ProHoster > Blog

Kategoria: Blog

Sekcja Blog

Wrażliwość w routerach MikroTik, prowadząca do wykonania kodu podczas przetwarzania IPv6 RA

Posted on

W systemie operacyjnym RouterOS, stosowanym w routerach MikroTik, zidentyfikowano krytyczną lukę (CVE-2023-32154), która pozwala nieautoryzowanemu użytkownikowi zdalnie wykonać kod na urządzeniu poprzez wysłanie specjalnie sformatowanego ogłoszenia routera IPv6 (RA, Router Advertisement). Problem spowodowany jest brakiem odpowiedniej weryfikacji danych przychodzących zewnętrznych w procesie odpowiedzialnym za przetwarzanie żądań IPv6 RA (Router Advertisement), co umożliwiło zapis danych poza […]

Google opublikował wyniki audytu używanych pakietów w języku Rust

Posted on

Firma Google opublikowała wyniki audytu 389 pakietów crate, używanych w projektach ChromiumOS i Fuchsia, w których dopuszcza się rozwój w języku Rust. Do użycia w swoich projektach udostępniono plik do weryfikacji zależności za pomocą polecenia cargo vet pod kątem zgodności z wymaganiami dotyczącymi bezpieczeństwa, poprawności i testowania. Zastosowanie „cargo vet” gwarantuje, że w projekcie wykorzystywane są tylko sprawdzone […]

PayPal otworzył kod bazy danych JunoDB

Posted on

Firma PayPal otworzyła kod źródłowy odpornych na awarie baz danych JunoDB, które manipulują danymi w formacie klucz-wartość. System został pierwotnie zaprojektowany z myślą o wysokim poziomie bezpieczeństwa, poziomej skalowalności, odporności na awarie oraz zdolności do obsługi setek tysięcy jednoczesnych połączeń z przewidywalnymi opóźnieniami. W PayPal prawie wszystkie usługi, od logowania użytkowników po przetwarzanie transakcji finansowych, są oparte na JunoDB. Kod projektu napisano w języku Go […]

PyPI wstrzymał rejestrację nowych użytkowników i projektów z powodu złośliwej aktywności.

Posted on

Repozytorium pakietów Python PyPI (Python Package Index) tymczasowo wstrzymało rejestrację nowych użytkowników i projektów. Jako przyczynę podano wzrost aktywności przestępców, którzy zajmują się publikowaniem pakietów zawierających złośliwy kod. Zauważono, że ze względu na urlop kilku administratorów, w zeszłym tygodniu liczba zarejestrowanych złośliwych projektów przekroczyła możliwości pozostałego zespołu PyPI do szybkiego reagowania. Programiści planują w ciągu weekendu przebudować […]

Dostępna jest dystrybucja AlmaLinux 8.8, kontynuująca rozwój CentOS 8.

Posted on

Wydanie dystrybucji AlmaLinux 8.8 zostało sfinalizowane, z synchronizacją z dystrybucją Red Hat Enterprise Linux 8.8 i zawiera wszystkie zmiany wprowadzone w tym wydaniu. Kompilacje zostały przygotowane dla architektur x86_64, ARM64, s390x i ppc64le w formie obrazu rozruchowego (900 MB), minimalnego (1.9 GB) i pełnego (12 GB). Później planowane są kompilacje Live z GNOME, KDE, Xfce i MATE, a także […]

Wydanie dystrybucji Red Hat Enterprise Linux 8.8.

Posted on

Po wydaniu Red Hat Enterprise Linux 9.2 opublikowano aktualizację poprzedniej wersji Red Hat Enterprise Linux 8.8, która będzie rozwijana równolegle z gałęzią RHEL 9.x i będzie wspierana co najmniej do 2029 roku. Instalacyjne kompilacje zostały przygotowane dla architektur x86_64, s390x (IBM System z), ppc64le i Aarch64, ale są dostępne do pobrania tylko dla zarejestrowanych użytkowników Red Hat Customer […]

Wydanie bazy danych SQLite 3.42 oraz DuckDB 0.8.0. CG/SQL z realizacją procedur składowanych dla SQLite

Posted on

Opublikowano wersję SQLite 3.42, lekkiej bazy danych, która jest dostępna jako biblioteka do podłączenia. Kod SQLite jest rozpowszechniany jako domena publiczna, co oznacza, że może być używany bez ograniczeń i bezpłatnie do wszelkich celów. Finansowe wsparcie dla twórców SQLite zapewnia specjalnie utworzony konsorcjum, do którego należą takie firmy jak Adobe, Oracle, Mozilla, Bentley i Bloomberg. Główne zmiany: Dla indeksów pełnotekstowych FTS5 […]

Wydanie Util-linux 2.39

Posted on

Opublikowano nową wersję pakietu narzędzi systemowych Util-linux 2.39, która zawiera zarówno narzędzia ściśle związane z jądrem Linux, jak i narzędzia ogólnego przeznaczenia. Na przykład, w pakiecie znajdują się narzędzia mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset itp. W […]

W Rosji powstał konsorcjum do badania bezpieczeństwa jądra Linux

Posted on

Instytut Systemów Programowania Rosyjskiej Akademii Nauk (ИСП РАН) utworzył konsorcjum mające na celu organizację współpracy rosyjskich firm, instytucji edukacyjnych i instytucji naukowych w dziedzinie badania bezpieczeństwa jądra Linux oraz eliminowania wykrytych podatności. Konsorcjum zostało stworzone na podstawie utworzonego w 2021 roku Centrum Technologicznego Badań Bezpieczeństwa Systemów Operacyjnych opartych na jądrze Linux. Zakłada się, że powołanie konsorcjum umożliwi […]

Wydanie serwera kompozytowego Weston 12.0

Posted on

Po ośmiu miesiącach rozwoju opublikowano stabilną wersję serwera kompozytowego Weston 12.0, rozwijającego technologie, które sprzyjają pełnemu wsparciu protokołu Wayland w Enlightenment, GNOME, KDE i innych środowiskach użytkownika. Rozwój Weston ma na celu dostarczenie wysokiej jakości bazy kodu i przykładów do wykorzystania Wayland w środowiskach desktopowych oraz rozwiązaniach wbudowanych, takich jak platformy dla samochodowych systemów informacyjno-rozrywkowych, smartfonów, telewizorów […]

Krytyczne luki w zabezpieczeniach w przełącznikach Cisco serii Small Business

Posted on

W przełącznikach Cisco z serii Small Business zidentyfikowano 4 luki, które pozwalają zdalnemu napastnikowi uzyskać pełny dostęp do urządzenia z prawami root bez przechodzenia autoryzacji. Aby wykorzystać te problemy, atakujący musi mieć możliwość wysyłania żądań do portu sieciowego, który obsługuje interfejs webowy. Problemom nadano krytyczny poziom zagrożenia (9.8 z 10). Zgłoszono istnienie prototypu działającego exploita. Zidentyfikowane luki (CVE-2023-20159, […]

Wydanie przeglądarki Pale Moon 32.2

Posted on

Opublikowano wydanie przeglądarki internetowej Pale Moon 32.2, która jest rozwidleniem kodu źródłowego Firefoksa, aby zapewnić wyższą wydajność pracy, zachowanie klasycznego interfejsu, minimalizację zużycia pamięci oraz dodatkowe możliwości konfiguracji. Wersje Pale Moon są tworzone dla systemów Windows i Linux (x86_64). Kod projektu rozpowszechniany jest na licencji MPLv2 (Mozilla Public License). Projekt trzyma się klasycznej organizacji interfejsu, bez przechodzenia do […]

« na początek 388 389 390 391 392 393 394 395 396 397 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster