🥇Статьи блога Блог. Все статьи по тематике Блог

ProHoster Hosting - безлимитный хостинг с бесплатным конструктором сайтов

Ещё одна уязвимость в Apache httpd, позволяющая обратиться за пределы корневого каталога сайта

Опубликовано 08.10.2021

Найден новый вектор атаки на http-сервер Apache, который остался неисправленным в обновлении 2.4.50 и позволяет получить доступ к файлам из областей вне корневого каталога сайта. Кроме того, исследователями найден способ, позволяющий при наличии определённых нестандартных настроек не только прочитать системные файлы, но и удалённо выполнить свой код на сервере. Проблема проявляется только в выпусках 2.4.49 […]

Выпуск cppcheck 2.6, статического анализатора кода для языков C++ и С

Опубликовано 07.10.2021

Вышла новая версия статического анализатора кода cppcheck 2.6, позволяющего выявлять различные классы ошибок в коде на языках Си и Си++, в том числе при использовании нестандартного синтаксиса, типичного для встраиваемых систем. Предоставляется коллекция плагинов, через которые обеспечена интеграция cppcheck с различными системами разработки, непрерывной интеграции и тестирования, а также предоставлены такие возможности как проверка соответствия […]

Microsoft обеспечил поддержку открытого формата ODF 1.3 в MS Office 2021

Опубликовано 07.10.2021

Компания Microsoft объявила о включении в Microsoft Office 2021 и Microsoft 365 Office 2021 поддержки открытой спецификации ODF 1.3 (OpenDocument), которая доступна в приложениях Word, Excel и PowerPoint. Ранее возможность работы с документами в формате ODF 1.3 была доступна только в LibreOffice 7.x, а MS Office ограничивался поддержкой спецификации ODF 1.2. Отныне MS Office позволяет […]

Уязвимость в PHP, позволяющая обойти ограничения, заданные в php.ini

Опубликовано 07.10.2021

Опубликован метод обхода в интерпретаторе PHP ограничений, заданных при помощи директивы disable_functions и других настроек в php.ini. Напомним, что директива disable_functions даёт возможность запретить использование в скриптах определённых внутренних функций, например можно запретить «system, exec, passthru, popen, proc_open и shell_exec» для блокирования вызова внешних программ или fopen для запрета открытия файлов. Примечательно, что в предложенном […]

Выпуск Bottlerocket 1.3, дистрибутива на базе изолированных контейнеров

Опубликовано 07.10.2021

Опубликован выпуск Linux-дистрибутива Bottlerocket 1.3.0, развиваемого при участии компании Amazon для эффективного и безопасного запуска изолированных контейнеров. Инструментарий и управляющие компоненты дистрибутива написаны на языке Rust и распространяются под лицензиями MIT и Apache 2.0. Поддерживается запуск Bottlerocket в кластерах Amazon ECS, VMware и AWS EKS Kubernetes, а также создание произвольных сборок и редакций, допускающих применение […]

Компания Canonical представила оболочку Ubuntu Frame

Опубликовано 07.10.2021

Компания Canonical представила первый выпуск оболочки Ubuntu Frame, предназначенной для создания интернет-киосков, терминалов самообслуживания, информационных стендов, цифровых вывесок, умных зеркал, промышленных экранов, IoT-устройств и других подобных применений. Оболочка рассчитана на предоставление полноэкранного интерфейса для одного приложения и базируется на использовании дисплейного сервера Mir и протокола Wayland. Наработки проекта распространяются под лицензией GPLv3. Для загрузки подготовлены […]

Выпуск Apache OpenOffice 4.1.11

Опубликовано 06.10.2021

После пяти месяцев разработки и семи с половиной лет с момента прошлого значительного выпуска сформирован корректирующий релиз офисного пакета Apache OpenOffice 4.1.11, в котором предложено 12 исправлений. Готовые пакеты подготовлены для Linux, Windows и macOS. В новом выпуске устранены три уязвимости: CVE-2021-33035 — позволяет добиться выполнения кода при открытии специально оформленного файла в формате DBF. […]

Стабильный релиз прокси-сервера Squid 5

Опубликовано 06.10.2021

После трёх лет разработки представлен стабильный релиз прокси-сервера Squid 5.1, готовый для использования в рабочих системах (выпуски 5.0.x имели статус бета-версий). После придания ветке 5.x статуса стабильной, в ней отныне будут производиться только исправления уязвимостей и проблем со стабильностью, также допускается внесение небольших оптимизаций. Разработка новых возможностей будет производиться в новой экспериментальной ветке 6.0. Пользователям […]

Релиз дистрибутива для создания межсетевых экранов IPFire 2.27

Опубликовано 06.10.2021

Опубликован выпуск дистрибутива для создания маршрутизаторов и межсетевых экранов IPFire 2.27 Core 160. IPFire отличается простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа составляет 406 МБ (x86_64, i586, ARM, AArch64). Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы […]

Выпуск дисплейного сервера Mir 2.5

Опубликовано 06.10.2021

Представлен релиз дисплейного сервера Mir 2.5, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical и теперь позиционируется как решение для встраиваемых устройств и интернета вещей (IoT). Mir может использоваться в качестве композитного сервера для Wayland, что позволяет запускать в окружениях […]

Релиз оконного менеджера IceWM 2.8

Опубликовано 06.10.2021

Доступен выпуск легковесного оконного менеджера IceWM 2.8. IceWM предоставляет полноценное управление через клавиатурные комбинации, возможность использования виртуальных рабочих столов, панели задач и меню-приложений. Оконный менеджер настраивается через достаточно простой файл конфигурации, возможно использование тем оформления. Доступны встроенные апплеты для мониторинга CPU, памяти, трафика. Отдельно развивается несколько сторонних GUI для настройки, реализаций рабочего стола и редакторов […]

Уязвимость в http-сервере Apache 2.4.49, позволяющая получить файлы вне корня сайта

Опубликовано 06.10.2021

В экстренном порядке сформировано обновление http-сервера Apache 2.4.50, в котором устранена уже активно эксплуатируемая 0-day уязвимость (CVE-2021-41773), позволяющая получить доступ к файлам из областей вне корневого каталога сайта. При помощи уязвимости можно загрузить произвольные системные файлы и исходные тексты web-скриптов, доступные для чтения пользователю, под которым запущен http-сервер. Разработчики были уведомлены о проблеме ещё 17 […]

« назад « к началу 834 835 836 837 838 839 840 841 842 843 в конец » вперед »

Рубрика: Блог