ProHoster > Artykuły o: Yuri Gagarin

Autor: Yuri Gagarin

Specjalista techniczny w ProHoster z ponad sześcioma latami doświadczenia w administracji serwerów, rozwiązaniach VPN i bezpieczeństwie sieci. Zarządzam konfiguracją i wsparciem infrastruktury, monitoruję stabilność usług oraz wdrażam rozwiązania chroniące dane klientów. Również przyczyniam się do optymalizacji wydajności oraz zgodności z nowoczesnymi wymaganiami bezpieczeństwa i prywatności.

Wydanie serwera http Apache 2.4.61 z naprawami luk w zabezpieczeniach

Posted on

Wydanie serwera HTTP Apache 2.4.61 jest już dostępne, wydane niemal natychmiast po wersji 2.4.60, i zawiera poprawkę regresji, która spowodowała lukę (CVE-2024-39884), umożliwiającą podgląd kodu skryptów, których obsługa jest ustawiona za pomocą dyrektywy AddType (na przykład można przygotować specjalnie sformatowane żądanie do skryptu PHP, które pokaże jego zawartość zamiast go wykonać). W wersji Apache httpd 2.4.60 naprawiono 8 […]

Google zacznie wypłacać nagrody za wykrywanie luk w wirtualizatorze KVM

Posted on

Firma Google uruchomiła inicjatywę kvmCTF, w ramach której badacze bezpieczeństwa mogą otrzymać pieniężne nagrody za wykrywanie luk w hipernadzorze KVM (Kernel-based Virtual Machine). Zainteresowanie Google KVM wynika z wykorzystania tego hipernadzoru w usłudze Google Cloud oraz w platformach Android i ChromeOS (CrosVM oparty jest na KVM). Aby otrzymać nagrodę, musi być udowodnione złamanie specjalnie przygotowanego […]

Wydanie zestawu narzędzi GNU findutils 4.10.0 z przywróceniem wsparcia dla biblioteki C Musl

Posted on

Projekt GNU wydał wersję pakietu findutils 4.10.0, która zawiera implementacje narzędzi do organizacji wyszukiwania plików w systemie, takich jak find, updatedb i locate. W skład findutils rozwija się także narzędzie xargs, przeznaczone do budowy poleceń, które są wykonywane na danych ze standardowego wejścia, zwykle generowanych przy użyciu narzędzia find. W nowej wersji: Wznowiono wsparcie dla biblioteki C Musl, rozprowadzanej na licencji […]

W FedORze 42 planuje się wdrożenie telemetrii oraz zmianę modelu dostępu do dysków i flatpak

Posted on

W wydaniu Fedora Workstation 42, planowanym na wiosnę przyszłego roku, zaproponowano dodanie komponentów do zbierania i przesyłania metryk, które pozwolą na badanie rzeczywistych preferencji użytkowników oraz uwzględnienie ich w podejmowaniu decyzji związanych z rozwojem dystrybucji, ustalaniem priorytetów w pracach rozwojowych oraz poprawą komfortu użytkowników. Propozycja znajduje się obecnie na etapie dyskusji i nie została jeszcze rozpatrzona przez komitet FESCo (Fedora […]

Dostępna jest baza danych MySQL 9.0.0

Posted on

Firma Oracle utworzyła nową gałąź bazy danych MySQL 9.0.0. Kompilacje MySQL Community Server 9.0.0 są przygotowane dla wszystkich głównych dystrybucji systemów Linux, FreeBSD, macOS i Windows. W ramach wprowadzonego w zeszłym roku modelu wydawania wersji, MySQL 9.0 jest zaliczane do gałęzi "Innovation", do których zostaną również zaliczone następne znaczące wydania MySQL 9.1 i 9.2. Gałęzie Innovation są zalecane dla tych, którzy […]

Wydanie OpenSSH 9.8 z wyłączonym algorytmem DSA i dodatkowymi mechanizmami bezpieczeństwa

Posted on

Opublikowano wydanie OpenSSH 9.8, otwartej implementacji klienta i serwera do pracy z protokołami SSH 2.0 i SFTP. Oprócz usunięcia wcześniej ogłoszonej krytycznej podatności (CVE-2024-6387), która pozwala na zdalne wykonywanie kodu z uprawnieniami roota przed autoryzacją, w nowej wersji naprawiono jeszcze jedną mniej groźną podatność oraz zaproponowano kilka istotnych zmian mających na celu zwiększenie bezpieczeństwa. […]

Podatność w OpenSSH, umożliwiająca zdalne wykonanie kodu z uprawnieniami roota na serwerach z Glibc

Posted on

Firma Qualys zidentyfikowała krytyczną podatność (CVE-2024-6387) w OpenSSH, pozwalającą na zdalne wykonywanie kodu z uprawnieniami roota bez przechodzenia procesu autoryzacji. Podatność, która otrzymała kodową nazwę regreSSHion, występuje w konfiguracji domyślnej począwszy od wersji OpenSSH 8.5 na systemach z domyślną biblioteką Glibc. Możliwość przeprowadzenia ataku została zademonstrowana na 32-bitowym systemie z Glibc z włączoną ochroną ASLR (randomizacja […]

Z OpenBSD usunięto narzędzie dhclient na rzecz procesu w tle dhcpleased

Posted on

Theo de Raadt wprowadził do bazy kodu OpenBSD-current, na podstawie której powstaje następne znaczące wydanie, zmiany, które usuwają klienta DHCP dhclient. Zamiast dhclient zaleca się użycie ciągle działającego procesu w tle dhcpleased, dostępnego od wersji OpenBSD 6.9, który wykorzystuje narzędzie ifconfig do włączenia autokonfiguracji interfejsów sieciowych przez DHCP (można to włączyć, uruchamiając „ifconfig $if autoconf” lub dodając […]

Serwery DNS domeny .top przestały obsługiwać zapytania weryfikacyjne Let's Encrypt

Posted on

Użytkownicy niekomercyjnego centrum certyfikacji Let's Encrypt, zarządzanego przez społeczność i oferującego certyfikaty bezpłatnie dla wszystkich chętnych, napotkali problemy z potwierdzeniem praw do domen w strefie „.top” za pośrednictwem DNS. Od 25 czerwca serwery DNS, odpowiedzialne za domenę najwyższego poziomu „.top”, przestały przyjmować zapytania od resolverów projektu Let's Encrypt, używanych w procesie weryfikacji metodą DNS-01, co na przykład […]

Społeczność Eclipse zaprezentowała zintegrowane środowisko programistyczne Theia IDE

Posted on

Zostało wydane pierwsze oficjalne wydanie nowego zintegrowanego środowiska programistycznego Theia IDE, rozwijanego przez organizację Eclipse Foundation na bazie edytora kodu Theia i opracowanych dla niego wtyczek. Kod projektu napisany jest w języku TypeScript i jest udostępniany na licencji EPLv2 (Eclipse Public License). Produkt Theia IDE dostarczany jest jako samodzielna aplikacja desktopowa, zaprojektowana do instalacji na lokalnych systemach, a […]

Nowe wersje Debian 12.6 i 11.10

Posted on

Opracowano szóste poprawkowe wydanie dystrybucji Debian 12, które zawiera skumulowane aktualizacje pakietów i wprowadza poprawki do instalatora. Wydanie obejmuje 162 aktualizacje dotyczące stabilności oraz 84 aktualizacje usuwające podatności. Wśród zmian w Debian 12.6 można wymienić aktualizacje do najnowszych stabilnych wersji pakietów clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Wydanie Wine 9.12

Posted on

Odbyła się eksperymentalna publikacja otwartej implementacji Win32 API — Wine 9.12. Od wydania 9.11 zamknięto 24 raporty o błędach i wprowadzono 310 zmian. Najważniejsze zmiany: Silnik Wine Mono z implementacją platformy .NET zaktualizowano do wydania 9.2.0. Dodano wczesne wsparcie dla umieszczania w pamięci dzielonej struktur danych biblioteki user32. Przepisano silnik używany w interpreterze poleceń […]

« na początek 169 170 171 172 173 174 175 176 177 178 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster