🥇Статии в блога. Всички статии по темата Блог

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

Уязвимость в Travis CI, приводящая к утечке ключей открытых репозиториев

Posted on 17.09.2021

В услугата за непрекъсната интеграция Travis CI, предназначена за тестване и изграждане на проекти, разработвани в GitHub и Bitbucket, е открита уязвимост (CVE-2021-41077), позволяваща достъп до съдържанието на конфиденциални променливи на средата в публични репозитории, използващи Travis CI. Уязвимостта позволява да се разкрият ключовете, използвани в Travis CI за генериране на цифрови подписи, ключовете за достъп и токените за достъп до […]

Версия на HTTP сървъра Apache 2.4.49 с поправки на уязвимостите

Posted on 16.09.2021

Публикувана е версия 2.4.49 на HTTP сървъра Apache, в която са въведени 27 промени и са отстранени 5 уязвимости: CVE-2021-33193 - податливост на mod_http2 към нова версия на атаката 'HTTP Request Smuggling', позволяваща чрез изпращане на специално оформени клиентски заявки да се намеси в съдържанието на заявките на други потребители, предавани чрез mod_proxy (например, може да се постигне включване на злонамерен JavaScript код в сесията на друг потребител на сайта). CVE-2021-40438 - SSRF уязвимост (Server […]

Издаване на отворена билинговата система ABillS 0.91

Posted on 16.09.2021

Достъпна е версия на отворената билингова система ABillS 0.91, чийто компоненти се доставят под лицензия GPLv2. Основни нововъведения: Paysys: преработени са всички модули. Paysys: добавени са тестове на платежните системи. Добавено е клиентско API. Triplay: преработен механизма за управление на субсистеми Internet/TV/Телефония. Cams: Интеграция с облачната система за видеонаблюдение Форпост. Ureports: Добавена е възможността да се изпращат известия едновременно с различни типове. Maps2: Добавени са слоеве: Visicom Maps, 2GIS. […]

Mozilla представи Firefox Suggest и нов интерфейс за браузъра Firefox Focus

Posted on 15.09.2021

Компанията Mozilla представи новата система за препоръки Firefox Suggest, която показва допълнителни предложения по време на въвеждане в адресната лента. Въпреки че предлага препоръки на базата на локални данни и търсене в интернет, новата функция се отличава с възможността да предоставя информация от трети страни, които могат да бъдат свързани с неправителствени проекти, като Wikipedia, или платени спонсори. Например, при започване на въвеждане в […]

Издаване на Java SE 17

Posted on 15.09.2021

След шест месеца разработка, компания Oracle пусна платформата Java SE 17 (Java Platform, Standard Edition 17), като стандартна реализация на която се използва отвореният проект OpenJDK. Освен премахването на някои остарели функции, в Java SE 17 е запазена обратната съвместимост с предишните версии на платформата Java — повечето предишно написани Java проекти без изменения ще работят при стартиране под […]

Уязвимости в клиентите на Matrix, позволяващи разкриване на ключове за крайно криптиране

Posted on 14.09.2021

В повечето клиентски приложения за платформата за децентрализирани комуникации Matrix бяха открити уязвимости (CVE-2021-40823, CVE-2021-40824), които позволяват получаване на информация за ключовете, използвани за предаване на съобщения в чатове с крайно криптиране (E2EE). Нападателят, компрометирайки един от потребителите на чата, може да декриптира съобщения, изпратени преди това до този потребител от уязвими клиентски приложения. За успешна експлоатация е необходимо наличието на достъп до акаунта на получателя […]

В Firefox 94 поддръжката за X11 ще бъде пренасочена да използва EGL по подразбиране

Posted on 14.09.2021

В нощните сборки, на които ще се основава изданието Firefox 94, е добавена промяна, която включва по подразбиране нов бекенд за рендиране за графични среди, използващи протокол X11. Новият бекенд е забележителен с използването на EGL за извеждане на графиката на интерфейса вместо GLX. Бекендът поддържа работа с отворени OpenGL драйвъри Mesa 21.x и с проприетарни драйвъри NVIDIA 470.x. Проприетарните OpenGL драйвъри на AMD все още не […]

Актуализация на Chrome 93.0.4577.82 с отстраняване на 0-day уязвимости

Posted on 14.09.2021

Компанията Google оповести обновление Chrome 93.0.4577.82, в което са коригирани 11 уязвимости, включително две проблеми, съществуващи в експлоатирани от злонамерени лица (0-day). Детайли все още не са разкрити, известно е само, че първата уязвимост (CVE-2021-30632) е причинена от грешка, водеща до запис извън границите на буфера в JavaScript мотора V8, а втората проблема (CVE-2021-30633) присъства в реализацията на API Indexed DB и е свързана […]

Есенно обновление на стартовите пакети ALT p10

Posted on 13.09.2021

Публикуван е вторият брой на стартер комплектите на Десетата платформа Алт. Тези образи са подходящи за започване на работа със стабилно хранилище за опитни потребители, които предпочитат сами да определят списъка с приложения и да конфигурират системата (включително създаването на собствени производни). Те се разпространяват при условията на лиценз GPLv2+. Предложенията включват основна система и една от средите […]

Нова техника за експлозия на уязвимостите от клас Spectre в Chrome

Posted on 13.09.2021

Група изследователи от американски, австралийски и израелски университети предложиха нова техника за атака чрез странични канали за експлоатация на уязвимостите от клас Spectre в браузерите, базирани на движка Chromium. Атаката, получила кодово име Spook.js, позволява чрез изпълнение на JavaScript код да заобиколи механизма за изолация на сайтовете и да прочете съдържанието на цялото адресно пространство на текущия процес, т.е. да получи достъп до данните на страниците, стартирани […]

HashiCorp временно спря приема на промени от общността в проекта Terraform

Posted on 13.09.2021

Компанията HashiCorp обясни причината за неотдавнашното добавяне в хранилището на отворената платформа за управление на конфигурации Terraform на бележка за временно спиране на рецензии и приемане на pull заявки, изпратени от представители на общността. Бележката беше възприета от някои участници като криза в отворената модел на разработка на Terraform. Разработчиците на Terraform бързо се опитаха да успокоят общността и заявиха, че добавената бележка е била неправилно разбрана и е била добавена само за […]

Сървърът на проекта MidnightBSD е бил хакнат.

Posted on 12.09.2021

Разработчиците на проекта MidnightBSD, който развива десктоп-ориентирана операционна система, базирана на FreeBSD с елементи, портнати от DragonFly BSD, OpenBSD и NetBSD, предупредиха потребителите за откритие на следи от хакване на един от сървърите. Хакването е извършено чрез експлоатация на откритата в края на август уязвимост CVE-2021-26084 в проприетарния механизъм за съвместна работа Confluence (компанията Atlassian предложи безплатно използване на този продукт […]

« назад « към началото 554 555 556 557 558 559 560 561 562 563 в края » напред »

Категория: Блог