ProHoster > Blog > Știri despre internet

Categorie: Știri despre internet

Categoria Știri Internet

Google va finanța un audit de securitate pentru 8 proiecte open source importante

Posted on

Fondul OSTIF (Fondul pentru Îmbunătățirea Tehnologiilor Open Source), creat cu scopul de a întări securitatea proiectelor deschise, a anunțat o colaborare cu compania Google, care s-a declarat dispusă să finanțeze un audit de securitate independent pentru 8 proiecte deschise. Din fondurile primite de la Google, s-a decis să se efectueze un audit pentru Git, biblioteca JavaScript Lodash, cadrul PHP Laravel, cadrul Java Slf4j, bibliotecile JSON Jackson (Jackson-core și Jackson-databind) și componentele Java Apache Httpcomponents […]

În Firefox se desfășoară un experiment pentru utilizarea motorului de căutare Bing ca implicit

Posted on

Compania Mozilla desfășoară un experiment prin care 1% dintre utilizatorii Firefox vor fi mutați pe utilizarea motorului de căutare Microsoft Bing ca implicit. Experimentul a început pe 6 septembrie și va dura până la sfârșitul lunii ianuarie 2022. Utilizatorii pot evalua participarea lor la experimentele Mozilla pe pagina „about:studies”. Pentru utilizatorii care preferă alte motoare de căutare, setările păstrează opțiunea de a alege motorul de căutare preferat. Reamintim că […]

Lansarea distribuției Ubuntu 18.04.6 LTS

Posted on

A fost publicat un update pentru distribuția Ubuntu 18.04.6 LTS. Această versiune include doar actualizările acumulate ale pachetelor, legate de corectarea vulnerabilităților și problemelor care afectează stabilitatea. Versiunile nucleului și ale programelor corespund versiunii 18.04.5. Principalul obiectiv al noului release este actualizarea imaginilor de instalare pentru arhitecturile amd64 și arm64. În imaginea de instalare au fost rezolvate problemele legate de revocarea cheilor în timpul remediării […]

Compania Oracle a eliminat limita de utilizare a JDK în scopuri comerciale

Posted on

Compania Oracle a modificat acordul de licență pentru pachetul JDK 17 (Java SE Development Kit), în cadrul căruia sunt furnizate versiunile de referință ale instrumentelor pentru dezvoltarea și executarea aplicațiilor în limbajul Java (utilitare, compilator, bibliotecă de clase și mediu de execuție JRE). Începând cu JDK 17, pachetul este oferit sub o nouă licență NFTC (Oracle No-Fee Terms and Conditions), care permite utilizarea gratuită […]

Designul noului interfață LibreOffice 8.0 cu suport pentru tab-uri este disponibil

Posted on

Rizal Muttaqin, unul dintre designerii pachetului de aplicații LibreOffice, a publicat pe blogul său planul pentru posibila dezvoltare a interfeței utilizatorului LibreOffice 8.0. Cea mai remarcabilă noutate este suportul încorporat pentru tab-uri, prin care utilizatorii pot comuta rapid între diferite documente, similar cu modul în care se realizează comutarea între site-uri în browserele moderne. Dacă este necesar, fiecare tab poate fi desprins […]

Vulnerabilitate exploatată la distanță în agentul OMI, impus în mediile Linux Microsoft Azure

Posted on

Clienții platformei cloud Microsoft Azure care folosesc Linux în mașinile virtuale s-au confruntat cu o vulnerabilitate critică (CVE-2021-38647), care permite executarea de cod de la distanță cu privilegii de root. Vulnerabilitatea poartă numele de cod OMIGOD și este notabilă deoarece problema există în aplicația OMI Agent, care este instalată în medii Linux fără prea mult tam-tam. OMI Agent este instalat și activat automat atunci când se utilizează servicii precum […]

Vulnerabilitate în Travis CI care duce la scurgerea cheilor din depozitele publice

Posted on

Serviciul de integrare continuă Travis CI, destinat testării și construirii proiectelor dezvoltate pe GitHub și Bitbucket, a identificat o problemă de securitate (CVE-2021-41077), care permite accesarea conținutului variabilelor de mediu confidențiale din repozitorii publice care folosesc Travis CI. Această vulnerabilitate permite, de asemenea, accesarea cheilor utilizate în Travis CI pentru generarea semnăturilor digitale, a cheilor de acces și a tokenurilor pentru apeluri către […]

Lansarea serverului http Apache 2.4.49 cu remedierea vulnerabilităților

Posted on

A fost publicat release-ul serverului HTTP Apache 2.4.49, care include 27 de modificări și remediază 5 vulnerabilități: CVE-2021-33193 — vulnerabilitatea mod_http2 la un nou tip de atac "HTTP Request Smuggling", care permite prin trimiterea de cereri client special formulate să se infiltreze în conținutul cererilor altor utilizatori, transmise prin mod_proxy (de exemplu, se poate obține inserarea de cod JavaScript malițios în sesiunea altui utilizator al site-ului). CVE-2021-40438 — vulnerabilitate SSRF (Server […]

Vulnerabilitate în Travis CI, care duce la scurgerea cheilor din repozitoarele publice

Posted on

Este disponibil release-ul sistemului de facturare open-source ABillS 0.91, a cărui componente sunt livrate sub licența GPLv2. Noile caracteristici principale: Paysys: toate modulele au fost reproiectate. Paysys: teste adăugate pentru sistemele de plată. API client adăugat. Triplay: mecanismul de gestionare a sub-serviciilor Internet/TV/Telefonie a fost reproiectat. Cams: integrare cu sistemul de supraveghere video în cloud Forpost. Ureports. A fost adăugată posibilitatea de a trimite notificări simultan cu mai multe tipuri. Maps2: straturi adăugate: Visicom Maps, 2GIS. […]

Mozilla a lansat Firefox Suggest și o nouă interfață pentru browserul Firefox Focus.

Posted on

Compania Mozilla a lansat un nou sistem de recomandări Firefox Suggest, care oferă sugestii suplimentare în timpul introducerii în bara de adrese. Spre deosebire de recomandările bazate pe date locale și de apelurile către motorul de căutare, această nouă funcție se distinge prin capacitatea de a furniza informații de la terți, care pot fi fie proiecte non-profit, precum Wikipedia, fie sponsori plătiți. De exemplu, atunci când începeți să introduceți […]

Lansarea Java SE 17

Posted on

După șase luni de dezvoltare, compania Oracle a lansat platforma Java SE 17 (Java Platform, Standard Edition 17), pentru care proiectul OpenJDK este folosit ca referință. Cu excepția eliminării unor caracteristici învechite, Java SE 17 păstrează compatibilitatea inversă cu versiunile anterioare ale platformei Java — majoritatea proiectelor Java anterioare vor funcționa fără modificări la rulare sub […]

Vulnerabilități în clienții Matrix, care permit dezvăluirea cheilor de criptare end-to-end.

Posted on

Majoritatea aplicațiilor client pentru platforma de comunicații descentralizate Matrix au prezentat vulnerabilități (CVE-2021-40823, CVE-2021-40824) care permit obținerea de informații despre cheile utilizate pentru transmiterea mesajelor în chat-uri cu criptare end-to-end (E2EE). Un atacator, prin compromiterea unuia dintre utilizatorii chat-ului, poate decripta mesajele trimise anterior acestui utilizator din aplicațiile client vulnerabile. Pentru o exploatare de succes, este necesar accesul la contul destinatarului […]

« la început 546 547 548 549 550 551 552 553 554 555 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster