ProHoster > Blog

Kategori: Blog

Blog Kategori

Mozilla implementerer identifikatorer i downloadede installationsfiler til Firefox

Posted on

Mozilla har begyndt at anvende en ny metode til identifikation af browserinstallationer. I de versioner, der distribueres fra den officielle hjemmeside, indsættes dltoken-identifikatorer, der er unikke for hver download, i de exe-filer, der leveres til Windows-platformen. Følgelig medfører flere sekventielle downloads af installationsarkivet til den samme platform, at der downloades filer med forskellige kontrolsummer, da identifikatorerne tilføjes direkte […]

Udgivelse af OpenVPN 2.5.6 og 2.4.12 med rettelsen af sårbarheden

Posted on

Der er udgivet opdateringer til OpenVPN 2.5.6 og 2.4.12, pakken til oprettelse af virtuelle private netværk, der muliggør krypteret forbindelse mellem to klientmaskiner eller drift af en centraliseret VPN-server til samtidig brug af flere klienter. OpenVPN-koden distribueres under GPLv2-licensen, og færdige binære pakker er tilgængelige for Debian, Ubuntu, CentOS, RHEL og Windows. I de nye versioner er en sårbarhed rettet, der potentielt kan […]

Fjerna DoS-sårbarhed i Linux-kernen, udnyttet gennem sending af ICMPv6-pakker

Posted on

Der er identificeret en sårbarhed i Linux-kernen (CVE-2022-0742), som gør det muligt at udtømme det tilgængelige hukommelse og eksternt udføre en nedetid ved at sende specielt formaterede icmp6-pakker. Problemet er relateret til hukommelseslækage, der opstår ved behandling af ICMPv6-beskeder med typerne 130 eller 131. Problemet optræder fra kerneversion 5.13 og er rettet i versionerne 5.16.13 og 5.15.27. Problemet har ikke påvirket stabile Debian-, SUSE-forgreninger […]

Sårbarhed i OpenSSL og LibreSSL, der fører til en uendelig løkke ved behandling af ugyldige certifikater

Posted on

Opdateringer til kryptografiske biblioteker OpenSSL 3.0.2 og 1.1.1n er tilgængelige. I opdateringen er en sårbarhed rettet (CVE-2022-0778), som kan bruges til at forårsage nedetid (uendelig sløjfe i håndteringen). For at udnytte sårbarheden er det tilstrækkeligt at få behandling af et specielt formateret certifikat. Problemet opstår i både server- og klientapplikationer, der kan håndtere brugerleverede certifikater. Problemet skyldes en fejl i funktionen […]

Opdatering af Chrome 99.0.4844.74, der retter en kritisk sårbarhed

Posted on

Google har udgivet opdateringer til Chrome 99.0.4844.74 og 98.0.4758.132 (Extended Stable), hvori 11 sårbarheder er blevet rettet, herunder en kritisk sårbarhed (CVE-2022-0971), der gør det muligt at omgå alle beskyttelseslag i browseren og udføre kode i systemet uden for sandbox-miljøet. Detaljerne er endnu ikke afsløret, men det er kendt, at den kritiske sårbarhed er relateret til adgang til allerede frigivet hukommelse (use-after-free) i browsermotoren […]

En vedligeholder har forladt Debian, da han ikke kunne acceptere den nye adfærd i samfundet

Posted on

Teamet, der står for kontostyring i Debian-projektet, har reduceret Norbert Preinings status på grund af upassende opførsel i den lukkede mailingliste debian-private. Som reaktion har Norbert besluttet at trække sig fra udviklingen af Debian og skifte til Arch Linux-fællesskabet. Norbert har været involveret i Debian-udviklingen siden 2005 og har vedligeholdt omkring 150 pakker, primært […]

Red Hat forsøgte at overtage domænet WeMakeFedora.org under påskud af krænkelse af varemærket.

Posted on

Red Hat har indledt en retssag mod Daniel Pocock i forbindelse med påstande om varemærkekrænkelse vedrørende domænenavnet WeMakeFedora.org, hvor kritik af Fedora-projektets deltagere og Red Hat blev offentliggjort. Red Hats repræsentanter krævede, at domænerettighederne skulle overgå til virksomheden, da det krænker det registrerede varemærke, men retten gav medhold til svaranden […]

Opdatering af rangeringen af biblioteker, der kræver særlig sikkerhedsrevision.

Posted on

Open Source Security Foundation (OpenSSF), der er oprettet af Linux Foundation for at øge sikkerheden i open source-software, har offentliggjort en ny udgave af Census II-undersøgelsen, der fokuserer på at identificere open source-projekter, der har behov for prioriteret sikkerhedsrevision. Undersøgelsen er rettet mod analysen af delt open source-kode, der ubevidst anvendes i forskellige erhvervsprojekter i form af afhængigheder, der hentes fra eksterne depot. I […]

Initial SMP-understøttelse er implementeret for ReactOS.

Posted on

Udviklerne af operativsystemet ReactOS, som har til formål at sikre kompatibilitet med Microsoft Windows-programmer og -drivere, har erklæret, at de er klar med et initialt sæt patches til at starte projektet på multiprocessorsystemer med aktiveret SMP-tilstand. Ændringerne til støtte for SMP er endnu ikke inkluderet i den primære kodebase for ReactOS og kræver yderligere arbejde, men muligheden for at starte med aktiveret SMP bemærkes […]

Udgivelse af http-serveren Apache 2.4.53 med reparation af kritiske sårbarheder.

Posted on

Apache HTTP-server 2.4.53 er udgivet med 14 ændringer og 4 sårbarheder rettet: CVE-2022-22720 - muligheden for at udføre en HTTP Request Smuggling-angreb, der tillader indsprøjtning i indholdet af andre brugeres anmodninger ved at sende specielt formaterede klientanmodninger gennem mod_proxy (for eksempel kan det føre til indsprøjtning af skadelig JavaScript-kode i en anden brugers session på siden). Problemet skyldes åbne indkommende forbindelser […]

Datoen for fryseren af Debian 12 pakkebasen er fastlagt

Posted on

Debian-udviklerne har offentliggjort en plan for fryseren af pakkebasen til Debian 12 'Bookworm'. Udgivelsen af Debian 12 forventes i midten af 2023. Den 12. januar 2023 starter den første fase af fryseren, hvor der vil blive stoppet for 'transitions' (opdatering af pakker, der kræver justeringer af afhængigheder hos andre pakker, hvilket midlertidigt fjerner pakker fra Testing), og der stoppes også […]

Der er foreslået tilføjelse af syntaks til typesikkerhed i JavaScript

Posted on

Virksomhederne Microsoft, Igalia og Bloomberg har startet en initiativ til at inkludere syntaks til eksplicitte typeangivelser i JavaScript-specifikationen, lignende den syntaks der anvendes i TypeScript. I øjeblikket er prototypen af ændringerne, der foreslås til inklusion i ECMAScript-standarden, blevet lagt frem til foreløbige diskussioner (Stage 0). Det forventes, at der på det kommende møde i TC39-komitéen i marts vil blive gået videre til den første fase af overvejelsen af forslaget […]

« til toppen 493 494 495 496 497 498 499 500 501 502 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster