ProHoster > Блог

Категория: Блог

Категория Блог

Удаленно использованная уязвимость в OMI-агенте, принуждаемом в Linux-средах Microsoft Azure

Posted on

Клиенты облачной платформы Microsoft Azure, которые используют Linux на виртуальных машинах, столкнулись с критической уязвимостью (CVE-2021-38647), позволяющей удаленное выполнение кода с правами root. Уязвимость получила кодовое название OMIGOD и примечательна тем, что проблема существует в приложении OMI Agent, которое устанавливается в Linux-средах незаметно. OMI Agent автоматически устанавливается и активируется при использовании таких сервисов, как […]

Уязвимость в Travis CI, приводящая к утечке ключей открытых репозиториев

Posted on

В услугата за непрекъсната интеграция Travis CI, предназначена за тестване и изграждане на проекти, разработвани в GitHub и Bitbucket, е открита уязвимост (CVE-2021-41077), позволяваща достъп до съдържанието на конфиденциални променливи на средата в публични репозитории, използващи Travis CI. Уязвимостта позволява да се разкрият ключовете, използвани в Travis CI за генериране на цифрови подписи, ключовете за достъп и токените за достъп до […]

Версия на HTTP сървъра Apache 2.4.49 с поправки на уязвимостите

Posted on

Публикувана е версия 2.4.49 на HTTP сървъра Apache, в която са въведени 27 промени и са отстранени 5 уязвимости: CVE-2021-33193 - податливост на mod_http2 към нова версия на атаката 'HTTP Request Smuggling', позволяваща чрез изпращане на специално оформени клиентски заявки да се намеси в съдържанието на заявките на други потребители, предавани чрез mod_proxy (например, може да се постигне включване на злонамерен JavaScript код в сесията на друг потребител на сайта). CVE-2021-40438 - SSRF уязвимост (Server […]

Издаване на отворена билинговата система ABillS 0.91

Posted on

Достъпна е версия на отворената билингова система ABillS 0.91, чийто компоненти се доставят под лицензия GPLv2. Основни нововъведения: Paysys: преработени са всички модули. Paysys: добавени са тестове на платежните системи. Добавено е клиентско API. Triplay: преработен механизма за управление на субсистеми Internet/TV/Телефония. Cams: Интеграция с облачната система за видеонаблюдение Форпост. Ureports: Добавена е възможността да се изпращат известия едновременно с различни типове. Maps2: Добавени са слоеве: Visicom Maps, 2GIS. […]

Mozilla представи Firefox Suggest и нов интерфейс за браузъра Firefox Focus

Posted on

Компанията Mozilla представи новата система за препоръки Firefox Suggest, която показва допълнителни предложения по време на въвеждане в адресната лента. Въпреки че предлага препоръки на базата на локални данни и търсене в интернет, новата функция се отличава с възможността да предоставя информация от трети страни, които могат да бъдат свързани с неправителствени проекти, като Wikipedia, или платени спонсори. Например, при започване на въвеждане в […]

Издаване на Java SE 17

Posted on

След шест месеца разработка, компания Oracle пусна платформата Java SE 17 (Java Platform, Standard Edition 17), като стандартна реализация на която се използва отвореният проект OpenJDK. Освен премахването на някои остарели функции, в Java SE 17 е запазена обратната съвместимост с предишните версии на платформата Java — повечето предишно написани Java проекти без изменения ще работят при стартиране под […]

Уязвимости в клиентите на Matrix, позволяващи разкриване на ключове за крайно криптиране

Posted on

В повечето клиентски приложения за платформата за децентрализирани комуникации Matrix бяха открити уязвимости (CVE-2021-40823, CVE-2021-40824), които позволяват получаване на информация за ключовете, използвани за предаване на съобщения в чатове с крайно криптиране (E2EE). Нападателят, компрометирайки един от потребителите на чата, може да декриптира съобщения, изпратени преди това до този потребител от уязвими клиентски приложения. За успешна експлоатация е необходимо наличието на достъп до акаунта на получателя […]

В Firefox 94 поддръжката за X11 ще бъде пренасочена да използва EGL по подразбиране

Posted on

В нощните сборки, на които ще се основава изданието Firefox 94, е добавена промяна, която включва по подразбиране нов бекенд за рендиране за графични среди, използващи протокол X11. Новият бекенд е забележителен с използването на EGL за извеждане на графиката на интерфейса вместо GLX. Бекендът поддържа работа с отворени OpenGL драйвъри Mesa 21.x и с проприетарни драйвъри NVIDIA 470.x. Проприетарните OpenGL драйвъри на AMD все още не […]

Актуализация на Chrome 93.0.4577.82 с отстраняване на 0-day уязвимости

Posted on

Компанията Google оповести обновление Chrome 93.0.4577.82, в което са коригирани 11 уязвимости, включително две проблеми, съществуващи в експлоатирани от злонамерени лица (0-day). Детайли все още не са разкрити, известно е само, че първата уязвимост (CVE-2021-30632) е причинена от грешка, водеща до запис извън границите на буфера в JavaScript мотора V8, а втората проблема (CVE-2021-30633) присъства в реализацията на API Indexed DB и е свързана […]

Есенно обновление на стартовите пакети ALT p10

Posted on

Публикуван е вторият брой на стартер комплектите на Десетата платформа Алт. Тези образи са подходящи за започване на работа със стабилно хранилище за опитни потребители, които предпочитат сами да определят списъка с приложения и да конфигурират системата (включително създаването на собствени производни). Те се разпространяват при условията на лиценз GPLv2+. Предложенията включват основна система и една от средите […]

Нова техника за експлозия на уязвимостите от клас Spectre в Chrome

Posted on

Група изследователи от американски, австралийски и израелски университети предложиха нова техника за атака чрез странични канали за експлоатация на уязвимостите от клас Spectre в браузерите, базирани на движка Chromium. Атаката, получила кодово име Spook.js, позволява чрез изпълнение на JavaScript код да заобиколи механизма за изолация на сайтовете и да прочете съдържанието на цялото адресно пространство на текущия процес, т.е. да получи достъп до данните на страниците, стартирани […]

HashiCorp временно спря приема на промени от общността в проекта Terraform

Posted on

Компанията HashiCorp обясни причината за неотдавнашното добавяне в хранилището на отворената платформа за управление на конфигурации Terraform на бележка за временно спиране на рецензии и приемане на pull заявки, изпратени от представители на общността. Бележката беше възприета от някои участници като криза в отворената модел на разработка на Terraform. Разработчиците на Terraform бързо се опитаха да успокоят общността и заявиха, че добавената бележка е била неправилно разбрана и е била добавена само за […]

« към началото 547 548 549 550 551 552 553 554 555 556 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster