ProHoster > Blog > Vijesti interneta

Kategorija: Vijesti interneta

Rubrika Internet novosti

Udaljena DoS ranljivost u Linux jezgru koja se iskorišćava slanjem ICMPv6 paketa

Posted on

U Linux kernelu otkrivena je ranjivost (CVE-2022-0742) koja omogućava iscrpljenje dostupne memorije i udaljeno izazivanje nedostupnosti usluge slanjem posebno oblikovanih icmp6 paketa. Problem je povezan s curenjem memorije koje nastaje prilikom obrade ICMPv6 poruka s tipovima 130 ili 131. Problem se pojavljuje od verzije kernel 5.13, a otklonjen je u izdanjima 5.16.13 i 5.15.27. Stabilne grane Debian, SUSE nisu pogođene ovom problematikom, […]

Ranljivost u OpenSSL-u i LibreSSL-u koja dovodi do beskonacnog ciklusa prilikom obrade neispravnih sertifikata

Posted on

Na raspolaganju su ispravci za kriptografsku biblioteku OpenSSL 3.0.2 i 1.1.1n. U ažuriranju je otklonjena ranjivost (CVE-2022-0778) koja se može iskoristiti za izazivanje nedostupnosti usluge (beskonačno preklapanje obraditelja). Za eksploataciju ranjivosti dovoljno je obraditi posebno oblikovani certifikat. Problem se pojavljuje kako u server, tako i u klijentskim aplikacijama koje mogu obraditi certifikate koje je korisnik poslao. Problem je uzrokovan greškom u funkciji […]

Ažuriranje Chrome 99.0.4844.74 sa ispravkom kritične ranljivosti

Posted on

Tvrtka Google je izdala ažuriranja za Chrome 99.0.4844.74 i 98.0.4758.132 (Extended Stable) u kojima je ispravljeno 11 ranjivosti, uključujući kritičnu ranjivost (CVE-2022-0971) koja omogućava zaobilaženje svih razina zaštite preglednika i izvršavanje koda u sustavu izvan sandbox okruženja. Detalji za sada nisu objavljeni, poznato je samo da je kritična ranjivost povezana s pristupom već oslobođenoj memoriji (use-after-free) u pregledničkom motoru […]

Iz Debiana je otišao održavatelj koji se nije slagao s novim modelom ponašanja u zajednici.

Posted on

Tim zadužen za upravljanje korisničkim računima unutar projekta Debian smanjio je status Norberta Preininga zbog neprimjerenog ponašanja na zatvorenoj mailing listi debian-private. U odgovoru je Norbert odlučio prekinuti sudjelovanje u razvoju Debiana i pridružiti se zajednici Arch Linux. Norbert je sudjelovao u razvoju Debiana od 2005. godine i održavao je oko 150 paketa, većinom […]

Ažuriranje rangiranja biblioteka koje zahtijevaju posebnu sigurnosnu provjeru.

Posted on

OpenSSF (Open Source Security Foundation), koji je osnovao Linux Foundation i usmjeren na poboljšanje sigurnosti otvorenog softvera, objavio je novu reviziju istraživanja Census II, koje ima za cilj identifikaciju otvorenih projekata kojima je potreban prioritetni sigurnosni audit. Istraživanje se fokusira na analizu zajednički korištenog otvorenog koda, koji se neizravno koristi u različitim korporativnim projektima u obliku ovisnosti preuzetih iz vanjskih repozitorija. U […]

Za ReactOS implementirana je početna podrška za SMP

Posted on

Razvijači operativnog sustava ReactOS, koji je usmjeren na osiguranje kompatibilnosti s aplikacijama i upravljačkim programima Microsoft Windows, objavili su da su spremni za početni skup zakrpa za pokretanje projekta na višezadaćnim sustavima s aktiviranim SMP načinom rada. Promjene za podršku SMP još nisu uključene u glavnu kodnu bazu ReactOS-a i zahtijevaju dodatne dorade, ali sama mogućnost pokretanja s aktiviranim SMP načinom rada se priznaje […]

Izlazak http-poslužitelja Apache 2.4.53 s ispravkom opasnih ranjivosti

Posted on

Objavljena je verzija HTTP poslužitelja Apache 2.4.53, koja donosi 14 promjena i ispravlja 4 ranjivosti: CVE-2022-22720 — mogućnost izvođenja napada „HTTP Request Smuggling“, koja omogućava ubrizgavanje posebno oblikovanih klijent zahtjeva u sadržaj zahtjeva drugih korisnika koji se prenose putem mod_proxy (na primjer, može se postići umetanje zloćudnog JavaScript koda u sesiju drugog korisnika). Problem je uzrokovan ostavljanjem otvorenih dolaznih veza […]

Određen je datum zamrzavanja Debian 12 paketne baze.

Posted on

Razvijači Debiana objavili su plan zamrzavanja paketske baze za izdanje Debiana 12 „Bookworm“. Izdanje Debiana 12 očekuje se sredinom 2023. godine. 12. siječnja 2023. započet će prva faza zamrzavanja paketske baze, u kojoj će biti obustavljeno izvršavanje „transicija“ (ažuriranje paketa koji zahtijeva prilagodbu ovisnosti drugih paketa, što dovodi do privremenog uklanjanja paketa iz Testing-a), kao i prestanak […]

U jezik JavaScript predloženo je dodati sintaksu s informacijama o tipovima.

Posted on

Tvrtke Microsoft, Igalia i Bloomberg pokrenule su inicijativu za uključivanje u specifikaciju JavaScript sintakse za eksplicitno definiranje tipova, koja je slična sintaksi korištenoj u jeziku TypeScript. Trenutno je prototip promjena predloženih za uključivanje u standard ECMAScript iznesen na preliminarne rasprave (Stage 0). Na nadolazećem ožujskom sastanku odbora TC39 planira se prijeći na prvu fazu razmatranja prijedloga s […]

Prvo izdanje konzolnog preglednika Offpunk, optimiziranog za rad u offline modu

Posted on

Objavljen je prvi stabilni izdanje konzolnog preglednika Offpunk, koji osim otvaranja web stranica podržava rad s protokolima Gemini, Gopher i Spartan, kao i čitanje vijesti u formatima RSS i Atom. Program je napisan na programskom jeziku Python i distribuira se pod BSD licencom. Ključna značajka Offpunka je usmjerenost na pregledavanje sadržaja u offline modu. Preglednik omogućuje pretplatu na stranice ili označavanje […]

Dostupan je TUF 1.0, okvir za organizaciju sigurnog isporučivanja ažuriranja

Posted on

Objavljeno je izdanje TUF 1.0 (The Update Framework), koje pruža alate za sigurno provjeru dostupnosti i preuzimanje ažuriranja. Osnovni cilj projekta je zaštita klijenta od uobičajenih napada na repozitorije i infrastrukture, uključujući suzbijanje promocije lažnih ažuriranja od strane napadača, koja su stvorena nakon što su dobili pristup ključevima za generiranje digitalnih potpisa ili kompromitiranjem repozitorija. Projekt se razvija pod okriljem organizacije Linux […]

« na početak 497 498 499 500 501 502 503 504 505 506 na kraju »
Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster