ProHoster > Блог > Новини от интернетa

Категория: Новини от интернетa

Категория Интернет новини

Уязвимост в домашни рутери, обхващаща 17 производители

Posted on

В мрежата е регистрирана масова атака срещу домашни рутери, в фърмуерите на които се използва реализация на http-сървър от компанията Arcadyan. За получаване на управление над устройствата се използва комбинация от две уязвимости, позволяващи отдалечено изпълнение на произволен код с права root. Проблемът засяга доста широк спектър от ADSL рутери на компаниите Arcadyan, ASUS и Buffalo, а също и устройства, доставяни под марките Билайн (проблемът е потвърден […]

В официалните клиенти на Elasticsearch е блокирана възможността за свързване към форкове

Posted on

Компанията Elasticsearch публикува версията elasticsearch-py 7.14.0, официалната клиентска библиотека за езика Python, която съдържа промяна, блокираща възможността за свързване към сървъри, на които се използва не оригиналната търговска платформа Elasticsearch. Клиентската библиотека оттук нататък ще извежда грешка, ако от другата страна се използва продукт, представящ се в заглавието „X-Elastic-Product“ не като „Elasticsearch“ за новите версии или не предава полетата tagline и […]

Уязвимост в мрежовите библиотеки на езиците Rust и Go, позволяваща заобикаляне на проверката на IP адреси

Posted on

В стандартните библиотеки на езиците Rust и Go са идентифицирани уязвимости, свързани с неправилна обработка на IP адреси с осмични цифри в функциите за анализ на адреси. Тези уязвимости позволяват заобикаляне на проверките за допустими адреси в приложения, например, за извършване на заявки към адреси от цикличния интерфейс (127.x.x.x) или интранет подмрежи по време на SSRF атаки (Server-side request forgery). Уязвимостите продължават цикъла от проблеми, вече идентифицирани в библиотеките node-netmask […]

Издаване на Bottlerocket 1.2, дистрибуция на базата на изолирани контейнери

Posted on

Достъпен е релиз на Linux дистрибуцията Bottlerocket 1.2.0, разработвана с участието на Amazon за ефективно и безопасно стартиране на изолирани контейнери. Инструментите и управляващите компоненти на дистрибуцията са написани на езика Rust и са разпространявани под лицензите MIT и Apache 2.0. Bottlerocket поддържа работа в клъстери Amazon ECS, VMware и AWS EKS Kubernetes, както и създаване на произволни сборки и редакции, допускащи използването на […]

Издаване на скенера за мрежова безопасност Nmap 7.92

Posted on

Достъпен е релиз на скенера за мрежова сигурност Nmap 7.92, предназначен за провеждане на мрежови одити и идентифициране на активни мрежови услуги. В новата версия са решени забележките на проекта Fedora, касаещи несъответствието с критериите за отворен софтуер по лиценз NPSL (на базата на GPLv2), под който се разпространява кодът на Nmap. В новия вариант на лицензията е добавено задължително изискване за закупуване на отделна търговска лицензия при използване на кода в проприетарни […]

Google пренасочва Chrome за ОС Fuchsia

Posted on

Компанията Google работи по предоставяне на пълни сборки на браузъра Chrome за операционната система Fuchsia. В Fuchsia вече е наличен браузърен движок на базата на кодовата основа Chromium за изпълнение на изолирани уеб приложения, но браузърът като отделен, пълноценен продукт за Fuchsia не беше достъпен, а сама платформа основно се развиваше за IoT и потребителски устройства, като Nest Hub. Последното […]

Издаване на Latte Dock 0.10, алтернативна панел за KDE

Posted on

След две години развитие беше представена версия 0.10 на панела Latte Dock, предлагаща елегантно и просто решение за управление на задачи и плъзгачи. Включва ефект на параболично увеличаване на иконите в стил macOS или панела Plank. Панелът Latte е изграден на основата на фреймворка KDE Frameworks и библиотеката Qt. Поддържа интеграция с работния плот KDE Plasma. Кодът на проекта се разпространява […]

Нова атака на системи фронтенд-бекенд, позволяваща да се вмъкне в заявките

Posted on

Уеб-системите, при които фронтендът приема връзки по HTTP/2 и предава на бекенда по HTTP/1.1, се оказаха уязвими на новия вариант на атаката 'HTTP Request Smuggling', позволяваща чрез изпращане на специално оформени клиентски заявки да се вмъква в съдържанието на заявки на други потребители, обработвани в същия поток между фронтенда и бекенда. Атаката може да се използва за внедряване на злонамерен JavaScript код в сесията с легитимен […]

Pwnie Awards 2021: най-съществените уязвимости и провали в сигурността

Posted on

Определени са победителите в годишните награди Pwnie Awards 2021, които отличават най-съществени уязвимости и абсурдни провали в областта на компютърната сигурност. Pwnie Awards е считано за аналог на Оскарите и Златната малина в домейна на компютърната сигурност. Основните победители (списък на претендентите): Най-добра уязвимост, водеща до повишаване на привилегиите. Наградата е присъдена на компанията Qualys за откритие на уязвимостта CVE-2021-3156 в утилитата sudo, позволяваща получаване на root привилегии. […]

Издаване на платформата за интернет на нещата EdgeX 2.0

Posted on

Представен е EdgeX 2.0, отворена модулна платформа за осигуряване на взаимодействие между IoT устройства, приложения и услуги. Платформата не е зависима от хардуерни производители и операционни системи и се развива от независима работна група под егидата на Linux Foundation. Компонентите на платформата са написани на Go и се разпространяват под лицензия Apache 2.0. EdgeX позволява изграждането на шлюзове, които свързват съществуващите IoT устройства и […]

Пускането на мултимедиен сървър PipeWire 0.3.33

Posted on

Обявен е PipeWire 0.3.33, ново поколение мултимедиен сървър, който замества PulseAudio. PipeWire разширява възможностите на PulseAudio с инструменти за работа с видео потоци, възможност за обработка на звук с минимални закъснения и нова система за сигурност за управление на достъпа на ниво отделни устройства и потоци. Проектът се поддържа в GNOME и по подразбиране вече се използва в Fedora Linux. […]

Кийс Кук от Google призова за модернизиране на процеса на работа с грешки в ядрото на Linux

Posted on

Кийс Кук (Kees Cook), бивш главен системен администратор на kernel.org и лидер на Ubuntu Security Team, сега работещ в Google за осигуряване на защитата на Android и ChromeOS, изрази своите притеснения относно текущия процес на поправка на грешки в стабилните клонове на ядрото. Всеки седмица в стабилните клонове се включват около сто поправки, а след затваряне на прозореца за приемане на промени, следващият релиз достига почти хиляда […]

« към началото 556 557 558 559 560 561 562 563 564 565 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster