ProHoster > Articole despre: Yuri Gagarin

Autor: Yuri Gagarin

Un specialist tehnic la ProHoster, cu peste șase ani de experiență în administrarea serverelor, soluții VPN și securitatea rețelelor. Gestionăm configurarea și suportul infrastructurii, monitorizăm stabilitatea serviciilor și implementăm soluții pentru protejarea datelor clienților. Contribuim, de asemenea, la optimizarea performanței și conformitatea cu cerințele actuale de securitate și confidențialitate.

Vulnerabilități în X.Org Server

Posted on

În X.Org Server au fost identificate patru vulnerabilități care permit obținerea de privilegii ridicate în sistem, dacă serverul X rulează cu drepturi root, sau executarea de cod pe un sistem de la distanță, dacă accesul se face prin redirecționarea unei sesiuni X11 utilizând SSH. Problemele sunt promisiuni de a fi remediate în versiunea xorg-server 21.1.2, care se așteaptă în zilele următoare. În distribuțiile, problemele rămân încă nerezolvate (Debian, Ubuntu, RHEL, […]

17 proiecte Apache au fost afectate de vulnerabilitatea din Log4j 2

Posted on

Organizația Apache Software Foundation a publicat un raport sumar despre proiectele afectate de vulnerabilitatea critică din Log4j 2, care permite executarea de cod arbitrar pe server. Problemele afectează următoarele proiecte Apache: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl și Calcite Avatica. Vulnerabilitatea a afectat de asemenea produsele GitHub, inclusiv GitHub.com, GitHub Enterprise […]

Actualizarea Chrome 96.0.4664.110 care rezolvă vulnerabilitățile critice și 0-day

Posted on

Compania Google a lansat actualizarea Chrome 96.0.4664.110, care corectează 5 vulnerabilități, inclusiv vulnerabilitatea (CVE-2021-4102), deja utilizată de atacatori în exploatări (0-day) și vulnerabilitatea critică (CVE-2021-4098), care permite ocolirea tuturor nivelurilor de protecție ale browser-ului și executarea de cod în sistem dincolo de mediul sandbox. Detalii nu sunt încă publicate, fiind cunoscut doar că vulnerabilitatea 0-day este cauzată de utilizarea memoriei după eliberare […]

YOS — prototipul unui sistem de operare sigur în limba rusă bazat pe proiectul A2

Posted on

Proiectul YOS dezvoltă o ramură a sistemului de operare A2, cunoscut și sub numele de Bluebottle și Active Oberon. Una dintre principalele obiective ale proiectului este implementarea radicală a limbii ruse în întregul sistem, inclusiv (cel puțin parțial) traducerea textelor sursă în limba rusă. YOS poate funcționa ca o aplicație într-o fereastră sub Linux sau Windows, precum și ca un sistem de operare de sine stătător […]

În catalogul de pachete Python PyPI au fost identificate trei biblioteci malițioase

Posted on

În catalogul PyPI (Python Package Index) au fost identificate trei biblioteci care conțin cod malițios. Până la descoperirea problemelor și eliminarea din catalog, pachetele au fost descărcate de aproape 15.000 de ori. Pachetele dpp-client (10.194 descărcări) și dpp-client1234 (1.536 descărcări) au fost distribuite din februarie și includeau cod pentru trimiterea conținutului variabilelor de mediu, care, de exemplu, putea include chei de acces, tokenuri sau […]

Sunt disponibile limbajul de programare Dart 2.15 și frameworkul Flutter 2.8

Posted on

Compania Google a publicat versiunea limbajului de programare Dart 2.15, continuând dezvoltarea unei ramuri complet revizuite a Dart 2, care se deosebește de varianta inițială a limbajului Dart prin aplicarea unei tipizări statice puternice (tipurile pot fi deduse automat, astfel încât specificarea tipurilor nu este obligatorie, dar tipizarea dinamică nu mai este utilizată și tipul inițial dedus este fixat pentru variabilă și apoi se aplică o verificare strictă […]

Compania Intel a transferat dezvoltarea Cloud Hypervisor către organizația Linux Foundation.

Posted on

Compania Intel a cedat hipervizorul Cloud Hypervisor, optimizat pentru utilizarea în sisteme cloud, sub tutela organizației Linux Foundation, infrastructura și serviciile acesteia fiind folosite în continuarea dezvoltării. Trecerea sub umbrela Linux Foundation va elibera proiectul de dependența de o companie comercială separată și va simplifica colaborarea cu participanți externi. Despre sprijinul acordat proiectului au anunțat deja companii precum […]

Lansarea sistemului de operare ToaruOS 2.0

Posted on

A fost lansată versiunea 2.0 a sistemului de operare similar Unix, ToaruOS, scris de la zero și livrat cu kernelul său, bootloader, bibliotecă standard C, manager de pachete, componente ale spațiului utilizator și o interfață grafică cu un manager de feronerie compozit. Codul proiectului este scris în limbajul C și este distribuit sub licența BSD. A fost pregătit un live image pentru descărcare, cu o dimensiune de 14,4 MB, care poate fi testat în QEMU, VMware sau […]

Actualizarea de iarnă a kiturilor de start ALT p10

Posted on

A fost lansată a treia versiune a kiturilor de start pe Platforma ALT 10. Imaginile furnizate sunt adecvate pentru utilizarea cu un repository stabil de către acei utilizatori experimentați care preferă să definească singuri lista de aplicații și să configureze sistemul (inclusiv crearea de derivate proprii). Ca lucrări compuse, acestea sunt distribuite sub licența GPLv2+. Opțiunile includ sistemul de bază și unul dintre medii […]

Lansarea sistemului de colaborare GitBucket 4.37

Posted on

A fost prezentată lansarea proiectului GitBucket 4.37, care dezvoltă un sistem de colaborare pentru repository-uri Git cu o interfață de stil GitHub și Bitbucket. Sistemul se distinge prin simplitatea instalării, posibilitatea de extindere a funcționalității prin plugin-uri și compatibilitatea cu API-ul GitHub. Codul este scris în limbajul Scala și este disponibil sub licența Apache 2.0. Ca SGBD, pot fi utilizate MySQL și PostgreSQL. Principalele caracteristici ale GitBucket includ: […]

Vulnerabilități în Grafana care permit accesul la fișiere în sistem

Posted on

În platforma deschisă de vizualizare a datelor Grafana a fost descoperită o vulnerabilitate (CVE-2021-43798), care permite ieșirea din directorul de bază și accesul la fișierele arbitrare din sistemul de fișiere local al serverului, în măsura în care permisiunile utilizatorului cu care rulează Grafana permit. Problema este cauzată de funcționarea necorespunzătoare a handler-ului de cale „/public/plugins//”, în care se permitea utilizarea simbolurilor „..” pentru accesarea directoarelor superioare. Vulberabilitatea […]

Lansarea Ventoy 1.0.62, un instrument pentru încărcarea sistemelor variate de pe unități USB

Posted on

A fost publicat un nou instrument Ventoy 1.0.62, destinat creării de medii USB de boot care includ mai multe sisteme de operare. Programul se distinge prin faptul că permite bootarea sistemelor de operare din fișiere ISO, WIM, IMG, VHD și EFI nemodificate, fără a fi nevoie să se dezarhiveze imaginea sau să se reformateze mediul. De exemplu, este suficient să copiați pe USB Flash cu bootloader Ventoy setul dorit de imagini ISO și Ventoy va asigura posibilitatea de bootare […]

« la început 415 416 417 418 419 420 421 422 423 424 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster