ProHoster > Blogs

Kategorija: Blogs

Emu Blog

Vulnerabilitāte Linux kodola USB Gadget apakšsistēmā, potenciāli ļaujot izpildīt kodu

Posted on

USB Gadget, Linux kodolaika apakšsistēma, kas nodrošina programmatūras saskarni klientu USB ierīču izveidei un USB ierīču programmatūras simulēšanai, atklājusi ievainojamību (CVE-2021-39685), kas var izraisīt informācijas izpaušanu no kodola, sabrukumu vai patvaļīga koda izpildi kodola līmenī. Uzbrukumu veic neprivilegēts lokālais lietotājs, manipulējot ar dažādām ierīču klasēm, kas īstenotas, izmantojot USB Gadget API, piemēram, […]

OpenVPN 2.5.5 izlaidums

Posted on

Ir sagatavota OpenVPN 2.5.5 izlaišana, pakete virtuālo privāto tīklu izveidei, kas ļauj organizēt šifrētu savienojumu starp divām klientu mašīnām vai nodrošināt centralizēta VPN servera darbu vairāku klientu vienlaicīgai lietošanai. OpenVPN kods tiek izplatīts saskaņā ar GPLv2 licenci, un gatavās binārās paketes tiek veidotas Debian, Ubuntu, CentOS, RHEL un Windows. Jaunajā versijā 64 bitu šifri, kas ir pakļauti […] ir klasificēti kā novecojuši.

Bufera pārsniegšana Toxcore, ekspluatējama, izmantojot UDP paketes nosūtīšanu

Posted on

Toxcore, P2P ziņojumapmaiņas protokola Tox etalons, ir atklājusi ievainojamību (CVE-2021-44847), kas potenciāli ļauj iniciēt koda izpildi, apstrādājot īpaši formatētu UDP paketi. Visi lietotāji, kas izmanto Toxcore balstītas lietotnes, kurās nav atslēgts UDP transports, ir pakļauti šīs ievainojamības riskam. Uzbrukumam pietiek ar UDP paketes nosūtīšanu, zinot upura IP adresi, tīkla portu un atvērto DHT atslēgu (šī informācija ir publiski pieejama DHT, […]

Atjauninājums OpenSSL 3.0.1 ar ievainojamības novēršanu.

Posted on

Ir pieejamas labojumu izlaišanas kriptogrāfiskajai bibliotēkai OpenSSL 3.0.1 un 1.1.1m. Versijā 3.0.1 ir novērsta ievainojamība (CVE-2021-4044), kā arī abās izlaiduma versijās ir novērsts vairums desmitu kļūdu. Ievainojamība ir saistīta ar to, ka SSL/TLS klientu īstenojumos bibliotēka libssl nepareizi apstrādā negatīvos kļūdu kodus, ko atgriež X509_verify_cert() funkcija, kas tiek izsaukta, lai verificētu sertifikātu, ko serveris nosūta klientam. Negatīvie kodi tiek atgriezti […]

Izlaidums Pop!_OS 21.10, kas attīsta COSMIC darbvirsmas vidi

Posted on

Uzņēmums System76, kas specializējas klēpjdatora, datora un serveru ražošanā, kas tiek piegādāti ar Linux, ir publicējis Pop!_OS 21.10 izlaišanu. Pop!_OS balstās uz Ubuntu 21.10 pakotņu bāzes un tiek piegādāts ar savu COSMIC darba vidi. Projekta izstrādes tiek izplatītas saskaņā ar GPLv3 licenci. ISO attēli ir izveidoti x86_64 un ARM64 arhitektūrām versijās ar NVIDIA (2.9 GB) un Intel/AMD grafikas mikroshēmām […]

Izlaists QEMU 6.2 emulatora jauninājums.

Posted on

Ir paziņota projekta QEMU 6.2 izlaidums. Kā emulatoram QEMU ļauj palaist programmu, kas izstrādāta vienai aparatūras platformai, citā arhitektūrā, piemēram, palaižot ARM lietojumprogrammu uz x86 saderīga datora. Virtuālās vidēs QEMU koda izpildes veiktspēja izolētā vidē ir tuvu aparatūras sistēmai, pateicoties tiešai instrukciju izpildei CPU un iesaistot […]

Jauna uzbrukuma variantu Log4j 2, kas ļauj apiet pievienoto aizsardzību.

Posted on

Log4j 2 bibliotēkas JNDI nomaiņu realizācijā ir atklāta vēl viena ievainojamība (CVE-2021-45046), kas izpaužas neskatoties uz izlaidumā 2.15 veiktiem labojumiem un neatkarīgi no «log4j2.noFormatMsgLookup» iestatījuma izmantošanas, lai aizsargātu. Problēma galvenokārt apdraud vecās Log4j 2 versijas, kas tiek aizsargātas ar «noFormatMsgLookup» flagu, jo tā dod iespēju apiet aizsardzību pret iepriekšējo ievainojamību (Log4Shell, CVE-2021-44228), […]

Vulnerabilitātes X.Org Serverī

Posted on

X.Org Server ir atklātas četras ievainojamības, kas ļauj paaugstināt savas priekšrocības sistēmā, ja X serveris tiek izpildīts ar root tiesībām, vai izpildīt kodu attālā sistēmā, ja piekļuve tiek nodrošināta, izmantojot X11 sesijas pārsūtīšanu, lietojot SSH. Problemas sola novērst xorg-server 21.1.2 izlaidumā, kas tiek gaidīts tuvākajās dienās. Distro atlikumi šīs problēmas pagaidām paliek neizlabotas (Debian, Ubuntu, RHEL, […]

17 Apache projektu ir ietekmējusi ievainojamība Log4j 2.

Posted on

Apache Software Foundation ir publicējusi apkopojuma ziņojumu par projektiem, kuriem draud kritiska ievainojamība Log4j 2, kas ļauj izpildīt patvaļīgu kodu serverī. Šīs ievainojamības dēļ ir ietekmēti šādi Apache projekti: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl un Calcite Avatica. Ievainojamība ir skārusi arī GitHub produktus, tostarp GitHub.com, GitHub Enterprise […]

Chrome 96.0.4664.110 atjauninājums ar kritisku un 0-day ievainojamību novēršanu

Posted on

Google ir izstrādājusi Chrome 96.0.4664.110 atjauninājumu, kurā ir novērstas 5 ievainojamības, tostarp ievainojamība (CVE-2021-4102), ko jau izmanto uzbrucēji, un kritiska ievainojamība (CVE-2021-4098), kas ļauj apiet visas pārlūkprogrammas aizsardzības līmeņus un izpildīt kodu sistēmā ārpus smilšu kastes vides. Detalizēta informācija pagaidām nav izpaužama, zināms tikai, ka 0-day ievainojamība ir saistīta ar atmiņas izmantošanu pēc tās atbrīvošanas […]

JAOS — drošas krievvalodīgas operētājsistēmas prototips, balstīts uz A2 projekta

Posted on

JAOS projekts ir A2 operētājsistēmas atvases attīstība, kas pazīstama arī kā Bluebottle un Active Oberon. Viens no galvenajiem projekta mērķiem ir krievu valodas radikāla integrācija visā sistēmā, tostarp (vismaz daļēja) avota tekstu tulkošana krievu valodā. JAOS var darboties kā lietotne logā Linux vai Windows, kā arī kā atsevišķa operētājsistēma […]

Python pakotņu katalogā PyPI atklātas trīs ļaunprātīgas bibliotēkas

Posted on

Python Package Index (PyPI) katalogā atklātas trīs bibliotēkas, kurās ir ļaunprātīgs kods. Pirms problēmu atklāšanas un izņemšanas no katalogā paketes bija lejupielādētas gandrīz 15 tūkstošus reižu. Paketes dpp-client (10194 lejupielādes) un dpp-client1234 (1536 lejupielādes) tika izplatītas kopš februāra un iekļāva kodu, kas sūtīja vides mainīgo saturu, kas varēja ietvert piekļuves atslēgas, tokenus vai […]

« uz sākumu 525 526 527 528 529 530 531 532 533 534 uz beigu »
Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster