Im Februar-Update der Android-Plattform wurde eine kritische Schwachstelle (CVE-2020-0022) im Bluetooth-Stack behoben, die es ermöglicht, durch das Senden eines speziell gestalteten Bluetooth-Pakets eine Remote-Code-Ausführung herbeizuführen. Dieses Problem kann unbemerkt von einem Angreifer in Reichweite von Bluetooth ausgenutzt werden. Die Schwachstelle könnte zudem eingesetzt werden, um Würmer zu schaffen, die benachbarte Geräte infizieren. Für den Angriff genügt es, die MAC-Adresse des Zielgeräts zu kennen (ein vorheriges Pairing ist nicht erforderlich).

Verfügbar Bereitstellung des Anwendungsservers NGINX Unit 1.15, in dessen Rahmen eine Lösung entwickelt wird, um Web-Anwendungen in verschiedenen Programmiersprachen (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js und Java) auszuführen. Unter der Steuerung von NGINX Unit können mehrere Anwendungen in verschiedenen Programmiersprachen gleichzeitig ausgeführt werden, wobei die Startparameter dynamisch geändert werden können, ohne dass eine Anpassung von Konfigurationsdateien oder ein Neustart erforderlich ist. Der Code ist in C geschrieben und wird unter der GPLv3-Lizenz bereitgestellt. unter der Lizenz Apache 2.0. Die Besonderheiten von NGINX Unit können im Ankündigung lesen) ersten Release kennengelernt werden.

In der neuen Version:

• Kompatibilität gewährleistet mit Ruby 2.7;
• Dynamisch angeforderte PHP-Skripte sind auf die Erweiterung „.php“ beschränkt;
• Ein Absturz des Routing-Prozesses, der bei mehreren stark ausgelasteten Anwendungsprozessen auftreten konnte, wurde behoben. Das Problem wurde durch einen Fehler in Branch 1.14 verursacht;
• Ein Problem mit der Aussetzung der Antwort des Anfragekörpers über TLS-Verbindungen wurde gelöst.

In der nächsten Version wird die Unterstützung für Lastverteilung im Proxy-Modul hinzugefügt sowie die Möglichkeit, flexible Routingregeln festzulegen, die der Funktionalität „try_files“ in Nginx ähneln.

Quelle: opennet.ru