🥇Статии от блога Блог. Всички статии по темата Блог

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

Издание OpenVPN 2.5.5

Posted on 16.12.2021

Подготвен е релиз на OpenVPN 2.5.5, пакет за създаване на виртуални частни мрежи, който позволява организирането на криптирано свързване между две клиентски машини или осигурява работата на централен VPN сървър за едновременно свързване на няколко клиента. Кодът на OpenVPN се разпространява под лиценз GPLv2, готовите бинарни пакети се съставят за Debian, Ubuntu, CentOS, RHEL и Windows. В новата версия шифрите с 64 бита, подлежащи на […] са преместени в категорията на остарелите

Препълване на буфера в Toxcore, експлоатирано чрез изпращане на UDP пакет

Posted on 16.12.2021

В Toxcore, референтната реализация на P2P протокола за обмен на съобщения Tox, беше открита уязвимост (CVE-2021-44847), която потенциално позволява инициирането на изпълнение на код при обработката на специално оформен UDP пакет. Всички потребители на приложения, базирани на Toxcore, в които не е деактивиран транспортния UDP, са уязвими. За атаката е достатъчно да се изпрати UDP пакет, познавайки IP адреса, мрежовия порт и открития DHT ключ на жертвата (тази информация е публично достъпна в DHT, […]

Актуализация на OpenSSL 3.0.1 с отстраняване на уязвимост

Posted on 15.12.2021

Достъпни са коригиращи издания на криптографската библиотека OpenSSL 3.0.1 и 1.1.1m. В версия 3.0.1 е отстранена уязвимост (CVE-2021-4044), а също така в двете издания са поправени около десетина грешки. Уязвимостта присъства в реализацията на клиентите SSL/TLS и е свързана с неправилното обработване на отрицателни стойности на кодовете за грешки, върнати от функцията X509_verify_cert(), извиквана за проверка на сертификата, изпратен от сървъра на клиента. Отрицателни кодове се връщат […]

Релиз на дистрибуцията Pop!_OS 21.10, развиваща работния плот COSMIC

Posted on 15.12.2021

Компания System76, специализирана в производството на лаптопи, PC и сървъри с Linux, публикува версия на дистрибуцията Pop!_OS 21.10. Pop!_OS е базиран на пакетната система Ubuntu 21.10 и идва с собствено работно ограждане COSMIC. Разработките на проекта се разпространяват под лиценз GPLv3. ISO изображение е форматирано за архитектури x86_64 и ARM64, с варианти за графични чипове NVIDIA (2.9GB) и Intel/AMD […]

Публикация на емулатора QEMU 6.2

Posted on 15.12.2021

Представен е релизът на проекта QEMU 6.2. Като емулатор QEMU позволява стартиране на програми, компилирани за една хардуерна платформа, на система с напълно различна архитектура, например, да изпълнява приложение за ARM на x86-съвместим PC. В режим на виртуализация QEMU предоставя производителност на изпълнение в изолирана среда, близка до хардуерната система, благодарение на директното изпълнение на инструкциите на CPU и ангажиране на […]

Нова атака срещу Log4j 2, която заобикаля добавената защита

Posted on 15.12.2021

При реализацията на заместванията JNDI в библиотеката Log4j 2 е открита нова уязвимост (CVE-2021-45046), която се проявява, въпреки добавените в версия 2.15 корекции и независимо от използването на настройката «log4j2.noFormatMsgLookup» за защита. Проблемът е сериозен, особено за стари версии на Log4j 2, които са защитени с флага «noFormatMsgLookup», тъй като позволява заобикаляне на защитата от предишната уязвимост (Log4Shell, CVE-2021-44228), […]

Уязвимости в X.Org Server

Posted on 14.12.2021

В X.Org Server са открити четири уязвимости, които позволяват повишаване на привилегиите в системата, ако X-сървърът работи с права root, или изпълнение на код на отдалечена система, ако достъпът се осъществява чрез пренасочване на сеанс X11 чрез SSH. Проблемите се обещават да бъдат решени в релиза xorg-server 21.1.2, който се очаква в близките дни. В дистрибуциите проблемите все още остават неизправени (Debian, Ubuntu, RHEL, […]

17 проекта на Apache са засегнати от уязвимост в Log4j 2

Posted on 14.12.2021

Организацията Apache Software Foundation публикува обобщаващ доклад за проектите, засегнати от критичната уязвимост в Log4j 2, която позволява изпълнение на произволен код на сървера. Следните Apache проекти са уязвими: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl и Calcite Avatica. Уязвимостта също така засегна продукти на GitHub, включително GitHub.com, GitHub Enterprise […]

Актуализация на Chrome 96.0.4664.110 с отстраняване на критични и 0-day уязвимости

Posted on 14.12.2021

Компания Google издаде обновление Chrome 96.0.4664.110, в което са поправени 5 уязвимости, включително уязвимост (CVE-2021-4102), вече използвана от злонамерени субекти в експлойти (0-day), и критична уязвимост (CVE-2021-4098), която позволява заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън sandbox средата. Подробности все още не са разкрити, известно е само, че 0-day уязвимостта е предизвикана от използване на памет, след като е освободена […]

ЯОС — прототип на безопасна русскоязична операционна система на базата на проекта A2

Posted on 14.12.2021

Проект ЯОС развива канал от операционната система A2, известна също като Bluebottle и Active Oberon. Една от основните цели на проекта е коренното внедряване на руския език в цялата система, включително (поне частичен) превод на изходните текстове на руски език. ЯОС може да работи като приложение в прозорец под Linux или Windows, а също и като самостоятелна операционна […]

В каталога на Python-библиотеки PyPI са установени три злонамерени библиотеки

Posted on 13.12.2021

В каталога PyPI (Python Package Index) бяха установени три библиотеки, съдържащи злонамерен код. Преди да бъдат открити проблеми и премахнати от каталога, пакетите успяха да бъдат изтеглени почти 15 хиляди пъти. Пакетите dpp-client (10194 изтегляния) и dpp-client1234 (1536 изтегляния) се разпространяваха от февруари и включваха код за изпращане на съдържанието на променливи на средата, които, например, можеха да включват ключове за достъп, токени или […]

Достъпни са езикът за програмиране Dart 2.15 и рамката Flutter 2.8

Posted on 13.12.2021

Компанията Google публикува версия на езика за програмиране Dart 2.15, продължавайки развитието на коренно преработеното направление Dart 2, което се отличава от първоначалния вариант на езика Dart с прилагане на силна статична типизация (типовете могат да се извеждат автоматично, така че посочването на типовете не е задължително, но динамичната типизация вече не се използва и първоначално изчисленият тип се закрепва за променливата, като по-късно се прилага строга проверка […]

« назад « към началото 526 527 528 529 530 531 532 533 534 535 в края » напред »

Категория: Блог