ProHoster > Статии от: Юрий Гагарин

Автор: Юрий Гагарин

Технически специалист в ProHoster с над шест години опит в администрацията на сървъри, VPN решения и мрежова сигурност. Управлявам настройката и поддръжката на инфраструктурата, следя стабилността на услугите и реализирам решения за защита на данните на клиентите. Също така допринасям за оптимизацията на производителността и за спазването на съвременните изисквания за сигурност и поверителност.

Уязвимости в клиентите на Matrix, позволяващи разкриване на ключове за крайно криптиране

Posted on

В повечето клиентски приложения за платформата за децентрализирани комуникации Matrix бяха открити уязвимости (CVE-2021-40823, CVE-2021-40824), които позволяват получаване на информация за ключовете, използвани за предаване на съобщения в чатове с крайно криптиране (E2EE). Нападателят, компрометирайки един от потребителите на чата, може да декриптира съобщения, изпратени преди това до този потребител от уязвими клиентски приложения. За успешна експлоатация е необходимо наличието на достъп до акаунта на получателя […]

В Firefox 94 поддръжката за X11 ще бъде пренасочена да използва EGL по подразбиране

Posted on

В нощните сборки, на които ще се основава изданието Firefox 94, е добавена промяна, която включва по подразбиране нов бекенд за рендиране за графични среди, използващи протокол X11. Новият бекенд е забележителен с използването на EGL за извеждане на графиката на интерфейса вместо GLX. Бекендът поддържа работа с отворени OpenGL драйвъри Mesa 21.x и с проприетарни драйвъри NVIDIA 470.x. Проприетарните OpenGL драйвъри на AMD все още не […]

Актуализация на Chrome 93.0.4577.82 с отстраняване на 0-day уязвимости

Posted on

Компанията Google оповести обновление Chrome 93.0.4577.82, в което са коригирани 11 уязвимости, включително две проблеми, съществуващи в експлоатирани от злонамерени лица (0-day). Детайли все още не са разкрити, известно е само, че първата уязвимост (CVE-2021-30632) е причинена от грешка, водеща до запис извън границите на буфера в JavaScript мотора V8, а втората проблема (CVE-2021-30633) присъства в реализацията на API Indexed DB и е свързана […]

Есенно обновление на стартовите пакети ALT p10

Posted on

Публикуван е вторият брой на стартер комплектите на Десетата платформа Алт. Тези образи са подходящи за започване на работа със стабилно хранилище за опитни потребители, които предпочитат сами да определят списъка с приложения и да конфигурират системата (включително създаването на собствени производни). Те се разпространяват при условията на лиценз GPLv2+. Предложенията включват основна система и една от средите […]

Нова техника за експлозия на уязвимостите от клас Spectre в Chrome

Posted on

Група изследователи от американски, австралийски и израелски университети предложиха нова техника за атака чрез странични канали за експлоатация на уязвимостите от клас Spectre в браузерите, базирани на движка Chromium. Атаката, получила кодово име Spook.js, позволява чрез изпълнение на JavaScript код да заобиколи механизма за изолация на сайтовете и да прочете съдържанието на цялото адресно пространство на текущия процес, т.е. да получи достъп до данните на страниците, стартирани […]

HashiCorp временно спря приема на промени от общността в проекта Terraform

Posted on

Компанията HashiCorp обясни причината за неотдавнашното добавяне в хранилището на отворената платформа за управление на конфигурации Terraform на бележка за временно спиране на рецензии и приемане на pull заявки, изпратени от представители на общността. Бележката беше възприета от някои участници като криза в отворената модел на разработка на Terraform. Разработчиците на Terraform бързо се опитаха да успокоят общността и заявиха, че добавената бележка е била неправилно разбрана и е била добавена само за […]

Сървърът на проекта MidnightBSD е бил хакнат.

Posted on

Разработчиците на проекта MidnightBSD, който развива десктоп-ориентирана операционна система, базирана на FreeBSD с елементи, портнати от DragonFly BSD, OpenBSD и NetBSD, предупредиха потребителите за откритие на следи от хакване на един от сървърите. Хакването е извършено чрез експлоатация на откритата в края на август уязвимост CVE-2021-26084 в проприетарния механизъм за съвместна работа Confluence (компанията Atlassian предложи безплатно използване на този продукт […]

Проект Revolt развива нова отворена алтернатива на платформата Discord

Posted on

Проект Revolt развива комуникативна платформа, целяща се към създаване на открит аналог на проприетарния мессенджър Discord. Подобно на Discord, платформата Revolt е насочена към създаването на пространства за организиране на комуникация между общности и групи, споделящи общи интереси. Revolt позволява стартиране на собствен сървър за комуникация и при необходимост осигурява интеграцията му с уебсайт или комуникация чрез наличните клиентски […]

Пускането на Ultimaker Cura 4.11, пакет за подготовка на моделите за 3D печат.

Posted on

Достъпна е нова версия на пакета Ultimaker Cura 4.11, която предоставя графичен интерфейс за подготовка на модели за 3D печат (slicing). На базата на модела програмата определя сценария на работа на 3D принтера при последователното нанасяне на всеки слой. В най-простия случай е достатъчно да импортирате модела в един от поддържаните формати (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), да изберете настройки за скорост, материал и качество и […]

Компания Microsoft публикува обновление на Linux дистрибуцията CBL-Mariner

Posted on

Компания Microsoft публикува обновление на дистрибуцията CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), която се развива като универсална базова платформа за Linux среди, използвани в облачна инфраструктура, edge-системи и различни услуги на Microsoft. Проектът е насочен към унифициране на Linux решенията, прилагани в Microsoft, и опростяване на поддръжката на Linux системи с различно предназначение. Резултатите от проекта се разпространяват под MIT лиценз. В новото издание: […]

Издаване на Wine 6.17 и Wine staging 6.17

Posted on

Излезе експерименталната версия на отворената реализация на WinAPI — Wine 6.17. От пускането на версия 6.16 бяха закрити 12 отчета за грешки и внесени 375 промени. Най-важните промени: Подобрена е поддръжката на приложенията за екрани с висока плътност на пикселите (high-DPI). Програмата WineCfg е преобразувана в PE (Portable Executable) формат. Продължава подготовката за реализиране на интерфейса на системните повиквания GDI. […]

Уязвимости в Ghostscript, експлоатирани чрез ImageMagick

Posted on

В Ghostscript, набор от инструменти за обработка, преобразуване и генериране на документи в PostScript и PDF формати, беше открита критична уязвимост (CVE-2021-3781), която позволява изпълнението на произволен код при обработка на специално оформен файл. Проблемът първоначално бе отбелязан от Емил Лернер, който разказа за уязвимостта на конференцията ZeroNights X, проведена на 25 август в Санкт Петербург (в доклада беше описано как Емил […]

« към началото 443 444 445 446 447 448 449 450 451 452 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster