ProHoster > Blog > Nowinki internetowe

Kategoria: Nowinki internetowe

Kategoria Aktualności Internetowe

Aktualizacja OpenSSL 1.1.1k eliminująca dwie niebezpieczne podatności

Posted on

Dostępna jest poprawiona wersja biblioteki kryptograficznej OpenSSL 1.1.1k, w której usunięto dwie podatności o wysokim poziomie zagrożenia: CVE-2021-3450 — możliwość ominięcia weryfikacji certyfikatu urzędowego w przypadku włączenia flagi X509_V_FLAG_X509_STRICT, która domyślnie jest wyłączona i stosowana do dodatkowej weryfikacji obecności certyfikatów w łańcuchu. Problem wynikł z nowej weryfikacji, wprowadzonej w OpenSSL 1.1.1h, zabraniającej użycia.

Usunięcie naruszenia GPL w bibliotece mimemagic spowodowało awarię w Ruby on Rails

Posted on

Autor popularnej biblioteki Ruby mimemagic, która ma ponad 100 mln pobrań, został zmuszony do zmiany licencji z MIT na GPLv2 z powodu wykrycia naruszenia licencji GPLv2 w projekcie. W RubyGems pozostawiono tylko wersje 0.3.6 i 0.4.0, które są dostarczane na licencji GPL, a wszystkie starsze wydania na licencji MIT zostały usunięte. Co więcej, rozwój mimemagic został wstrzymany, a repozytorium na GitHub […]

Organizacja OSI przeprowadzi nowe wybory zarządu z powodu skompromitowania systemu głosowania

Posted on

Organizacja Open Source Initiative (OSI), zajmująca się weryfikacją licencji pod kątem zgodności z kryteriami Open Source, podjęła decyzję o przeprowadzeniu nowych wyborów zarządu z powodu wykrycia podatności w platformie do głosowania, która została wykorzystana do sfałszowania wyników przeprowadzonych wyborów. Obecnie podatność jest zablokowana, a do oceny konsekwencji włamania zaangażowano niezależnych ekspertów. Szczegóły incydentu zostaną opublikowane po zakończeniu […]

Aktualizacja Samba 4.14.2, 4.13.7 i 4.12.14 dotycząca usunięcia luk bezpieczeństwa

Posted on

Przygotowano poprawki do wydania pakietu Samba 4.14.2, 4.13.7 i 4.12.14, w których usunięto dwie podatności: CVE-2020-27840 — przepełnienie bufora, które występuje podczas przetwarzania specjalnie sformatowanych nazw DN (Distinguished Name). Anonimowy atakujący może spowodować awarię serwera AD DC LDAP opartego na Sambie, wysyłając specjalnie sformatowane zapytanie bind. Ponieważ podczas ataku istnieje możliwość kontrolowania obszaru nadpisania, nie […]

Wydanie systemu filtracji spamu SpamAssassin 3.4.5 z usunięciem podatności

Posted on

Dostępne jest wydanie platformy do filtracji spamu — SpamAssassin 3.4.5. W SpamAssassin wdrożono kompleksowe podejście do podejmowania decyzji o blokowaniu: wiadomość poddawana jest szeregowi kontroli (analiza kontekstowa, czarne i białe listy DNSBL, uczenie maszynowe, weryfikacja na podstawie sygnatur, autoryzacja nadawcy przez SPF i DKIM itp.). Po ocenie wiadomości różnymi metodami, gromadzony jest określony współczynnik wagowy. Jeśli obliczony […]

Wydanie Tor Browser 10.0.14 oraz dystrybucji Tails 4.17

Posted on

Została wydana specjalistyczna dystrybucja Tails 4.17 (The Amnesic Incognito Live System), oparta na pakietach Debian, przeznaczona do zapewnienia anonimowego dostępu do sieci. Anonimowe połączenie w Tails zapewnia system Tor. Wszystkie połączenia, z wyjątkiem ruchu w sieci Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkowników w trybie zachowania danych między uruchomieniami stosuje się […]

Wydanie środowiska użytkownika GNOME 40

Posted on

Po sześciu miesiącach prac zaprezentowano wydanie desktopowego środowiska GNOME 40. W porównaniu do poprzedniej wersji wprowadzono ponad 24 tysiące zmian, w których uczestniczyło 822 deweloperów. Aby szybko ocenić możliwości GNOME 40, zaproponowano specjalistyczne wersje Live oparte na openSUSE oraz obraz instalacyjny przygotowany w ramach inicjatywy GNOME OS. GNOME 40 jest już także w składzie […]

Opublikowano otwarte pismo wspierające Stallmana.

Posted on

Przeciwnicy prób usunięcia Stallmana ze wszystkich stanowisk opublikowali odpowiednie otwarte pismo jego zwolenników i rozpoczęli zbieranie podpisów w jego wsparciu (aby się podpisać, należy wysłać pull-request). Działania przeciwko Stallmanowi są postrzegane jako ataki na wyrażanie osobistego zdania, zniekształcanie znaczenia jego wypowiedzi oraz wywieranie presji społecznej na społeczność. Z powodów historycznych Stallman kładł większy nacisk na kwestie filozoficzne i […]

Wydanie dystrybucji Manjaro Linux 21.0

Posted on

Wydano dystrybucję Manjaro Linux 21.0, opartą na Arch Linux i ukierunkowaną na początkujących użytkowników. Dystrybucja wyróżnia się uproszczonym i przyjaznym dla użytkownika procesem instalacji oraz wsparciem dla automatycznego rozpoznawania sprzętu i instalacji niezbędnych sterowników. Manjaro jest dostarczane w postaci live-jeszcze z graficznymi środowiskami KDE (2,7 GB), GNOME (2,6 GB) oraz Xfce (2,4 GB). Przy […]

TLS 1.0 i 1.1 zostały oficjalnie uznane za przestarzałe.

Posted on

Komitet IETF (Internet Engineering Task Force), zajmujący się rozwojem protokołów i architektury Internetu, opublikował RFC 8996, oficjalnie uznając protokoły TLS 1.0 i 1.1 za przestarzałe technologie. Specyfikacja TLS 1.0 została opublikowana w styczniu 1999 roku. Siedem lat później wydano aktualizację TLS 1.1 z ulepszeniami związanymi z generowaniem wektorów inicjalizacji i wypełniania zapasowego. Po […]

W Chrome 90 zatwierdzono domyślne użycie HTTPS w pasku adresu

Posted on

Firma Google ogłosiła przejście w Chrome 90, którego wydanie zaplanowano na 13 kwietnia, do domyślnego otwierania stron przez HTTPS podczas wpisywania nazw hostów w pasku adresu. Na przykład, gdy wpiszesz host example.com, domyślnie otworzy się strona https://example.com, a jeśli wystąpią problemy, nastąpi powrót do http://example.com. Ta funkcja była już wcześniej […]

Ruch Stollmana usunięty ze wszystkich postów oraz rozwiązanie zarządu Fundacji SPO.

Posted on

Powrót Richarda Stallmana do zarządu Fundacji Otwartych Projektów wzbudził negatywną reakcję ze strony niektórych organizacji i programistów. W szczególności organizacja broniąca praw człowieka Software Freedom Conservancy (SFC), której dyrektor niedawno zdobył nagrodę za wkład w rozwój otwartego oprogramowania, ogłosiła zerwanie wszelkich relacji z Fundacją Otwartych Projektów i zaprzestanie wszelkiej działalności, która mogłaby współdziałać z tą organizacją, w […]

« na początek 599 600 601 602 603 604 605 606 607 608 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster