ProHoster > Članci o: Yuri Gagarin

Autor: Yuri Gagarin

Tehnička stručnjakinja u ProHosteru s više od šest godina iskustva u administraciji poslužitelja, VPN rješenjima i sigurnosti mreža. Upravlja instalacijom i podrškom infrastrukture, nadzire stabilnost usluge i provodi rješenja za zaštitu podataka klijenata. Također doprinosim optimizaciji performansi i usklađenosti s modernim zahtjevima sigurnosti i privatnosti.

Ranjivosti u klijentima Matrix, koje omogućuju otkrivanje ključeva krajnjeg šifriranja.

Posted on

U većini klijentskih aplikacija za decentraliziranu komunikacijsku platformu Matrix otkrivene su ranjivosti (CVE-2021-40823, CVE-2021-40824) koje omogućuju pristup ključevima korištenim za prijenos poruka u chatovima sa end-to-end enkripcijom (E2EE). Napadač, kompromitirajući jednog od korisnika chata, može dešifrirati poruke koje su prethodno poslane tom korisniku iz ranjivih klijentskih aplikacija. Za uspješnu eksploataciju potrebna je pristupna prava računu primatelja […]

U Firefox 94 izlaz za X11 bit će prebačen na korištenje EGL kao zadano.

Posted on

U noćne gradnje, na temelju kojih će biti oblikovan izlaz Firefox 94, dodana je promjena koja uključuje novi backend renderiranja koji se po defaultu koristi za grafička okruženja koja koriste X11 protokol. Novi backend ističe se upotrebom EGL za isporuku grafike korisničkog sučelja umjesto GLX-a. Backend podržava rad s otvorenim OpenGL drajverima Mesa 21.x i s proprietarnim NVIDIA drajverima 470.x. Proprietarni OpenGL drajveri AMD još nisu […]

Ažuriranje Chrome 93.0.4577.82 s ispravkom 0-day ranjivosti.

Posted on

Tvrtka Google objavila je ažuriranje Chrome 93.0.4577.82, koje ispravlja 11 ranjivosti, uključujući dva problema koja već koriste napadači u exploitima (0-day). Detalji za sada nisu otkriveni, jedino je poznato da je prva ranjivost (CVE-2021-30632) uzrokovana greškom koja dovodi do pisanja izvan granica bafera u JavaScript motoru V8, dok se druga problema (CVE-2021-30633) pojavljuje u implementaciji Indexed DB API-a i povezana je […]

Jesensko ažuriranje ALT p10 početnih paketa

Posted on

Objavljen je drugi izlaz startnih paketa na Desetoj platformi Alt. Ove slike su odgovarajuće za početak rada sa stabilnim repozitorijem za iskusne korisnike koji preferiraju samostalno određivanje popisa aplikacijskih paketa i konfiguraciju sustava (do stvaranja vlastitih derivata). Kao složenici, distribuiraju se prema uvjetima GPLv2+ licence. Opcije uključuju osnovni sustav i jedno od okruženja […]

Nova tehnika iskorištavanja ranjivosti klase Spectre u Chrome

Posted on

Grupa istraživača iz američkih, australskih i izraelskih sveučilišta predložila je novu tehniku napada putem sporednih kanala za iskorištavanje ranjivosti klase Spectre u preglednicima temeljenim na Chromiumovom motoru. Napad, koji nosi kodno ime Spook.js, omogućuje izvođenje JavaScript koda koji zaobilazi mehanizam izolacije stranica i omogućuje čitanje sadržaja cijelog adresnog prostora trenutnog procesa, tj. dobivanje pristupa podacima stranica koje su pokrenute […]

HashiCorp je privremeno obustavio prihvaćanje izmjena od zajednice u projektu Terraform.

Posted on

Tvrtka HashiCorp pojasnila je razlog nedavnog dodavanja napomene u repozitorij otvorene platforme za upravljanje konfiguracijom Terraform o privremenoj obustavi recenziranja i prihvaćanja pull zahtjeva koje su poslali predstavnici zajednice. Napomena je nekim sudionicima shvaćena kao kriza u otvorenom modelu razvoja Terraform-a. Razvijači Terraform-a pohitali su uvjeriti zajednicu da napomena nije protumačena ispravno i da je dodana samo za […]

Poslužitelj projekta MidnightBSD bio je hakiran.

Posted on

Razvijači projekta MidnightBSD, koji razvija operacijski sustav orijentiran na desktop temeljen na FreeBSD s elementima portiranima iz DragonFly BSD, OpenBSD i NetBSD, upozorili su korisnike na otkriće tragova hakiranja jednog od poslužitelja. Hakerski napad izvršen je iskorištavanjem ranjivosti CVE-2021-26084 koja je otkrivena krajem kolovoza u proprietary alatu za suradnju Confluence (tvrtka Atlassian omogućila je besplatno korištenje ovog proizvoda […]

Projekt Revolt razvija otvorenu alternativu platformi Discord

Posted on

Projekt Revolt razvija komunikacijsku platformu usmjerenu na stvaranje otvorene alternative proprietary messengeru Discord. Kao i Discord, platforma Revolt fokusira se na stvaranje prostorija za organiziranje komunikacije zajednica i grupa koje imaju zajedničke interese. Revolt omogućuje pokretanje vlastitog poslužitelja za komunikaciju na vlastitoj infrastrukturi i, ako je potrebno, osigurava integraciju s web stranicom ili komunikaciju putem dostupnih klijentskih […]

Izdanje Ultimaker Cura 4.11, paketa za pripremu modela za 3D ispis

Posted on

Nova verzija paketa Ultimaker Cura 4.11 dostupna je i pruža grafičko sučelje za pripremu modela za 3D ispis (slicing). Na temelju modela, program određuje scenarij rada 3D pisača pri sekvencijalnom nanošenju svakog sloja. U najjednostavnijem slučaju dovoljno je uvesti model u jednom od podržanih formata (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), odabrati postavke brzine, materijala i kvalitete i […]

Tvrtka Microsoft objavila je ažuriranje Linux distribucije CBL-Mariner.

Posted on

Tvrtka Microsoft objavila je ažuriranje distribucije CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), koja se razvija kao univerzalna osnovna platforma za Linux okruženja korištena u oblačnoj infrastrukturi, edge sistemima i raznim Microsoftovim uslugama. Projekt ima za cilj ujedinjenje Linux rješenja koja se koriste u Microsoftu i pojednostavljenje održavanja Linux sustava različitih namjena u aktuelnom stanju. Radovi na projektu distribuiraju se pod MIT licencom. U novom izdanju: […]

Izlazak Wine 6.17 i Wine staging 6.17

Posted on

Objavljen je eksperimentalni ogranak otvorene implementacije WinAPI — Wine 6.17. Od izlaska verzije 6.16 zatvoreno je 12 izvještaja o greškama i napravljeno 375 izmjena. Najvažnije izmjene: Unutar ugrađenih aplikacija poboljšana je podrška za ekrane visoke gustoće piksela (high-DPI). Program WineCfg prebačen je u PE (Portable Executable) format. Nastavljena je priprema za implementaciju sučelja sistemskih poziva GDI. […]

Ranljivost u Ghostscript-u, eksploatirana putem ImageMagick-a

Posted on

U Ghostscript-u, alatu za obradu, pretvorbu i generiranje dokumenata u PostScript i PDF formatima, otkrivena je kritična ranljivost (CVE-2021-3781) koja omogućava izvršavanje proizvoljnog koda prilikom obrade posebno oblikovane datoteke. Na postojanje problema prvotno je ukazao Emil Lerner, koji je o ranjivosti govorio 25. kolovoza na konferenciji ZeroNights X održanoj u Sankt Peterburgu (u izlaganju je Emil […]

« na početak 443 444 445 446 447 448 449 450 451 452 na kraju »
Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster