ProHoster > Blogs > Interneta ziņas

Kategorija: Interneta ziņas

Interneta jaunumu rubrika

Mozilla ievieš identifikatorus lejupielādējamajos Firefox instalācijas failos

Posted on

Uzņēmums Mozilla ir sācis izmantot jaunu metodi pārlūkprogrammu instalāciju identificēšanai. Oficiālajā vietnē izplatītajos veidojumos, kas piegādāti kā exe faili Windows platformai, tiek pievienoti dltoken identifikatori, kas ir unikāli katrai lejupielādei. Tādējādi, veicot secīgu vairāku instalācijas arhīvu lejupielādi vienai un tai pašai platformai, tiek lejupielādēti faili ar atšķirīgām kontrolsummām, jo identifikatori tiek pievienoti tieši […]

OpenVPN 2.5.6 un 2.4.12 izlaidums ar ievainojamības novēršanu

Posted on

Ir sagatavoti labojumi OpenVPN 2.5.6 un 2.4.12, komplektam, kas veido virtuālas privātās tīklu, ļaujot izveidot šifrētu savienojumu starp divām klientu mašīnām vai nodrošināt centralizēta VPN servera darbību vienlaicīgai vairāku klientu darbībai. OpenVPN kods tiek izplatīts saskaņā ar GPLv2 licenci, gatavie binārie pakotnes tiek veidoti Debian, Ubuntu, CentOS, RHEL un Windows. Jaunajos izdevumos ir novērsta ievainojamība, kas potenciāli ļauj […]

Attālināta DoS ievainojamība Linux kodolā, kas tiek izmantota, sūtot ICMPv6 paketus

Posted on

Linux kodolā atklāta ievainojamība (CVE-2022-0742), kas ļauj izsmelt pieejamo atmiņu un attālināti izraisīt pakalpojumu atteikumu, sūtot speciāli veidotus icmp6 paketus. Problēma saistīta ar atmiņas noplūdi, kas rodas, apstrādājot ICMPv6 ziņas ar tipiem 130 vai 131. Problēma izpaužas sākot no kodola 5.13 un tiek novērsta izlaidumos 5.16.13 un 5.15.27. Problēma nav skārusi stabilās Debian, SUSE un […]

Ievainojamība OpenSSL un LibreSSL, kas noved pie bezgalīgas cilpas, apstrādājot nederīgus sertifikātus

Posted on

Pieejami labojumi kriptogrāfijas bibliotēkai OpenSSL 3.0.2 un 1.1.1n. Atjauninājumā novērsta ievainojamība (CVE-2022-0778), ko var izmantot, lai izraisītu pakalpojumu atteikumu (bezgalīga cilpa apstrādātājā). Lai izmantotu ievainojamību, pietiek ar speciāli veidota sertifikāta apstrādi. Problēma izpaužas gan servera, gan klienta lietojumprogrammās, kas var apstrādāt lietotāja nodotus sertifikātus. Problēma izsauks kļūda funkcijā […]

Chrome 99.0.4844.74 atjauninājums ar kritiskas ievainojamības novēršanu

Posted on

Google izstrādāja Chrome 99.0.4844.74 un 98.0.4758.132 (Extended Stable) atjauninājumus, kuros novērsta 11 ievainojamību, tai skaitā kritiska ievainojamība (CVE-2022-0971), kas ļauj apiet visus pārlūka aizsardzības līmeņus un izpildīt kodu sistēmā ārpus sandboxes vides. Detalizētāka informācija pagaidām netiek atklāta, ir zināms tikai tas, ka kritiskā ievainojamība saistīta ar piekļuvi jau atbrīvotai atmiņai (use-after-free) pārlūkprogrammas dzinējā […]

No Debian ir aizgājis uzturētājs, kurš nepiekrīt jaunajai uzvedības modelei kopienā

Posted on

Komanda, kas atbild par kontu pārvaldību Debian projektā, samazināja Norberta Preinina (Norbert Preining) statusu par neatbilstošu uzvedību slēgtajā sarakstā debian-private. Atbildot Norberts pieņēma lēmumu pārtraukt dalību Debian izstrādē un pievienoties Arch Linux kopienai. Norberts piedalījās Debian izstrādē kopš 2005. gada un nodarbojās ar apmēram 150 pakotņu atbalstu, galvenokārt […]

Bibliotēku reitinga atjaunināšana, kurām nepieciešama īpaša drošības pārbaude

Posted on

OpenSSF fonds (Open Source Security Foundation), kas izveidots ar Linux Foundation palīdzību un kura mērķis ir uzlabot atvērtā koda drošību, ir publicējis jaunu pētījuma Census II izdevumu, kas vērsts uz atklāšanu atvērtajām projektu prioritārajā drošības auditā. Pētījums ir orientēts uz kopīgi izmantotā atvērtā koda analīzi, kas netieši tiek izmantots dažādos korporatīvajos projektos kā atkarības, kas tiek lejupielādētas no ārējiem repozitorijiem. V […]

ReactOS ir īstenota sākotnējā SMP atbalsta nodrošināšana

Posted on

ReactOS operētājsistēmas izstrādātāji, kas vērsta uz saderību ar Microsoft Windows programmām un draiveriem, ir paziņojuši par sākotnējā patch komplekta gatavību projekta palašanai daudzprocesoru sistēmās ar ieslēgtu SMP režīmu. Izmaiņas SMP atbalsta nodrošināšanai pagaidām nav iekļautas ReactOS galvenajā koda bāzē un prasa papildu izstrādi, taču ir atzīmēts, ka ir iespējams palaist ar ieslēgtu SMP režīmu […]

Apache http-servera 2.4.53 izlaišana ar bīstamo ievainojamību novēršanu

Posted on

Ir publicēta Apache http-servera 2.4.53 izlaišana, kurā ir 14 izmaiņas un novērstas 4 ievainojamības: CVE-2022-22720 — iespēja veikt "HTTP Request Smuggling" uzbrukumu, kas ļauj caur īpaši veidotiem klientu pieprasījumiem iekļauties citu lietotāju pieprasījumos, kas tiek nodoti caur mod_proxy (piemēram, tas var ļaut iekļaut ļaunprātīgu JavaScript kodu cita lietotāja sesijā). Problēma ir radusies tādēļ, ka ienākošie savienojumi bija atstāti atvērti […]

Ir noteikta Debian 12 pakotņu bāzes sasalšanas datums

Posted on

Debian izstrādātāji ir publicējuši plānu Debian 12 «Bookworm» pakotņu bāzes sasalšanai. Debian 12 izlaišana gaidāma 2023. gada vidū. 2023. gada 12. janvārī sāksies pirmā pakotņu bāzes sasalšanas stadija, kurā tiks apturēta "transitions" (pakotņu atjaunināšana, kas prasa atkarību korekcijas citās pakotnēs, kas noved pie pagaidu pakotņu noņemšanas no Testing), kā arī tiks apturēta […]

JavaScript valodā ieteikts pievienot sintaksi ar informāciju par tipiem

Posted on

Uzņēmumi Microsoft, Igalia un Bloomberg uzsākuši iniciatīvu iekļaut JavaScript specifikācijā sintaksi skaidrai tipu definēšanai, līdzīgu TypeScript valodā izmantotajai sintaksei. Pašlaik ir izstrādāts prototips izmaiņām, kas ieteikts iekļaušanai ECMAScript standartā, un tas tiek izskatīts priekšapspriešanai (Stage 0). Nākamajā TC39 komitejas martā plānots pāriet uz pirmo priekšlikuma izskatīšanas stadiju […]

« uz sākumu 500 501 502 503 504 505 506 507 508 509 uz beigu »
Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster