ProHoster > Blog

Rubrika: Blog

Kategorie Blog

Ve systémovém volání futex byla objevena a odstraněna možnost vykonání uživatelského kódu v kontextu jádra

Posted on

Během implementace systémového volání futex (rychlý mutex v uživatelském prostoru) byla odhalena a odstraněna problematická správa zásobníkové paměti po jejím uvolnění. To umožnilo útočníkovi provést svůj kód v kontextu jádra, což mělo závažné bezpečnostní důsledky. Zranitelnost byla nalezena v kódu zpracovatele chyb. Oprava této zranitelnosti byla zavedena do mainline Linuxu 28. ledna a […]

28. ledna byla objevena 0-day zranitelnost v kryptografické knihovně libgcrypt od Tavis Ormandyho z Project Zero (skupina specialistů.

Posted on

Proběhl první veřejný vydání operačního systému JingOS, zaměřeného na mobilní zařízení, konkrétně JingPad C1, jehož hromadná výroba se plánuje na červenec 2021. Tento systém je fork Ubuntu, dodávaný s mnoha vlastnostmi fork KDE inspirovaným Apple iPad OS. Také se vyvíjí vlastní sada předinstalovaných aplikací, jako jsou kalendář, obchod s aplikacemi, PIM, hlasové poznámky a […]

Kritická zranitelnost v libgcrypt 1.9.0

Posted on

Dne 28. ledna byla objevena 0-day zranitelnost v kryptografické knihovně libgcrypt, a to osobou Tavisem Ormandym z Project Zero (skupina bezpečnostních odborníků Google, kteří hledají 0-day zranitelnosti). Zranitelnosti je náchylná pouze verze 1.9.0 (aktuálně přejmenována na upstreamovém ftp serveru, aby se předešlo náhodnému stažení). Z důvodu chybných předpokladů v kódu může dojít k přetečení bufferu, což potenciálně vede k vzdálenému spuštění kódu. Přetečení může […]

První veřejné vydání JingOS

Posted on

Bylo vydáno stabilní vydání EiskaltDC++ v2.4.1 — multiplatformního klienta pro sítě Direct Connect a Advanced Direct Connect. Sestavení byla připravena pro různé distribuce Linuxu, Haiku, macOS a Windows. Udržovatelé mnoha distribucí již stihli aktualizovat balíčky v oficiálních repozitářích. Hlavní změny od verze 2.2.9, která byla vydána před 7,5 lety: Obecné změny Přidána podpora OpenSSL >= 1.1.x (podpora […]

Uvolnění prohlížeče Vivaldi 3.6

Posted on

Dnes byla vydána finální verze prohlížeče Vivaldi 3.6 na otevřeném jádru Chromium. V nové verzi došlo k významným změnám v práci s skupinami záložek — nyní se při přechodu na skupinu automaticky otevře další panel, na kterém jsou umístěny všechny záložky skupiny. Pokud je to nutné, může uživatel druhý panel upevnit pro pohodlnější práci s mnoha záložkami. Mezi dalšími změnami lze […]

GitLab ruší Bronze/Starter za 4$ měsíčně

Posted on

Současní klienti Bronze/Starter si mohou nadále užívat stávající ceny až do konce předplatného a ještě jeden rok poté. Poté si budou muset vybrat – buď dražší předplatné, nebo bezplatný účet s omezenou funkcionalitou. V případě výběru dražšího předplatného jsou k dispozici značné slevy, díky nimž cena poroste až na běžnou úroveň během tří let. Například Premium […]

Dotenv-linter byl aktualizován na v3.0.0

Posted on

Dotenv-linter je open source nástroj pro kontrolu a opravu různých problémů v .env souborech, které slouží k pohodlnějšímu ukládání proměnných prostředí uvnitř projektu. Používání proměnných prostředí je doporučeno manifestem vývoje „The Twelve Factor App“ – souborem osvědčených praktik pro vývoj aplikací na jakýchkoli platformách. Dodržování tohoto manifestu činí vaši aplikaci připravenou na škálovatelnost, pohodlné […]

Firefox 85

Posted on

Firefox 85 je nyní dostupný. Grafický subsystém: WebRender je aktivován na zařízeních využívajících kombinaci „GNOME+Wayland+s grafickou kartou Intel/AMD“ (s výjimkou 4K displejů, jejichž podpora se očekává ve Firefox 86). Dále je WebRender aktivován na zařízeních používajících grafiku Iris Pro Graphics P580 (mobilní Xeon E3 v5), na které vývojáři zapomněli, a také na zařízeních s ovladači Intel HD Graphics verze 23.20.16.4973 (tento konkrétní ovladač […]

Byla zjištěna a opravena kritická zranitelnost v implementaci NFS

Posted on

Zranitelnost spočívá v možnosti vzdáleného útočníka získat přístup k adresářům mimo exportované prostředí NFS, prostřednictvím volání READDIRPLUS na .. kořenovém exportovaném adresáři. Zranitelnost byla opravena ve vydaném jádru 5.10.10 dne 23. ledna a také ve všech ostatních podporovaných verzích jader, které byly aktualizovány v tento den: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Autor: J. Bruce Fields Datum: Po Jan 11 […]

Microsoft vydala oficiální Rust knihovnu pro Windows API

Posted on

Knihovna je zabalena jako Rust crate pod MIT licencí, kterou lze použít takto: [dependencies] windows = "0.2.1" [build-dependencies] windows = "0.2.1" Po tomto kroku lze ve skriptu pro sestavení build.rs generovat moduly, které vaše aplikace potřebuje: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW, SetEvent, WaitForSingleObject} windows::win32::windows_programming::CloseHandle ); } Dokumentace dostupných modulů je zveřejněna na docs.rs. […]

Google uzavírá externí přístup k API Chrome Sync

Posted on

Během auditu společnost Google zjistila, že některé externí produkty, založené na kódu Chromium, používají klíče, které umožňují přístup k některým API a službám Google, určeným pro vnitřní použití. Týká se to zejména google_default_client_id a google_default_client_secret. Díky tomu má uživatel možnost přistupovat k vlastním Chrome Sync datům (například záložkám) nejen v […]

« na začátek 606 607 608 609 610 611 612 613 614 615 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster