ProHoster > Blog

Kategori: Blog

Blog Kategori

Der er integreret en selvspredende orm i 42 NPM-pakker fra TanStack

Posted on

Som følge af kompromittering af release-proces baseret på GitHub Actions lykkedes det angriberen at offentliggøre 84 ondsindede versioner i NPM-repositoriet, der dækker 42 NPM-pakker fra TanStack-stakken. Nogle af de kompromitterede pakker havde over 10 millioner downloads om ugen. Adgang til udgivelse af versioner blev opnået på grund af forkert konfiguration af pull_request_target “Pwn Request” i GitHub Actions (indikation […]

Sårbarheder i dnsmasq muliggør DNS-cache forgiftning og udførelse af kode med root-rettigheder

Posted on

I Dnsmasq-pakken, der kombinerer en cache DNS-resolver, DHCP-server, service til IPv6 Routen annoncering og netværksboot-system, er der identificeret 6 sårbarheder, der muliggør udførelse af kode med root-rettigheder, omdirigering af domæner til en anden IP, udtræk af proceshukommelsens indhold og forårsager nedbrud af servicen. Problemerne er blevet løst i udgivelsen dnsmasq 2.92rel2. Fixer er også tilgængelige i form af patches. De identificerede problemer: […]

Den første version af TLS 1.3-protokollen implementeret i Java med GOST-algoritmer i overensstemmelse med RFC 9367

Posted on

Crypto-gost-tls13 modulet indeholder en implementering af TLS 1.3 (RFC 8446 + RFC 9367) med GOST-kryptografi. Denne udgivelse er den indledende version af biblioteket og klar til intern brug. Bibliotekets særlige egenskab er implementeringen i ren Java. Alle kryptografiske operationer udføres med bibliotekets indbyggede ressourcer — uden eksterne afhængigheder. Dette er en af de tidlige offentlige implementeringer af TLS 1.3 med GOST […]

Udgivelse af fidoip 2.0.5 — et programpakke til arbejde i FidoNet

Posted on

Der er kommet en opdatering af fidoip 2.0.5 — et programpakke til arbejde i FidoNet-netværket. Pakken indeholder et sæt af de nyeste versioner af de klassiske FIDO-programmer (kun frit software): en mailer til at modtage e-mails via internettet, en tosser til behandling af beskeder og en beskededitor. Kort om de vigtigste ændringer i denne version: forbedret download af opdateringer til nodelister og pointlister, pakken bruger mere end 10 spejle. Hvis […]

Opdateringer til Tor 0.4.8.25 og 0.4.9.8 med rettelser til sårbarheder. Udgivelsen af Arti 2.3.0

Posted on

Korrigerende udgivelser af Tor-værktøjet 0.4.8.25 og 0.4.9.8, der anvendes til at organisere driften af anonymnetværket Tor, er blevet offentliggjort. I udgivelsen Tor 0.4.9.8 er 6 sårbarheder rettet: TROVE-2026-011 — en fejl, der førte til læsning af data fra uden for bufferområdet ved behandling af særligt formaterede beskeder (cell) END, TRUNCATE og TRUNCATED; TROVE-2026-008 — forkert behandling af beskeder BEGIN_DIR ved brug af mekanismen conflux. TROVE-2026-010 […]

OpenZL 0.2.0

Posted on

Efter syv måneders udvikling er version 0.2.0 af OpenZL-rammen blevet udgivet, designet til at skabe tabsfri datakompressorer. Rammen består af et grundlæggende bibliotek og værktøjer til at skabe specialiserede kompressorer, beskrevet i SDDL-sproget. Der er to trin for at skabe en god specialiseret kompressor: Dataanalyse for at udtrække strukturen. Brug af gode backend-kompressorer, der benytter den opnåede struktur for at opnå god kompression. […]

Google har højet belønningen for at identificere sårbarheder i Android til $1,5 millioner, og i Chrome - til $500.000

Posted on

Google har annonceret en udvidelse af programmet for belønninger for opdagelse af sårbarheder i Android-platformen, Chrome-browseren og de underliggende komponenter. Den maksimale belønningsstørrelse for at skabe et exploit til Android-platformen, der muliggør eksekvering af kode på niveau med Pixel Titan M2-chippen uden yderligere handlinger fra brugeren (zero-click), er fastsat til 1,5 millioner dollar, hvis angriberen lykkes med […]

OpenWrt 25.12.3

Posted on

Den 7. maj udkom OpenWrt 25.12.3 – et operativsystem baseret på Linux-kernen, beregnet til indlejrede enheder. Sikkerhedsopdateringer: Linux-kernen: sårbarhed CVE-2026-31431 («Copy Fail») er blevet rettet. I tidligere udgivelser påvirkede det kun brugere af StarFive-platformen og dem, der havde installeret modulet kmod-crypto-user. mbedtls: opdatering til version 3.6.6 (rettelser af flere CVE). OpenSSL: opdatering til version 3.5.6 […]

Den nye reCAPTCHA forhindrer godkendelse på Android-enheder uden Google-tjenester

Posted on

Google har præsenteret en ny generation af bot-detecteringssystemet reCAPTCHA, som anvendes på mange websteder til at kontrolere, om der er en menneskelig bruger. I den nye implementation af reCAPTCHA anvendes bekræftelse ved scanning af en QR-kode med en smartphone i stedet for at vælge billeder, der svarer til det stillede spørgsmål. Problemet er, at de smartphones, der kan bruges til at gennemføre CAPTCHA'en, skal være af relativt nye versioner af iPhone/iPad, samt […]

Microsoft har offentliggjort Azure Linux 3.0.20260506-distributionen

Posted on

Microsoft har offentliggjort den månedlige opdatering af Azure Linux 3.0.20260506-distributionen. Distributionen udvikler sig som en universel grundplatform for Linux-miljøer, der anvendes i cloud-infrastruktur, edge-systemer og forskellige Microsoft-tjenester. Projektets egne resultater distribueres under MIT-licensen. Pakkeopbygningerne laves til aarch64- og x86_64-arkitekturer. Størrelsen på installationsbilledet er 770 MB. Blandt ændringerne i den nye version: I arkivet (SPECS […]

libgit2 1.9.3

Posted on

Den 5. maj, efter fem måneders udvikling, blev version 1.9.3 af den krydsplatform bibliotek libgit2 frigivet, som implementerer de grundlæggende Git-metoder. Biblioteket er skrevet i C og distribueres under GNU GPL 2 med et særligt undtagelsesbind for linking, der gør det muligt ikke at afsløre kildekoden. Som eksempler leverer projektet desuden kommandolinje-nyttige programmer lg2 og git2-experimental. Der findes et stort antal bindings til libgit2 […]

Debian har indført obligatorisk støtte til reproducerbare pakkeopbygninger

Posted on

Teamet, der står for at udgive Debian-versioner, har annonceret, at reproducerbare pakkeopbygninger nu er blevet en obligatorisk funktion. I går blev der foretaget ændringer i bygningssystemet, som blokerer for, at nye pakker, der ikke understøtter reproducerbar bygning, kan flyttes til arkivet. Opdateringer af eksisterende pakker, der har regressionsproblemer med reproducerbar bygning, er også forbudt i testing-arkivet. I Debian 13, som indeholder 36427 kildepakker, er understøttelsen af […]

« til toppen 56 57 58 59 60 61 62 63 64 65 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster