ProHoster > Blog

Kategória: Blog

Blog kategória

A Python sebezhetősége, amely a nem ellenőrzött lebegőpontos számok ctypes-ben való feldolgozása során jelentkezik.

Posted on

A Python 3.7.10 és 3.6.13 programozási nyelvhez tartozó javító kiadások elérhetők, amelyek eltávolítják a (CVE-2021-3177) sebezhetőséget, amely kód végrehajtásához vezethet, amikor nem ellenőrzött lebegőpontos számokat dolgoznak fel a C nyelven írt függvényhívásokat kezelő mechanizmusokban a ctypes segítségével. A probléma a Python 3.8 és 3.9 ágazatokat is érinti, de az azokhoz szükséges frissítések jelenleg jelölt állapotban vannak […]

A Google elkezdte népszerűsíteni a nyílt forrású biztonságos memóriahasználati eszközöket

Posted on

A Google kezdeményezett egy akciót az emberek számára nyílt forráskódú szoftverekben tapasztalható memóriahasználati hibák megoldására. A Google adatai szerint a Chromium biztonsági problémáinak 70%-át a memóriahasználati hibák, például az adott memória felszabadítása után történő bufferelérés (use-after-free) okozza. A Microsoft kutatása is arra a következtetésre jutott, hogy a hibák 70%-a minden sebezhetőségnél, amit […]

A Red Hat Enterprise Linux build emulation based on Fedora Rawhide

Posted on

A Fedora Linux fejlesztői bejelentették a SIG-csoport (Special Interest Group) létrehozását az ELN (Enterprise Linux Next) projekt támogatására, amelynek célja a Fedora Rawhide tárolóra épülő Red Hat Enterprise Linux folyamatosan épülő kiadásainak biztosítása. Az új RHEL ágazatok fejlesztési folyamata háromévente új elágazást hozz létre a Fedorából, amely egy ideig külön fejlődik, míg el nem ér […]

A BIND DNS-kiszolgáló sebezhetősége, amely lehetővé teszi a távoli kódvégrehajtást

Posted on

Kiadásra kerültek a BIND DNS-szerver stabil ágazatainak javítófrissítései: a 9.11.28 és 9.16.12 verziók, továbbá a fejlesztés alatt álló kísérleti 9.17.10. A legújabb verziók eltávolítják a (CVE-2020-8625) sebezhetőséget, amely puffertúlcsorduláshoz vezethet, és potenciálisan lehetővé teheti a támadó számára a távoli kód végrehajtását. Jelenleg nincsenek bizonyítékok működő exploitekre. A probléma a SPNEGO (Simple and Protected GSSAPI) mechanizmus megvalósításában tapasztalható hibából ered […]

A pfSense 2.5.0 tűzfal létrehozására szolgáló disztribúció kiadása

Posted on

Megjelent egy kompakt disztribúció tűzfalak és hálózati átjárók létrehozására, a pfSense 2.5.0. A disztribúció a FreeBSD kódalapjára épül, a m0n0wall projekt fejlesztéseivel, valamint a pf és ALTQ aktív használatával. Az amd64 architektúrához készített iso-kép 360 MB méretű, amely letölthető. A disztribúció kezelése webes felületen keresztül történik. A felhasználók vezetékes és vezeték nélküli hálózati csatlakozásának biztosításához […]

A Tiny Core Linux 12 minimalista disztribúció kiadása

Posted on

Megjelent a minimalista Tiny Core Linux 12.0 disztribúció, amely 48 MB RAM-mal rendelkező rendszereken is működhet. A disztribúció grafikus környezete a Tiny X szerverre, az FLTK toolkitra és az FLWM ablakkezelőre épül. A disztribúció teljes egészében a RAM-ba töltődik és onnan működik. Az új kiadás során frissítették a rendszerszerver összetevőit, beleértve a Linux 5.10.3 kernelt és a busybox 1.33.0-t, […]

Az nginx 1.19.7, az njs 0.5.1 és az NGINX Unit 1.22.0 kiadása

Posted on

Kiadta az nginx 1.19.7 fő ágának verzióját, amelyben a új lehetőségek fejlesztése folytatódik (a párhuzamosan támogatott stabil 1.18 ágban csak a súlyos hibák és sebezhetőségek megszüntetésével kapcsolatos változások kerülnek bevezetésre). A főbb változások: Amikor a munkafolyamat szabad kapcsolatai elfogynak, az nginx most már nemcsak a keepalive kapcsolatok, hanem a socket zárás várakozási állapotában lévő kapcsolatok („lingering close”) lezárását is végrehajtja. A kód feldolgozása […]

OpenSSL 1.1.1j, wolfSSL 4.7.0 és LibreSSL 3.2.4 frissítése

Posted on

Megjelent az OpenSSL 1.1.1j kriptográfiai könyvtár javító kiadása, amelyben két sebezhetőséget orvosoltak: CVE-2021-23841 - null pointer dereferálás az X509_issuer_and_serial_hash() függvényben, ami alkalmazások összeomlását okozhatja, ha nem megfelelő értékkel rendelkező X509 tanúsítványok feldolgozásához hívják ezt a függvényt. CVE-2021-23840 - egész szám túlfutás az EVP_CipherUpdate, EVP_EncryptUpdate és EVP_DecryptUpdate függvényekben, amelynek következményeként visszatért egy érték […]

A Q4OS 3.14 disztribúció kiadása

Posted on

Megjelent a Q4OS 3.14 disztribúció, amely a Debian csomagbázisra épül, és a KDE Plasma 5 és Trinity asztali környezetekkel érkezik. A disztribúciót erőforrás igénytelenségére pozicionálják, klasszikus asztali megjelenítéssel. Tartalmaz néhány saját fejlesztésű alkalmazást, köztük egy ‘Desktop profiler’-t a témakörök sebességi telepítéséhez, és a ‘Setup utility’-t harmadik fél alkalmazásainak telepítéséhez, […]

Elérhető a Solaris 11.4 SRU30

Posted on

Az Oracle közzétette a Solaris 11.4 SRU 30 (Support Repository Update) operációs rendszer frissítését, amely egy sor új javítást és fejlesztést kínál a Solaris 11.4 branch számára. A frissítésben javasolt javítások telepítéséhez elegendő futtatni a ‘pkg update’ parancsot. Az új kiadásban: Bevezetésre került az UMIP (User Mode Instruction Prevention) védelmi mechanizmus támogatása, amelyet az Intel processzorok biztosítanak. Ennek a módnak az aktiválásakor […]

Új stabil Tor 0.4.5 ág megjelenése

Posted on

Megjelent a Tor 0.4.5.6 eszközkészlet kiadása, amelyet a Tor névtelen hálózat működtetésére használnak. A 0.4.5.6-os Tor verziót tekintik az 0.4.5 branch első stabil kiadásának, amely az elmúlt öt hónapban fejlődött. Az 0.4.5 branch támogatása normál támogatási ciklus keretein belül folytatódik - a frissítések kiadása 9 hónapon belül megszűnik, vagy 3 hónapon belül a 0.4.6.x branch kiadását követően. Hosszú távú támogatás (LTS) […]

A GTA III és GTA VC kódjának visszafejlesztése megtörtént

Posted on

Megjelentek a re3 és reVC projektek első kiadásai, amelyek során a GTA III és GTA Vice City játékok forráskódjának visszafejtésén dolgoztak, amelyeket körülbelül 20 évvel ezelőtt adtak ki. A közzétett kiadásokat teljesen működő játék építésére készültnek tekintik. Az építmények tesztelve voltak Linux, Windows és FreeBSD rendszereken x86, amd64, arm és arm64 architektúrákon. Ezen kívül a portok is fejlesztés alatt állnak […]

« a kezdethez 604 605 606 607 608 609 610 611 612 613 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster