Autors: Yuri Gagarins

Apache 2.4.61 HTTP servera izlaišana ar drošības ievainojamību labojumiem

Pieejams HTTP servera Apache 2.4.61 izlaidums, kas publicēts gandrīz uzreiz pēc 2.4.60 iznākšanas un ietver labojumu regresīvai izmaiņai, kas radīja ievainojamību (CVE-2024-39884), ļaujot aplūkot skriptu kodus, kuru apstrāde ir konfigurēta, izmantojot direktīvu AddType (piemēram, var izveidot īpaši noformētu pieprasījumu uz PHP skriptu, kas izraisīs tā satura rādīšanu, nevis izpildi). Apache httpd 2.4.60 versijā laboti 8 […]

Google sāks izmaksāt atlīdzību par ievainojamību atklāšanu KVM hipervizorā

Uzņēmums Google ir prezentējis iniciatīvu kvmCTF, kurpā drošības pētnieki var saņemt naudas atlīdzību par ievainojamību atklāšanu KVM (Kernel-based Virtual Machine) hipervizorā. Google interese par KVM ir saistīta ar šī hipervizora izmantošanu Google Cloud pakalpojumā, kā arī Android un ChromeOS platformās (CrosVM balstās uz KVM). Lai iegūtu atlīdzību, jādemonstrē uzbrukums īpaši sagatavotam […]

Izlaista GNU findutils rīku komplekta versija 4.10.0 ar atbalsta atsākšanu Musl C bibliotēkai

Projekts GNU ir publicējis findutils 4.10.0 pakotnes izlaidumu, kas ietver rīku, kas paredzēti failu meklēšanai sistēmā, piemēram, find, updatedb un locate. Findutils sastāvā arī attīstās utilīta xargs, kas paredzēta komandu veidošanai, ko izpilda ar datiem no standarta ievades, parasti veidotiem, izmantojot utilītu find. Jaunajā versijā: Atjaunota Musl C bibliotēkas atbalsta atjaunošana, kas tiek izplatīta ar licenci […]

Fedora 42 plāno īstenot telemetriju un mainīt piekļuves modeli diskos un flatpak

Fedora Workstation 42, kas plānots nākamās pavasara izlaidumā, piedāvā pievienot komponentes datu vākšanai un sūtīšanai, kas ļaus izpētīt reālās lietotāju preferences un ņemt tās vērā pie lēmumu pieņemšanas, kas saistīti ar izplatījuma attīstību, prioritāšu noteikšanu izstrādē un lietošanas ērtuma uzlabošanu. Pagaidām priekšlikums ir apspriešanas stadijā un nav izskatīts FESCo (Fedora […]

Pieejama datubāze MySQL 9.0.0

Oracle izveidoja jaunu MySQL 9.0.0 datubāzes pārvaldības sistēmas (DBMS) zarojumu. MySQL Community Server 9.0.0 izlaidumi ir sagatavoti visām galvenajām Linux, FreeBSD, macOS un Windows operētājsistēmām. Pagājušajā gadā ieviestās versiju izstrādes modeļa ietvaros, MySQL 9.0 ir klasificēts kā 'Innovation' zars, uz kuru attiecas arī nākamie ievērojamie izlaidumi MySQL 9.1 un 9.2. Innovation zari ir ieteicami tiem, kas […]

OpenSSH 9.8 izlaidums ar DSA algoritma izslēgšanu un papildu aizsardzības mehānismiem.

Tika publicēts OpenSSH 9.8 izlaidums, atvērtās klienta un servera implementācijas SSH 2.0 un SFTP protokoliem. Papildus iepriekš paziņotās kritiski svarīgas ievainojamības (CVE-2024-6387) novēršanai, kas ļauj attālināti izpildīt kodu ar root tiesībām pirms autentifikācijas, jaunajā versijā ir novērsta vēl viena mazāk bīstama ievainojamība un piedāvāti vairāki būtiski uzlabojumi, kas vērsti uz drošības palielināšanu. […]

Vulnerability in OpenSSH that allows remote code execution with root privileges on servers with Glibc.

Qualys identificēja kritisko ievainojamību (CVE-2024-6387) OpenSSH, kas ļauj attālināti izpildīt kodu ar root tiesībām bez autentifikācijas. Ievainojamība, kurai piešķirta nosaukums regreSSHion, parādās noklusējuma konfigurācijā kopš OpenSSH 8.5 versijām uz sistēmām ar standarta Glibc bibliotēku. Uzbrukuma iespēju demonstrēja uz 32 bitu sistēmas ar Glibc, kurā ir ieslēgta ASLR aizsardzība (nejaušība […]

No OpenBSD ir izņemta utilīta dhclient, bet tās vietā ir ieviests fonā darbojošs process dhcpleased.

Tēo de Raadt (Theo de Raadt) ieviesa izmaiņas OpenBSD-current kodu bāzē, uz kuras pamata tiek izstrādāts nākamais nozīmīgais izlaidums, dzēšot DHCP klientu dhclient. Tā vietā priekšlikts izmantot pastāvīgi darbojošos fona procesu dhcpleased, kas tiek piegādāts kopš OpenBSD 6.9 un izmanto utilītu ifconfig, lai ieslēgtu tīkla interfeisu autokonfigurāciju, izmantojot DHCP (ieslēdzot ar komandu 'ifconfig $if autoconf' vai pievienojot […]

Domēna .top NS serveri ir pārtraukuši Let's Encrypt validācijas pieprasījumu apkalpošanu.

Lietotāji, kas izmanto bezmaksas nekomerciālo sertifikācijas centru Let’s Encrypt, kas ir pārvaldīts kopienas ietvaros un piedāvā sertifikātus ikvienam, kas to vēlas, saskarās ar grūtībām, cenšoties apstiprināt savas tiesības uz domēniem, kas atrodas «.top» zonā, izmantojot DNS. Kopš 25. jūnija DNS serveri, kas atbild par augstākā līmeņa domēnu «.top», vairs nepieņem pieprasījumus no Lets Encrypt projekta resolveriem, kas tiek izmantoti DNS-01 verifikācijas procesā, piemēram, […]

Eclipse kopiena ir laidusi klāt integrēto izstrādes vidi Theia IDE

Notika pirmais oficiālais jaunās integrētās izstrādes vides Theia IDE izlaidums, ko attīsta Eclipse Foundation, balstoties uz kodekšu redaktoru Theia un tam izstrādātajiem spraudņiem. Projekta kods ir rakstīts TypeScript valodā un tiek izplatīts saskaņā ar EPLv2 (Eclipse Public License) licenci. Produkts Theia IDE tiek piedāvāts kā patstāvīga darbvirsmas lietojumprogramma, kas paredzēta uzstādīšanai vietējās sistēmās, un […]

Jaunās versijas Debian 12.6 un 11.10

Ir izlaists sestais labojums Debian 12 sistemi, kurā ietverti uzkrātie pakotņu atjauninājumi un uzlabojumi instalētājprogrammai. Lai gan izlaidumā ir 162 atjauninājumi, kas risina stabilitātes problēmas, un 84 atjauninājumi, kas novērš drošības ievainojamības. Starp izmaiņām Debian 12.6 var izcelt atjauninājumus līdz jaunākajām stabilajām pakotņu versijām, tostarp clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Izlaidums Wine 9.12

Tika izlaists eksperimentālais atvērto Win32 API — Wine 9.12. No 9.11 izlaiduma ir slēgti 24 kļūdu ziņojumi un veiktas 310 izmaiņas. Visnozīmīgākās izmaiņas: Wine Mono dzinis ar .NET platformas realizāciju ir atjaunināts uz versiju 9.2.0. Ir pievienota sākotnējā atbalsta līmeņa pieejamība sadalītā atmiņā datu struktūrām no user32 bibliotēkas. Ir pārrakstīts dzinis, ko izmanto komandu interpretatorā […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster