ProHoster > Blog

Kategoria: Blog

Sekcja Blog

Zarząd Perl zawiesił pracę zespołu odpowiedzialnego za przestrzeganie kodeksu postępowania

Posted on

Zarząd organizacji Perl Foundation zbadał działania i procesy związane z pracą zespołu ds. spraw społecznościowych (CAT, Community Affairs Team) i postanowił zawiesić pracę tej grupy do momentu sformalizowania wszystkich procesów związanych z jej działalnością oraz oficjalnego zatwierdzenia jej uprawnień. Zarząd anulował również dwa wcześniej opublikowane raporty o incydentach, na podstawie których podjęto działania […]

Wydanie platformy P2P GNUnet 0.15.0

Posted on

Przedstawiono wydanie frameworka GNUnet 0.15, przeznaczonego do budowy bezpiecznych, zdecentralizowanych sieci P2P. Sieci tworzone za pomocą GNUnet nie mają pojedynczego punktu awarii i mogą gwarantować poufność informacji użytkowników, w tym eliminować potencjalne nadużycia ze strony służb specjalnych i administratorów, którzy mają dostęp do węzłów sieci. GNUnet obsługuje tworzenie sieci P2P na TCP, UDP, HTTP/HTTPS, Bluetooth i WLAN, […]

Luka w domowych routerach, obejmująca 17 producentów

Posted on

W sieci odnotowano masowy atak na domowe routery, w których firmware wykorzystuje implementację serwera http od firmy Arcadyan. Aby uzyskać kontrolę nad urządzeniami, zastosowano kombinację dwóch luk, które pozwalają na zdalne wykonanie dowolnego kodu z uprawnieniami roota. Problem dotyczy szerokiego zakresu routerów ADSL od firm Arcadyan, ASUS i Buffalo, a także urządzeń sprzedawanych pod markami Biełajn (problem potwierdzony […]

W oficjalnych klientach Elasticsearch zablokowano możliwość łączenia się z forkami

Posted on

Firma Elasticsearch opublikowała wydanie elasticsearch-py 7.14.0, oficjalnej biblioteki klienckiej dla języka Python, zawierające zmianę, która blokuje możliwość łączenia się z serwerami, na których używana jest nieoryginalna, komercyjna platforma Elasticsearch. Biblioteka kliencka będzie wyświetlać błąd, jeśli po drugiej stronie używany jest produkt, przedstawiający się w nagłówku „X-Elastic-Product” nie jako „Elasticsearch” w nowych wydaniach, lub nie przekazujący pól tagline i […]

Luka w bibliotekach sieciowych języków Rust i Go, umożliwiająca obejście weryfikacji adresów IP

Posted on

W standardowych bibliotekach języków Rust i Go zidentyfikowano luki związane z niewłaściwym przetwarzaniem adresów IP zawierających cyfry ósemkowe w funkcjach parsowania adresów. Luki te pozwalają na obejście weryfikacji dopuszczalnych adresów w aplikacjach, na przykład do organizacji zapytań do adresów interfejsu loopback (127.x.x.x) lub podsieci intranetowych podczas przeprowadzania ataków SSRF (serwerowe oszustwo żądania). Luki te stanowią kontynuację problemów wcześniej wykrytych w bibliotekach node-netmask […]

Wydanie Bottlerocket 1.2, dystrybucji opartej na izolowanych kontenerach

Posted on

Dostępne jest wydanie dystrybucji Linux Bottlerocket 1.2.0, rozwijanej przy współpracy z firmą Amazon, mającej na celu efektywne i bezpieczne uruchamianie izolowanych kontenerów. Narzędzia i komponenty zarządzające dystrybucją są napisane w języku Rust i rozpowszechniane na licencjach MIT oraz Apache 2.0. Obsługuje uruchamianie Bottlerocket w klastrach Amazon ECS, VMware oraz AWS EKS Kubernetes, a także tworzenie dowolnych kompilacji i edycji, umożliwiających zastosowanie […]

Wydanie skanera bezpieczeństwa sieci Nmap 7.92

Posted on

Dostępna jest nowa wersja skanera bezpieczeństwa sieci Nmap 7.92, zaprojektowana do audytowania sieci i wykrywania aktywnych usług sieciowych. W nowej wersji usunięto uwagi projektu Fedora dotyczące niezgodności z kryteriami otwartego oprogramowania licencji NPSL (na bazie GPLv2), na podstawie której rozpowszechniany jest kod Nmap. W nowej wersji licencji wprowadzono obligatoryjny wymóg zakupu oddzielnej komercyjnej licencji na korzystanie z kodu w oprogramowaniu zamkniętym […]

Google portuje Chrome na system Fuchsia.

Posted on

Firma Google pracuje nad dostarczeniem pełnych wersji przeglądarki Chrome dla systemu Fuchsia. W Fuchsia dostępny jest już silnik przeglądarki oparty na kodzie źródłowym Chromium do uruchamiania odrębnych aplikacji internetowych, ale przeglądarka jako osobny, pełnoprawny produkt dla Fuchsia nie była dostępna, a sama platforma rozwijała się w pierwszej kolejności dla IoT i urządzeń konsumenckich, takich jak Nest Hub. Ostatnie […]

Wydanie Latte Dock 0.10, alternatywnej panele dla KDE

Posted on

Po dwóch latach prac zaprezentowano wydanie panelu Latte Dock 0.10, oferującego eleganckie i proste rozwiązanie do zarządzania zadaniami i plasmoidami. Obsługiwany jest efekt parabolicznego powiększania ikon w stylu macOS lub panelu Plank. Panel Latte zbudowany jest na bazie frameworka KDE Frameworks i biblioteki Qt. Obsługiwana jest integracja z pulpitem KDE Plasma. Kod projektu jest rozpowszechniany […]

Nowy atak na systemy frontend-backend, umożliwiający wtrącanie się w zapytania.

Posted on

Systemy webowe, w których frontend przyjmuje połączenia przez HTTP/2 i przekazuje je do backendu przez HTTP/1.1, stały się podatne na nową wersję ataku „HTTP Request Smuggling”, pozwalającą na wstrzykiwanie specjalnie sformatowanych żądań klienta do treści zapytań innych użytkowników, które są przetwarzane w tym samym wątku między frontendem a backendem. Atak może być wykorzystany do wstrzykiwania złośliwego kodu JavaScript do sesji z legalnym […]

Pwnie Awards 2021: najważniejsze luki i porażki w zabezpieczeniach

Posted on

Ogłoszono zwycięzców corocznej nagrody Pwnie Awards 2021, wyróżniającej najważniejsze luki i absurdalne porażki w dziedzinie bezpieczeństwa komputerowego. Pwnie Awards jest uważana za odpowiednik Oscara i Złotej Maliny w dziedzinie bezpieczeństwa komputerowego. Główne nagrody (lista nominowanych): Najlepsza luka umożliwiająca podniesienie przywilejów. Zwycięstwo przyznano firmie Qualys za odkrycie luki CVE-2021-3156 w narzędziu sudo, umożliwiającej uzyskanie przywilejów roota. […]

« na początek 554 555 556 557 558 559 560 561 562 563 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster