ProHoster > Blog

Kategoria: Blog

Sekcja Blog

Vulnerability w Pythonie, która ujawnia się podczas przetwarzania niezweryfikowanych liczb zmiennoprzecinkowych w ctypes

Posted on

Dostępne są poprawki dla języka programowania Python 3.7.10 i 3.6.13, w których usunięto podatność (CVE-2021-3177), mogącą prowadzić do wykonania kodu podczas przetwarzania niesprawdzonych liczb zmiennoprzecinkowych w handlerach wywołujących funkcje w języku C za pomocą mechanizmu ctypes. Problem dotyczy także gałęzi Pythona 3.8 i 3.9, ale aktualizacje dla tych wersji są jeszcze w stanie kandydata w […]

Google zajął się promowaniem narzędzi do bezpiecznego zarządzania pamięcią w otwartym oprogramowaniu.

Posted on

Firma Google zainicjowała działania mające na celu rozwiązanie problemów w otwartym oprogramowaniu, spowodowanych niebezpiecznym zarządzaniem pamięcią. Według danych Google 70% problemów z bezpieczeństwem w Chromium wynika z błędów w zarządzaniu pamięcią, takich jak dostęp do bufora po zwolnieniu związanej z nim pamięci (use-after-free). Badania Microsoftu również wykazały, że 70% wszystkich podatności, które zostały usunięte w […]

Emulacja kompilacji Red Hat Enterprise Linux oparta na Fedora Rawhide

Posted on

Deweloperzy Fedora Linux ogłosili utworzenie grupy SIG (Special Interest Group) w celu wsparcia projektu ELN (Enterprise Linux Next), mającego na celu dostarczanie nieprzerwanie aktualizowanych kompilacji Red Hat Enterprise Linux opartych na repozytorium Fedora Rawhide. Proces rozwijania nowych gałęzi RHEL zakłada tworzenie co trzy lata odgałęzienia od Fedorę, które przez pewien czas rozwija się osobno, zanim zostanie doprowadzone do […]

Podatność w serwerze DNS BIND, która nie wyklucza zdalnego wykonania kodu

Posted on

Opublikowano poprawki dla stabilnych gałęzi serwera DNS BIND 9.11.28 i 9.16.12, a także dla eksperymentalnej gałęzi 9.17.10, która jest w trakcie rozwoju. W nowych wydaniach usunięto podatność (CVE-2020-8625), prowadzącą do przepełnienia bufora i potencjalnie umożliwiającą zdalne wykonanie kodu przez atakującego. Jak dotąd nie wykryto śladów działających exploitów. Problem został spowodowany błędem w implementacji mechanizmu SPNEGO (Simple and Protected GSSAPI […]

Wydanie dystrybucji do tworzenia zapór sieciowych pfSense 2.5.0

Posted on

Wydano kompaktną dystrybucję do tworzenia zapór sieciowych i bram sieciowych pfSense 2.5.0. Dystrybucja oparta jest na kodzie źródłowym FreeBSD z wykorzystaniem osiągnięć projektu m0n0wall i aktywnym wykorzystaniem pf oraz ALTQ. Przygotowano obraz iso dla architektury amd64 o rozmiarze 360 MB. Zarządzanie dystrybucją odbywa się przez interfejs webowy. Aby zorganizować wyjście użytkowników do sieci przewodowej i bezprzewodowej może […]

Wydanie minimalistycznej dystrybucji Tiny Core Linux 12

Posted on

Wydano minimalistyczną dystrybucję Linux Tiny Core Linux 12.0, która może działać na systemach z 48 MB RAM. Graficzne środowisko dystrybucji oparte jest na serwerze X Tiny X, zestawie narzędzi FLTK i menedżerze okien FLWM. Dystrybucja ładowana jest całkowicie do RAM i działa z pamięci. W nowym wydaniu zaktualizowano komponenty systemowe, w tym jądro Linux 5.10.3, busybox 1.33.0, […]

Wydano nginx 1.19.7, njs 0.5.1 oraz NGINX Unit 1.22.0

Posted on

Sformowano wydanie głównej gałęzi nginx 1.19.7, w ramach której kontynuowane są prace nad nowymi funkcjonalnościami (w równolegle wspieranej stabilnej gałęzi 1.18 wprowadzane są jedynie zmiany związane z usunięciem poważnych błędów i luk bezpieczeństwa). Główne zmiany: Przy wyczerpaniu przez proces roboczy wolnych połączeń, nginx teraz zamyka nie tylko połączenia keepalive, ale również połączenia w stanie oczekiwania na zamknięcie gniazda („lingering close”). Kod obsługi […]

Aktualizacja OpenSSL 1.1.1j, wolfSSL 4.7.0 i LibreSSL 3.2.4

Posted on

Dostępna jest poprawkowa wersja biblioteki kryptograficznej OpenSSL 1.1.1j, w której usunięto dwie luki bezpieczeństwa: CVE-2021-23841 — odwołanie do wskaźnika null w funkcji X509_issuer_and_serial_hash(), które może prowadzić do awarii aplikacji wywołujących tę funkcję do przetwarzania certyfikatów X509 z nieprawidłową wartością w polu issuer. CVE-2021-23840 — przepełnienie całkowite w funkcjach EVP_CipherUpdate, EVP_EncryptUpdate i EVP_DecryptUpdate, którego wynikiem może być zwrócenie wartości […]

Wydanie dystrybucji Q4OS 3.14

Posted on

Wydano dystrybucję Q4OS 3.14, opartą na pakietach Debiana, dostarczaną z pulpitem KDE Plasma 5 oraz Trinity. Dystrybucja jest przedstawiana jako mało wymagająca pod względem zasobów sprzętowych i oferująca klasyczny wygląd pulpitu. W skład wchodzi kilka aplikacji opracowanych we własnym zakresie, w tym ‘Desktop profiler’ do szybkiej instalacji tematycznych zestawów oprogramowania, ‘Setup utility’ do instalacji aplikacji firm trzecich, […]

Dostępny Solaris 11.4 SRU30

Posted on

Firma Oracle opublikowała aktualizację systemu operacyjnego Solaris 11.4 SRU 30 (Support Repository Update), w której oferowana jest seria kolejnych poprawek i ulepszeń dla gałęzi Solaris 11.4. Aby zainstalować proponowane poprawki, wystarczy wykonać polecenie ‘pkg update’. W nowym wydaniu: Dodano wsparcie dla mechanizmu ochrony UMIP (User Mode Instruction Prevention), oferowanego przez procesory Intel. Po włączeniu tego trybu […]

Wydanie nowej stabilnej gałęzi Tor 0.4.5

Posted on

Zaprezentowano wydanie narzędzia Tor 0.4.5.6, stosowanego do organizacji pracy anonimowej sieci Tor. Wersja Tor 0.4.5.6 uznawana jest za pierwsze stabilne wydanie gałęzi 0.4.5, która rozwijała się przez ostatnie pięć miesięcy. Gałąź 0.4.5 będzie wspierana w ramach regularnego cyklu wsparcia — wydawanie aktualizacji zakończy się za 9 miesięcy lub 3 miesiące po wydaniu gałęzi 0.4.6.x. Długi cykl wsparcia (LTS) […]

Wykonano inżynierię wsteczną kodu GTA III i GTA VC

Posted on

Dostępne są pierwsze wydania projektów re3 i reVC, w ramach których przeprowadzono prace nad inżynierią wsteczną oryginalnych tekstów gier GTA III i GTA Vice City, wydanych około 20 lat temu. Opublikowane wydania uznano za gotowe do złożenia w pełni działającej gry. Zbiory przetestowano w systemach Linux, Windows i FreeBSD na platformach x86, amd64, arm i arm64. Dodatkowo rozwijane są porty […]

« na początek 602 603 604 605 606 607 608 609 610 611 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster