ProHoster > Blog

Kategória: Blog

Blog kategória

In the official Elasticsearch clients, the possibility of connecting to forks is blocked.

Posted on

Elasticsearch has released elasticsearch-py 7.14.0, the official client library for the Python language, containing a change that blocks the ability to connect to servers using a non-original commercial version of the Elasticsearch platform. The client library will now output an error if the other side uses a product that is presented in the header "X-Elastic-Product" not as "Elasticsearch" for new releases, or does not pass the tagline fields and […]

A vulnerability in the network libraries of Rust and Go languages, allowing the bypass of IP address verification

Posted on

A Rust és Go nyelvek standard könyvtáraiban sérülékenységeket fedeztek fel, amelyek az IP-címek nyolcas számrendszerbeli kezelésével kapcsolatosak az cím-feldolgozó funkciókban. Ezek a sérülékenységek lehetővé teszik az alkalmazásokban a megengedett címek ellenőrzésének megkerülését, például loopback interfészek (127.x.x.x) vagy intranet alhálózatok elérésére SSRF (Server-side request forgery) támadások során. A sérülékenységek folytatják a node-netmask […] könyvtárban korábban észlelt problémák körét.

A Bottlerocket 1.2, az elszigetelt konténerek alapú disztribúció kiadása.

Posted on

Megjelent a Bottlerocket 1.2.0 Linux disztribúció, amelyet az Amazon közreműködésével fejlesztenek az elszigetelt konténerek hatékony és biztonságos futtatása érdekében. A disztribúció eszközei és kezelő komponensei Rust nyelven íródtak, és MIT valamint Apache 2.0 licenc alatt terjesztik. A Bottlerocket futtatása támogatott az Amazon ECS, VMware és AWS EKS Kubernetes klaszterekben, valamint lehetőséget biztosít egyedi összeállítások és kiadások létrehozására, amelyek […] alkalmazását is megengedik.

Megjelent a Nmap 7.92 hálózati biztonsági szkenner.

Posted on

Elérhető a Nmap 7.92 hálózati biztonsági szkenner kiadása, amely a hálózat auditálására és az aktív hálózati szolgáltatások azonosítására szolgál. Az új verzióban javították a Fedora projekt észrevételeit, amelyek a NPSL licenc (GPLv2 alapú) nyílt szoftver kritériumaihoz való nem illeszkedésre vonatkoznak, amely alatt a Nmap kódja terjesztésre kerül. Az új licencváltozat kötelezővé teszi egy külön kereskedelmi licenc megvásárlását, ha a kódot a tulajdonos […] használja.

A Google Chrome port Fuchsia OS-hoz

Posted on

A Google dolgozik a Chrome böngésző teljes verzióinak biztosításán a Fuchsia OS-hoz. A Fuchsia már tartalmaz egy Chromium-alapú böngészőmotort a különálló webalkalmazások futtatásához, de a böngésző mint önálló termék a Fuchsia számára eddig nem volt elérhető, és a platform elsősorban IoT és fogyasztói eszközökre, például a Nest Hub-ra fejlődött. Legutóbbi […]

Latte Dock 0.10 kiadása, alternatív panel a KDE-hez

Posted on

Két év fejlesztés után megjelent a Latte Dock 0.10, amely elegáns és egyszerű megoldást kínál a feladatok és plasmoidok kezelésére. Támogatja a macOS-stílusú parabolikus ikonméretezési effektet, illetve a Plank panelt. A Latte panel a KDE Frameworks keretrendszer és a Qt könyvtár alapjaira épül. Támogatja a KDE Plasma asztallal való integrációt. A projekt kódja […] ingyenesen elérhető.

Új támadás a frontend-backend rendszerek ellen, amely lehetővé teszi a kérésekbe való beavatkozást

Posted on

A webes rendszerek, ahol a frontend HTTP/2-n fogadja a kapcsolatokat és a backend felé HTTP/1.1-en továbbít, egy új „HTTP Request Smuggling” támadásváltozatnak vannak kitéve, amely lehetővé teszi, hogy különlegesen megformált klienskérések küldésével beavatkozzanak más felhasználók kérdéseinek tartalmába, amelyek ugyanazon a szálon feldolgozásra kerülnek a frontend és a backend között. A támadás használható rosszindulatú JavaScript-kód beszúrására egy legitim […]

Pwnie Awards 2021: a legfontosabb sebezhetőségek és biztonsági kudarcok

Posted on

Megvannak a Pwnie Awards 2021 éves díj nyertesei, amelyek a legjemat tagadhatatlan sebezhetőségeket és abszurd biztonsági kudarcokat emelik ki. A Pwnie Awards a számítógépes biztonság Oscarjának és Arany Málna-díjának tekintendő. Főbb nyertesek (jelöltek listája): Legjobb, privilégiumokhoz vezető sebezhetőség. A Qualys cég nyerte el a díjat a sudo eszközben felfedezett CVE-2021-3156 sebezhetőségért, amely lehetővé teszi a root privilégiumok megszerzését. […]

Az EdgeX 2.0 platform kiadása az internet dolgaihoz

Posted on

Megjelent az EdgeX 2.0, egy nyílt, moduláris platform az IoT-eszközök, alkalmazások és szolgáltatások közötti interoperabilitás biztosítására. A platform nem kötődik meghatározott beszállítók hardveréhez vagy operációs rendszereihez, és egy független munkacsoport fejleszti a Linux Foundation égisze alatt. A platform összetevői Go nyelven íródtak és az Apache 2.0 licenc alapján terjednek. Az EdgeX lehetővé teszi átjárók létrehozását, amelyek összekapcsolják a meglévő IoT-eszközöket és […]

Megjelent a PipeWire 0.3.33 multimédiás szerver

Posted on

Megjelent a PipeWire 0.3.33 projekt, amely egy új generációs multimédiás szerver fejlesztésén dolgozik, amely a PulseAudio-t váltja. A PipeWire kibővíti a PulseAudio lehetőségeit videóstreaming feldolgozási eszközökkel, minimális késleltetéssel történő hangfeldolgozással és új biztonsági modellel a hozzáférés irányításához az egyes eszközök és stream-ek szintjén. A projektet a GNOME támogatja, és már alapértelmezés szerint alkalmazzák a Fedora Linuxban. […]

Kees Cook a Google-től felhívta a figyelmet a Linux kernel hibajavító folyamatának modernizálására

Posted on

Kees Cook, a kernel.org korábbi fő rendszergazdája és az Ubuntu Security Team vezetője, aki jelenleg a Google-nél dolgozik az Android és ChromeOS védelme érdekében, aggodalmát fejezte ki a stabil kernel ágak hibajavítási folyamatával kapcsolatban. Hetente körülbelül száz javítás kerül be a stabil ágakba, míg a következő kiadás változásainak benyújtási határidejének lezárása után közel ezer […]

A sebezhető nyílt komponensek kereskedelmi szoftverben való felhasználásának értékelése

Posted on

Az Osterman Research közzétette az eredményeket a sebezhetőséggel rendelkező nyílt komponensek használatáról a megrendelésre készült (COTS) kereskedelmi szoftverekben. A kutatás öt alkalmazáskategóriát vizsgált — webböngészők, levelező programok, fájlmegosztó programok, üzenetküldők és online találkozók lebonyolítására szolgáló platformok. Az eredmények kiábrándítóak voltak — az összes vizsgált alkalmazásban nyílt kódot használtak […]

« a kezdethez 564 565 566 567 568 569 570 571 572 573 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster