ProHoster > Blog

Kategori: Blog

Blog Kategori

Fjernudnyttelig sårbarhed i OMI-agenten, der påtvinges i Linux-miljøer på Microsoft Azure

Posted on

Kunder af Microsoft Azures cloudplatform, der bruger Linux i virtuelle maskiner, har oplevet en kritisk sårbarhed (CVE-2021-38647), der muliggør fjernekørsel af kode med root-rettigheder. Sårbarheden har kodename OMIGOD og er bemærkelsesværdig, da problemet findes i OMI Agent-applikationen, som installeres i Linux-miljøer uden yderligere offentliggørelse. OMI Agent installeres og aktiveres automatisk ved brug af tjenester som […]

Sårbarhed i Travis CI, der fører til lækage af nøgler fra offentlige repositories

Posted on

I den kontinuerlige integrationsservice Travis CI, der er designet til at teste og bygge projekter udviklet på GitHub og Bitbucket, er der opdaget et sikkerhedsproblem (CVE-2021-41077), der muliggør at få adgang til indholdet af fortrolige miljøvariabler i offentlige depoer, der bruger Travis CI. Sårbarheden giver også mulighed for at få indsigt i de nøgler, der anvendes i Travis CI til at generere digitale signaturer, adgangsnøgler og tokens til at tilgå […]

Udgivelse af http-server Apache 2.4.49 med rettelse af sårbarheder

Posted on

Der er udgivet en version af HTTP-serveren Apache 2.4.49, der indeholder 27 ændringer og løser 5 sårbarheder: CVE-2021-33193 — mod_http2's sårbarhed overfor en ny variant af angrebet "HTTP Request Smuggling", der muliggør indskud af ondsindet JavaScript-kode i en anden brugers session ved at sende særligt formaterede klientanmodninger. CVE-2021-40438 — SSRF-sårbarhed (Server […]

Udgivelsen af det åbne faktureringssystem ABillS 0.91

Posted on

Udgivelsen af det åbne faktureringssystem ABillS 0.91 er nu tilgængelig, og komponenterne leveres under GPLv2-licensen. Vigtige nyheder: Paysys: Alle moduler er blevet neomdannet. Paysys: Test for betalingssystemer er blevet tilføjet. Et klient-API er blevet tilføjet. Triplay: Mekanismen til styring af underservices som Internet/TV/Telefoni er blevet redesign. Cams: Integration med cloud-overvågningssystemet Forpost. Ureports. Muligheden for at sende meddelelser samtidigt med flere typer er blevet tilføjet. Maps2: Der er tilføjet lag: Visicom Maps, 2GIS. […]

Mozilla har præsenteret Firefox Suggest og det nye interface i Firefox Focus-browseren.

Posted on

Mozilla har præsenteret et nyt anbefalingssystem kaldet Firefox Suggest, som viser yderligere forslag, mens der skrives i adresselinjen. Udover anbefalinger baseret på lokale data og forespørgsler til søgemaskiner, adskiller den nye funktion sig ved at kunne give information fra tredjeparts partnere, der kan være både nonprofitprojekter, såsom Wikipedia, og betalende sponsorer. For eksempel, når man begynder at skrive i […]

Udgivelsen af Java SE 17

Posted on

Efter seks måneders udvikling har Oracle frigivet platformen Java SE 17 (Java Platform, Standard Edition 17), hvor OpenJDK-projektet anvendes som referenceimplementering. Med undtagelse af fjernelse af nogle forældede funktioner bevares bagudkompatibiliteten med tidligere versioner af Java-platformen i Java SE 17, så de fleste tidligere skrevne Java-projekter vil fungere uden ændringer ved kørsel under […]

Sårbarheder i Matrix-klienter, der muliggør afsløring af nøgle til ende-til-ende kryptering.

Posted on

I de fleste klientapplikationer til den decentraliserede kommunikationsplatform Matrix er der identificeret sårbarheder (CVE-2021-40823, CVE-2021-40824), som tillader adgang til oplysninger om nøgler, der er brugt til at sende meddelelser i chats med end-to-end kryptering (E2EE). En angriber, der komprimerer en af chatbrugerne, kan dekryptere meddelelser, der tidligere er sendt til denne bruger fra de sårbare klientapplikationer. For en vellykket udnyttelse kræves der adgang til modtagerens konto […]

I Firefox 94 vil output til X11 blive ændret til at bruge EGL som standard

Posted on

I de natlige builds, som Firefox 94 vil blive baseret på, er der tilføjet en ændring, der som standard aktiverer den nye renderback-end til grafiske miljøer, der bruger X11-protokollen. Den nye back-end er bemærkelsesværdig for sin brug af EGL til grafisk output i stedet for GLX. Back-enden understøtter arbejde med åbne OpenGL-drivere Mesa 21.x og med proprietære NVIDIA-drivere 470.x. Proprietære OpenGL-drivere fra AMD er endnu ikke […]

Opdatering af Chrome 93.0.4577.82 med løsning af 0-dags sårbarheder

Posted on

Google har udgivet Chrome 93.0.4577.82, hvilke indeholder rettelser til 11 sårbarheder, herunder to problemer, der allerede udnyttes af angribere i exploits (0-day). Detaljer er endnu ikke offentliggjort, men det vides, at den første sårbarhed (CVE-2021-30632) skyldes en fejl, der fører til hukommelsesoverløb i JavaScript-motoren V8, mens det andet problem (CVE-2021-30633) findes i implementeringen af API'en Indexed DB og er relateret […]

Efterårsopdatering af ALT p10 startpakker

Posted on

Den anden udgave af startpakkerne på den Tiende Alt-platform er blevet offentliggjort. Disse billeder er velegnede til at starte arbejdet med et stabilt repository for de erfarne brugere, der foretrækker at bestemme listen over applikationspakker og konfigurere systemet selv (herunder oprettelse af egne afledede versioner). Som sammensatte værker distribueres de under GPLv2+-licensen. Variationer inkluderer et grundlæggende system og et af miljøerne […]

Ny teknik til udnyttelse af Spectre-sårbarheder i Chrome

Posted on

En gruppe forskere fra amerikanske, australske og israelske universiteter har foreslået en ny teknik til angreb via sidekanaler for at udnytte Spectre-sårbarheder i browsere baseret på Chromium-motoren. Angrebet, der har kodenavnet Spook.js, gør det muligt at omgå sites isoleringsmekanisme ved at udføre JavaScript-kode og læse indholdet i hele adresseområdet for den aktuelle proces, dvs. få adgang til data fra de åbne sider […]

HashiCorp har midlertidigt stoppet modtagelsen af ændringer fra fællesskabet i Terraform-projektet

Posted on

HashiCorp forklarede årsagen til den nylige tilføjelse af en bemærkning til repositoryen for den åbne konfigurationsadministrationsplatform Terraform om midlertidig suspension af gennemgang og modtagelse af pull-requests indsendt af medlemmer af fællesskabet. Bemærkningen blev opfattet af nogle deltagere som en krise i den åbne udviklingsmodel for Terraform. Terraform-udviklerne skyndte sig at berolige fællesskabet og sagde, at bemærkningen ikke blev forstået korrekt, og den blot blev tilføjet for […]

« til toppen 547 548 549 550 551 552 553 554 555 556 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster