ProHoster > Blogi

Rubriik: Blogi

Blogi rubriik

BIND DNS server update 9.11.37, 9.16.27 and 9.18.1 addressing 4 vulnerabilities

Posted on

Avaldatud on tarkenduste värskendused DNS-serveri BIND stabiilsetele harudele 9.11.37, 9.16.27 ja 9.18.1, millega on kõrvaldatud neli haavatavust: CVE-2021-25220 — vale NS-kirjete asendamise võimalus DNS-serveri caches (cache poisoning), mis võib viia vale DNS-serverite poole suunamiseni, mis edastavad vale teavet. Probleem ilmneb resolverites, mis töötavad režiimides 'forward first' (vaikimisi) või 'forward only', kompromiteerimise tingimustes […]

The first test release of Asahi Linux, a distribution for Apple devices with the M1 chip

Posted on

Asahi projekt, mille eesmärk on Linuxi portimine Apple M1 (Apple Silicon) ARM-kiipidega Mac-arvutitele, on esitanud esimesed alfatooted oma standardse distributsiooni jaoks, mis võimaldab kõigil huvilistel tutvuda projekti praeguse arengutasemega. Distributsioon toetab paigaldamist M1, M1 Pro ja M1 Max seadmetesse. Toodet on märgitud, et komplektid ei ole veel tavalistele kasutajatele laialdaselt kasutamiseks valmis, kuid […]

Uus versioon Linuxi tuuma plaastritest Rusti keele toega

Posted on

Miguel Ojeda, Rust-for-Linux projekti autor, on välja pakkunud, et Linuxi tuuma arendajad kaaluksid v5 komponente seadme draiverite arendamiseks Rusti keeles. See on kuues plaastrite versioon, võttes arvesse esimest varianti, mis ilmus ilma versiooninumrita. Rusti tugi on katseline, kuid see on juba lisatud linux-next haru ja on piisavalt arenenud, et alustada töödega kihtide loomiseks […]

Pale Moon brauseri väljaanne 30.0

Posted on

Pale Moon 30.0 web-brauseri versioon on avaldatud, see on jagunenud Firefoxi koodibaasist, et tagada efektiivsem töö, klassikalise kasutajaliidese säilitamine, mälu tarbimise minimeerimine ja suurema kohandamisvõime pakkumine. Pale Mooni kogumikud luuakse Windowsi ja Linuxi (x86 ja x86_64) jaoks. Projekti lähtekood jagatakse MPLv2 (Mozilla Public License) litsentsi alusel. Projekt järgib klassikalist kasutajaliidese korraldust, ilma […]

Mozilla tutvustab Firefoxi installifailidesse identifikaatoreid

Posted on

Mozilla on hakanud kasutama uut meetodit brauseri installatsioonide tuvastamiseks. Ametliku veebilehe kaudu levitatud Windowsi platvormi exe-failide kogumitesse sisestatakse iga allalaadimise jaoks unikaalsed dltokeni identsed. Seetõttu toob sama platvormi installimiskogumi järjestikune allalaadimine kaasa failide allalaadimise erinevate kontrollsummadega, kuna identsed lisatakse otse […]

OpenVPN 2.5.6 ja 2.4.12 on välja antud, et kõrvaldada haavatavus

Posted on

On valmistatud parandatud versioonid OpenVPN 2.5.6 ja 2.4.12, virtuaalsete privaatsete võrkude loomiseks mõeldud pakett, mis võimaldab luua krüpteeritud ühenduse kahe kliendi masina vahel või korraldada keskset VPN-serverit mitme kliendi samaaegseks kasutamiseks. OpenVPN kood on levitatud GPLv2 litsentsi alusel ning valmistasid binaarpakette Debianile, Ubuntu jaoks, CentOS-le, RHEL-ile ja Windowsile. Uutes versioonides on kõrvaldatud haavatavus, mis potentsiaalselt võimaldab […]

Kaugtõkestamise haavatavus Linuxi tuumas, mida saab ära kasutada ICMPv6 pakettide saatmise kaudu

Posted on

Linuxi tuumas on tuvastatud haavatavus (CVE-2022-0742), mis võimaldab ammendada saadaval olevat mälu ja kaugelt toimingute katkestamist spetsiaalselt kujundatud icmp6-pakettide saatmisega. Probleem on seotud mälu leke, mis tekib ICMPv6 sõnumite töötlemisel tüüpidega 130 või 131. Probleem ilmneb alates 5.13 tuumast ja on kõrvaldatud versioonides 5.16.13 ja 5.15.27. Probleem ei mõjutanud stabiilseid versioone Debianis, SUSE-s, […]

OpenSSL ja LibreSSL-i haavatavus, mis põhjustab vale sertifikaatide töötlemisel lõputut tsüklit

Posted on

Saadaval on parandav versioon krüptograafia raamatukogust OpenSSL 3.0.2 ja 1.1.1n. Uuenduses on kõrvaldatud haavatavus (CVE-2022-0778), mida saab kasutada teenuse katkestamise korraldamiseks (lõputu tsükkel töötluse osas). Haavatavuse ärakasutamiseks on piisav, kui edastada spetsiaalselt koostatud sertifikaat. Probleem ilmneb nii serveri- kui ka kliendirakendustes, mis saavad töötada kasutaja edastatud sertifikaatidega. Probleem tuleneb veast funktsioonis […]

Chrome'i versiooni 99.0.4844.74 uuendus, mis kõrvaldab kriitilise haavatavuse

Posted on

Google on välja andnud uuendatud versioonid Chrome'ist 99.0.4844.74 ja 98.0.4758.132 (pikendatud stabiilne), kus on parandatud 11 haavatavust, sealhulgas kriitiline haavatavus (CVE-2022-0971), mis võimaldab mööda minna kõikidest brauseri kaitsekihtidest ja käivitada koodi süsteemis väljaspool liivakasti keskkonda. Üksikasjad pole veel avalikustatud, teada on ainult, et kriitiline haavatavus on seotud juba vabastatud mälu (use-after-free) käsitlemisega brauseri mootori […]

Raamatukogude turvakontrollide värskendamine

Posted on

OpenSSF (Open Source Security Foundation), mille asutas Linux Foundation ja mille eesmärk on suurendada avatud tarkvara turvalisust, avaldas uue versiooni uuringust Census II, mis on suunatud avatud projektide tuvastamisele, mis vajavad prioriteetset turvaauditit. Uuring keskendub kooskasutatava avatud koodi analüüsile, mis on kaudset sätestatud erinevates ettevõtete projektides sõltuvustena, mis laaditakse alla välisest repo'st. […]

« algusesse 490 491 492 493 494 495 496 497 498 499 lõppu »
Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster