ProHoster > Блог

Категория: Блог

Категория Блог

Mozilla внедрява идентификатори в изтеглените инсталационни файлове на Firefox

Posted on

Компания Mozilla започна да прилага нов метод за идентификация на инсталации на браузера. В разпространяваните от официалния сайт версии, предоставяни под формата на exe файлове за платформата Windows, се вмъкват идентификатори dltoken, уникални за всяко изтегляне. Съответно, последователното изтегляне на инсталационния архив за една и съща платформа води до изтегляне на файлове с различни контролни суми, тъй като идентификаторите се добавят директно […]

Версия на OpenVPN 2.5.6 и 2.4.12 с отстраняване на уязвимост

Posted on

Подготвени са коригиращи версии на OpenVPN 2.5.6 и 2.4.12, пакета за създаване на виртуални частни мрежи, позволяващ организиране на криптирано свързване между две клиентски машини или осигуряване на работа на централен VPN сървър за едновременно функциониране на няколко клиента. Кодът на OpenVPN се разпространява под лицензия GPLv2, готовите бинарни пакети се форматират за Debian, Ubuntu, CentOS, RHEL и Windows. В новите версии е отстранена уязвимост, потенциално позволяваща […]

Отдалена DoS-уязвимост в ядрото на Linux, експлоатирана чрез изпращане на пакети ICMPv6

Posted on

В ядрото на Linux е установена уязвимост (CVE-2022-0742), позволяваща изчерпване на наличната памет и отдалечено предизвикване на отказ в обслужването чрез изпращане на специално форматирани icmp6 пакети. Проблемът е свързан с изтичане на памет, възникващо при обработка на ICMPv6 съобщения с типове 130 или 131. Проблемът се проявява от ядрото 5.13 и е отстранен в версиите 5.16.13 и 5.15.27. Проблемът не е засегнал стабилните клонове на Debian, SUSE, […]

Уязвимост в OpenSSL и LibreSSL, водеща до зацикляне при обработка на некоректни сертификати

Posted on

Достъпни са коригиращи версии на криптографската библиотека OpenSSL 3.0.2 и 1.1.1n. В обновлението е отстранена уязвимост (CVE-2022-0778), която може да се използва за организиране на отказ в обслужването (безкрайно циклене на обработвача). За експлоатация на уязвимостта е достатъчно да се постигне обработка на специално форматиран сертификат. Проблемът се проявява както в сървърни, така и в клиентски приложения, които могат да обработват предадени от потребителя сертификати. Проблемът е причинен от грешка в функцията […]

Актуализацията на Chrome 99.0.4844.74 с отстраняване на критична уязвимост

Posted on

Компания Google发布了Chrome更新99.0.4844.74和98.0.4758.132（Extended Stable），修复了11个漏洞，包括一个严重漏洞（CVE-2022-0971），该漏洞允许绕过浏览器的所有保护级别，并在沙箱环境之外的系统中执行代码。目前尚未透露详细信息，已知严重漏洞与浏览器引擎中的内存释放后访问（use-after-free）有关。

От Debian се оттегли мейнтейнер, който не е съгласен с новата модел на поведение в общността

Posted on

负责管理Debian项目中的账户的团队削减了诺伯特·普雷宁（Norbert Preining）的状态，因为他在debian-private封闭邮件列表中表现不当。对此，诺伯特决定停止参与Debian的开发，并转向Arch Linux社区。自2005年以来，诺伯特一直参与Debian开发，并维护了大约150个软件包，主要是……

Актуализация на рейтинга на библиотеките с повишени изисквания за проверка на сигурността

Posted on

OpenSSF基金会（Open Source Security Foundation）由Linux基金会成立，旨在提高开源软件的安全性，发布了Census II研究的新版本，旨在识别需要优先进行安全审计的开源项目。该研究旨在分析在各种企业项目中隐式使用的共享开源代码，以依赖于从外部存储库下载的形式……

За ReactOS е реализирана начална поддръжка на SMP

Posted on

Разработчиците на операционната система ReactOS, която е насочена към осигуряване на съвместимост с програмите и драйверите на Microsoft Windows, обявиха готовността на първоначален набор от пачове за зареждане на проекта на многопроцесорни системи с активиран режим SMP. Промените за поддръжка на SMP все още не са включени в основната кодова база на ReactOS и изискват доработка, но самият факт, че зареждането с включен режим SMP е възможно, е отбелязан […]

Релиз на http сървъра Apache 2.4.53 с отстраняване на опасни уязвимости

Posted on

Публикуван е релиз на HTTP сървъра Apache 2.4.53, който съдържа 14 промени и отстранява 4 уязвимости: CVE-2022-22720 — възможност за извършване на атака „HTTP Request Smuggling“, позволяваща чрез изпращане на специално оформени клиентски заявки да се вмъкват в съдържанието на заявки на други потребители, предавани през mod_proxy (например, може да се постигне подмяна на злонамерен JavaScript код в сесията на друг потребител на сайта). Проблемът е причинен от оставянето на входящите връзки […]

Определена дата замразяване на пакетната база на Debian 12

Posted on

Разработчиците на Debian публикуваха план за замразяване на пакетната база на версия Debian 12 „Bookworm“. Релизът на Debian 12 се очаква в средата на 2023 година. На 12 януари 2023 година започва първата фаза на замразяването на пакетната база, в рамките на която ще бъде прекратено изпълнението на „transitions“ (актуализация на пакети, която изисква корекции на зависимостите на други пакети, което води до временно премахване на пакети от Testing), както и ще бъде прекратено […]

В езика JavaScript беше предложен синтаксис с информация за типовете

Posted on

Компаниите Microsoft, Igalia и Bloomberg изразиха инициатива за включване в спецификацията на JavaScript синтаксис за явно определяне на типовете, подобен на синтаксиса, използван в езика TypeScript. В момента прототипът на промените, предложен за включване в стандарта ECMAScript, е изнесен за предварително обсъждане (Stage 0). На предстоящото мартовско заседание на комитета TC39 се планира преминаване към първия етап на разглеждане на предложението с […]

« към началото 493 494 495 496 497 498 499 500 501 502 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster