ProHoster > Artykuły o: Yuri Gagarin

Autor: Yuri Gagarin

Specjalista techniczny w ProHoster z ponad sześcioma latami doświadczenia w administracji serwerów, rozwiązaniach VPN i bezpieczeństwie sieci. Zarządzam konfiguracją i wsparciem infrastruktury, monitoruję stabilność usług oraz wdrażam rozwiązania chroniące dane klientów. Również przyczyniam się do optymalizacji wydajności oraz zgodności z nowoczesnymi wymaganiami bezpieczeństwa i prywatności.

Pierwsze stabilne wydanie linkera Mold, rozwijanego przez dewelopera LLVM lld

Posted on

Rui Ueyama, autor linkera LLVM lld i kompilatora chibicc, zaprezentował pierwsze stabilne wydanie nowego wysokowydajnego linkera Mold, który znacząco przewyższa pod względem prędkości łączenia plików obiektowych linkery GNU gold i LLVM lld. Projekt uznano za gotowy do wdrożeń produkcyjnych i można go stosować jako szybszą, przezroczystą alternatywę dla GNU linker w systemach Linux. W planach na następne istotne wydanie […]

Luka w podsystemie USB Gadget w jądrze Linuxa, potencjalnie umożliwiająca wykonanie kodu

Posted on

W USB Gadget, podsystemie jądra Linux, która zapewnia interfejs programowy do tworzenia klientów urządzeń USB i symulacji urządzeń USB, odkryto podatność (CVE-2021-39685), która może prowadzić do wycieku informacji z jądra, awarii lub wykonania dowolnego kodu w przestrzeni jądra. Atak przeprowadzany jest przez nieuprzywilejowanego lokalnego użytkownika poprzez manipulacje różnymi klasami urządzeń zaimplementowanymi w oparciu o API USB Gadget, takimi jak […]

Wydanie OpenVPN 2.5.5

Posted on

Przygotowano wydanie OpenVPN 2.5.5, pakietu do tworzenia wirtualnych sieci prywatnych, umożliwiającego zorganizowanie szyfrowanego połączenia między dwoma komputerami lub zapewnienie działania scentralizowanego serwera VPN dla jednoczesnej pracy wielu klientów. Kod OpenVPN jest rozpowszechniany na licencji GPLv2, gotowe pakiety binarne są tworzone dla Debian, Ubuntu, CentOS, RHEL i Windows. W nowej wersji przekazanie do kategorii przestarzałych 64-bitowych algorytmów szyfrowania, podatnych na […]

Przepełnienie bufora w Toxcore, wykorzystywane przez wysyłanie pakietu UDP

Posted on

W Toxcore, referencyjnej implementacji protokołu P2P do wymiany wiadomości Tox, odkryto podatność (CVE-2021-44847), która potencjalnie umożliwia inicjowanie wykonania kodu podczas przetwarzania specjalnie sformatowanego pakietu UDP. Na podatność narażeni są wszyscy użytkownicy aplikacji opartych na Toxcore, w których nie wyłączono transportu UDP. Aby przeprowadzić atak, wystarczy wysłać pakiet UDP, znając adres IP, port sieciowy i otwarty klucz DHT ofiary (te informacje są dostępne publicznie w DHT, […]

Aktualizacja OpenSSL 3.0.1 z usuniętą podatnością

Posted on

Dostępne są poprawki dla biblioteki kryptograficznej OpenSSL 3.0.1 i 1.1.1m. W wersji 3.0.1 usunięto podatność (CVE-2021-4044), a w obu wydaniach naprawiono około dziesięciu błędów. Podatność występuje w implementacji klientów SSL/TLS i związana jest z niewłaściwym przetwarzaniem negatywnych wartości kodów błędów zwracanych przez funkcję X509_verify_cert(), wywoływaną do weryfikacji certyfikatu przesyłanego klientowi przez serwer. Negatywne kody są zwracane […]

Wydanie dystrybucji Pop!_OS 21.10, rozwijającej pulpit COSMIC

Posted on

Firma System76, specjalizująca się w produkcji laptopów, komputerów stacjonarnych i serwerów dostarczanych z systemem Linux, opublikowała nową wersję dystrybucji Pop!_OS 21.10. Pop!_OS oparty jest na pakietach Ubuntu 21.10 i dostarczany jest z autorskim środowiskiem graficznym COSMIC. Rozwój projektu jest udostępniony na licencji GPLv3. Obrazy ISO są dostępne dla architektur x86_64 i ARM64 w wersjach dla chipów graficznych NVIDIA (2,9 GB) oraz Intel/AMD […]

Wydanie emulatora QEMU 6.2

Posted on

Przedstawiono nową wersję projektu QEMU 6.2. Jako emulator, QEMU pozwala uruchomić program skompilowany dla jednej platformy sprzętowej na systemie z całkowicie inną architekturą, na przykład, uruchomić aplikację dla ARM na komputerze zgodnym z x86. W trybie wirtualizacji w QEMU wydajność wykonania kodu w izolowanym środowisku jest bliska wydajności sprzętowej dzięki bezpośredniemu wykonaniu instrukcji na CPU oraz wykorzystaniu […]

Nowa metoda ataku na Log4j 2, pozwalająca na obejście dodanej ochrony

Posted on

W implementacji podstawowych substytucji JNDI w bibliotece Log4j 2 odkryto kolejną podatność (CVE-2021-45046), która pojawia się mimo poprawek w wersji 2.15 oraz niezależnie od korzystania z opcji „log4j2.noFormatMsgLookup” dla zabezpieczenia. Problem stanowi zagrożenie głównie dla starszych wersji Log4j 2, zabezpieczonych za pomocą flagi „noFormatMsgLookup”, ponieważ umożliwia obejście zabezpieczeń przed poprzednią podatnością (Log4Shell, CVE-2021-44228), […]

Podatności w serwerze X.Org

Posted on

W serwerze X.Org zidentyfikowano cztery podatności, które pozwalają na podniesienie swoich uprawnień w systemie, jeśli serwer X działa z uprawnieniami roota, lub wykonanie kodu na zdalnym systemie, jeśli dostęp uzyskiwany jest za pomocą przekierowania sesji X11 przez SSH. Problemy mają zostać naprawione w wydaniu xorg-server 21.1.2, które spodziewane jest w najbliższych dniach. W dystrybucjach problemy wciąż pozostają nierozwiązane (Debian, Ubuntu, RHEL, […]

17 projektów Apache zostało dotkniętych podatnością w Log4j 2

Posted on

Organizacja Apache Software Foundation opublikowała raport dotyczący projektów, które są dotknięte krytyczną podatnością w Log4j 2, pozwalającą na wykonanie dowolnego kodu na serwerze. Problemy dotyczą następujących projektów Apache: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl oraz Calcite Avatica. Podatność dotknęła również produkty GitHub, w tym GitHub.com, GitHub Enterprise […]

Aktualizacja Chrome 96.0.4664.110 z poprawkami krytycznych i 0-dniowych podatności

Posted on

Firma Google utworzyła aktualizację Chrome 96.0.4664.110, w której naprawiono 5 podatności, w tym podatność (CVE-2021-4102), już stosowaną przez przestępców w exploitach (0-day) oraz krytyczną podatność (CVE-2021-4098), która umożliwia obejście wszystkich poziomów zabezpieczeń przeglądarki i wykonanie kodu w systemie poza środowiskiem sandboksowym. Szczegóły nie zostały jeszcze ujawnione, wiadomo tylko, że 0-dniowa podatność była spowodowana używaniem pamięci po jej zwolnieniu […]

JaOS — prototyp bezpiecznego rosyjskojęzycznego systemu operacyjnego na bazie projektu A2

Posted on

Projekt JaOS rozwija odgałęzienie od systemu operacyjnego A2, znanego również jako Bluebottle i Active Oberon. Jednym z głównych celów projektu jest radykalne wdrożenie języka rosyjskiego w całym systemie, w tym (przynajmniej częściowe) tłumaczenie kodu źródłowego na język rosyjski. JaOS może działać jako aplikacja w oknie na Linuxie lub Windowsie, a także jako odrębny system operacyjny […]

« na początek 417 418 419 420 421 422 423 424 425 426 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster