ProHoster > Blog

Rubrika: Blog

Kategorie Blog

Zranitelnost v cdnjs umožňující vzdálené spuštění kódu na serverech Cloudflare.

Posted on

V dodávané síti pro doručování obsahu cdnjs, kterou společnost Cloudflare vyvinula pro urychlení doručování JavaScript knihoven, byla zjištěna kritická zranitelnost umožňující provádění libovolného kódu na serverech CDN. Nebezpečnost tohoto problému se zvyšuje, protože k načítání JavaScript knihoven využívá přibližně 12,7 % všech webů na internetu, a kompromitace infrastruktury umožňuje substituci knihoven vydávaných kterýmikoli z těchto webů. Služba cdnjs provádí načítání balíčků.

Zranitelnost v uBlock Origin vedoucí k pádu nebo vyčerpání zdrojů.

Posted on

V systému blokování nežádoucího obsahu uBlock Origin byla nalezena zranitelnost, která může způsobit pád nebo vyčerpání paměti při navigaci na speciálně upravenou URL, pokud tato URL spadá pod filtry přísného blokování. Zranitelnost se projeví pouze při přímém přechodu na problémovou URL, například kliknutím na odkaz. Zranitelnost byla odstraněna v aktualizaci uBlock Origin 1.36.2. Podobnému problému bylo věnováno pozornost.

Projekt Pine64 uvedl na trh vodotěsné chytré hodinky PineTime.

Posted on

Komunita Pine64, która se zabývá výrobou otevřených zařízení, uvedla na trh chytré hodinky PineTime, dodávané v hermeticky uzavřeném pouzdře, které vydrží ponor do hloubky 1 metru. Cena zařízení je 26,99 $. Na rozdíl od dříve dostupného vývojářského kitu není nová verze hodinek vybavena nízkoúrovňovým ladicím rozhraním a je orientována na běžné uživatele (experimenty s instalací neprověřených firmwarů se nedoporučují kvůli omezeným možnostem).

Aktualizace Chrome 91.0.4472.164 s opravou 0-day zranitelnosti.

Posted on

Společnost Google vydala aktualizaci Chrome 91.0.4472.164, která opravuje 8 zranitelností, včetně problému CVE-2021-30563, který již útočníci využívají v exploitech (0-day). Podrobnosti zatím nejsou zveřejněny, ví se jen, že zranitelnost je způsobena nesprávným zpracováním typů (Type Confusion) v JavaScriptovém enginu V8. Mezi dalšími zranitelnostmi jsou tři problémy s přístupem k paměti po jejím uvolnění (Use after free) v […]

V Chrome 94 se objeví režim HTTPS-First

Posted on

Společnost Google oznámila, že přidá do Chrome 94 režim HTTPS-First, který připomíná dříve představený režim HTTPS Only ve Firefoxu 83. Při pokusu o otevření zdroje bez šifrování pomocí HTTP se prohlížeč nejprve pokusí přistoupit na stránku přes HTTPS a pokud pokus selže, uživateli se zobrazí varování o absenci podpory HTTPS a nabídka otevřít stránku bez šifrování. […]

Uvolnění Wine Launcher 1.5.3, nástroje pro spuštění Windows her

Posted on

Bylo vydáno vydání projektu Wine Launcher 1.5.3, které rozvíjí Sandboxové prostředí pro spuštění Windows her. Mezi hlavními funkcemi se nachází: izolace od systému, samostatný Wine a Prefix pro každou hru, komprese do obrazů SquashFS pro úsporu místa, moderní styl launcheru, automatické zaznamenávání změn v adresáři Prefix a generace z toho patchů, podpora gamepadů a Steam/GE/TKG Proton. Kód projektu se distribuuje pod […]

Zranitelnost v subsystému jádra Linux Netfilter

Posted on

V Netfilteru, pod systému jádra Linux, používaném pro filtrování a modifikaci síťových paketů, byla zjištěna zranitelnost (CVE-2021-22555), která umožňuje místnímu uživateli získat privilegium root v systému, i když je v izolovaném kontejneru. Pro testování byl připraven funkční prototyp exploitu, který obchází ochranné mechanismy KASLR, SMAP a SMEP. Výzkumník, který zranitelnost objevil, získal od Google odměnu ve výši 20 tisíc dolarů za […]

Osmnácté aktualizace firmwaru Ubuntu Touch

Posted on

Projekt UBports, který převzal vývoj mobilní platformy Ubuntu Touch poté, co se od ní distancovala společnost Canonical, publikoval aktualizaci firmware OTA-18 (over-the-air). Projekt také vyvíjí experimentální port pracovní plochy Unity 8, který byl přejmenován na Lomiri. Aktualizace Ubuntu Touch OTA-18 byla vytvořena pro smartphony OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 […]

K dispozici je fork zsnes, emulátoru Super Nintendo

Posted on

Dostupná je fork verze zsnes, emulátoru herní konzole Super Nintendo. Autor forku se ujal odstranění problémů se sestavením a začal aktualizovat kódovou základnu. Původní projekt zsnes nebyl aktualizován již 14 let a při pokusu o jeho použití se objevují potíže s kompilací v moderních distribucích Linuxu, stejně jako neslučitelnosti s novými kompilátory. Aktualizovaný balíček je umístěn v repozitáři […]

Dostupná dokumentově orientovaná databázová SYSTÉM MongoDB 5.0

Posted on

Bylo vydáno vydání dokumentově orientované databázové SŘBD MongoDB 5.0, která zaujímá pozici mezi rychlými a škálovatelnými systémy pracujícími s daty ve formátu klíč/hodnota a relačními SŘBD, funkčními a snadnými na formování dotazů. Kód MongoDB je napsán v языке C++ a je distribuován pod licencí SSPL, která je založena na licenci AGPLv3, ale není otevřená, protože obsahuje diskriminační požadavek dodávky pod […]

Vydání PowerDNS Authoritative Server 4.5

Posted on

Vydání autoritativního (authoritative) DNS serveru PowerDNS Authoritative Server 4.5, určeného k organizaci poskytování DNS zón, spatřilo světlo světa. Podle údajů vývojářů projektu PowerDNS Authoritative Server obsluhuje přibližně 30% všech domén v Evropě (pokud vezmeme v úvahu pouze domény se podpisy DNSSEC, pak 90%). Kód projektu je distribuován pod licencí GPLv2. PowerDNS Authoritative Server poskytuje možnost ukládání informací o doménách […]

Vydání distribučního systému Tails 4.20

Posted on

Bylo zveřejněno vydání specializované distribuce Tails 4.20 (The Amnesic Incognito Live System), založené na balíčkové základně Debian a určené pro zajištění anonymního přístupu na internet. Anonymní přístup v Tails je zajištěn systémem Tor. Všechny spojení kromě provozu přes síť Tor jsou výchozím způsobem blokována paketovým filtrem. Pro ukládání uživatelských dat v režimu uchovávání dat mezi spuštěními se používá […]

« na začátek 569 570 571 572 573 574 575 576 577 578 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster