ProHoster > Blog

Rubrika: Blog

Kategorie Blog

Mozilla zavádí identifikátory do stahovaných instalačních souborů Firefox

Posted on

Společnost Mozilla začala používat novou metodu identifikace instalací prohlížeče. Do verzí distribuovaných z oficiálního webu, dodávaných ve formě exe souborů pro platformu Windows, jsou vkládány identifikátory dltoken, které jsou unikátní pro každý stažení. To znamená, že opakované stažení instalačního archivu pro stejnou platformu vede k stahování souborů s různými kontrolními součty, protože identifikátory jsou přidávány přímo […]

Vydání OpenVPN 2.5.6 a 2.4.12 s odstraněním zranitelnosti

Posted on

Byly připraveny opravy pro OpenVPN 2.5.6 a 2.4.12, balíček pro vytváření virtuálních privátních sítí, který umožňuje organizovat šifrované spojení mezi dvěma klientskými stroji nebo zajistit provoz centralizovaného VPN serveru pro současnou práci několika klientů. Kód OpenVPN je distribuován pod licencí GPLv2, hotové binární balíčky jsou připravovány pro Debian, Ubuntu, CentOS, RHEL a Windows. V nových verzích byla odstraněna zranitelnost, která potenciálně umožňovala […]

Vzdálená DoS zranitelnost v jádru Linuxu, využitelná prostřednictvím odesílání paketů ICMPv6

Posted on

V jádru Linuxu byla nalezena zranitelnost (CVE-2022-0742), která umožňuje vyčerpat dostupnou paměť a vzdáleně vyvolat dočasný výpadek služby prostřednictvím odesílání speciálně formátovaných icmp6 paketů. Problém je spojen s únikem paměti, který se objevuje při zpracování ICMPv6 zpráv s typy 130 nebo 131. Problém se projevuje od jádra 5.13 a byl odstraněn ve verzích 5.16.13 a 5.15.27. Problém se nedotkl stabilních větví Debian, SUSE, […]

Zranitelnost v OpenSSL a LibreSSL, vedoucí k cyklení při zpracování nekorektních certifikátů

Posted on

K dispozici jsou opravené verze kryptografické knihovny OpenSSL 3.0.2 a 1.1.1n. V této aktualizaci byla odstraněna zranitelnost (CVE-2022-0778), kterou lze využít k vyvolání dočasného výpadku služby (nekonečné cyklení zpracovatele). K tomu, aby zranitelnost došlo, stačí dosáhnout zpracování speciálně formátovaného certifikátu. Problém se projevuje jak v serverových, tak v klientských aplikacích, které mohou zpracovávat uživatelsky zadané certifikáty. Problém je způsoben chybou ve funkci […]

Aktualizace Chrome 99.0.4844.74 odstranila kritickou zranitelnost

Posted on

Společnost Google vydala aktualizace pro Chrome 99.0.4844.74 a 98.0.4758.132 (Extended Stable), ve kterých bylo opraveno 11 zranitelností, včetně kritické zranitelnosti (CVE-2022-0971), která umožňuje obejít všechny úrovně ochrany prohlížeče a spustit kód v systému mimo pískoviště. Podrobnosti zatím nebyly zveřejněny, je pouze známo, že kritická zranitelnost je spojena s přístupem k již uvolněné paměti (use-after-free) v prohlížečovém enginu […]

Z Debian odešel maintainer, nesouhlasící s novým modelem chování v komunitě

Posted on

Tým, který odpovídá za správu účtů v projektu Debian, snížil status Norberta Preininga za nevhodné chování na uzavřeném mailing listu debian-private. V reakci na to se Norbert rozhodl ukončit účast na vývoji Debianu a přejít do komunity Arch Linux. Norbert se na vývoji Debianu podílel od roku 2005 a spravoval přibližně 150 balíčků, převážně […]

Red Hat se pokusil zabrat doménu WeMakeFedora.org pod záminkou porušení ochranné známky

Posted on

Společnost Red Hat zahájila soudní spor proti Danielu Pocockovi, který se týkal porušení ochranné známky Fedora v doménovém jménu WeMakeFedora.org, kde byla publikována kritika na účastníky projektu Fedora a Red Hat. Zástupci Red Hat požadovali převod práv k doméně, neboť porušuje registrovanou ochrannou známku, ale soud se postavil na stranu žalovaného […]

Aktualizace hodnocení knihoven vyžadujících zvláštní bezpečnostní kontroly

Posted on

Nadace OpenSSF (Open Source Security Foundation), zformovaná organizací Linux Foundation a zaměřená na zvýšení bezpečnosti otevřeného softwaru, publikovala novou verzi výzkumu Census II, který se zaměřuje na identifikaci otevřených projektů vyžadujících prioritní audit bezpečnosti. Výzkum se soustředí na analýzu sdíleného otevřeného kódu, který je implicitně používán v různých podnikových projektech ve formě závislostí stahovaných z externích repozitářů. V […]

Pro ReactOS byla zavedena základní podpora SMP

Posted on

Vývojáři operačního systému ReactOS, který je zaměřen na zajištění kompatibility s programy a ovladači Microsoft Windows, oznámili dokončení základního souboru oprav pro spuštění projektu na vícprocesorových systémech s aktivovaným režimem SMP. Změny pro podporu SMP zatím nejsou zahrnuty do hlavní kódové základny ReactOS a vyžadují další úpravy, nicméně samotný fakt možnosti spuštění s aktivovaným režimem SMP je zaznamenán […]

Uvolnění http serveru Apache 2.4.53 s odstraněním nebezpečných zranitelností

Posted on

Byl zveřejněn release HTTP serveru Apache 2.4.53, který přináší 14 změn a řeší 4 zranitelnosti: CVE-2022-22720 — možnost provedení útoku „HTTP Request Smuggling“, který umožňuje zasahovat do obsahu požadavků ostatních uživatelů posíláním speciálně formátovaných klientských požadavků přes mod_proxy (například je možné vložit škodlivý JavaScript kód do relace jiného uživatele webu). Problém je způsoben ponecháním otevřených příchozích spojení […]

Byl stanoven termín zmrazení balíčkové databáze Debian 12

Posted on

Vývojáři Debianu zveřejnili plán zmrazení balíčkové databáze vydání Debian 12 „Bookworm“. Vydání Debian 12 se očekává v polovině roku 2023. Dne 12. ledna 2023 začne první fáze zmrazení balíčkové databáze, ve které se přestane provádět „transitions“ (aktualizace balíčků vyžadující úpravy závislostí u dalších balíčků, což vede k dočasnému odstranění balíčků z Testing), a také se přestane […]

Do jazyka JavaScript se navrhuje přidat syntaxi s informacemi o typech

Posted on

Společnosti Microsoft, Igalia a Bloomberg zahájily iniciativu na zahrnutí syntaxe pro explicitní definici typů do specifikace JavaScript, která je podobná syntaxi používané v jazyce TypeScript. V současné době je prototyp změn navržených k zařazení do standardu ECMAScript předložen k předběžným diskusím (Stage 0). Na nejbližším březnovém zasedání výboru TC39 se plánuje přechod na první fázi zvažování návrhu s […]

« na začátek 493 494 495 496 497 498 499 500 501 502 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster