван е релизът на проекта Chrony 4.2, предоставящ независима реализация на клиент и сървър NTP, използвани за синхронизиране на точното време в различни дистрибуции на Linux, включително Fedora, Ubuntu, SUSE/openSUSE и RHEL/CentOS. Програмата поддържа спецификацията NTPv4 (RFC 5905) и протокола NTS (Network Time Security), използващ елементи на инфраструктурата на откритите ключове (PKI) и позволяващ прилагането на TLS и автентифицирано шифроване […]

Актуализация на Firefox 95.0.1, решаваща проблема с отварянето на сайтове microsoft.com

Posted on

Достъпен е коригиращият ъпдейт Firefox 95.0.1, в който са отстранени няколко грешки: Решен е проблемът, който водеше до невъзможност за отваряне на много сайтове на Microsoft, включително www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com и visualstudio.microsoft.com. При опит за отваряне на такива сайтове браузърът показваше страница с съобщение за грешка MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Проблемът е причинен от грешка в реализирането на механизма OCSP Stapling, чрез който обслужващият сайт сървър […]

Достъпен е PAPPL 1.1, фреймворк за организиране на печат

Posted on

Майкъл Свит (Michael R Sweet), авторът на системата за печат CUPS, представи версия PAPPL 1.1, фреймворк за разработване на приложения за печат на базата на протокола IPP Everywhere, които се препоръчва да се използват вместо традиционните драйвери за принтери. Кодът на фреймворка е написан на езика C и се разпространява под лицензия Apache 2.0 с изключение, позволяващо свързването с код под лицензиите GPLv2 и LGPLv2. […]

Първият стабилен релиз на компоновчика Mold, развиван от разработчика на LLVM lld

Posted on

Руй Уеяма, авторът на компоновчика LLVM lld и компилатора chibicc, представи първия стабилен релиз на новия високопроизводителен компоновчик Mold, който значително изпреварва по скорост свързването на обектни файлове с компоновчиците GNU gold и LLVM lld. Проектът е признат за готов за работни внедрения и може да се използва като по-бърза прозрачна алтернатива на GNU linker на Linux системи. От плановете за следващия значителен релиз […]

Уязвимост в подсистемата на Linux ядрото USB Gadget, потенциално позволяваща изпълнение на код

Posted on

В подсистемата USB Gadget на ядрото на Linux беше открита уязвимост (CVE-2021-39685), която може да доведе до изтичане на информация от ядрото, срив или изпълнение на произволен код на ниво ядро. Атаката може да бъде извършена от непознат локален потребител чрез манипулации с различни класове устройства, реализирани на базата на API USB Gadget, като […]

Издание OpenVPN 2.5.5

Posted on

Подготвен е релиз на OpenVPN 2.5.5, пакет за създаване на виртуални частни мрежи, който позволява организирането на криптирано свързване между две клиентски машини или осигурява работата на централен VPN сървър за едновременно свързване на няколко клиента. Кодът на OpenVPN се разпространява под лиценз GPLv2, готовите бинарни пакети се съставят за Debian, Ubuntu, CentOS, RHEL и Windows. В новата версия шифрите с 64 бита, подлежащи на […] са преместени в категорията на остарелите

Препълване на буфера в Toxcore, експлоатирано чрез изпращане на UDP пакет

Posted on

В Toxcore, референтната реализация на P2P протокола за обмен на съобщения Tox, беше открита уязвимост (CVE-2021-44847), която потенциално позволява инициирането на изпълнение на код при обработката на специално оформен UDP пакет. Всички потребители на приложения, базирани на Toxcore, в които не е деактивиран транспортния UDP, са уязвими. За атаката е достатъчно да се изпрати UDP пакет, познавайки IP адреса, мрежовия порт и открития DHT ключ на жертвата (тази информация е публично достъпна в DHT, […]

Актуализация на OpenSSL 3.0.1 с отстраняване на уязвимост

Posted on

Достъпни са коригиращи издания на криптографската библиотека OpenSSL 3.0.1 и 1.1.1m. В версия 3.0.1 е отстранена уязвимост (CVE-2021-4044), а също така в двете издания са поправени около десетина грешки. Уязвимостта присъства в реализацията на клиентите SSL/TLS и е свързана с неправилното обработване на отрицателни стойности на кодовете за грешки, върнати от функцията X509_verify_cert(), извиквана за проверка на сертификата, изпратен от сървъра на клиента. Отрицателни кодове се връщат […]

Релиз на дистрибуцията Pop!_OS 21.10, развиваща работния плот COSMIC

Posted on

Компания System76, специализирана в производството на лаптопи, PC и сървъри с Linux, публикува версия на дистрибуцията Pop!_OS 21.10. Pop!_OS е базиран на пакетната система Ubuntu 21.10 и идва с собствено работно ограждане COSMIC. Разработките на проекта се разпространяват под лиценз GPLv3. ISO изображение е форматирано за архитектури x86_64 и ARM64, с варианти за графични чипове NVIDIA (2.9GB) и Intel/AMD […]

Публикация на емулатора QEMU 6.2

Posted on

Представен е релизът на проекта QEMU 6.2. Като емулатор QEMU позволява стартиране на програми, компилирани за една хардуерна платформа, на система с напълно различна архитектура, например, да изпълнява приложение за ARM на x86-съвместим PC. В режим на виртуализация QEMU предоставя производителност на изпълнение в изолирана среда, близка до хардуерната система, благодарение на директното изпълнение на инструкциите на CPU и ангажиране на […]

Нова атака срещу Log4j 2, която заобикаля добавената защита

Posted on

При реализацията на заместванията JNDI в библиотеката Log4j 2 е открита нова уязвимост (CVE-2021-45046), която се проявява, въпреки добавените в версия 2.15 корекции и независимо от използването на настройката «log4j2.noFormatMsgLookup» за защита. Проблемът е сериозен, особено за стари версии на Log4j 2, които са защитени с флага «noFormatMsgLookup», тъй като позволява заобикаляне на защитата от предишната уязвимост (Log4Shell, CVE-2021-44228), […]

« към началото 414 415 416 417 418 419 420 421 422 423 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster