ProHoster > Blog

Rubrika: Blog

Kategorie Blog

Vzdáleně zneužitelná zranitelnost v OMI agentu, který je vynucovaný v Linuxových prostředích Microsoft Azure

Posted on

Zákazníci cloudové platformy Microsoft Azure, kteří používají Linux na virtuálních strojích, čelí kritické zranitelnosti (CVE-2021-38647), která umožňuje vzdálené provedení kódu s právy roota. Zranitelnost nese kódové jméno OMIGOD a je pozoruhodná tím, že problém je přítomen v aplikaci OMI Agent, která se tiše instaluje do linuxových prostředí. OMI Agent se automaticky instaluje a aktivuje při použití takových služeb, jako jsou […]

Zranitelnost v Travis CI, která vede k úniku klíčů veřejných repozitářů

Posted on

V službě kontinuální integrace Travis CI, určené pro testování a sestavování projektů vyvíjených na GitHubu a Bitbucketu, byla zjištěna bezpečnostní hrozba (CVE-2021-41077), která umožňuje zjistit obsah důvěrných proměnných prostředí veřejných repozitářů, které využívají Travis CI. Zranitelnost také dovoluje zjistit klíče používané v Travis CI pro generování digitálních podpisů, přístupové klíče a tokeny pro přístup k […]

Vydání http-serveru Apache 2.4.49, které odstraňuje zranitelnosti.

Posted on

Byla vydána verze HTTP serveru Apache 2.4.49, která obsahuje 27 změn a opravuje 5 zranitelností: CVE-2021-33193 — zranitelnost mod_http2 vůči novému typu útoku "HTTP Request Smuggling", umožňující prostřednictvím odesílání speciálně formátovaných klientských požadavků infiltrace do obsahu požadavků jiných uživatelů, které jsou předávány prostřednictvím mod_proxy (například je možné dosáhnout vložení škodlivého JavaScriptového kódu do relace jiného uživatele webu). CVE-2021-40438 — zranitelnost SSRF (Server […]

Uvolnění open source billingového systému ABillS 0.91

Posted on

Je k dispozici vydání otevřeného billingového systému ABillS 0.91, jehož komponenty jsou dodávány pod licencí GPLv2. Hlavní novinky: Paysys: přepracovány všechny moduly. Paysys: přidány testy platebních systémů. Přidáno klientské API. Triplay: přepracován mechanismus správy subservisů Internet/TV/Telefonie. Cams: integrace s cloudovým systémem videomonitoringu Forpost. Ureports. Přidána možnost odesílat upozornění najednou několika typy. Maps2: Přidány vrstvy: Visicom Maps, 2GIS. […]

Mozilla představila Firefox Suggest a nový rozhraní prohlížeče Firefox Focus

Posted on

Společnost Mozilla představila nový systém doporučení Firefox Suggest, který zobrazuje další návrhy při zadávání do adresního řádku. Od doporučení založených na místních datech a vyhledávání se nová funkce liší tím, že poskytuje informace od třetích stran, mezi kterými mohou být jak neziskové projekty, jako je Wikipedia, tak placení sponzoři. Například při zahájení zadávání v […]

Vydání Java SE 17

Posted on

Po šesti měsících vývoje společnost Oracle vydala platformu Java SE 17 (Java Platform, Standard Edition 17), jejíž referenční implementací se stal otevřený projekt OpenJDK. Kromě odstranění některých zastaralých funkcí v Java SE 17 byla zachována zpětná kompatibilita s předchozími verzemi platformy Java — většina dříve napsaných Java projektů bude fungovat bez změn pod […]

Zranitelnosti v klientských aplikacích Matrix, které umožňují odhalení klíčů šifrování koncového uživatele.

Posted on

Ve většině klientských aplikací pro platformu decentralizovaných komunikací Matrix byly odhaleny zranitelnosti (CVE-2021-40823, CVE-2021-40824), které umožňují získat informace o klíčích použitých k šifrování zpráv v chatech se koncovým šifrováním (E2EE). Útočník, který zkompromituje jednoho z uživatelů chatu, může dešifrovat zprávy, které byly dříve odeslány tomuto uživateli z zranitelných klientských aplikací. Pro úspěšné využití je nutný přístup k účtu příjemce […]

Ve Firefoxu 94 bude výstup pro X11 převeden na využití EGL jako výchozím nastavením.

Posted on

Do nočních sestavení, na jejichž základě bude vytvořena verze Firefox 94, bylo přidáno změnění, které zahrnuje výchozí nový vykreslovací backend pro grafická prostředí využívající protokol X11. Nový backend je zajímavý tím, že používá pro vykreslování grafiky rozhraní EGL místo GLX. Backend podporuje práci s otevřenými ovladači OpenGL Mesa 21.x a s proprietárními ovladači NVIDIA 470.x. Proprietární ovladače OpenGL AMD zatím nejsou […]

Aktualizace Chrome 93.0.4577.82 s odstraněním 0-day zranitelností.

Posted on

Společnost Google vydala aktualizaci Chrome 93.0.4577.82, ve které bylo opraveno 11 zranitelností, včetně dvou problémů, které již útočníci využívají ve exploitech (0-day). Podrobnosti nejsou zatím zveřejněny, pouze je známo, že první zranitelnost (CVE-2021-30632) byla způsobena chybou vedoucí k přepsání mimo hranice bufferu v JavaScriptovém motoru V8, a druhá zranitelnost (CVE-2021-30633) se nachází v implementaci API Indexed DB a souvisí […]

Podzimní aktualizace startovacích sad ALT p10

Posted on

Byl zveřejněn druhý výtisk startovních sad na desáté platformě Alt. Tyto obrazy jsou určeny pro začátek práce se stabilním repozitářem pro zkušené uživatele, kteří preferují určovat seznam aplikačních balíčků a nastavovat systém podle vlastního uvážení (až po vytvoření vlastních odvozenin). Jako složená díla jsou distribuována pod licencí GPLv2+. Možnosti zahrnují základní systém a jedno z prostředí […]

Nová technika exploatace zranitelností třídy Spectre v Chromu

Posted on

Skupina výzkumníků z amerických, australských a izraelských univerzit navrhla novou techniku útoku přes vedlejší kanály na využití zranitelností třídy Spectre v prohlížečích založených na enginu Chromium. Útok, který dostal kódové jméno Spook.js, umožňuje prostřednictvím spuštění JavaScript kódu obejít mechanismus izolace webových stránek a přečíst obsah celého adresového prostoru aktuálního procesu, tj. získat přístup k datům z těchto stránek, které jsou spuštěny […]

HashiCorp dočasně pozastavil příjem změn od komunity v projektu Terraform

Posted on

Společnost HashiCorp vysvětlila důvod nedávného přidání poznámky o dočasném pozastavení recenzování a příjmu pull žádostí zaslaných členy komunity do repozitáře otevřené platformy pro správu konfigurací Terraform. Poznámka byla některými členy vnímána jako krize v otevřeném modelu vývoje Terraform. Vývojáři Terraform použili okamžitě uklidňující prohlášení a uvedli, že přidaná poznámka byla špatně pochopena a byla přidána pouze pro […]

« na začátek 547 548 549 550 551 552 553 554 555 556 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster