ProHoster > Blog > Novinky internetu

Rubrika: Novinky internetu

Rubrika Internetové novinky

Přetečení vyrovnávací paměti v Toxcore, využívané přes zasílání UDP paketu

Posted on

V Toxcore, referenční implementaci P2P protokolu pro výměnu zpráv Tox, byla odhalena zranitelnost (CVE-2021-44847), která potenciálně umožňuje spustit kód při zpracování speciálně upraveného UDP paketu. Zranitelnosti jsou vystaveni všichni uživatelé aplikací založených na Toxcore, ve kterých není vypnuta UDP doprava. Pro útok stačí poslat UDP paket s IP adresou, síťovým portem a otevřeným DHT klíčem oběti (tyto informace jsou veřejně dostupné v DHT, […]

Aktualizace OpenSSL 3.0.1 s opravou zranitelnosti

Posted on

Jsou k dispozici opravné verze kryptografické knihovny OpenSSL 3.0.1 a 1.1.1m. Ve verzi 3.0.1 byla opravena zranitelnost (CVE-2021-4044), také v obou verzích byla opravena přibližně desítka chyb. Zranitelnost se nachází v implementaci SSL/TLS klientů a souvisí s tím, že knihovna libssl nesprávně zpracovává záporné hodnoty chybových kódů vracených funkcí X509_verify_cert(), která je volána pro ověření certifikátu zaslaného klientovi serverem. Záporné kódy jsou vraceny […]

Vydání distribuce Pop!_OS 21.10, rozvíjející pracovní plochu COSMIC

Posted on

Společnost System76, která se specializuje na výrobu notebooků, PC a serverů dodávaných s Linuxem, publikovala vydání distribuce Pop!_OS 21.10. Pop!_OS je založen na balíčkové základně Ubuntu 21.10 a dodává se s vlastním prostředím pracovní plochy COSMIC. Vývoj projektu je distribuován pod licencí GPLv3. ISO obrazy byly vytvořeny pro architektury x86_64 a ARM64 ve variantách pro grafické čipy NVIDIA (2.9 GB) a Intel/AMD […]

Vydání emulátoru QEMU 6.2

Posted on

Byla představena nová verze projektu QEMU 6.2. Jako emulátor umožňuje QEMU spustit program, který byl sestaven pro jednu hardwarovou platformu, na systému s úplně jinou architekturou, například provést aplikaci pro ARM na PC kompatibilním s x86. V režimu virtualizace je výkon vykonávání kódu v izolovaném prostředí blízký hardwarovému systému díky přímému vykonávání instrukcí na CPU a využívání […]

Nová varianta útoku na Log4j 2, která umožňuje obejít přidanou ochranu

Posted on

V implementaci substitucí JNDI v knihovně Log4j 2 byla odhalena další zranitelnost (CVE-2021-45046), která se projevuje i přes opravy přidané v vydání 2.15 a nezávisle na použití nastavení „log4j2.noFormatMsgLookup“ pro ochranu. Problém představuje nebezpečí především pro starší verze Log4j 2, které jsou chráněny pomocí příznaku „noFormatMsgLookup“, neboť umožňuje obejít ochranu proti předchozí zranitelnosti (Log4Shell, CVE-2021-44228), […]

Zranitelnosti v X.Org Serveru

Posted on

Ve X.Org Serveru byly odhaleny čtyři zranitelnosti, které umožňují zvýšit své privilegium v systému, pokud je X-server spuštěn s právy root, nebo vykonat kód na vzdáleném systému, pokud je přístup zajištěn přesměrováním relace X11 pomocí SSH. Problémy by měly být odstraněny ve vydání xorg-server 21.1.2, které se očekává v nejbližších dnech. V distribucích zůstávají problémy zatím neopraveny (Debian, Ubuntu, RHEL, […]

17 projektů Apache bylo postiženo zranitelností v Log4j 2

Posted on

Organizace Apache Software Foundation zveřejnila shrnující zprávu o projektech, které jsou postiženy kritickou zranitelností v Log4j 2, umožňující vykonat libovolný kód na serveru. Problému jsou vystaveny následující projekty Apache: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl a Calcite Avatica. Zranitelnost také postihuje produkty GitHub, včetně GitHub.com, GitHub Enterprise […]

Aktualizace Chrome 96.0.4664.110 opravující kritické a 0-day zranitelnosti.

Posted on

Společnost Google vydala aktualizaci Chrome 96.0.4664.110, ve které bylo opraveno 5 zranitelností, včetně zranitelnosti (CVE-2021-4102), která je již využívána útočníky v explotacích (0-day), a kritické zranitelnosti (CVE-2021-4098), která umožňuje obejít všechny úrovně ochrany prohlížeče a vykonat kód v systému mimo prostředí sandbox. Podrobnosti zatím nebyly zveřejněny, známo je pouze, že zranitelnost 0-day byla způsobena použitím paměti po jejím uvolnění […]

JAOS — prototyp bezpečné česky mluvící operační systém založený na projektu A2

Posted on

Projekt YOS vyvíjí odvozenou verzi operačního systému A2, známého také jako Bluebottle a Active Oberon. Jedním z hlavních cílů projektu je radikální zavedení ruštiny do celého systému, včetně (alespoň částečného) překladu zdrojových textů do ruštiny. YOS může fungovat jako aplikace ve okně pod Linuxem nebo Windows, stejně jako v podobě samostatného operačního […]

V katalogu Python balíčků PyPI byly odhaleny tři škodlivé knihovny

Posted on

V katalogu PyPI (Python Package Index) byly zjištěny tři knihovny obsahující škodlivý kód. Před zjištěním problémů a jejich odstraněním z katalogu si balíčky stihly stáhnout téměř 15 tisíckrát. Balíčky dpp-client (10194 stažení) a dpp-client1234 (1536 stažení) se šířily od února a zahrnovaly kód pro odesílání obsahu proměnných prostředí, které mohly například zahrnovat přístupové klíče, tokeny nebo […]

K dispozici jsou programovací jazyk Dart 2.15 a framework Flutter 2.8

Posted on

Společnost Google vydala verzi programovacího jazyka Dart 2.15, která pokračuje ve vývoji radikálně přepracované větve Dart 2, jež se od původního jazyka Dart liší použitím silné statické typizace (typy mohou být automaticky odvozeny, proto není nutné je uvádět, ale dynamická typizace již není použita a původně vyvozený typ je přiřazen k proměnné a v budoucnu se uplatňuje přísná kontrola […]

Společnost Intel převedla vývoj Cloud Hypervisoru do organizace Linux Foundation

Posted on

Společnost Intel předala hypervizor Cloud Hypervisor, optimalizovaný pro použití v cloudových systémech, pod záštitu organizace Linux Foundation, jejíž infrastruktura a služby budou využity pro další vývoj. Přechod pod Linux Foundation zbaví projekt závislosti na konkrétní komerční společnosti a usnadní spolupráci se zapojením třetích stran. O své podpoře projektu již oznámily takové společnosti, […]

« na začátek 519 520 521 522 523 524 525 526 527 528 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster