ProHoster > Blog > Internetes hírek

Kategória: Internetes hírek

Internetes hírek szekció

A Google finanszírozza nyolc fontos nyílt projekt biztonsági auditját

Posted on

Az OSTIF (Open Source Technology Improvement Fund) alap, amelyet a nyílt projektek védelmének erősítése érdekében hoztak létre, bejelentette együttműködését a Google-lal, amely jelezte, hogy finanszírozni kívánja nyolc nyílt projekt független biztonsági auditját. A Google-tól kapott forrásokból auditálni fogják a Git, a Lodash JavaScript könyvtárat, a Laravel PHP keretrendszert, a Slf4j Java keretrendszert, a Jackson JSON könyvtárakat (Jackson-core és Jackson-databind), valamint az Apache Httpcomponents Java komponenseit […]

A Firefoxban kísérlet zajlik a Bing alapértelmezett keresőmotor használatára

Posted on

A Mozilla kísérletet végez azzal, hogy a Firefox felhasználóinak 1%-át az alapértelmezett keresőmotorként a Microsoft Bing használatára állítja át. A kísérlet szeptember 6-án indult és 2022 januárjának végéig tart. A Mozilla kísérletekhez való részvételt az „about:studies” oldalon lehet ellenőrizni. Azok számára, akik más keresőmotorokat részesítenek előnyben, a beállításokban továbbra is elérhető a keresőmotor választásának lehetősége. Emlékeztetőül […]

Az Ubuntu 18.04.6 LTS kiadása

Posted on

Kiadásra került az Ubuntu 18.04.6 LTS disztribúció frissítése. A kiadásba kizárólag a felhalmozódott csomagfrissítések kerültek, amelyek a sebezhetőségek és a stabilitási problémák megoldásával kapcsolatosak. A kernel és a programok verziói az 18.04.5 verziónak felelnek meg. Az új kiadás fő célja az amd64 és arm64 architektúrákhoz tartozó telepítő képek frissítése. A telepítő képben megoldották a problémákat, amelyek a kulcsok visszavonásával kapcsolatosak a javítás […]

Az Oracle eltüntette a kereskedelmi célú JDK használatára vonatkozó korlátozást

Posted on

Az Oracle módosította a JDK 17 (Java SE Development Kit) csomag licencszerződését, amelyben referenciakészletek kerülnek biztosításra a Java nyelvű alkalmazások fejlesztéséhez és futtatásához szükséges eszközökhöz (segédprogramok, fordító, osztálykönyvtár és JRE futtatási környezet). A JDK 17-től a csomag új NFTC (Oracle No-Fee Terms and Conditions) licenc alatt kerül kiadásra, amely ingyenes felhasználást engedélyez […]

Elérhető a LibreOffice 8.0 új lapos interfészének terve

Posted on

Rizal Muttaqin, a designer of the LibreOffice suite, published on his blog a plan for the potential development of the LibreOffice 8.0 user interface. The most noticeable innovation is the built-in support for tabs, allowing quick switching between different documents, similar to how one switches between sites in modern browsers. Each tab can be detached as needed in […]

Távoli kihasználható sérülékenység az OMI-ügynökben, amelyet a Microsoft Azure Linux-környezeteiben alkalmaznak

Posted on

A Microsoft Azure felhőplatform ügyfelei, akik Linuxot használnak virtuális gépeken, kritikus sérülékenységgel (CVE-2021-38647) szembesültek, amely lehetővé teszi a kód távoli végrehajtását root jogosultságokkal. A sérülékenység kódneve OMIGOD, és figyelemre méltó, hogy a probléma az OMI Agent alkalmazásban van, amely rejtve van a Linux-környezetekben. Az OMI Agent automatikusan települ és aktiválódik olyan szolgáltatások használatakor, mint a […]

Sérülékenység a Travis CI-ben, amely nyilvános tárolók kulcsainak kiszivárgásához vezet

Posted on

A Travis CI folyamatos integrációs szolgáltatásban, amelyet a GitHub és Bitbucket projektek tesztelésére és építésére terveztek, biztonsági probléma merült fel (CVE-2021-41077), amely lehetővé teszi a nyilvános tárolók titkos környezeti változóinak tartalmának megismerését, amelyek Travis CI-t használnak. A sérülékenység lehetővé teszi a Travis CI által használt digitális aláírásokhoz, hozzáférési kulcsokhoz és tokenekhez való hozzáférést […]

Az Apache 2.4.49 http-szerver kiadása a sebezhetőségek javításával

Posted on

Megjelent az Apache HTTP-szerver 2.4.49-es verziója, amely 27 módosítást tartalmaz és 5 sérülékenységet orvosol: CVE-2021-33193 — a mod_http2 egy új támadási variánssal való kiszolgáltatottsága, amely lehetővé teszi, hogy speciálisan kialakított klienskérések küldésével beépüljenek más felhasználók mod_proxy-n keresztül küldött kéréseinek tartalmába (például lehetővé teszi rosszindulatú JavaScript-kód beszúrását egy másik felhasználó session-jébe). CVE-2021-40438 — SSRF-sérülékenység (Server […]

Az ABillS 0.91 nyílt forráskódú számlázórendszer kiadása

Posted on

Elérhető az ABillS 0.91 nyílt forráskódú számlázási rendszer kiadása, amelynek komponensei GPLv2 licenc alatt állnak. Főbb újdonságok: Paysys: minden modul át lett dolgozva. Paysys: tesztek hozzáadva a fizetési rendszerekhez. Ügyfél API hozzáadása. Triplay: az Internet/TV/Telefónia al-szolgáltatások kezelésének mechanizmusa át lett dolgozva. Cams: Integráció a Forpost felhőalapú videokövető rendszerével. Ureports. Lehetőség került bevezetésre többféle típusú értesítések egyidejű küldésére. Maps2: Rétegek hozzáadása: Visicom Maps, 2GIS. […]

A Mozilla bemutatta a Firefox Suggest-t és az új Firefox Focus böngésző interfészt.

Posted on

A Mozilla bemutatott egy új ajánlórendszert, a Firefox Suggest-ot, amely további javaslatokat ad meg a címsorba írás közben. A helyi adatokra és a keresőmotorra alapozott ajánlások mellett az új funkció lehetőséget biztosít harmadik fél partnerektől származó információk megjelenítésére, amelyek lehetnek mind nonprofit projektek, mint a Wikipedia, mind pedig fizetett szponzorok. Például a bevitel kezdetekor […]

A Java SE 17 kiadása

Posted on

Hat hónapnyi fejlesztés után az Oracle kiadta a Java SE 17 (Java Platform, Standard Edition 17) platformot, amelynek referencia megvalósítása az OpenJDK nyílt projekt. A Java SE 17-ben eltávolításra kerültek bizonyos elavult funkciók, de a visszafelé kompatibilitás a régi Java verziókkal megmaradt — a korábban írt Java-projektek többsége változtatás nélkül fognak működni […]

Matrix ügyfelekben felfedezett sebezhetőségek, amelyek lehetővé teszik az end-to-end titkosítási kulcsok kiszivárgását.

Posted on

A Matrix decentralizált kommunikációs platformon a legtöbb kliensalkalmazásban sebezhetőségeket azonosítottak (CVE-2021-40823, CVE-2021-40824), amelyek lehetővé teszik a titkosítási kulcsokhoz való hozzáférést, amelyeket a végpontok közötti titkosítással (E2EE) rendelkező csevegések során használtak. A támadó, aki kompromittálta a csevegés egyik felhasználóját, képes dekódolni a sérülékeny kliensalkalmazásokból az adott felhasználónak korábban küldött üzeneteket. A sikeres kihasználáshoz a címzett fiókjához való hozzáférés szükséges […]

« a kezdethez 546 547 548 549 550 551 552 553 554 555 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster