ProHoster > Blogi

aihe: Blogi

Luokkablogi

Ruby-haavoittuvuutta hyödynnettiin GitLabin etäkoodin suorittamiseen

Опубликовано

Ruby-ohjelmointikielen korjauspäivitykset 3.3.13, 3.4.12 ja 4.0.9 on julkaistu. Ne korjaavat kriittisen haavoittuvuuden (CVE-2026-110264), joka johtaa kokonaisluvun ylivuotoon käännettäessä erityisesti luotuja säännöllisiä lausekkeita. Tätä haavoittuvuutta voidaan käyttää hyökkäämään Rubylla kirjoitettuihin projekteihin, jotka käyttävät ulkoista dataa säännöllisissä lausekkeissa. Haavoittuvuuden on muun muassa vahvistettu olevan hyödynnettävissä etäkoodin suorittamiseen […]

CoW 0.4, FVWM-ikkunanhallinnan Wayland-porttaus, julkaistaan.

Опубликовано

Thomas Adam, FVWM3-ikkunanhallinnan luoja, FVWM:n keskeinen kehittäjä ja kannettavan tmux-päätemultiplekserin ylläpitäjä, on julkaissut CoW (Compositor on Wayland) -projektin, jonka tavoitteena on luoda pinoava ikkunanhallinta FVWM:n ja MWM:n tyyliin käyttäen Wayland-protokollaa X11:n sijaan. Eroihin kuuluu yksinkertaisempi konfigurointimekanismi, joka monimutkaisen konfigurointisyntaksin sijaan […]

Mobiilialusta julkaistu Ubuntu Kosketus 24.04-2.2

Опубликовано

Laiteohjelmisto esitetään Ubuntu Kosketus 24.04-2.2, jatkaen haaran kehittämistä pakettipohjalta Ubuntu 24.04. Laiteohjelmistoa kehittää UBports-projekti, joka on ottanut vastuulleen mobiilialustan kehittämisen. Ubuntu Touch, sen jälkeen kun Canonical irtautui siitä. Projekti kehittää myös kokeellista porttausta Unity 8 -työpöydästä, joka on nimetty uudelleen Lomiriksi. Muutosten joukossa Ubuntu Kosketus 24.04-2.2: Johtuen […]

CusDeb-käyttöjärjestelmän alfa-versio Windows-tyyppinen käyttöjärjestelmä, joka perustuu Linux ja ReactOS-käyttäjäympäristö

Опубликовано

Kuusi kuukautta prototyypin julkaisun jälkeen Windows-tyyppisellä käyttöjärjestelmällä C:\\Deb, projektin ensimmäinen alfa-versio muodostettiin, ja se sai uuden nimen - CusDeb OS. Toisin kuin prototyyppi, joka oli tavallinen Linux- ympäristö tyyliteltynä Windows 95/98 käyttäen PCManFM:ää, LXPanelia ja muita komponentteja, CusDeb OS Alpha 1 tarjoaa täysimittaisen klassisen Win32-ympäristön, joka perustuu Winen kautta toimiviin mukautettuihin ReactOS-komponentteihin. […]

YouTube lisää AV2-tuen vuoden 2027 alussa, Intel valmistelee SVT-AV2:ta

Опубликовано

Alliance for Open Media (AOMedia) ilmoitti edistyksestä AV2-videokoodekin mainostamisessa. AV2 on patentti- ja rojaltivapaa, tarjoaa noin 30 % paremman pakkaustehokkuuden kuin AV1 ja tukee edistyneitä ominaisuuksia suoratoistoon, video-on-demand (VOD), videoneuvotteluihin ja interaktiivisiin järjestelmiin. YouTube aikoo aloittaa lähetykset AV2-muodossa vuoden 2027 alussa, […]

VeraCrypt 1.26.30 -levyosion salausjärjestelmän julkaisu

Опубликовано

VeraCrypt 1.26.30, lakkautetun TrueCrypt-levysalausjärjestelmän haarauma, on julkaistu. VeraCrypt on tunnettu siitä, että se on korvannut TrueCryptin RIPEMD-160-algoritmin SHA-512:lla ja SHA-256:lla, lisännyt hajautusiteraatioiden määrää ja yksinkertaistanut käännösprosessia. Linux и macOS, joka käsittelee TrueCrypt-lähdekoodin auditoinnin aikana havaittuja ongelmia. VeraCrypt-projektin kehittämä koodi jaetaan Apache-lisenssin alaisuudessa […]

systemd tukee nyt komponenttien kehitystä Rustissa.

Опубликовано

Systemd-järjestelmänhallinnan koodikantaan on tehty muutos, joka lisää mahdollisuuden luoda komponentteja Rustissa. Rust on tarkoitettu käytettäväksi vain uusien komponenttien kehittämiseen, eikä olemassa olevaa C-koodia ole tarkoitus kirjoittaa uudelleen Rustissa. Cargo-paketinhallintaa ei enää käytetä käännösprosessissa; vain Meson-koontijärjestelmä on jäljellä. Rust-koodia käytetään "no_std"-tilassa (ilman vakiomuotoisia […]

Brotli-dekooderin kriittinen haavoittuvuus vaikuttaa Node.JS:ään, Buniin, selaimiin, HTTP-asiakasohjelmiin ja muihin projekteihin.

Опубликовано

Brotli-tiedonpakkausdekooderin referenssitoteutuksen sisältävästä kirjastosta on löydetty haavoittuvuus (CVE-2026-111497, koodinimet Broccoli2Shell ja HTTP2Shell). Tämä haavoittuvuus johtaa puskurin ylivuotoon käsiteltäessä erityisesti muodostettua pakattua dataa. Googlen mukaan tätä haavoittuvuutta voidaan käyttää koodin etäsuorittamiseen hyökkäämällä projekteihin, jotka käyttävät virallista Brotli-dekooderin toteutusta. Haavoittuvuuden kohteena olevia projekteja ovat Node.js, Bun, Envoy, Istio, […]

Toinen PHP:n haavoittuvuus, joka harvinaisissa kokoonpanoissa sallii koodin etäsuorittamisen

Опубликовано

PHP-projektin kehittäjät ovat ilmoittaneet löytäneensä toisen haavoittuvuuden (CVE-2026-115560), jota voitaisiin mahdollisesti käyttää koodin etäsuorittamiseen palvelimella tietyllä, harvinaisella yhdistelmällä muita kuin oletusasetuksia ja suoritettavaa PHP-koodia. Haavoittuvuuden tiedot julkaistaan, kun seuraavat PHP-korjauspäivitykset ovat valmiita. Kiertotapana on suositeltavaa asettaa php.ini-parametri […]

OpenSSL 4.1.0- ja LibreSSL 4.4.0 -kryptografisten kirjastojen julkaisu

Опубликовано

TLS-protokollia ja erilaisia ​​salausalgoritmeja toteuttava OpenSSL 4.1.0 -kirjasto on julkaistu. OpenSSL 4.1 on osa normaalia tukisykliä, ja päivityksiä on julkaistu 13 kuukauden ajan. OpenSSL 3.5 LTS -haaran tuki jatkuu huhtikuuhun 2030 asti. Projektikoodi on lisensoitu Apache 2.0 -lisenssillä. Tärkeimmät ominaisuudet: Elbrus2000 (e2k) -arkkitehtuurille on lisätty alustava tuki. […]

Noin 10 % Torin lähtösolmuista oli osallisina SSH-yhteyden kaappauksessa.

Опубликовано

Tiedot tapauksesta, jossa hyökkääjät onnistuivat saamaan haltuunsa 333 Tor-palvelimen lähtösolmua (Torilla on yhteensä noin 3 000 lähtösolmua) ja käyttämään niitä salaamattoman liikenteen sieppaamiseen ja SSH-yhteyksien uudelleenohjaamiseen, on julkaistu. Hyökkäys alkoi 2. lokakuuta (perjantai-iltana), mutta se havaittiin ja esto alkoi 4. lokakuuta. 5. lokakuuta kaikki vaarantuneet palvelimet suljettiin […]

Anthropic kehittää tekniikkaa olemassa olevien ohjelmistojen muodolliseen varmentamiseen tekoälyn avulla.

Опубликовано

Anthropic esitteli kokeiden tuloksia, joissa käytettiin tekoälymalleja olemassa olevien projektien luotettavuuden ja turvallisuuden muodolliseen varmentamiseen. Kokeen aikana tekoälymalleja käytettiin matemaattisten todisteiden luomiseen muistivirheiden puuttumisesta 123 avoimen lähdekoodin kirjastolle, joita testattiin OSS Fuzz -infrastruktuurissa. Varmennus suoritettiin käännetyn assembly-koodin tasolla RISC-V-arkkitehtuurille. Luodun kokonaismäärä […]

1 2 3 4 5 6 7 8 9 10 Lopussa "
Osta luotettava isännöinti sivustoille, joissa on DDoS-suojaus, VPS VDS -palvelimet 🔥 Osta luotettavaa verkkosivustojen hostingia DDoS-suojauksella, VPS VDS -palvelimilla | ProHoster