ProHoster > Блог

Категория: Блог

Категория Блог

Уязвимост в рутерите MikroTik, водеща до изпълнение на код при обработка на IPv6 RA

Posted on

В операционната система RouterOS, използвана в рутерите MikroTik, е открита критична уязвимост (CVE-2023-32154), позволяваща неаутентифициран потребител да изпълни отдалечено код на устройството чрез изпращане на специално форматирано анонсирано маршрутизиране на IPv6 (RA, Router Advertisement). Проблемът е причинен от липсата на подходяща проверка на входящите данни по време на обработката на заявки за IPv6 RA (Router Advertisement), което позволи записването на данни извън […]

Google публикува резултатите от одита на използваните пакети на Rust

Posted on

Компанията Google публикува резултатите от одита на 389 crate-пакета, използвани в проектите ChromiumOS и Fuchsia, в които се допуска разработка на Rust. За използване в своите проекти е предоставен файл за проверка на зависимостите с помощта на командата cargo vet по отношение на съответствието с изискванията за безопасност, коректност и тестване. Използването на "cargo vet" гарантира, че в проекта се използват само проверени […]

PayPal откри кода на СУБД JunoDB

Posted on

Компанията PayPal откри изходните текстове на отказоустойчивата СУБД JunoDB, манипулираща данни във формат ключ-стойност. Системата е проектирана с оглед на висока безопасност, хоризонтална мащабируемост, отказоустойчивост и способност за обработка на стотици хиляди едновременни съединения с предсказуеми забавяния. В PayPal почти всичките услуги, от входа на потребителите до обработката на финансови транзакции, са свързани с JunoDB. Кодът на проекта е написан на езика Go […]

PyPI поради злонамерена активност спря регистрирането на нови потребители и проекти

Posted on

Репозиторият на Python пакети PyPI (Python Package Index) временно прекрати регистрацията на нови потребители и проекти. Причината е, че се наблюдава нарастваща активност на хакери, публикуващи пакети със злонамерен код. Отбелязва се, че поради отсъствието на няколко администратори, миналата седмица обемът на регистрираните злонамерени проекти надвиши възможностите на останалия екип на PyPI за бърза реакция. Разработчиците планират през уикенда да преорганизират […]

Достъпен е дистрибутивът AlmaLinux 8.8, който продължава развитието на CentOS 8.

Posted on

Сформиран е релиз на дистрибутива AlmaLinux 8.8, синхронизиран с дистрибутива Red Hat Enterprise Linux 8.8 и съдържащ всички промени, предложени в този релиз. Сборките са подготвени за архитектури x86_64, ARM64, s390x и ppc64le във формат на стартиране (900 МБ), минимален (1.9 ГБ) и пълен образ (12 ГБ). По-късно се планира да бъдат създадени Live-сборки с GNOME, KDE, Xfce и MATE, както и […]

Релизът на дистрибутива Red Hat Enterprise Linux 8.8.

Posted on

След релиза на Red Hat Enterprise Linux 9.2 беше публикувано обновление на предишната версия Red Hat Enterprise Linux 8.8, която ще бъде подкрепяна до поне 2029 година, паралелно с версията RHEL 9.x. Инсталационните сборки са подготвени за архитектури x86_64, s390x (IBM System z), ppc64le и Aarch64, но са достъпни за изтегляне само за регистрирани потребители на Red Hat Customer […]

Релиз на СУБД SQLite 3.42 и DuckDB 0.8.0. CG/SQL с реализация на храними процедури за SQLite.

Posted on

Публикуван е релиз на SQLite 3.42, лековесна СУБД, предлагаща се като библиотека. Кодът на SQLite се разпространява като обществено достояние (public domain), т.е. може да се използва без ограничения и безвъзмездно за всякакви цели. Финансова подкрепа за разработчиците на SQLite осигурява специално създаден консорциум, включващ компании като Adobe, Oracle, Mozilla, Bentley и Bloomberg. Основни промени: За полнотекстовите индекси FTS5 […]

Релиз на Util-linux 2.39.

Posted on

Публикувана е нова версия на пакета системни утилити Util-linux 2.39, който включва както утилити, свързани с ядрото на Linux, така и общи утилити. Например, в пакета са включени утилити като mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset и др. В […]

В Русия е създаден консорциум за изследване на сигурността на ядрото на Linux.

Posted on

Институтът по системно програмиране на Руската академия на науките (ИСП РАН) е създал консорциум, насочен към организиране на сътрудничество между руските компании, образователни институции и научни институти в сферата на изследването на безопасността на ядрото на Linux и премахването на установените уязвимости. Консорциумът е създаден на базата на образувания през 2021 година Технологичен център за изследване на безопасността на операционни системи, изградени на база ядрото на Linux. Предполага се, че образуването на консорциума ще позволи […]

Издаване на композитния сървър Weston 12.0

Posted on

След осем месеца разработка е публикувана стабилна версия на композитния сървър Weston 12.0, който развива технологии, насърчаващи пълната поддръжка на протокола Wayland в Enlightenment, GNOME, KDE и други потребителски среди. Разработката на Weston е насочена към предоставяне на висококачествена базова кодова основа и работни примери за използване на Wayland в десктоп среди и вградени решения, като платформи за автомобилни информационно-развлекателни системи, смартфони, телевизори […]

Критични уязвимости в комутационните устройства Cisco от серия Small Business

Posted on

В суичовете Cisco от серията Small Business са установени 4 уязвимости, които позволяват на отдалечен нападател да получи пълен достъп до устройството с права root без аутентикация. За да експлоатира проблемите, нападателят трябва да има възможност да изпраща заявки на мрежовия порт, който осигурява работа на уеб интерфейса. На проблемите е присвоен критичен риск (9.8 от 10). Съобщава се за наличието на прототип на работещ експлоит. Установените уязвимости (CVE-2023-20159, […]

Издаване на браузъра Pale Moon 32.2

Posted on

Публикувана е версията на уеб браузъра Pale Moon 32.2, която произтича от кода на Firefox за осигуряване на по-висока ефективност, запазване на класическия интерфейс, минимизиране на потреблението на памет и предоставяне на допълнителни възможности за персонализиране. Сборките на Pale Moon се изработват за Windows и Linux (x86_64). Кодът на проекта се разпространява под лиценз MPLv2 (Mozilla Public License). Проектът следва класическата организация на интерфейса, без преминаване към […]

« към началото 391 392 393 394 395 396 397 398 399 400 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster