ProHoster > Blog

Kategória: Blog

Blog kategória

Távoli kihasználható sérülékenység az OMI-ügynökben, amelyet a Microsoft Azure Linux-környezeteiben alkalmaznak

Posted on

A Microsoft Azure felhőplatform ügyfelei, akik Linuxot használnak virtuális gépeken, kritikus sérülékenységgel (CVE-2021-38647) szembesültek, amely lehetővé teszi a kód távoli végrehajtását root jogosultságokkal. A sérülékenység kódneve OMIGOD, és figyelemre méltó, hogy a probléma az OMI Agent alkalmazásban van, amely rejtve van a Linux-környezetekben. Az OMI Agent automatikusan települ és aktiválódik olyan szolgáltatások használatakor, mint a […]

Sérülékenység a Travis CI-ben, amely nyilvános tárolók kulcsainak kiszivárgásához vezet

Posted on

A Travis CI folyamatos integrációs szolgáltatásban, amelyet a GitHub és Bitbucket projektek tesztelésére és építésére terveztek, biztonsági probléma merült fel (CVE-2021-41077), amely lehetővé teszi a nyilvános tárolók titkos környezeti változóinak tartalmának megismerését, amelyek Travis CI-t használnak. A sérülékenység lehetővé teszi a Travis CI által használt digitális aláírásokhoz, hozzáférési kulcsokhoz és tokenekhez való hozzáférést […]

Az Apache 2.4.49 http-szerver kiadása a sebezhetőségek javításával

Posted on

Megjelent az Apache HTTP-szerver 2.4.49-es verziója, amely 27 módosítást tartalmaz és 5 sérülékenységet orvosol: CVE-2021-33193 — a mod_http2 egy új támadási variánssal való kiszolgáltatottsága, amely lehetővé teszi, hogy speciálisan kialakított klienskérések küldésével beépüljenek más felhasználók mod_proxy-n keresztül küldött kéréseinek tartalmába (például lehetővé teszi rosszindulatú JavaScript-kód beszúrását egy másik felhasználó session-jébe). CVE-2021-40438 — SSRF-sérülékenység (Server […]

Az ABillS 0.91 nyílt forráskódú számlázórendszer kiadása

Posted on

Elérhető az ABillS 0.91 nyílt forráskódú számlázási rendszer kiadása, amelynek komponensei GPLv2 licenc alatt állnak. Főbb újdonságok: Paysys: minden modul át lett dolgozva. Paysys: tesztek hozzáadva a fizetési rendszerekhez. Ügyfél API hozzáadása. Triplay: az Internet/TV/Telefónia al-szolgáltatások kezelésének mechanizmusa át lett dolgozva. Cams: Integráció a Forpost felhőalapú videokövető rendszerével. Ureports. Lehetőség került bevezetésre többféle típusú értesítések egyidejű küldésére. Maps2: Rétegek hozzáadása: Visicom Maps, 2GIS. […]

A Mozilla bemutatta a Firefox Suggest-t és az új Firefox Focus böngésző interfészt.

Posted on

A Mozilla bemutatott egy új ajánlórendszert, a Firefox Suggest-ot, amely további javaslatokat ad meg a címsorba írás közben. A helyi adatokra és a keresőmotorra alapozott ajánlások mellett az új funkció lehetőséget biztosít harmadik fél partnerektől származó információk megjelenítésére, amelyek lehetnek mind nonprofit projektek, mint a Wikipedia, mind pedig fizetett szponzorok. Például a bevitel kezdetekor […]

A Java SE 17 kiadása

Posted on

Hat hónapnyi fejlesztés után az Oracle kiadta a Java SE 17 (Java Platform, Standard Edition 17) platformot, amelynek referencia megvalósítása az OpenJDK nyílt projekt. A Java SE 17-ben eltávolításra kerültek bizonyos elavult funkciók, de a visszafelé kompatibilitás a régi Java verziókkal megmaradt — a korábban írt Java-projektek többsége változtatás nélkül fognak működni […]

Matrix ügyfelekben felfedezett sebezhetőségek, amelyek lehetővé teszik az end-to-end titkosítási kulcsok kiszivárgását.

Posted on

A Matrix decentralizált kommunikációs platformon a legtöbb kliensalkalmazásban sebezhetőségeket azonosítottak (CVE-2021-40823, CVE-2021-40824), amelyek lehetővé teszik a titkosítási kulcsokhoz való hozzáférést, amelyeket a végpontok közötti titkosítással (E2EE) rendelkező csevegések során használtak. A támadó, aki kompromittálta a csevegés egyik felhasználóját, képes dekódolni a sérülékeny kliensalkalmazásokból az adott felhasználónak korábban küldött üzeneteket. A sikeres kihasználáshoz a címzett fiókjához való hozzáférés szükséges […]

A Firefox 94 verziójában az X11 kimenet alapértelmezésben az EGL használatára vált.

Posted on

Az éjszakai build-ekben, amelyek alapján a Firefox 94 kiadásra kerül, egy változtatás került bevezetésre, amely alapértelmezés szerint új rendering backend-et tartalmaz grafikus környezetekhez, amelyek az X11 protokollt használják. Az új backend kiemelkedő az interfaz grafikai megjelenítési EGL használatában a GLX helyett. A backend támogatja az open-source OpenGL Mesa 21.x meghajtókkal való működést és a proprietárius NVIDIA 470.x meghajtókkal. A proprietárius AMD OpenGL meghajtók még nem […]

A Chrome 93.0.4577.82-as frissítése a 0-day sebezhetőségek kijavításával

Posted on

A Google kiadta a Chrome 93.0.4577.82 frissítését, amely 11 sebezhetőséget javít, köztük kettőt, amelyeket már kihasználók használnak a kihasználások során (0-day). A részletek egyelőre nem ismertek, annyit tudni, hogy az első sebezhetőség (CVE-2021-30632) a V8 JavaScript motorban egy memóriahatáron túli írást okozó hiba, a második probléma (CVE-2021-30633) pedig az Indexed DB API megvalósításában található, és kapcsolódik […]

Őszi ALT p10 kezdőkészletek frissítése

Posted on

Megjelent a második kiadás az ALT Tizedik platformján található kezdőkészletekből. Ezek a képek alkalmasak a stabil tárolókkal való munka megkezdésére azok számára, akik tapasztalt felhasználók, és saját maguk kívánják meghatározni a csomagok listáját és a rendszert konfigurálni (akár saját származékos projektet is létrehozva). Összetevőik a GPLv2+ licensz feltételei alatt terjeszthetők. A lehetőségek között szerepel az alap rendszer és az egyik környezet […]

Új technika a Spectre osztályú sebezhetőségek kihasználására a Chrome-ban

Posted on

Amerikai, ausztrál és izraeli egyetemek kutatócsoportja új melléktávoli támadási technikát javasolt a Chromium motorra épülő böngészők Spectre osztályú sebezhetőségeinek kihasználására. A támadást Spook.js kódnéven ismerték, lehetővé téve a JavaScript kód futtatásával a weboldalak elszigetelésének megkerülését, és az aktuális folyamat teljes memóriaterületének tartalmának leolvasását, azaz hozzáférést nyerünk a futó oldalak adataihoz […]

A HashiCorp ideiglenesen felfüggesztette a közösségi változások elfogadását a Terraform projektben.

Posted on

A HashiCorp megmagyarázta, miért került nemrégiben egy megjegyzés a Terraform nyílt konfigurációkezelő platform tárolójába a közösségi tagok által benyújtott pull kérések és a felülvizsgálat ideiglenes felfüggesztéséről. A megjegyzés egyes résztvevők számára a Terraform nyílt fejlesztési modelljének válságaként értelmeződött. A Terraform fejlesztői sietve megnyugtatták a közösséget, és kijelentették, hogy a hozzáadott megjegyzést nem úgy értették, ahogy azt írták, és azt csupán a […]

« a kezdethez 547 548 549 550 551 552 553 554 555 556 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster