🥇Статии от блога Интернет новини. Всички статии по темата Интернет новини

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

Издание на системата за синхронизация на точно време Chrony 4.2

Posted on 17.12.2021

Публикуван е релизът на проекта Chrony 4.2, предоставящ независима реализация на клиент и сървър NTP, използвани за синхронизиране на точното време в различни дистрибуции на Linux, включително Fedora, Ubuntu, SUSE/openSUSE и RHEL/CentOS. Програмата поддържа спецификацията NTPv4 (RFC 5905) и протокола NTS (Network Time Security), използващ елементи на инфраструктурата на откритите ключове (PKI) и позволяващ прилагането на TLS и автентифицирано шифроване […]

Актуализация на Firefox 95.0.1, решаваща проблема с отварянето на сайтове microsoft.com

Posted on 16.12.2021

Достъпен е коригиращият ъпдейт Firefox 95.0.1, в който са отстранени няколко грешки: Решен е проблемът, който водеше до невъзможност за отваряне на много сайтове на Microsoft, включително www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com и visualstudio.microsoft.com. При опит за отваряне на такива сайтове браузърът показваше страница с съобщение за грешка MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Проблемът е причинен от грешка в реализирането на механизма OCSP Stapling, чрез който обслужващият сайт сървър […]

Достъпен е PAPPL 1.1, фреймворк за организиране на печат

Posted on 16.12.2021

Майкъл Свит (Michael R Sweet), авторът на системата за печат CUPS, представи версия PAPPL 1.1, фреймворк за разработване на приложения за печат на базата на протокола IPP Everywhere, които се препоръчва да се използват вместо традиционните драйвери за принтери. Кодът на фреймворка е написан на езика C и се разпространява под лицензия Apache 2.0 с изключение, позволяващо свързването с код под лицензиите GPLv2 и LGPLv2. […]

Първият стабилен релиз на компоновчика Mold, развиван от разработчика на LLVM lld

Posted on 16.12.2021

Руй Уеяма, авторът на компоновчика LLVM lld и компилатора chibicc, представи първия стабилен релиз на новия високопроизводителен компоновчик Mold, който значително изпреварва по скорост свързването на обектни файлове с компоновчиците GNU gold и LLVM lld. Проектът е признат за готов за работни внедрения и може да се използва като по-бърза прозрачна алтернатива на GNU linker на Linux системи. От плановете за следващия значителен релиз […]

Уязвимост в подсистемата на Linux ядрото USB Gadget, потенциално позволяваща изпълнение на код

Posted on 16.12.2021

В подсистемата USB Gadget на ядрото на Linux беше открита уязвимост (CVE-2021-39685), която може да доведе до изтичане на информация от ядрото, срив или изпълнение на произволен код на ниво ядро. Атаката може да бъде извършена от непознат локален потребител чрез манипулации с различни класове устройства, реализирани на базата на API USB Gadget, като […]

Издание OpenVPN 2.5.5

Posted on 16.12.2021

Подготвен е релиз на OpenVPN 2.5.5, пакет за създаване на виртуални частни мрежи, който позволява организирането на криптирано свързване между две клиентски машини или осигурява работата на централен VPN сървър за едновременно свързване на няколко клиента. Кодът на OpenVPN се разпространява под лиценз GPLv2, готовите бинарни пакети се съставят за Debian, Ubuntu, CentOS, RHEL и Windows. В новата версия шифрите с 64 бита, подлежащи на […] са преместени в категорията на остарелите

Препълване на буфера в Toxcore, експлоатирано чрез изпращане на UDP пакет

Posted on 16.12.2021

В Toxcore, референтната реализация на P2P протокола за обмен на съобщения Tox, беше открита уязвимост (CVE-2021-44847), която потенциално позволява инициирането на изпълнение на код при обработката на специално оформен UDP пакет. Всички потребители на приложения, базирани на Toxcore, в които не е деактивиран транспортния UDP, са уязвими. За атаката е достатъчно да се изпрати UDP пакет, познавайки IP адреса, мрежовия порт и открития DHT ключ на жертвата (тази информация е публично достъпна в DHT, […]

Актуализация на OpenSSL 3.0.1 с отстраняване на уязвимост

Posted on 15.12.2021

Достъпни са коригиращи издания на криптографската библиотека OpenSSL 3.0.1 и 1.1.1m. В версия 3.0.1 е отстранена уязвимост (CVE-2021-4044), а също така в двете издания са поправени около десетина грешки. Уязвимостта присъства в реализацията на клиентите SSL/TLS и е свързана с неправилното обработване на отрицателни стойности на кодовете за грешки, върнати от функцията X509_verify_cert(), извиквана за проверка на сертификата, изпратен от сървъра на клиента. Отрицателни кодове се връщат […]

Релиз на дистрибуцията Pop!_OS 21.10, развиваща работния плот COSMIC

Posted on 15.12.2021

Компания System76, специализирана в производството на лаптопи, PC и сървъри с Linux, публикува версия на дистрибуцията Pop!_OS 21.10. Pop!_OS е базиран на пакетната система Ubuntu 21.10 и идва с собствено работно ограждане COSMIC. Разработките на проекта се разпространяват под лиценз GPLv3. ISO изображение е форматирано за архитектури x86_64 и ARM64, с варианти за графични чипове NVIDIA (2.9GB) и Intel/AMD […]

Публикация на емулатора QEMU 6.2

Posted on 15.12.2021

Представен е релизът на проекта QEMU 6.2. Като емулатор QEMU позволява стартиране на програми, компилирани за една хардуерна платформа, на система с напълно различна архитектура, например, да изпълнява приложение за ARM на x86-съвместим PC. В режим на виртуализация QEMU предоставя производителност на изпълнение в изолирана среда, близка до хардуерната система, благодарение на директното изпълнение на инструкциите на CPU и ангажиране на […]

Нова атака срещу Log4j 2, която заобикаля добавената защита

Posted on 15.12.2021

При реализацията на заместванията JNDI в библиотеката Log4j 2 е открита нова уязвимост (CVE-2021-45046), която се проявява, въпреки добавените в версия 2.15 корекции и независимо от използването на настройката «log4j2.noFormatMsgLookup» за защита. Проблемът е сериозен, особено за стари версии на Log4j 2, които са защитени с флага «noFormatMsgLookup», тъй като позволява заобикаляне на защитата от предишната уязвимост (Log4Shell, CVE-2021-44228), […]

Уязвимости в X.Org Server

Posted on 14.12.2021

В X.Org Server са открити четири уязвимости, които позволяват повишаване на привилегиите в системата, ако X-сървърът работи с права root, или изпълнение на код на отдалечена система, ако достъпът се осъществява чрез пренасочване на сеанс X11 чрез SSH. Проблемите се обещават да бъдат решени в релиза xorg-server 21.1.2, който се очаква в близките дни. В дистрибуциите проблемите все още остават неизправени (Debian, Ubuntu, RHEL, […]

« назад « към началото 526 527 528 529 530 531 532 533 534 535 в края » напред »

Категория: Новини от интернетa