ProHoster > Articole despre: Yuri Gagarin

Autor: Yuri Gagarin

Un specialist tehnic la ProHoster, cu peste șase ani de experiență în administrarea serverelor, soluții VPN și securitatea rețelelor. Gestionăm configurarea și suportul infrastructurii, monitorizăm stabilitatea serviciilor și implementăm soluții pentru protejarea datelor clienților. Contribuim, de asemenea, la optimizarea performanței și conformitatea cu cerințele actuale de securitate și confidențialitate.

Vulnerabilități în clienții Matrix, care permit dezvăluirea cheilor de criptare end-to-end.

Posted on

Majoritatea aplicațiilor client pentru platforma de comunicații descentralizate Matrix au prezentat vulnerabilități (CVE-2021-40823, CVE-2021-40824) care permit obținerea de informații despre cheile utilizate pentru transmiterea mesajelor în chat-uri cu criptare end-to-end (E2EE). Un atacator, prin compromiterea unuia dintre utilizatorii chat-ului, poate decripta mesajele trimise anterior acestui utilizator din aplicațiile client vulnerabile. Pentru o exploatare de succes, este necesar accesul la contul destinatarului […]

În Firefox 94, ieșirea pentru X11 va fi mutată pe utilizarea EGL în mod implicit

Posted on

În versiunile nocturne, pe baza cărora va fi creată lansarea Firefox 94, a fost adăugat un modificare care include, în mod implicit, un nou backend de randare pentru medii grafice care folosesc protocolul X11. Noul backend se remarcă prin utilizarea EGL pentru redarea graficii interfeței în loc de GLX. Backend-ul acceptă lucrul cu driverele OpenGL deschise Mesa 21.x și cu driverele proprietare NVIDIA 470.x. Driverele proprietare OpenGL de la AMD nu sunt încă […]

Actualizarea Chrome 93.0.4577.82 cu remedierea vulnerabilităților 0-day

Posted on

Compania Google a lansat o actualizare pentru Chrome 93.0.4577.82, în care au fost remediate 11 vulnerabilități, inclusiv două probleme deja exploatate de atacatori în exploatări (0-day). Detaliile nu au fost încă dezvăluite, se știe doar că prima vulnerabilitate (CVE-2021-30632) este cauzată de o eroare care duce la scrierea în afara limitei buffer-ului în motorul JavaScript V8, iar a doua problemă (CVE-2021-30633) este prezentă în implementarea API-ului Indexed DB și este legată […]

Actualizarea de toamnă a kit-urilor de start ALT p10

Posted on

A fost publicat al doilea volum de seturi de pornire pe platforma Alt 10. Aceste imagini sunt potrivite pentru a începe lucrul cu un depozit stabil pentru utilizatorii experimentați care preferă să își definească singuri lista de aplicații și să configureze sistemul (inclusiv crearea de derivați proprii). Ca lucrări compuse, acestea sunt distribuite sub licența GPLv2+. Opțiunile includ un sistem de bază și unul dintre medii […]

Nouă tehnică de exploatare a vulnerabilităților de tip Spectre în Chrome

Posted on

Un grup de cercetători din universități americane, australiene și israeliene a propus o nouă tehnică de atac prin canale laterale pentru exploatarea vulnerabilităților de tip Spectre în browserele bazate pe motorul Chromium. Atacul, care a primit numele de cod Spook.js, permite prin rularea codului JavaScript să ocolească mecanismul de izolare a site-urilor și să citească conținutul întregului spațiu de adresare al procesului curent, adică să obțină acces la datele paginilor aflate în execuție […]

HashiCorp a suspendat temporar acceptarea modificărilor din partea comunității în proiectul Terraform

Posted on

Compania HashiCorp a explicat motivul adăugării recente în repositoul platformei deschise de gestionare a configurației Terraform a unei notițe referitoare la suspendarea temporară a revizuirii și a acceptării pull-request-urilor trimise de reprezentanții comunității. Nota a fost percepută de unii participanți ca o criză în modelul deschis de dezvoltare a Terraform. Dezvoltatorii Terraform s-au grăbit să liniștească comunitatea și au afirmat că nota adăugată a fost înțeleasă greșit și a fost adăugată doar pentru […]

Serverul proiectului MidnightBSD a fost spart

Posted on

Dezvoltatorii proiectului MidnightBSD, care dezvoltă un sistem de operare orientat pe desktop bazat pe FreeBSD, cu elemente portate din DragonFly BSD, OpenBSD și NetBSD, au avertizat utilizatorii cu privire la descoperirea unor urme ale spargerii unuia dintre servere. Spargerea a fost realizată prin exploatarea unei vulnerabilități descoperite la sfârșitul lunii august, CVE-2021-26084, în motorul proprietar pentru organizarea colaborării Confluence (compania Atlassian oferea posibilitatea utilizării gratuite a acestui produs […]

Proiectul Revolt dezvoltă o alternativă deschisă la platforma Discord

Posted on

Proiectul Revolt dezvoltă o platformă de comunicare, având ca scop crearea unui analog deschis al mesagerului proprietar Discord. La fel ca Discord, platforma Revolt este orientată spre crearea de spații pentru organizarea conversațiilor comunităților și grupurilor cu interese comune. Revolt permite să lansezi pe propria sa infrastructură un server pentru comunicare și, dacă este necesar, să asiguri integrarea acestuia cu un site web sau să comunici folosind clienții disponibili […]

Lansarea Ultimaker Cura 4.11, pachet pentru pregătirea modelului pentru imprimarea 3D

Posted on

Este disponibilă o nouă versiune a pachetului Ultimaker Cura 4.11, care oferă o interfață grafică pentru pregătirea modelelor pentru imprimarea 3D (slicing). Pe baza modelului, programul determină scenariul de funcționare al imprimantei 3D în timpul aplicării succesive a fiecărui strat. În cea mai simplă formă, este suficient să importați modelul într-unul dintre formatele acceptate (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), să alegeți setările de viteză, material și calitate și […]

Compania Microsoft a publicat o actualizare a distribuției Linux CBL-Mariner

Posted on

Compania Microsoft a publicat o actualizare a distribuției CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), care evoluează ca o platformă de bază universală pentru medii Linux utilizate în infrastructura cloud, sistemele edge și diverse servicii Microsoft. Proiectul vizează unificarea soluțiilor Linux utilizate de Microsoft și simplificarea menținerii sistemelor Linux pentru diverse scopuri în starea lor actualizată. Construcțiile proiectului sunt distribuite sub licența MIT. În noul release: […]

Lansarea Wine 6.17 și Wine staging 6.17

Posted on

A fost lansată ramura experimentală a implementării deschise WinAPI — Wine 6.17. De la lansarea versiunii 6.16, au fost închise 12 raporturi de erori și s-au efectuat 375 de modificări. Cele mai importante modificări: În aplicațiile integrate a fost îmbunătățită suportul pentru monitoare cu densitate mare a pixelilor (high-DPI). Programul WineCfg a fost transformat în format PE (Portable Executable). A fost continuată pregătirea pentru implementarea interfeței apelurilor de sistem GDI. […]

Vulnerabilitate în Ghostscript exploatată prin ImageMagick

Posted on

În Ghostscript, un set de instrumente pentru procesarea, conversia și generarea documentelor în formatele PostScript și PDF, a fost identificată o vulnerabilitate critică (CVE-2021-3781) care permite executarea de cod arbitrar la procesarea unui fișier special conceput. Inițial, problema a fost semnalată de Emil Lerner, care a discutat despre vulnerabilitate pe 25 august la conferința ZeroNights X desfășurată în Sankt Petersburg (în prezentarea sa, Emil […]

« la început 443 444 445 446 447 448 449 450 451 452 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster