ProHoster > Blogs

Kategorija: Blogs

Emu Blog

Google finansēs 8 nozīmīgu atvērtā koda projektu drošības auditu

Posted on

OSTIF (Atvērtā Koda Tehnoloģiju Uzlabošanas Fonds) ir izveidots, lai uzlabotu atvērtu projektu drošību, un ir paziņojis par sadarbību ar uzņēmumu Google, kas ir izteicis gatavību finansēt neatkarīgu drošības auditu astoņiem atvērtajiem projektiem. Saņemtie līdzekļi no Google tiks izmantoti, lai veiktu auditu Git, JavaScript bibliotēkai Lodash, PHP ietvaram Laravel, Java ietvaram Slf4j, JSON bibliotēkām Jackson (Jackson-core un Jackson-databind) un Java komponentiem Apache Httpcomponents […]

Firefox tiek veikts eksperiments par Bing kā noklusējuma meklētājprogrammu

Posted on

Uzņēmums Mozilla veic eksperimentu, kura laikā 1% Firefox lietotāju tiks pārsūtīti uz Microsoft Bing kā noklusējuma meklētājprogrammu. Eksperiments sākās 6. septembrī un ilgs līdz 2022. gada janvāra beigām. Savu dalību Mozilla eksperimentos var novērtēt lapā «about:studies». Lietotājiem, kas dod priekšroku citām meklētājprogrammām, saglabājas iespēja izvēlēties meklētājprogrammu savām vajadzībām. Atgādinām, […]

Izlaists Ubuntu 18.04.6 LTS izdale.

Posted on

Izlaista Ubuntu 18.04.6 LTS izdale. Šajā laidienā ir iekļauti tikai uzkrātie pakotņu atjauninājumi, kas saistīti ar ievainojamību novēršanu un problēmām, kas ietekmē stabilitāti. Kodola un programmu versijas atbilst 18.04.5 versijai. Jaunā laidiena galvenais mērķis ir uzlabot uzstādīšanas attēlus amd64 un arm64 arhitektūrām. Instalācijas attēlā ir atrisinātas problēmas, kas saistītas ar atslēgu atsaukšanu, veicot […]

Uzņēmums Oracle ir noņēmis ierobežojumus JDK izmantošanai komerciāliem nolūkiem

Posted on

Uzņēmums Oracle ir mainījis JDK 17 (Java SE Development Kit) licenci, saskaņā ar kuru tiek sniegtas atsauces rīku versijas, lai izstrādātu un izpildītu Java valodas lietojumprogrammas (utilītas, kompilators, klases bibliotēka un izpildes vide JRE). Sākot ar JDK 17, pakotne tiek izsniegta saskaņā ar jauno NFTC (Oracle No-Fee Terms and Conditions) licenci, kas ļauj to izmantot bez maksas […]

Доступен макет нового интерфейса LibreOffice 8.0 с поддержкой вкладок

Posted on

Ризал Муттакин (Rizal Muttaqin), один из дизайнеров офисного пакета LibreOffice, опубликовал в своём блоге план возможного развития интерфейса пользователя LibreOffice 8.0. Наиболее заметным новшеством стала встроенная поддержка вкладок, через которые можно быстро переключаться между разными документами по аналогии с тем как осуществляется переключение между сайтами в современных браузерах. При необходимости каждую вкладку можно открепить в […]

Tālvadībā izmantojamā drošības ievainojamība OMI aģentā, kas tiek uzspiesta Linux vidēs Microsoft Azure

Posted on

Клиенты облачной платформы Microsoft Azure, использующие Linux в виртуальных машинах, столкнулись с критической уязвимостью (CVE-2021-38647), позволяющей удалённо выполнить код с правами root. Уязвимость получила кодовое имя OMIGOD и примечательна тем, что проблема присутствует в приложении OMI Agent, которое без лишней огласки устанавливается в Linux-окружения. OMI Agent автоматически устанавливается и активируется при использовании таких сервисов, как […]

Vulnerabilitāte Travis CI, kas izraisa publisko repozitoriju atslēgu noplūdi

Posted on

В сервисе непрерывной интеграции Travis CI, предназначенном для тестирования и сборки проектов, разрабатываемых на GitHub и Bitbucket, выявлена проблема с безопасностью (CVE-2021-41077), позволяющая узнать содержимое конфиденциальных переменных окружения публичных репозиториев, использующих Travis CI. В том числе уязвимость позволяет узнать используемые в Travis CI ключи для формирования цифровых подписей, ключи доступа и токены для обращения к […]

Apache 2.4.49 HTTP servera izlaišana ar aizsardzību pret ievainojamībām

Posted on

Опубликован релиз HTTP-сервера Apache 2.4.49, в котором представлено 27 изменений и устранено 5 уязвимостей: CVE-2021-33193 — подверженность mod_http2 новому варианту атаки «HTTP Request Smuggling», позволяющему через отправку специально оформленных клиентских запросов вклиниваться в содержимое запросов других пользователей, передаваемых через mod_proxy (например, можно добиться подстановки вредоносного JavaScript-кода в сеанс другого пользователя сайта). CVE-2021-40438 — SSRF-уязвимость (Server […]

Релиз открытой биллинговой системы ABillS 0.91

Posted on

Доступен релиз открытой биллинговой системы ABillS 0.91, компоненты которой поставляются под лицензией GPLv2. Основные новшества: Paysys: переработаны все модули. Paysys: добавлены тесты платёжных систем. Добавлено клиентское API. Triplay: переработан механизм управления суб сервисами Internet/TV/Телефония. Cams: Интеграция с облачной системой видеонаблюдения Форпост. Ureports. Добавлена возможность отправлять оповещения одновременно несколькими типами. Maps2: Добавлены слои: Visicom Maps, 2GIS. […]

Mozilla представила Firefox Suggest и новый интерфейс браузера Firefox Focus

Posted on

Компания Mozilla представила новую систему рекомендаций Firefox Suggest, выводящую дополнительные предложения во время ввода в адресной строке. От рекомендаций на основе локальных данных и обращения к поисковой системе, новая функция отличается возможностью предоставления информации от сторонних партнёров, которыми могут выступать как некоммерческие проекты, такие как Wikipedia, так и платные спонсоры. Например, при начале ввода в […]

Выпуск Java SE 17

Posted on

После шести месяцев разработки компания Oracle выпустила платформу Java SE 17 (Java Platform, Standard Edition 17), в качестве эталонной реализации которой используется открытый проект OpenJDK. За исключением удаления некоторых устаревших возможностей в Java SE 17 сохранена обратная совместимость с прошлыми выпусками платформы Java — большинство ранее написанных Java-проектов без изменений будут работоспособны при запуске под […]

Уязвимости в клиентах Matrix, позволяющие раскрыть ключи сквозного шифрования

Posted on

В большинстве клиентских приложений для платформы децентрализованных коммуникаций Matrix выявлены уязвимости (CVE-2021-40823, CVE-2021-40824), позволяющие получить сведения о ключах, использованных для передачи сообщений в чатах со сквозным шифрованием (E2EE). Атакующий, скомпрометировав одного из пользователей чата, может расшифровать сообщения, ранее отправленные этому пользователю из уязвимых клиентских приложений. Для успешной эксплуатации требуется наличие доступа к учётной записи получателя […]

« uz sākumu 552 553 554 555 556 557 558 559 560 561 uz beigu »
Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster