ProHoster > Blog > Internettet Nyheder

Kategori: Internettet Nyheder

Kategori Internett Nyheter

Buffer overflow in Toxcore, exploited through sending a UDP packet

Posted on

Der er blevet opdaget en sårbarhed (CVE-2021-44847) i Toxcore, den referenceimplementering af P2P-beskedprotokollen Tox, som potentielt tillader initiere kodeudførelse ved behandling af et specielt formateret UDP-pakke. Alle brugere af Toxcore-baserede applikationer, hvor UDP-transport ikke er deaktiveret, er udsatte for denne sårbarhed. For at udføre et angreb er det tilstrækkeligt at sende en UDP-pakke, idet man kender IP-adressen, netværksporten og den åbne DHT-nøgle for offeret (disse oplysninger er offentligt tilgængelige i DHT, […]

OpenSSL 3.0.1 update addressing vulnerability

Posted on

Der er udgivet korrigerende opdateringer til den kryptografiske biblioteker OpenSSL 3.0.1 og 1.1.1m. I version 3.0.1 er en sårbarhed (CVE-2021-4044) blevet rettet, og i begge udgivelser er der rettet omkring et dusin fejl. Sårbarheden er til stede i implementeringen af SSL/TLS-klienter og er relateret til, at libssl-biblioteket ikke håndterer negative værdier af fejl koder korrekt, som returneres af funktionen X509_verify_cert(), der kaldes for at verificere certifikatet, der sendes til klienten fra serveren. Negative koder returneres […]

Udgivelse af Pop!_OS 21.10-distributionen, der udvikler skrivebordet COSMIC

Posted on

Virksomheden System76, der specialiserer sig i produktion af bærbare computere, pc'er og servere, som leveres med Linux, har offentliggjort en opdatering af distributionen Pop!_OS 21.10. Pop!_OS er baseret på Ubuntu 21.10-pakken og leveres med det eget skrivebordsinterface COSMIC. Projektets indsamlinger distribueres under GPLv3-licensen. ISO-billederne er dannet til x86_64- og ARM64-arkitektur i varianter til NVIDIA (2,9 GB) og Intel/AMD-grafikchips […]

Udgivelsen af emulatoren QEMU 6.2

Posted on

Projektet QEMU 6.2 er blevet præsenteret. Som emulator gør QEMU det muligt at køre et program, der er bygget til en bestemt hardwareplattform, på et system med en helt anden arkitektur, for eksempel at udføre en application til ARM på en x86-kompatibel pc. I virtualiseringsmodus kommer QEMU's kodeudførelsesydelse i et isoleret miljø tæt på hardware-systemet takket være direkte eksekvering af instruktioner på CPU'en og udnyttelse af […]

Ny variant af angreb på Log4j 2, der muliggør omgåelse af den tilføjede beskyttelse

Posted on

I implementeringen af JNDI-substitutioner i Log4j 2-biblioteket er der blevet opdaget en yderligere sårbarhed (CVE-2021-45046), der opstår trods de rettelser, som blev tilføjet i version 2.15, og uafhængigt af brugen af indstillingen «log4j2.noFormatMsgLookup» for at beskytte. Problemet udgør en fare, hovedsageligt for ældre versioner af Log4j 2, der beskyttes ved hjælp af flaget «noFormatMsgLookup», da det giver mulighed for at omgå beskyttelsen mod den tidligere sårbarhed (Log4Shell, CVE-2021-44228), […]

Sårbarheder i X.Org Server

Posted on

Der er opdaget fire sårbarheder i X.Org Server, som kan bruges til at hæve privilegier i systemet, hvis X-serveren kører med root-rettigheder, eller til at udføre kode på et fjernt system, hvis der anvendes X11-session forwarding via SSH. Problemerne forventes at blive rettet i udgaven xorg-server 21.1.2, som ventes at komme i de kommende dage. Problemerne forbliver endnu ikke rettet i distributionerne (Debian, Ubuntu, RHEL, […]

17 Apache-projekter er blevet berørt af sårbarheden i Log4j 2

Posted on

Apache Software Foundation har offentliggjort en sammenfattende rapport om de projekter, der berøres af den kritiske sårbarhed i Log4j 2, der muliggør udførelse af vilkårlig kode på serveren. Følgende Apache-projekter er berørt: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl og Calcite Avatica. Sårbarheden har også påvirket produkter fra GitHub, herunder GitHub.com, GitHub Enterprise […]

Opdatering af Chrome 96.0.4664.110 med løsning af kritiske og 0-dags sårbarheder

Posted on

Google har frigivet opdateringen Chrome 96.0.4664.110, som retter fem sårbarheder, herunder en sårbarhed (CVE-2021-4102), der allerede udnyttes af angribere i exploits (0-day), og en kritisk sårbarhed (CVE-2021-4098), der gør det muligt at omgå alle niveauer af browserbeskyttelse og udføre kode i systemet uden for sandbox-miljøet. Detaljer er endnu ikke afsløret, det vides blot, at 0-day sårbarheden skyldes brug af hukommelse efter frigivelse […]

JAOS — prototypen på et sikkert russisktalende operativsystem baseret på projektet A2

Posted on

Projektet YOS udvikler en afledning fra operativsystemet A2, også kendt som Bluebottle og Active Oberon. Et af projektets hovedmål er en radikal implementering af det russiske sprog i hele systemet, herunder (om end delvis) oversættelse af kildekoder til russisk. YOS kan fungere som en applikation i et vindue under Linux eller Windows, såvel som i form af et særskilt operativsystem […]

Der er opdaget tre ondsindede biblioteker i Python-pakke kataloget PyPI

Posted on

I kataloget PyPI (Python Package Index) er der identificeret tre biblioteker, der indeholder skadelig kode. Inden problemerne blev opdaget og pakkerne fjernet fra kataloget, var de blevet downloadet næsten 15.000 gange. Pakkerne dpp-client (10194 downloads) og dpp-client1234 (1536 downloads) blev distribueret siden februar og indeholdt kode til at sende indholdet af miljøvariabler, som f.eks. kunne inkludere adgangsnøgler, tokens eller […]

Programmeringssprog Dart 2.15 og frameworket Flutter 2.8 er tilgængelige

Posted on

Google har offentliggjort en opdatering af programmeringssproget Dart 2.15, der fortsætter udviklingen af den grundlæggende reviderede gren af Dart 2, som adskiller sig fra den oprindelige version af Dart ved at anvende stærk statisk typifikation (typer kan automatisk udledes, så angivelse af typer ikke er obligatorisk, men dynamisk typifikation anvendes ikke længere, og den oprindeligt beregnede type er knyttet til variablen og underkastes streng kontrol […]

Intel har overdraget udviklingen af Cloud Hypervisor til Linux Foundation

Posted on

Intel har overdraget Cloud Hypervisor, optimeret til anvendelse i cloud-systemer, til Linux Foundation, hvis infrastruktur og tjenester vil blive brugt i den videre udvikling. Overgangen til Linux Foundation vil befri projektet fra afhængigheden af en enkelt kommerciel virksomhed og lette samarbejdet med involvering af tredjeparts deltagere. Flere virksomheder, […] har allerede erklæret deres støtte til projektet.

« til toppen 519 520 521 522 523 524 525 526 527 528 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster