ProHoster > Blog

Kategória: Blog

Blog kategória

Távoli DoS-sebezhetőség a Linux kernelben, amelyet ICMPv6 csomagok küldésével lehet kihasználni.

Posted on

A Linux magjában sebezhetőséget fedeztek fel (CVE-2022-0742), amely lehetővé teszi a rendelkezésre álló memória kimerítését és távoli szolgáltatásmegtagadást az ICMPv6 csomagok különleges formázású megküldésével. A probléma a memória szivárgásával kapcsolatos, amely az ICMPv6 üzenetek 130 vagy 131 típusának feldolgozása során merül fel. A probléma a 5.13-as magtól kezdődően jelentkezik, és a 5.16.13 és 5.15.27 kiadásokban szüntették meg. A probléma nem érintette a Debian, SUSE stabil ágainál […]

Sebezhetőség az OpenSSL és a LibreSSL rendszerekben, amely végtelen ciklushoz vezet érvénytelen tanúsítványok feldolgozása során.

Posted on

Elérhetők az OpenSSL 3.0.2 és 1.1.1n kriptográfiai könyvtár korrekciós kiadásai. A frissítésben megszüntették a (CVE-2022-0778) sebezhetőséget, amelyet szolgáltatásmegtagadás (végtelen ciklus a kezelőben) kiváltására lehet használni. A sebezhetőség kihasználásához elegendő, ha egy különleges formázású tanúsítványt dolgoznak fel. A probléma mind a szerver, mind a kliensalkalmazások esetében megjelenik, amelyek felhasználó által átadott tanúsítványokat dolgoznak fel. A probléma egy hiba miatt merül fel a […]

A Chrome 99.0.4844.74 frissítése, amely orvosolja a kritikus sebezhetőséget.

Posted on

A Google kiadta a Chrome 99.0.4844.74 és 98.0.4758.132 (Extended Stable) frissítéseit, amelyekben 11 sebezhetőséget javítottak, köztük egy kritikus sebezhetőséget (CVE-2022-0971), amely lehetővé teszi a böngésző védelmi szintjeinek megkerülését és kód végrehajtását a rendszerben a sandbox környezeten kívül. A részletek még nem nyilvánosak, annyit tudunk, hogy a kritikus sebezhetőség már felszabadított memória (use-after-free) elérésével áll összefüggésben a böngészőmotorban […]

A Debian közösségéből távozott egy fenntartó, aki nem értett egyet az új viselkedési modellel.

Posted on

A Debian projekt fiókjainak kezeléseért felelős csapat csökkentette Norbert Preining státuszát, mivel helytelen magatartást tanúsított a debian-private zárt levelezőlistán. Ennek következtében Norbert úgy döntött, hogy kilép a Debian fejlesztésből, és csatlakozik az Arch Linux közösségéhez. Norbert 2005 óta részt vett a Debian fejlesztésében és körülbelül 150 csomag karbantartásával foglalkozott, főként […]

A Red Hat megpróbálta megszerezni a WeMakeFedora.org domaint, arra hivatkozva, hogy megsértette a védjegyet.

Posted on

A Red Hat keresetet indított Daniel Pocock ellen, amely a Fedora védjegy megsértésével kapcsolatos a WeMakeFedora.org domain név alatt, ahol kritikák jelentek meg a Fedora és a Red Hat projekt résztvevőivel kapcsolatban. A Red Hat képviselői követelték, hogy a domain jogait adja át a cégnek, mert az sérti a bejegyzett védjegyet, azonban a bíróság az alperes javára döntött […]

A különleges biztonsági ellenőrzést igénylő könyvtárak rangsorolásának frissítése

Posted on

Az OpenSSF (Open Source Security Foundation), amelyet a Linux Foundation alapított, a nyílt forráskódú szoftverek biztonságának javítására összpontosít, közzétette a Census II kutatás új verzióját, amelynek célja a nyílt projektek azonosítása, amelyek sürgős biztonsági auditot igényelnek. A kutatás a különböző vállalati projektekben használt, nyílt forráskódú, közösen használt kódra összpontosít, amely implicit módon külső tárolókból származó függőségek formájában kerül alkalmazásra. A […]

A ReactOS-hoz kezdeti SMP támogatást valósítottak meg

Posted on

A ReactOS operációs rendszer fejlesztői, amely a Microsoft Windows programokkal és illesztőprogramokkal való kompatibilitás biztosítására összpontosít, bejelentették, hogy egy kezdeti javítósorozat készen áll a projekt többprocesszoros rendszereken való betöltésére SMP üzemmóddal. Az SMP támogatásához szükséges módosítások még nem kerültek be az alap ReactOS kódbázisba, és további munkát igényelnek, de a SMP üzemmóddal történő betöltés lehetősége megjegyzésre kerül […]

Az Apache 2.4.53 http-szerver kiadása egy sor kritikus sebezhetőség megszüntetésével

Posted on

Megjelent az Apache HTTP-server 2.4.53-as verziója, amelyben 14 változás található, és 4 sebezhetőséget orvosoltak: CVE-2022-22720 — HTTP Request Smuggling támadás lehetősége, amely lehetővé teszi, hogy speciálisan megformált klienskérésekkel más felhasználók kérdéseinek tartalmába beilleszkedjen. Ez a probléma a nyitott bejövő kapcsolatok hagyásából adódik […]

Meg lett határozva a Debian 12 csomag alapjának felfüggesztésének dátuma.

Posted on

A Debian fejlesztői bejelentették a Debian 12 "Bookworm" kiadás csomagbázisának fagyasztási tervét. A Debian 12 megjelenése 2023 közepén várható. 2023. január 12-én kezdődik a csomagbázis első fázisának fagyasztása, amelynek keretében leállítják a "transitions" végrehajtását (a csomagok frissítése, amely más csomagok függőségeinek korrekcióját igényli, ez átmenetileg csomagok eltávolításához vezet a Testingből), valamint leállítják […]

A JavaScript nyelvhez javasolják a típuskészlet információval rendelkező szintaxis hozzáadását.

Posted on

A Microsoft, az Igalia és a Bloomberg közös kezdeményezése, hogy a JavaScript specifikációba bevezessék az explicit típusmeghatározást lehetővé tevő szintaxist, amely hasonló a TypeScript nyelv által alkalmazott szintaxisra. Jelenleg a javasolt változások prototípusa, amely az ECMAScript szabványba való beillesztésre javasolt, előzetes megbeszélés alatt áll (Stage 0). A közelgő márciusi TC39 bizottsági ülésen várhatóan átlépnek az ajánlás első fázisába […]

Az Offpunk konzolos böngésző első kiadása, amely az offline üzemmódra van optimalizálva.

Posted on

Megjelent az Offpunk konzolböngésző stabil első kiadása, amely a Web-oldalak megnyitása mellett támogatja a Gemini, Gopher és Spartan protokollokat, valamint az RSS és Atom formátumú hírcsatornák olvasását. A program Python nyelven készült, és BSD licenc alatt terjed. Az Offpunk kulcsfontosságú jellemzője, hogy az offline tartalom böngészésére összpontosít. A böngésző lehetővé teszi az oldalakra való feliratkozást vagy azok megjelölését […]

Elérhető a TUF 1.0, a frissítések biztonságos kézbesítésének keretrendszere.

Posted on

Megjelent a TUF 1.0 (The Update Framework) keretrendszer, amely biztonságos eszközöket biztosít a frissítések meglétének és letöltésének ellenőrzésére. A projekt fő célja, hogy megvédje az ügyfeleket a repozitóriumok és infrastruktúrák ellen irányuló tipikus támadásoktól, beleértve a rosszindulatú frissítések terjesztésének megakadályozását, amelyeket a digitális aláírások létrehozásához szükséges kulcsok megszerzése vagy a repozitórium kompromittálása után hoztak létre. A projekt a Linux Alapítvány égisze alatt fejlődik […]

« a kezdethez 494 495 496 497 498 499 500 501 502 503 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster