🥇Статии от блога Новини в интернет. Всички статии по темата Новини в интернет

ProHoster Hosting - безлимитен хостинг с безплатен сайт конструктор

Издание на браузъра Pale Moon 30.0

Posted on 18.03.2022

Публикуван е релиз на уеб браузъра Pale Moon 30.0, който е производен от кодовата база на Firefox, за да осигури по-висока ефективност, запазване на класическия интерфейс, минимизиране на употребата на памет и предлагане на допълнителни възможности за настройка. Сборките на Pale Moon са налични за Windows и Linux (x86 и x86_64). Кодът на проекта се разпространява под лицензия MPLv2 (Mozilla Public License). Проектът спазва класическата организация на интерфейса, без […]

Mozilla внедрява идентификатори в изтегляните инсталационни файлове на Firefox

Posted on 18.03.2022

Компанията Mozilla започна да прилага нов метод за идентификация на инсталациите на браузъра. В разпространяваните от официалния сайт сборки, предоставяни под формата на exe файлове за платформата Windows, се добавят уникални идентификатори dltoken за всяко изтегляне. Съответно, последователното изтегляне на инсталационния архив за една и съща платформа води до изтегляне на файлове с различни контролни суми, тъй като идентификаторите се добавят директно […]

Издаване на OpenVPN 2.5.6 и 2.4.12 с коригиране на уязвимости

Posted on 17.03.2022

Подготвени са коригиращи версии на OpenVPN 2.5.6 и 2.4.12, пакет за създаване на виртуални частни мрежи, позволяващ организиране на криптирано съединение между две клиентски машини или осигуряване на работа на централизирано VPN-сървър за едновременна работа на няколко клиента. Кодът на OpenVPN се разпространява под лицензия GPLv2, готовите бинарни пакети се формират за Debian, Ubuntu, CentOS, RHEL и Windows. В новите версии уязвимостта, която потенциално позволява […]

Отдалечена DoS уязвимост в ядрото на Linux, експлоатирана чрез изпращане на пакети ICMPv6

Posted on 16.03.2022

В ядрото на Linux е открита уязвимост (CVE-2022-0742), която позволява да се изчерпи наличната памет и да се предизвика отказ в обслужването чрез изпращане на специално оформени icmp6-пакети. Проблемът е свързан с изтичане на памет, което възниква при обработка на ICMPv6 съобщения с типове 130 или 131. Проблемът се проявява от ядрото 5.13 и е отстранен в версиите 5.16.13 и 5.15.27. Проблемът не е засегнал стабилните клонове на Debian, SUSE, […]

Уязвимост в OpenSSL и LibreSSL, водеща до зацикляне при обработка на некоректни сертификати

Posted on 16.03.2022

Налични са коригиращи издания на криптографската библиотека OpenSSL 3.0.2 и 1.1.1n. В обновлението е отстранена уязвимост (CVE-2022-0778), която може да се използва за организиране на отказ в обслужването (бесконечно зацикляне на обработчика). За експлоатация на уязвимостта е достатъчно да се постигне обработка на специално оформен сертификат. Проблемът се проявява както в сървърни, така и в клиентски приложения, които могат да обработват сертификати, предоставени от потребителя. Проблемът е предизвикан от грешка в функцията […]

Актуализация на Chrome 99.0.4844.74 с отстраняване на критична уязвимост

Posted on 16.03.2022

Компанията Google е пуснала актуализации на Chrome 99.0.4844.74 и 98.0.4758.132 (Разширена стабилна версия), в които са поправени 11 уязвимости, включително критична уязвимост (CVE-2022-0971), която позволява заобикаляне на всички нива на защита на браузера и изпълнение на код в системата извън sandbox средата. Детайли за уязвимостта не се разкриват, известно е само, че тя е свързана с достъп до вече освободена памет (use-after-free) в браузерния двигател […]

От Debian си е заминал мейнтейнер, несъгласен с новата моделна на поведение в общността

Posted on 16.03.2022

Екипът, отговорен за управлението на акаунти в проекта Debian, е намалил статуса на Норберт Прейнинг (Norbert Preining) за неуместно поведение в затворения списък за разпространение debian-private. В отговор Норберт е решил да прекрати участието си в разработката на Debian и да премине в общността на Arch Linux. Норберт участва в разработката на Debian от 2005 година и се е занимавал със супервизията на около 150 пакета, основно […]

Red Hat се опита да отнеме домейна WeMakeFedora.org под предлог за нарушение на търговска марка

Posted on 16.03.2022

Компания Red Hat започна правен спор срещу Дэниэла Покока (Daniel Pocock) за нарушаване на търговската марка Fedora в домейн името WeMakeFedora.org, където беше публикувана критика срещу участниците в проекта Fedora и Red Hat. Представителите на Red Hat поискаха домейнът да бъде предаден на компанията, тъй като нарушава регистрираната търговска марка, но съдът застана на страната на ответника […]

Актуализация на рейтинга на библиотеките, изискващи специална проверка на сигурността

Posted on 15.03.2022

Фондът OpenSSF (Open Source Security Foundation), създаден от организацията Linux Foundation и насочен към повишаване на сигурността на отвореното ПО, публикува нова редакция на изследването Census II, целяща да установи отворените проекти, нуждаещи се от приоритетен одит на сигурността. Изследването е насочено към анализа на споделения отворен код, неявно използван в различни корпоративни проекти под формата на зависимости, изтегляни от външни репозитории. В […]

За ReactOS е реализирана начална поддръжка на SMP

Posted on 15.03.2022

Разработчиците на операционната система ReactOS, която цели съвместимост с приложения и драйвери на Microsoft Windows, обявиха готовността на начален комплект пачове за стартиране на проекта на многоядрени системи с активиран режим SMP. Промените за поддръжка на SMP все още не са включени в основната кодова база на ReactOS и изискват допълнителна работа, но самият факт на възможност за стартиране с активиран режим SMP е отбелязан […]

Издаден е HTTP сървър Apache 2.4.53 с отстранени опасни уязвимости

Posted on 15.03.2022

Издаден е релиз на HTTP сървъра Apache 2.4.53, в който са представени 14 изменения и са отстранени 4 уязвимости: CVE-2022-22720 — възможност за атака “HTTP Request Smuggling”, която позволява чрез изпращане на специално оформени клиентски заявки да се намесва в съдържанието на заявки от други потребители, предавани чрез mod_proxy (например, може да се постигне инжектиране на злонамерен JavaScript код в сесия на друг потребител на сайта). Проблемът е причинен от оставяне на отворени входящи връзки […]

Определена е датата за замразяване на пакетната база Debian 12

Posted on 15.03.2022

Разработчиците на Debian публикуваха план за замразяване на пакетната база на изданието Debian 12 «Bookworm». Издаването на Debian 12 се очаква през средата на 2023 г. На 12 януари 2023 г. ще започне първата фаза на замразяване на пакетната база, в рамките на която ще бъде прекратено изпълнението на «transitions» (обновление на пакети, което изисква корекции на зависимостите на други пакети и води до временно премахване на пакети от Testing), както и ще бъде прекратено […]

« назад « към началото 496 497 498 499 500 501 502 503 504 505 в края » напред »

Категория: Новини в интернет