ProHoster > Блог > Новини от интернетa

Категория: Новини от интернетa

Категория Интернет новини

Препълване на буфера в Toxcore, експлоатирано чрез изпращане на UDP пакет

Posted on

В Toxcore, референтната реализация на P2P протокола за обмен на съобщения Tox, беше открита уязвимост (CVE-2021-44847), която потенциално позволява инициирането на изпълнение на код при обработката на специално оформен UDP пакет. Всички потребители на приложения, базирани на Toxcore, в които не е деактивиран транспортния UDP, са уязвими. За атаката е достатъчно да се изпрати UDP пакет, познавайки IP адреса, мрежовия порт и открития DHT ключ на жертвата (тази информация е публично достъпна в DHT, […]

Актуализация на OpenSSL 3.0.1 с отстраняване на уязвимост

Posted on

Достъпни са коригиращи издания на криптографската библиотека OpenSSL 3.0.1 и 1.1.1m. В версия 3.0.1 е отстранена уязвимост (CVE-2021-4044), а също така в двете издания са поправени около десетина грешки. Уязвимостта присъства в реализацията на клиентите SSL/TLS и е свързана с неправилното обработване на отрицателни стойности на кодовете за грешки, върнати от функцията X509_verify_cert(), извиквана за проверка на сертификата, изпратен от сървъра на клиента. Отрицателни кодове се връщат […]

Релиз на дистрибуцията Pop!_OS 21.10, развиваща работния плот COSMIC

Posted on

Компания System76, специализирана в производството на лаптопи, PC и сървъри с Linux, публикува версия на дистрибуцията Pop!_OS 21.10. Pop!_OS е базиран на пакетната система Ubuntu 21.10 и идва с собствено работно ограждане COSMIC. Разработките на проекта се разпространяват под лиценз GPLv3. ISO изображение е форматирано за архитектури x86_64 и ARM64, с варианти за графични чипове NVIDIA (2.9GB) и Intel/AMD […]

Публикация на емулатора QEMU 6.2

Posted on

Представен е релизът на проекта QEMU 6.2. Като емулатор QEMU позволява стартиране на програми, компилирани за една хардуерна платформа, на система с напълно различна архитектура, например, да изпълнява приложение за ARM на x86-съвместим PC. В режим на виртуализация QEMU предоставя производителност на изпълнение в изолирана среда, близка до хардуерната система, благодарение на директното изпълнение на инструкциите на CPU и ангажиране на […]

Нова атака срещу Log4j 2, която заобикаля добавената защита

Posted on

При реализацията на заместванията JNDI в библиотеката Log4j 2 е открита нова уязвимост (CVE-2021-45046), която се проявява, въпреки добавените в версия 2.15 корекции и независимо от използването на настройката «log4j2.noFormatMsgLookup» за защита. Проблемът е сериозен, особено за стари версии на Log4j 2, които са защитени с флага «noFormatMsgLookup», тъй като позволява заобикаляне на защитата от предишната уязвимост (Log4Shell, CVE-2021-44228), […]

Уязвимости в X.Org Server

Posted on

В X.Org Server са открити четири уязвимости, които позволяват повишаване на привилегиите в системата, ако X-сървърът работи с права root, или изпълнение на код на отдалечена система, ако достъпът се осъществява чрез пренасочване на сеанс X11 чрез SSH. Проблемите се обещават да бъдат решени в релиза xorg-server 21.1.2, който се очаква в близките дни. В дистрибуциите проблемите все още остават неизправени (Debian, Ubuntu, RHEL, […]

17 проекта на Apache са засегнати от уязвимост в Log4j 2

Posted on

Организацията Apache Software Foundation публикува обобщаващ доклад за проектите, засегнати от критичната уязвимост в Log4j 2, която позволява изпълнение на произволен код на сървера. Следните Apache проекти са уязвими: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl и Calcite Avatica. Уязвимостта също така засегна продукти на GitHub, включително GitHub.com, GitHub Enterprise […]

Актуализация на Chrome 96.0.4664.110 с отстраняване на критични и 0-day уязвимости

Posted on

Компания Google издаде обновление Chrome 96.0.4664.110, в което са поправени 5 уязвимости, включително уязвимост (CVE-2021-4102), вече използвана от злонамерени субекти в експлойти (0-day), и критична уязвимост (CVE-2021-4098), която позволява заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън sandbox средата. Подробности все още не са разкрити, известно е само, че 0-day уязвимостта е предизвикана от използване на памет, след като е освободена […]

ЯОС — прототип на безопасна русскоязична операционна система на базата на проекта A2

Posted on

Проект ЯОС развива канал от операционната система A2, известна също като Bluebottle и Active Oberon. Една от основните цели на проекта е коренното внедряване на руския език в цялата система, включително (поне частичен) превод на изходните текстове на руски език. ЯОС може да работи като приложение в прозорец под Linux или Windows, а също и като самостоятелна операционна […]

В каталога на Python-библиотеки PyPI са установени три злонамерени библиотеки

Posted on

В каталога PyPI (Python Package Index) бяха установени три библиотеки, съдържащи злонамерен код. Преди да бъдат открити проблеми и премахнати от каталога, пакетите успяха да бъдат изтеглени почти 15 хиляди пъти. Пакетите dpp-client (10194 изтегляния) и dpp-client1234 (1536 изтегляния) се разпространяваха от февруари и включваха код за изпращане на съдържанието на променливи на средата, които, например, можеха да включват ключове за достъп, токени или […]

Достъпни са езикът за програмиране Dart 2.15 и рамката Flutter 2.8

Posted on

Компанията Google публикува версия на езика за програмиране Dart 2.15, продължавайки развитието на коренно преработеното направление Dart 2, което се отличава от първоначалния вариант на езика Dart с прилагане на силна статична типизация (типовете могат да се извеждат автоматично, така че посочването на типовете не е задължително, но динамичната типизация вече не се използва и първоначално изчисленият тип се закрепва за променливата, като по-късно се прилага строга проверка […]

Компания Intel предаде разработката на Cloud Hypervisor на организацията Linux Foundation

Posted on

Компанията Intel предаде хипервизора Cloud Hypervisor, оптимизиран за приложение в облачни системи, под покровителството на организацията Linux Foundation, инфраструктурата и услугите на която ще бъдат използвани в по-нататъшното разработване. Преходът под крилото на Linux Foundation ще освободи проекта от зависимост от отделна търговска компания и ще улесни съвместната работа с привличане на външни участници. О своята поддръжка на проекта вече обявиха такива компании […]

« към началото 519 520 521 522 523 524 525 526 527 528 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster