ProHoster > Blog > Novinky internetu

Rubrika: Novinky internetu

Rubrika Internetové novinky

Zranitelnost v domácích routerech pokrývající 17 výrobců

Posted on

V síti byla zaznamenána masivní útok na domácí routery, jejichž firmwary používají implementaci http serveru od společnosti Arcadyan. K získání kontroly nad zařízeními se používá kombinace dvou zranitelností, které umožňují vzdálené provedení libovolného kódu s právy root. Problém se dotýká poměrně širokého spektra ADSL routerů od společností Arcadyan, ASUS a Buffalo, stejně jako zařízení dodávaných pod značkami Beeline (problém byl potvrzen […]

Ve oficiálních klientech Elasticsearch byla zablokována možnost připojení k forkům

Posted on

Společnost Elasticsearch zveřejnila vydání knihovny elasticsearch-py 7.14.0, oficiální klientské knihovny pro jazyk Python, která obsahuje změnu, jež blokuje možnost připojení k serverům, kde se používá neoriginální komerční platforma Elasticsearch. Klientská knihovna nyní vypíše chybu, pokud na druhé straně je produkt, který se v hlavičce "X-Elastic-Product" neprezentuje jako "Elasticsearch" pro nové verze, nebo nepřenáší pole tagline a […]

Zranitelnost v síťových knihovnách jazyků Rust a Go, která umožňuje obejít kontrolu IP adres.

Posted on

Ve standardních knihovnách programovacích jazyků Rust a Go byly identifikovány zranitelnosti spojené s nesprávným zpracováním IP adres s osmičkovými číslicemi v funkcích pro analýzu adres. Zranitelnosti umožňují obejít kontroly platných adres v aplikacích, například pro přístup k adresám loopback rozhraní (127.x.x.x) nebo intranetovým podsítím během útoků SSRF (Server-side request forgery). Zranitelnosti pokračují v cyklu problémů dříve identifikovaných v knihovnách node-netmask […]

Vydání Bottlerocket 1.2, distribuce založené na izolovaných kontejnerech

Posted on

Bylo vydáno Linuxové vydání Bottlerocket 1.2.0, které bylo vyvinuto ve spolupráci s firmou Amazon pro efektivní a bezpečné nasazení izolovaných kontejnerů. Nástroje a řídicí komponenty distribuce jsou napsány v jazyce Rust a jsou distribuovány pod licencemi MIT a Apache 2.0. Podporuje se spuštění Bottlerocket v clusterech Amazon ECS, VMware a AWS EKS Kubernetes, stejně jako vytváření vlastních sestavení a verzí, které umožňují použití […]

Vydání skeneru síťové bezpečnosti Nmap 7.92

Posted on

Bylo vydáno nové vydání skeneru síťové bezpečnosti Nmap 7.92, určeného pro provádění auditu sítě a identifikaci aktivních síťových služeb. V nové verzi byly odstraněny poznámky projektu Fedora týkající se nekompatibility s kritérii pro otevřený software licencí NPSL (na bázi GPLv2), pod kterou je kód Nmap distribuován. V nové variantě licence je povinné požadavku na zakoupení samostatné komerční licence při použití kódu v proprietárním […]

Google portuje Chrome pro OS Fuchsia

Posted on

Společnost Google pracuje na poskytování plných sestavení prohlížeče Chrome pro operační systém Fuchsia. Na Fuchsii je již k dispozici prohlížečový motor založený na kódové základně Chromium pro provozování izolovaných webových aplikací, ale prohlížeč jako samostatný plnohodnotný produkt pro Fuchsii zatím nebyl k dispozici, přičemž samotná platforma se primárně vyvíjela pro IoT a spotřebitelská zařízení, jako je Nest Hub. Poslední […]

Vydání Latte Dock 0.10, alternativního panelu pro KDE

Posted on

Po dvou letech vývoje byl představen release panelu Latte Dock 0.10, který nabízí elegantní a jednoduché řešení pro správu úkolů a plasmoidů. Podporován je také efekt parabolického zvětšení ikon ve stylu macOS nebo panelu Plank. Panel Latte je postaven na frameworku KDE Frameworks a knihovně Qt. Je podporována integrace s pracovním stolem KDE Plasma. Kód projektu je distribuován […]

Nový útok na frontend-backend systémy, který umožňuje zasahovat do požadavků

Posted on

Webové systémy, ve kterých frontend přijímá spojení přes HTTP/2 a předává backendu přes HTTP/1.1, byly vystaveny novému typu útoku „HTTP Request Smuggling“, což umožňuje prostřednictvím odesílání speciálně formátovaných klientských požadavků zasahovat do obsahu požadavků jiných uživatelů, které jsou zpracovávány ve stejném proudu mezi front-endem a back-endem. Útok může být použit k vkládání škodlivého JavaScriptového kódu do relací s legitimními […]

Pwnie Awards 2021: nejvýznamnější zranitelnosti a selhání v oblasti bezpečnosti

Posted on

Byli vyhlášeni vítězové každoroční ceny Pwnie Awards 2021, která vyzdvihuje nejvýznamnější zranitelnosti a absurdní selhání v oblasti počítačové bezpečnosti. Pwnie Awards se považuje za ekvivalent Oscara a Zlaté maliny v oblasti počítačové bezpečnosti. Hlavními vítězi (seznam nominovaných): Nejlepší zranitelnost vedoucí k zvýšení oprávnění. Výhra byla udělena společnosti Qualys za odhalení zranitelnosti CVE-2021-3156 v utilitě sudo, která umožňuje získat oprávnění root. […]

Vydání platformy pro internet věcí EdgeX 2.0

Posted on

Byl vydán EdgeX 2.0, otevřená modulární platforma pro zajištění interoperability mezi IoT zařízeními, aplikacemi a službami. Platforma není vázána na hardware konkrétních dodavatelů a operační systémy a vyvíjí ji nezávislá pracovní skupina pod záštitou organizace Linux Foundation. Komponenty platformy jsou napsány v jazyce Go a šíří se pod licencí Apache 2.0. EdgeX umožňuje vytvářet brány, které propojují stávající IoT zařízení a […]

Vydání multimediálního serveru PipeWire 0.3.33

Posted on

Byl publikován výstup projektu PipeWire 0.3.33, který rozvíjí multimediální server nové generace, nahrazující PulseAudio. PipeWire rozšiřuje možnosti PulseAudio o nástroje pro práci s video streamy, možnost zpracování zvuku s minimálními latencemi a nový bezpečnostní model pro správu přístupu na úrovni jednotlivých zařízení a streamů. Projekt je podporován v GNOME a již je ve výchozím nastavení aplikován v Fedora Linux. […]

Kis Cook z Googlu vyzval k modernizaci procesu práce s chybami v jádře Linuxu.

Posted on

Kees Cook, bývalý hlavní systémový administrátor kernel.org a vedoucí Ubuntu Security Team, který nyní pracuje ve společnosti Google na zabezpečení Android a ChromeOS, vyjádřil obavy ohledně aktuálního procesu opravy chyb v stabilních větvích jádra. Každý týden je do stabilních větví zahrnuto přibližně sto oprav, a po uzavření okna pro příjem změn se blíží počet oprav k tisícovce […]

« na začátek 556 557 558 559 560 561 562 563 564 565 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster