ProHoster > Artiklid teemal: Yuri Gagarin

Autor: Yuri Gagarin

Tehniline spetsialist ProHosteris, kellel on üle kuue aasta kogemust serverihalduse, VPN-lahenduste ja võrgu turvalisuse alal. Hallan infrastruktuuri seadistamist ja tuge, jälgin teenuste stabiilsust ning rakendan lahendusi klientide andmete kaitseks. Samuti aitan kaasa jõudluse optimeerimisele ja kaasaegsete julgeoleku- ja privaatsusstandardite täitmisele.

Google rahastab 8 olulise avatud projekti turvaauditi.

Posted on

OSTIF (Open Source Technology Improvement Fund), mis loodi avatud projektide kaitse suurendamiseks, on kuulutanud välja koostöö Google'iga, mis on nõus rahastama sõltumatute turvaauditite läbiviimist 8 avatud projekti osas. Google'ilt saadud rahaga on plaanis auditeerida Git, JavaScripti teeke Lodash, PHP raamistik Laravel, Java raamistik Slf4j, JSON teeke Jackson (Jackson-core ja Jackson-databind) ja Java komponente Apache Httpcomponents […]

Firefoxis toimub katse, et kasutada vaikimisi Bing otsingumootorit

Posted on

Mozilla viib läbi katset, et suunata 1% Firefoxi kasutajatest vaikimisi Microsoft Bingi otsingumootorile. Katse algas 6. septembril ja kestab kuni jaanuari lõpuni 2022. Osalemise hindamiseks võiks külastada lehte „about:studies“. Kasutajad, kes eelistavad teisi otsingumootoreid, saavad seadetes jätkuvalt valida soovitud otsingumootori. Tuletame meelde, […]

Ubuntu 18.04.6 LTS versiooni vabastamine

Posted on

Ubunturetask Ubtuntu 18.04.6 LTS on välja antud. Väljaandmisel on sisaldunud ainult pakendite kogunenud uuendused, mis on seotud haavatavuste kõrvaldamise ja stabiilsust mõjutavate probleemidega. Tuuma ja programmide versioonid vastavad versioonile 18.04.5. Uue väljaande peamine eesmärk on uuendada installipilte amd64 ja arm64 arhitektuuridele. Installipildis on lahendatud probleemid, mis on seotud võtmete tühistamisega kõrvaldamise ajal […]

Oracle on eemaldanud piirangud JDK kasutamiseks ärilistel eesmärkidel

Posted on

Oracle on muutnud JDK 17 (Java SE Development Kit) paketi litsentsilepingut, mille raames antakse välja standardse komplekti tööriistu Java keele rakenduste arendamiseks ja käitamiseks (utiliidid, kompilaator, klasside raamatukogu ja JRE). Alates JDK 17 pakendit tarnitakse uue NFTC (Oracle No-Fee Terms and Conditions) litsentsi alusel, mis lubab tasuta kasutamist […]

Uue LibreOffice 8.0 liidese makett on saadaval koos vahelehtede toega

Posted on

Rizal Muttaqin, üks LibreOffice kontoritarkvara disainereid, avaldas oma blogis plaani LibreOffice 8.0 kasutajaliidese võimaliku arengu kohta. Kõige märkimisväärsem uuendus on sisseehitatud vahelehtede tugi, mille kaudu saab kiiresti vahetada erinevate dokumentide vahel, sarnaselt sellele, kuidas kaasaegsetes brauserites vahetatakse veebilehtede vahel. Vajadusel saab igat vahelehte lahti kinnitada […]

Kaugjuhtimisega haavatavus Microsoft Azure'i Linux keskkondadesse paigaldatud OMI-agentis

Posted on

Microsoft Azure'i pilvektorite kliente, kes kasutavad Linuxit virtuaalmasinates, on kokku puutunud kriitilise haavatavusega (CVE-2021-38647), mis võimaldab kaugjuhtimisega koodi täitmist root-i õigustes. Haavatavus sai koodnimeks OMIGOD ja on tähelepanuväärne, kuna probleem esineb OMI Agendi rakenduses, mis installitakse vaikimisi Linuxi keskkondadesse. OMI Agent installitakse ja aktiveeritakse automaatselt selliste teenuste kasutamisel nagu […]

Haavatavus Travis CI-s, mis viib avalike allikate võtmete lekkimiseni

Posted on

Travis CI-s, mis on pideva integreerimise teenus projektide testimiseks ja koostamiseks, mis on arendatud GitHubis ja Bitbucketis, on tuvastatud turvaprobleem (CVE-2021-41077), mis võimaldab teada saada avalike allikate keskkonnamuutujate konfidentsiaalset sisu, mis kasutavad Travis CI-d. Haavatavus võimaldab teada saada ka Travis CI kasutatavaid võtmeid digitaalse allkirja genereerimiseks, juurde pääsu võtmeid ja token-e, et pöörduda […]

Apache HTTP serveri 2.4.49 väljaanne haavatavuste parandamisega

Posted on

Avalikustatud on Apache HTTP serveri 2.4.49 versioon, kus on tehtud 27 muudatust ja parandatud 5 haavatavust: CVE-2021-33193 — mod_http2 haavatavus uue ‘HTTP Request Smuggling’ rünnaku variandi osas, mis võimaldab spetsiaalselt vormindatud kliendipäringute saatmise kaudu imbuda teiste kasutajate päringute sisusse, mis on edastatud mod_proxy kaudu (nt võib saavutada pahatahtliku JavaScript-koodi sisestamist teise kasutaja seanssi veebisaidil). CVE-2021-40438 — SSRF-haavatavus (Server […]

Avatud arveldamise süsteemi ABillS versioon 0.91 väljaanne

Posted on

Avalikustatud on avatud arvelduse süsteemi ABillS 0.91 väljaanne, mille komponendid on litsentseeritud GPLv2 all. Peamised uuendused: Paysys: kõiki mooduleid on ümber töötatud. Paysys: maksesüsteemide testid on lisatud. Klientide API on lisatud. Triplay: sub-teenuste haldamise mehhanism Interneti/Teleri/Telefoni jaoks on ümber töötatud. Cams: Integreerimine Pilvise videovalve süsteemiga Forpost. Ureports. Lisatud võimalus saata teateid samal ajal mitu tüüpi. Maps2: Lisatud kihid: Visicom Maps, 2GIS. […]

Mozilla tutvustas Firefox Suggest'i ja uut Firefox Focus brauseri liidest.

Posted on

Mozilla tutvustas uut soovituste süsteemi Firefox Suggest, mis esitab lisapakkumisi brauseri aadressiribal sisestamise ajal. Erinevalt soovitustest, mis põhinevad kohalikelt andmetelt ja otsingumootori päringutelt, eristub uus funktsioon võimalusega pakkuda teavet kolmandate osapoolte partneritelt, sealhulgas mittekasumlikest projektidest nagu Wikipedia ning tasulistest sponsoritest. Näiteks kui hakata sisestama […]

Java SE 17 väljaanne

Posted on

Pärast kuue kuu arendustööd teatas Oracle Java SE 17 (Java Platform, Standard Edition 17) platvormi väljastamisest, mille prototüübiks on avatud projekt OpenJDK. Ainus muudatus, millega mõned vananenud võimalused eemaldati, on Java SE 17 tagasiside varasema versiooniga. Enamik varem kirjutatud Java-projekte töötab muutusteta Java (…)

Matrixi klientides avastatud haavatavused, mis võimaldavad lõppkasutaja krüpteerimisvõtmete avaldamist.

Posted on

Enamikus klientrakendustes, mis on loodud detsentraliseeritud suhtlemiseks Matrixis, tuvastati haavatavused (CVE-2021-40823, CVE-2021-40824), mis võimaldavad saada teavet võtmete kohta, mida kasutatakse sõnumite saadetamiseks vestlustes, kus on kehtestatud lõpp-punktide siseringšifreeerimine (E2EE). Sissetungija, kes on kompromiteerinud vestluse ühe kasutaja, võib dekodeerida sellele kasutajale varasemalt saadetud sõnumid haavatavates klientrakendustes. Edukaks rünnakuks on vajalik, et ründajal oleks juurdepääs saaja konto […]

« algusesse 445 446 447 448 449 450 451 452 453 454 lõppu »
Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster