ProHoster > Blog

Kategória: Blog

Blog kategória

Az OpenSSL 1.1.1k frissítése két súlyos sebezhetőség javítása érdekében

Posted on

Elérhető a OpenSSL 1.1.1k kriptográfiai könyvtár frissítése, amely javít két, magas kockázatú sebezhetőséget: CVE-2021-3450 — a tanúsítványellenőrzés megkerülésének lehetősége az X509_V_FLAG_X509_STRICT jelző engedélyezésekor, amely alapértelmezés szerint le van tiltva, és amelyet a tanúsítványok láncának ellenőrzésére használnak. A probléma az OpenSSL 1.1.1h verzióban bevezetett új ellenőrzés végrehajtásával kapcsolatos, amely megtiltja […]

A GPL megsértésének megszüntetése a mimemagic könyvtárban Ruby on Rails hibát okozott

Posted on

A népszerű Ruby könyvtár, a mimemagic, amelynek több mint 100 millió letöltése van, kénytelen volt licencét MIT-ről GPLv2-re váltani a projektben felfedezett GPLv2 licenc megsértése miatt. A RubyGems-en csak a GPL alatt kiadott 0.3.6 és 0.4.0 verziók maradtak, míg az összes régi MIT licenc alatti kiadást törölték. Ezen túlmenően a mimemagic fejlesztése leállt, és a GitHub repository […]

Az OSI szervezet újraválasztja az igazgatóságot a szavazási rendszer kompromittálása miatt

Posted on

A Open Source Initiative (OSI) szervezet, amely a nyílt forráskódú licenszek megfelelőségét ellenőrzi, úgy döntött, hogy újraválasztást tart az igazgatóság számára, mivel sebezhetőséget találtak a szavazáshoz használt platformban, amelyet a választások eredményeinek meghamisítására használtak. Jelenleg a sebezhetőség blokkolva van, és független szakértőt vonnak be a hack következményeinek meghatározására. Az incidens részleteit a vizsgálat befejezése után publikálják […]

A Samba 4.14.2, 4.13.7 és 4.12.14 frissítése sebezhetőségek javításával

Posted on

A Samba 4.14.2, 4.13.7 és 4.12.14 csomaghoz frissítő kiadások készültek, amelyekben két sebezhetőséget javítottak: CVE-2020-27840 — egy puffer-túlfutás, amely akkor fordul elő, amikor különösen megformált DN (Distinguished Name) neveket dolgoznak fel. Egy anonim támadó a Samba alapú AD DC LDAP szerver összeomlását okozhatja, ha kifejezetten megformált bind kérést küld. Mivel a támadás során lehetőség van az írási tartomány irányítására, nem […]

A SpamAssassin 3.4.5 spam szűrő rendszer kiadása sebezhetőség javítással

Posted on

Elérhető a spam szűrő platform kiadása — SpamAssassin 3.4.5. A SpamAssassin átfogó megközelítést valósít meg a blokkolás eldöntésében: az üzenetet számos ellenőrzésnek vetik alá (kontekstuális elemzés, fekete- és fehérlistás DNSBL, tanítható Bayes-i osztályozók, aláírás alapú ellenőrzés, küldő hitelesítése SPF és DKIM révén stb.). Az üzenet különböző módszerekkel történő értékelése után egy bizonyos súlykoefficiens halmozódik fel. Ha a számított […]

Megjelent a Tor Browser 10.0.14 és a Tails 4.17 disztribúciója

Posted on

Kialakult a Tails 4.17 (Az Amnesic Incognito Live System) nevű, Debian alapú, anonim internetelérést biztosító speciális disztribúció kiadása. Az anonim internetelérést a Tails-ben a Tor rendszer biztosítja. Minden kapcsolat, kivéve a Tor hálózaton átfolyó forgalmat, alapértelmezés szerint blokkolva van a csomagszűrő által. A felhasználói adatok tárolására a felhasználói adatok megőrzésének módja között […]

Megjelent a GNOME 40 felhasználói környezet

Posted on

Hat hónapos fejlesztés után bemutatásra került a GNOME 40 asztali környezet kiadása. Az előző kiadáshoz képest több mint 24 ezer változtatást eszközöltek, amelyeken 822 fejlesztő dolgozott. A GNOME 40 lehetőségeinek gyors értékelésére az openSUSE alapú, speciális Live-gyűjteményeket és az GNOME OS kezdeményezés keretében készített telepítő lemezképet ajánlanak. A GNOME 40 már része […]

Megjelent egy nyílt levél Stallman támogatására

Posted on

A Stallman minden pozícióból való eltávolítására tett kísérlet ellen tiltakozók nyílt választ adtak, amelyben Stallman támogatói is aláírásgyűjtés indítottak Stallman mellett (az aláíráshoz pull-kérelmet kell benyújtani). Stallman ellen irányuló tevékenységeket a véleménynyilvánítás elleni támadásoknak értelmezik, a mondandó elferdítésének és a közösségre gyakorolt társadalmi nyomásnak. Történelmi okokból Stallman több figyelmet fordított a filozófiai kérdésekre és […]

A Manjaro Linux 21.0 kiadás

Posted on

Megjelent a Manjaro Linux 21.0 disztribúció, amely az Arch Linux alapjaira épül és a kezdő felhasználók számára készült. A disztribúció kiemelkedik egyszerűsített és felhasználóbarát telepítőfolyamatával, valamint a hardver automatikus észlelésének és a szükséges illesztőprogramok telepítésének támogatásával. A Manjaro live verziókban érkezik a KDE (2,7 GB), GNOME (2,6 GB) és Xfce (2,4 GB) grafikus környezetekkel. […]

A TLS 1.0 és 1.1 hivatalosan elavultnak minősült

Posted on

Az IETF (Internet Engineering Task Force) bizottsága, amely az internet protokolljainak és architektúrájának fejlesztésével foglalkozik, közzétette az RFC 8996-ot, amely hivatalosan elavult technológiává nyilvánítja a TLS 1.0 és 1.1 protokollokat. A TLS 1.0 specifikációt 1999 januárjában publikálták. Hét évvel később került kiadásra a TLS 1.1 a kezdeti vektorokkal és a kitöltés javításaival kapcsolatos biztonsági fejlesztésekkel. […]

A Chrome 90-ben jóváhagyta az HTTPS használatát alapértelmezettként a címsorban

Posted on

A Google bejelentette, hogy a Chrome 90 kiadásával, amely április 13-án esedékes, az alapértelmezett weboldalak HTTPS-en keresztüli elérhetőségére vált, amikor a címsorba hostneveket írnak be. Például a 'example.com' host beírásakor alapértelmezés szerint a https://example.com oldal nyílik meg, és ha problémák merülnek fel a megnyitás során, akkor visszaállításra kerül a http://example.com-ra. Korábban ez a funkció már […]

Stallman leváltása minden posztról és az FSF igazgatótanácsának feloszlatása

Posted on

Richard Stallman FSF igazgatótanácsba való visszatérése negatív reakciót váltott ki egyes szervezetek és fejlesztők részéről. Különösen a Software Freedom Conservancy (SFC) emberi jogi szervezet, amelynek igazgatója nemrégiben díjat nyert a szabad szoftverek fejlesztéséhez való hozzájárulásáért, bejelentette, hogy megszünteti minden kapcsolatát az FSF-fel és leállít minden tevékenységet, amely átfedésbe kerül ezzel a szervezettel, […]

« a kezdethez 600 601 602 603 604 605 606 607 608 609 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster