ProHoster > Články o: Yuri Gagarin

Autor: Yuri Gagarin

Technický specialista v ProHoster s více než šesti lety zkušeností v administraci serverů, VPN řešeních a síťové bezpečnosti. Spravuji nastavování a podporu infrastruktury, monitoruji stabilitu služeb a implementuji řešení na ochranu dat klientů. Také přispívám k optimalizaci výkonu a souladu se současnými požadavky na bezpečnost a ochranu soukromí.

Zranitelnosti v klientských aplikacích Matrix, které umožňují odhalení klíčů šifrování koncového uživatele.

Posted on

Ve většině klientských aplikací pro platformu decentralizovaných komunikací Matrix byly odhaleny zranitelnosti (CVE-2021-40823, CVE-2021-40824), které umožňují získat informace o klíčích použitých k šifrování zpráv v chatech se koncovým šifrováním (E2EE). Útočník, který zkompromituje jednoho z uživatelů chatu, může dešifrovat zprávy, které byly dříve odeslány tomuto uživateli z zranitelných klientských aplikací. Pro úspěšné využití je nutný přístup k účtu příjemce […]

Ve Firefoxu 94 bude výstup pro X11 převeden na využití EGL jako výchozím nastavením.

Posted on

Do nočních sestavení, na jejichž základě bude vytvořena verze Firefox 94, bylo přidáno změnění, které zahrnuje výchozí nový vykreslovací backend pro grafická prostředí využívající protokol X11. Nový backend je zajímavý tím, že používá pro vykreslování grafiky rozhraní EGL místo GLX. Backend podporuje práci s otevřenými ovladači OpenGL Mesa 21.x a s proprietárními ovladači NVIDIA 470.x. Proprietární ovladače OpenGL AMD zatím nejsou […]

Aktualizace Chrome 93.0.4577.82 s odstraněním 0-day zranitelností.

Posted on

Společnost Google vydala aktualizaci Chrome 93.0.4577.82, ve které bylo opraveno 11 zranitelností, včetně dvou problémů, které již útočníci využívají ve exploitech (0-day). Podrobnosti nejsou zatím zveřejněny, pouze je známo, že první zranitelnost (CVE-2021-30632) byla způsobena chybou vedoucí k přepsání mimo hranice bufferu v JavaScriptovém motoru V8, a druhá zranitelnost (CVE-2021-30633) se nachází v implementaci API Indexed DB a souvisí […]

Podzimní aktualizace startovacích sad ALT p10

Posted on

Byl zveřejněn druhý výtisk startovních sad na desáté platformě Alt. Tyto obrazy jsou určeny pro začátek práce se stabilním repozitářem pro zkušené uživatele, kteří preferují určovat seznam aplikačních balíčků a nastavovat systém podle vlastního uvážení (až po vytvoření vlastních odvozenin). Jako složená díla jsou distribuována pod licencí GPLv2+. Možnosti zahrnují základní systém a jedno z prostředí […]

Nová technika exploatace zranitelností třídy Spectre v Chromu

Posted on

Skupina výzkumníků z amerických, australských a izraelských univerzit navrhla novou techniku útoku přes vedlejší kanály na využití zranitelností třídy Spectre v prohlížečích založených na enginu Chromium. Útok, který dostal kódové jméno Spook.js, umožňuje prostřednictvím spuštění JavaScript kódu obejít mechanismus izolace webových stránek a přečíst obsah celého adresového prostoru aktuálního procesu, tj. získat přístup k datům z těchto stránek, které jsou spuštěny […]

HashiCorp dočasně pozastavil příjem změn od komunity v projektu Terraform

Posted on

Společnost HashiCorp vysvětlila důvod nedávného přidání poznámky o dočasném pozastavení recenzování a příjmu pull žádostí zaslaných členy komunity do repozitáře otevřené platformy pro správu konfigurací Terraform. Poznámka byla některými členy vnímána jako krize v otevřeném modelu vývoje Terraform. Vývojáři Terraform použili okamžitě uklidňující prohlášení a uvedli, že přidaná poznámka byla špatně pochopena a byla přidána pouze pro […]

Server projektu MidnightBSD byl napaden.

Posted on

Vývojáři projektu MidnightBSD, který vyvíjí desktopově orientovaný operační systém založený na FreeBSD s prvky portovanými z DragonFly BSD, OpenBSD a NetBSD, upozornili uživatele na zjištění stopy po hacknutí jednoho ze serverů. K hacknutí došlo prostřednictvím zneužití zranitelnosti CVE-2021-26084, která byla odhalena na konci srpna, v proprietárním nástroji pro spolupráci Confluence (společnost Atlassian poskytovala možnost bezplatného využití tohoto produktu […]

Projekt Revolt rozvíjí otevřenou alternativu k platformě Discord

Posted on

Projekt Revolt vyvíjí komunikační platformu zaměřenou na vytvoření otevřeného analogové proprietárního messengeru Discord. Stejně jako Discord, platforma Revolt je orientována na vytváření prostor pro organizaci komunikace mezi komunitami a skupinami se společnými zájmy. Revolt umožňuje spustit na svých serverech vlastní server pro komunikaci a v případě potřeby zajistit jeho integraci s webovými stránkami nebo komunikovat pomocí dostupných klientských […]

Vydání Ultimaker Cura 4.11, balíčku pro přípravu modelu pro 3D tisk.

Posted on

Je k dispozici nová verze balíčku Ultimaker Cura 4.11, který poskytuje grafické rozhraní pro přípravu modelů k 3D tisku (slicing). Na základě modelu program určuje scénář práce 3D tiskárny při sekvenčním nanášení každé vrstvy. V nejjednodušším případě stačí importovat model v jednom ze podporovaných formátů (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), zvolit nastavení rychlosti, materiálu a kvality a […]

Společnost Microsoft vydala aktualizaci Linuxového distribuce CBL-Mariner.

Posted on

Společnost Microsoft zveřejnila aktualizaci distribuce CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), která se vyvíjí jako univerzální základní platforma pro Linuxová prostředí používaná v cloudové infrastruktuře, edge systémech a různých službách Microsoftu. Projekt je zaměřen na unifikaci používaných linuxových řešení v Microsoftu a zjednodušení údržby linuxových systémů různých určení v aktuálním stavu. Vývoj projektu je šířen pod licencí MIT. V novém vydání: […]

Vydání Wine 6.17 a Wine staging 6.17

Posted on

Bylo vydáno experimentální vydání otevřené implementace WinAPI — Wine 6.17. Od doby vydání verze 6.16 bylo uzavřeno 12 chybových hlášení a provedeno 375 změn. Nejdůležitější změny: Ve vestavěných aplikacích byla zlepšena podpora pro displeje s vysokou hustotou pixelů (high-DPI). Program WineCfg byl převeden do formátu PE (Portable Executable). Pokračuje příprava na implementaci rozhraní systémových volání GDI. […]

Zranitelnost v Ghostscript, která je využívána prostřednictvím ImageMagick

Posted on

V Ghostscript, nástroji pro zpracování, konverzi a generování dokumentů ve formátech PostScript a PDF, byla zjištěna kritická zranitelnost (CVE-2021-3781), která umožňuje provedení libovolného kódu při zpracování speciálně připraveného souboru. Problém poprvé upozornil Emil Lerner, který o zranitelnosti hovořil 25. srpna na konferenci ZeroNights X konané v Petrohradě (v přednášce bylo řečeno, jak Emil […]

« na začátek 443 444 445 446 447 448 449 450 451 452 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster