ProHoster > Блог

Категория: Блог

Категория Блог

Indirector — нова микроархитектурна атака, засягаща CPU Intel Raptor Lake и Alder Lake

Posted on

Изследователи от Калифорнийския университет в Сан Диего представиха нов метод за атака върху микроархитектурните структури на процесорите Intel, приложим между другото към CPU на базата на микроархитектурите Raptor Lake и Alder Lake. Атаката, която получи кодовото име Indirector, позволява да се постигне промяна в хода на спекулативното изпълнение на инструкции в други процеси и на други нива на привилегии (например, в ядрото или друг виртуален […]

Нова версия на Vivaldi 6.8 за PC

Posted on

Излезе новата версия на браузера Vivaldi 6.8 за десктопи. Основната работа е извършена по вградения имейл клиент, който вече е достигнал версия 2.0. Сред най-забележителните нововъведения на имейл клиента можем да отбележим: Предзареждане на имейл съобщения Започвайки с тази версия, по подразбиране ще бъдат изтегляни от сървъра всички писма за последните 30 дни и всички съобщения, видими […]

Nubia оцениваше игровия лаптоп Red Magic Titan 16 Pro с чипа Core i9-14900HX от $1444

Posted on

Освен мощните игрови смартфони Red Magic 9S Pro и 9S Pro+, компанията Nubia представи днес игровия лаптоп Titan 16 Pro. Устройството беше показано по-рано на изложението MWC в Шанхай. Новият продукт е снабден с 16-инчов екран, мощен Intel процесор и силна дискретна графика Nvidia. Източник на изображения: Red MagicИзточник: 3dnews.ru

Пускане на HTTP сървъра Apache 2.4.61 с отстранени уязвимости

Posted on

Достъпен е релиз на HTTP-сервера Apache 2.4.61, който е публикуван почти веднага след излизането на 2.4.60 и включва поправка на регресивна промяна, довела до уязвимост (CVE-2024-39884), която позволява показването на кода на скриптове, обработката на които е настроена с директивата AddType (например, може да се формулира специално оформено искане към PHP-скрипт, което ще доведе до показване на съдържанието му, а не до изпълнение). В версия Apache httpd 2.4.60 са отстранени 8 […]

Google ще започне да изплаща възнаграждения за открити уязвимости в хипервизора KVM.

Posted on

Компания Google представи инициативата kvmCTF, в рамките на която изследователи по сигурността могат да получат парично възнаграждение за откритие на уязвимости в хипервизора KVM (Kernel-based Virtual Machine). Интересът на Google към KVM е свързан с използването на този хипервизор в услугата Google Cloud, а също така в платформите Android и ChromeOS (CrosVM е базиран на KVM). За да получи възнаграждението, трябва да бъде демонстриран хак на специално подготвения […]

Пускане на пакета с утилити GNU findutils 4.10.0 с възстановяване на поддръжката на библиотеката C Musl

Posted on

Проектът GNU публикува версия на пакета findutils 4.10.0, включваща реализации на утилити за организиране на търсене на файлове в системата, като find, updatedb и locate. В състава на findutils също така се развива утилитата xargs, предназначена за построяване на команди, изпълнявани с данни от стандартния вход, обикновено генерирани с помощта на утилитата find. В новата версия: Възобновена е поддръжката на C-библиотеката Musl, разпространявана под лиценз […]

В Fedora 42 планират да реализират телеметрия и да променят модела за достъп до дискове и flatpak

Posted on

В изданието Fedora Workstation 42, планирано за пролетта на следващата година, се предлага добавянето на компоненти за събиране и изпращане на метрики, които ще позволят изучаване на реалните предпочитания на потребителите и вземане предвид на тях при вземането на решения, свързани с развитието на дистрибутива, определянето на приоритети в разработката и подобряване на удобството на работа на потребителите. Предложението все още е на етап обсъждане и не е разгледано от комитета FESCo (Fedora […]

Достъпна СУБД MySQL 9.0.0

Posted on

Компания Oracle създаде нова версия на СУБД MySQL 9.0.0. Сборките MySQL Community Server 9.0.0 са подготвени за всички основни дистрибуции на Linux, FreeBSD, macOS и Windows. В рамките на модела за оформяне на релизите, внедрен миналата година, MySQL 9.0 е отнесен към клоновете „Innovation“, към които ще бъдат отнесени и следващите значителни релизи MySQL 9.1 и 9.2. Клоновете Innovation са препоръчителни за тези, които […]

Издание на OpenSSH 9.8 с деактивиране на алгоритъма DSA и допълнителни механизми за защита.

Posted on

Обявен е релизът OpenSSH 9.8, отворена реализация на клиент и сървър за работа по протоколите SSH 2.0 и SFTP. Освен отстраняването на отделно анонсираната критична уязвимост (CVE-2024-6387), която позволява отдалечено изпълнение на код с права root на етапа преди преминаване на аутентификация, в новата версия са поправени и друго, по-малко опасно уязвимост и са предложени няколко съществени промени, целящи повишаване на сигурността. […]

Уязвимост в OpenSSH, позволяваща отдалечено изпълнение на код с права root на сървъри с Glibc

Posted on

Компания Qualys е идентифицирала критична уязвимост (CVE-2024-6387) в OpenSSH, позволяваща отдалено изпълнение на код с права root без аутентификация. Уязвимостта, получила кодовото име regreSSHion, се проявява в конфигурацията по подразбиране, започвайки от версия OpenSSH 8.5 на системи със стандартната библиотека Glibc. Възможността за атака е демонстрирана на 32-битова система с Glibc с активирана защита ASLR (рандомизация […]

Утилитата dhclient е премахната от OpenBSD в полза на фоновия процес dhcpleased

Posted on

Тэо де Раадт (Theo de Raadt) е внесъл в кодовата база OpenBSD-current, на която се основава следващият значителен релиз, изменение, премахващо DHCP-клиента dhclient. Вместо него се предлага използването на постоянно работещия фонов процес dhcpleased, който е наличен от OpenBSD 6.9 и използва утилитата ifconfig за активиране на автоматичната конфигурация на мрежови интерфейси чрез DHCP (активира се чрез стартиране на "ifconfig $if autoconf" или добавяне […]

DNS-сървърите на домейна .top спряха да обслужват запитвания за валидирация на Let's Encrypt

Posted on

Потребителите на некомерсиалния удостоверяващ център Let's Encrypt, управляван от общността и предоставящ сертификати безплатно на всички желаещи, срещнаха проблеми при получаването на сертификати поради невъзможност да потвърдят правата си на домейни в зоната „.top“ чрез DNS. От 25 юни DNS-сървърите, отговарящи за домена от първо ниво „.top“, престанаха да приемат запитвания от резолверите на проекта Lets Encrypt, използвани в процеса на проверка чрез метод DNS-01, който, например, […]

« към началото 272 273 274 275 276 277 278 279 280 281 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster