ProHoster > Blog > Nowinki internetowe

Kategoria: Nowinki internetowe

Kategoria Aktualności Internetowe

Krytyczna luka w implementacji funkcji memcpy dla ARMv7 w Glibc

Posted on

Badacze bezpieczeństwa z firmy Cisco ujawnili szczegóły dotyczące luki (CVE-2020-6096) w implementacji funkcji memcpy() udostępnianej w Glibc dla 32-bitowej platformy ARMv7. Problem wynika z nieprawidłowego traktowania wartości ujemnych parametru określającego rozmiar kopiowanego obszaru, z powodu użycia optymalizacji assemblerowych manipulujących znakiem 32-bitowych liczb całkowitych. Wywołanie memcpy() na systemach ARMv7 z ujemnym rozmiarem prowadzi do niepoprawnego porównania wartości i zapisu […]

Vulnera... w Apache Tomcat, umożliwiająca zdalne wykonanie kodu

Posted on

Opublikowano informacje o podatności (CVE-2020-9484) w Apache Tomcat, otwartej implementacji technologii Java Servlet, JavaServer Pages, Java Expression Language i Java WebSocket. Problematyka pozwala na wykonanie kodu na serwerze poprzez wysłanie specjalnie przygotowanego żądania. Podatność została usunięta w wersjach Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 i 7.0.104. Aby skutecznie wykorzystać tę lukę, atakujący musi mieć możliwość kontrolowania zawartości i […]

Dostępny Solaris 11.4 SRU21

Posted on

Opublikowano aktualizację systemu operacyjnego Solaris 11.4 SRU 21 (Support Repository Update), w której zaproponowano szereg poprawek i usprawnień dla gałęzi Solaris 11.4. Aby zainstalować proponowane poprawki, wystarczy wykonać polecenie ‘pkg update’. W nowym wydaniu: Dodano nowy pakiet driver/network/ethernet/mlxne z sterownikiem do obsługi adapterów Ethernet Mellanox ConnectX-4 i ConnectX-5 100Gb; Zaktualizowano składniki podsystemu druku: […]

Atak NXNSAttack, wpływający na wszystkie resolver DNS

Posted on

Grupa badaczy z Uniwersytetu w Tel Awiwie oraz Międzydyscyplinarnego Centrum w Herzliji (Izrael) opracowała nową metodę ataku NXNSAttack (PDF), która pozwala na wykorzystanie dowolnych resolverów DNS jako wzmacniaczy ruchu, zapewniając stopień wzmocnienia do 1621 razy w liczbie pakietów (na każdy wysłany do resolvera zapytanie można osiągnąć wysłanie na serwer ofiary 1621 zapytań) oraz do 163 razy w ruchu. Problem […]

Wydanie Chrome 83

Posted on

Firma Google zaprezentowała wydanie przeglądarki internetowej Chrome 83. Jednocześnie dostępne jest stabilne wydanie wolnego projektu Chromium, będącego podstawą Chrome. Przeglądarka Chrome różni się użyciem logo Google, systemem powiadamiania o awariach, możliwością pobierania modułu Flash na żądanie, modułami do odtwarzania chronionych treści wideo (DRM), systemem automatycznych aktualizacji oraz przesyłaniem parametrów RLZ podczas wyszukiwania. Z powodu przeniesienia programistów na […]

Proxmox 6.2 «Virtual Environment»

Posted on

Proxmox to komercyjna firma oferująca specjalistyczne produkty oparte na Debianie. Firma wydała Proxmox w wersji 6.2, oparty na Debianie 10.4 „Buster”. Nowości: Jądro Linux 5.4. QEMU 5.0. LXC 4.0. ZFS 0.8.3. Ceph 14.2.9 (Nautilus). Wbudowana weryfikacja domen dla certyfikatów Let’s Encrypt. Pełne wsparcie dla ośmiu kanałów sieciowych Corosync. Obsługuje Zstandard do kopii zapasowych i […]

Zdalnie eksploatowana luka w serwerze pocztowym qmail

Posted on

Badacze bezpieczeństwa z firmy Qualys pokazali możliwość eksploatacji wady w serwerze pocztowym qmail, znanej jeszcze od 2005 roku (CVE-2005-1513), ale pozostającej niepoprawionej, ponieważ autor qmail twierdził, że stworzenie działającego exploita, który mógłby być użyty do ataku na systemy w domyślnej konfiguracji, jest nierealistyczne. W Qualys udało się przygotować exploit, który obala to przypuszczenie i pozwala inicjować […]

Microsoft zaprezentował framework MAUI, powodując konflikt nazw z projektami Maui i Maui Linux

Posted on

Firma Microsoft po raz drugi napotkała się na konflikt nazw podczas promowania swoich nowych otwartych produktów bez wcześniejszego sprawdzenia, czy istnieją projekty o tych samych nazwach. Podczas gdy poprzedni konflikt wynikał z nakładania się nazw „GVFS” (Git Virtual File System i GNOME Virtual File System), tym razem problemy pojawiły się wokół nazwy MAUI. Firma Microsoft zaprezentowała […]

Wydanie Electron 9.0.0, platformy do tworzenia aplikacji na bazie silnika Chromium

Posted on

Przygotowano wydanie platformy Electron 9.0.0, która zapewnia samodzielny framework do tworzenia wieloplatformowych aplikacji klienckich, oparty na komponentach Chromium, V8 i Node.js. Znaczna zmiana numeru wersji jest związana z aktualizacją do bazy kodu Chromium 83, platformy Node.js 12.14 i silnika JavaScript V8 8.3. W nowym wydaniu: Rozszerzono funkcjonalności związane z sprawdzaniem pisowni i dodano API do […]

Epilog Xenoblade Chronicles: Definitive Edition mógłby być płatny

Posted on

Twórcy Xenoblade Chronicles: Definitive Edition w nowym wydaniu magazynu Weekly Famitsu podzielili się świeżymi szczegółami na temat Future Connected — dodatkowego rozdziału fabuły, który pełni rolę epilogu głównej historii. Przypominamy, że wydarzenia Future Connected rozgrywają się rok po ostatecznej bitwie i opowiadają o przygodach głównego bohatera Shulka i księżniczki Melii na lewym ramieniu zamrożonego tytana Bionisa. Zgodnie z […]

Jakość wzrosła: dziennikarze porównali remaster Mafia II z klasyczną wersją gry

Posted on

Wydanie VG247 opublikowało materiał wideo porównujący klasyczną wersję Mafia II oraz Mafia II: Definitive Edition. Dziennikarze wybrali te same miejsca z obu projektów i pokazali różnicę między oryginałem a remasterem. Zaktualizowana wersja kryminalnego z shooterem wygrywa pod każdym względem, co widać prawie w każdej z zaprezentowanych klatek. Wideo pokazuje wstępne epizody z gry: przeprowadzka rodziny głównego […]

Wydanie OpenBSD 6.7

Posted on

Przedstawiono wydanie wolnego, wieloplatformowego systemu operacyjnego UNIX- podobnego OpenBSD 6.7. Projekt OpenBSD został założony przez Theo de Raadt w 1995 roku po konflikcie z programistami NetBSD, w wyniku którego Theo stracił dostęp do repozytorium CVS NetBSD. Po tym Theo de Raadt z grupą zwolenników stworzył nową […]

« na początek 677 678 679 680 681 682 683 684 685 686 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster