ProHoster > Blog

Rubrika: Blog

Kategorie Blog

Únik databáze v doplňku WordPress UpdraftPlus, se 3 miliony instalací

Posted on

V doplňku UpdraftPlus pro WordPress, který má více než 3 miliony aktivních instalací, byla objevena vážná zranitelnost (CVE-2022-0633), která umožňuje třetí straně stáhnout kopii databáze webu, která kromě obsahu obsahuje také parametry všech uživatelů a hashované hesla. Problém byl vyřešen ve verzích 1.22.3 a 2.22.3, které se doporučuje co nejdříve nainstalovat všem uživatelům UpdraftPlus. UpdraftPlus je považován za nejpopulárnější doplněk pro […]

Vydání Bastille 0.9.20220216, systému správy kontejnerů založeného na FreeBSD Jail

Posted on

Byla zveřejněna verze Bastille 0.9.20220216, systému pro automatizaci nasazení a správu aplikací běžících v kontejnerech izolovaných pomocí mechanismu FreeBSD Jail. Kód je napsán v shellu, nevyžaduje pro svou činnost externí závislosti a je distribuován pod licencí BSD. Pro správu kontejnerů je k dispozici příkazový řádek bastille, který umožňuje vytvářet a aktualizovat Jail prostředí na základě vybrané verze FreeBSD a provádět […]

Vydání platformy webOS Open Source Edition 2.15

Posted on

Byla zveřejněna verze otevřené platformy webOS Open Source Edition 2.15, která může být použita na různých přenosných zařízeních, deskách a automobilových informačně-zábavních systémech. Jako referenční hardwarová platforma jsou považovány desky Raspberry Pi 4. Platforma se vyvíjí v veřejném repozitáři pod licencí Apache 2.0 a vývojem se řídí komunita podle společného modelu správy vývoje. Platforma webOS byla původně vyvinuta společností […]

Dvacáté druhé aktualizace firmwaru Ubuntu Touch

Posted on

Projekt UBports, který převzal vývoj mobilní platformy Ubuntu Touch poté, co se od ní distancovala společnost Canonical, zveřejnil aktualizaci firmwaru OTA-22 (over-the-air). Projekt rovněž vyvíjí experimentální port desktopu Unity 8, který byl přejmenován na Lomiri. Aktualizace Ubuntu Touch OTA-22 byla vytvořena pro smartphony BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

Ve Firefoxu 98 bude pro některé uživatele změněn výchozí vyhledávač.

Posted on

Na stránce podpory Mozilly se objevilo varování, že někteří uživatelé budou konfrontováni se změnou výchozí vyhledávací služby ve vydání Firefoxu 98, plánovaném na 8. března. Bylo uvedeno, že změna se dotkne uživatelů ze všech zemí, avšak konkrétní vyhledávače, které budou odstraněny, nebyly uvedeny (v kódu není seznam určen, zpracovatelé vyhledávacích systémů se načítají […]

GNOME ukončuje podporu grafické knihovny Clutter

Posted on

Projekt GNOME převedl grafickou knihovnu Clutter na kategorii zastaralých projektů, jejichž vývoj byl zastaven. Od GNOME 42 budou knihovna Clutter a příslušné komponenty Cogl, Clutter-GTK a Clutter-GStreamer odstraněny z GNOME SDK, a související kód bude přesunut do archivních repozitářů. Pro zajištění kompatibility se stávajícími rozšířeními zůstávají interní […]

GitHub zavedl systém strojového učení pro vyhledávání zranitelností v kódu

Posted on

GitHub oznámil přidání experimentálního systému strojového učení pro detekci běžných typů zranitelností v kódu do služby Code scanning. V testovací fázi je nová funkce prozatím dostupná pouze pro repozitáře s kódem v jazycích JavaScript a TypeScript. Bylo poznamenáno, že použití strojového učení značně rozšířilo spektrum detekovaných problémů, přičemž analýza nyní není omezena […]

Lokální root-zranitelnosti v nástroji pro správu balíků Snap

Posted on

Společnost Qualys objevila dvě zranitelnosti (CVE-2021-44731, CVE-2021-44730) v utilitě snap-confine, dodávané s flagem SUID root a vyvolávané procesem snapd pro vytváření spouštěcího prostředí aplikací dodávaných v samostatných balíčcích ve formátu snap. Zranitelnosti umožňují místnímu neoprávněnému uživateli dosáhnout provádění kódu s právy root v systému. Problémy byly odstraněny v dnešním aktualizaci balíčků snapd pro Ubuntu 21.10, […]

Aktualizace Firefox 97.0.1

Posted on

Byl vydán opravený sestavení Firefox 97.0.1, které řeší několik chyb: odstraněn problém, který způsobil pád při pokusu o stažení videa z TikToku vybraného na stránce profilu uživatele. Opravená chyba, která bránila prohlížení videí ze služby Hulu v režimu "obraz v obraze". Opraven pád, který vedl k narušení vykreslování při použití antiviru WebRoot SecureAnywhere. Vyřešen problém s […]

Vydání distribuce KaOS 2022.02

Posted on

Bylo uvedeno vydání KaOS 2022.02, distribuce s kontinuálním modelem aktualizací zaměřená na poskytování pracovního prostředí založeného na nejnovějších verzích KDE a aplikací využívajících Qt. Mezi specifickými rysy designu této distribuce lze zmínit umístění vertikálního panelu na pravé straně obrazovky. Distribuce se vyvíjí s ohledem na Arch Linux, ale podporuje vlastní nezávislý repozitář, který obsahuje více než 1500 balíčků, a […]

Kritická zranitelnost v platformě elektronického obchodování Magento

Posted on

Ve veřejné platformě pro organizaci elektronického obchodování Magento, která drží zhruba 10% trhu systémů pro zakládání internetových obchodů, byla odhalena kritická zranitelnost (CVE-2022-24086), která umožňuje vykonat kód na serveru zasláním určitého požadavku bez nutnosti autentizace. Zranitelnosti byla přidělena úroveň nebezpečnosti 9.8 z 10. Problém je způsoben nesprávnou kontrolou parametrů přicházejících od uživatele v zpracování objednávek. Podrobnosti o využití zranitelnosti […]

Google zvýšil výši odměn za odhalení zranitelností v jádru Linux a Kubernetes

Posted on

Společnost Google oznámila rozšíření iniciativy vyplácení peněžních odměn za odhalení bezpečnostních problémů v jádru Linux, platformě pro orchestrace kontejnerů Kubernetes, enginu GKE (Google Kubernetes Engine) a prostředí pro pořádání soutěží v hledání zranitelností kCTF (Kubernetes Capture the Flag). Do programu odměn byly zavedeny dodatečné bonusové platby ve výši 20 tisíc dolarů za 0-day zranitelnosti, […]

« na začátek 506 507 508 509 510 511 512 513 514 515 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster