ProHoster > Blog > Știri despre internet

Categorie: Știri despre internet

Categoria Știri Internet

Vulnerabilitate în routerele de acasă, care afectează 17 producători

Posted on

Pe rețea a fost raportat un atac în masă asupra routerelor de acasă, în firmware-urile cărora se utilizează implementarea serverului http de la compania Arcadyan. Pentru a obține controlul asupra dispozitivelor, se aplică o combinație de două vulnerabilități, care permit executarea de cod arbitrar de la distanță cu drepturi de root. Problema afectează un spectru destul de mare de routere ADSL de la companiile Arcadyan, ASUS și Buffalo, precum și dispozitivele livrate sub brandurile Bilan (problema a fost confirmată […]

În clienții oficiali Elasticsearch a fost blocată posibilitatea de a se conecta la fork-uri

Posted on

Compania Elasticsearch a publicat versiunea elasticsearch-py 7.14.0, biblioteca oficială de client pentru limbajul Python, care conține o modificare ce blochează posibilitatea de conectare la servere care utilizează o platformă comercială Elasticsearch neoriginală. Biblioteca de client va genera o eroare dacă pe cealaltă parte se folosește un produs care se prezintă în antetul „X-Elastic-Product” nu ca „Elasticsearch” pentru noile versiuni, sau nu transmite câmpurile tagline și […]

O vulnerabilitate în bibliotecile de rețea ale limbajelor Rust și Go care permite ocolirea verificării adreselor IP

Posted on

În bibliotecile standard ale limbajelor Rust și Go au fost identificate vulnerabilități legate de prelucrarea incorectă a adreselor IP cu cifre octale în funcțiile de analiză a adreselor. Aceste vulnerabilități permit ocolirea verificărilor adreselor valide în aplicații, de exemplu, pentru a permite accesul la adresele de tip loopback (127.x.x.x) sau la subrețelele intranet în timpul atacurilor SSRF (Server-side request forgery). Vulnerabilitățile continuă ciclul problemelor anterioare identificate în bibliotecile node-netmask […]

Lansarea Bottlerocket 1.2, o distribuție bazată pe containere izolate

Posted on

Este disponibilă versiunea 1.2.0 a distribuției Linux Bottlerocket, dezvoltată cu participarea companiei Amazon pentru o lansare eficientă și sigură a containerelor izolate. Instrumentele și componentele de gestionare ale distribuției sunt scrise în limbajul Rust și sunt distribuite sub licențele MIT și Apache 2.0. Se suportă lansarea Bottlerocket în clustere Amazon ECS, VMware și AWS EKS Kubernetes, precum și crearea de construcții și ediții personalizate, care permit utilizarea […]

Lansarea scanner-ului de securitate a rețelei Nmap 7.92

Posted on

Este disponibilă versiunea scannerului de securitate a rețelei Nmap 7.92, destinat realizării unui audit de rețea și identificării serviciilor de rețea active. În noua versiune au fost rezolvate observațiile proiectului Fedora referitoare la incompatibilitățile cu criteriile deschise ale licenței NPSL (bazate pe GPLv2), sub care este distribuit codul Nmap. În noua variantă a licenței, cerința obligatorie de achiziție a unei licențe comerciale separate la utilizarea codului în scopuri proprietare a fost eliminată […]

Google portează Chrome pentru OS Fuchsia

Posted on

Compania Google lucrează la furnizarea unor versiuni complete ale browserului Chrome pentru sistemul de operare Fuchsia. În Fuchsia este deja disponibil un motor de browser bazat pe baza de cod Chromium pentru a rula aplicații web izolate, dar browserul ca produs separat și complet pentru Fuchsia nu a fost disponibil, iar platforma s-a dezvoltat în principal pentru IoT și dispozitive de consum, cum ar fi Nest Hub. Ultima […]

Lansarea Latte Dock 0.10, un panou alternativ pentru KDE

Posted on

După doi ani de dezvoltare, a fost lansată versiunea 0.10 a panelului Latte Dock, care oferă o soluție elegantă și simplă pentru gestionarea sarcinilor și plasmoidurilor. Aceasta include un efect de mărire parabolică a pictogramelor în stil macOS sau a panoului Plank. Panelul Latte este construit pe baza framework-ului KDE Frameworks și a bibliotecii Qt. Se suportă integrarea cu desktopul KDE Plasma. Codul proiectului este distribuit […]

Nouă atac asupra sistemelor frontend-backend, care permite interceptarea cererilor

Posted on

Sistemele web în care frontendul acceptă conexiuni prin HTTP/2 și transmite backendului prin HTTP/1.1 au fost afectate de o nouă variantă de atac numită „HTTP Request Smuggling”, care permite, prin trimiterea de cereri client bine formulate, să se infiltreze în conținutul cererilor altor utilizatori, procesate în același flux între frontend și backend. Atacul poate fi folosit pentru a insera cod JavaScript malițios în sesiunea unui utilizator legitim […]

Premiile Pwnie 2021: cele mai semnificative vulnerabilități și eșecuri în securitate

Posted on

Au fost anunțați câștigătorii premiilor anuale Pwnie Awards 2021, care evidențiază cele mai semnificative vulnerabilități și eșecuri absurde în domeniul securității cibernetice. Pwnie Awards este considerat echivalentul premiilor Oscar și Zmeura de Aur în domeniul securității informatice. Principalele categorii câștigătoare (lista nominalizaților): cea mai bună vulnerabilitate care duce la escaladarea privilegiilor. Premiul a fost acordat companiei Qualys pentru identificarea vulnerabilității CVE-2021-3156 în utilitarul sudo, care permite obținerea privilegiilor root. […]

Lansarea platformei pentru Internetul obiectelor EdgeX 2.0

Posted on

A fost lansată versiunea EdgeX 2.0, o platformă modulară open-source pentru facilitarea interacțiunii între dispozitivele IoT, aplicații și servicii. Platforma nu este legată de hardware-ul furnizorilor specifici și de sistemele de operare, și se dezvoltă printr-un grup de lucru independent, sub egida organizației Linux Foundation. Componentele platformei sunt scrise în limbajul Go și sunt distribuite sub licența Apache 2.0. EdgeX permite crearea de gateway-uri care unesc dispozitivele IoT existente și […]

Lansarea serverului multimedia PipeWire 0.3.33

Posted on

A fost publicată versiunea proiectului PipeWire 0.3.33, care dezvoltă un server multimedia de nouă generație, înlocuind PulseAudio. PipeWire extinde funcționalitățile PulseAudio cu metode pentru gestionarea fluxurilor video, capacitatea de a procesa audio cu întârzieri minime și un nou model de securitate pentru gestionarea accesului la nivelul unor dispozitive și fluxuri individuale. Proiectul este susținut în GNOME și este deja utilizat în mod implicit în Fedora Linux. […]

Kees Cook de la Google a cerut modernizarea procesului de gestionare a erorilor în nucleul Linux

Posted on

Kees Cook, fost administrator principal de sistem la kernel.org și lider al echipei de securitate Ubuntu, care acum lucrează la Google pentru a asigura securitatea Android și ChromeOS, și-a exprimat îngrijorarea cu privire la actualul proces de corectare a erorilor din ramurile stabile ale nucleului. În fiecare săptămână, aproximativ o sută de corecturi sunt incluse în ramurile stabile, iar după închiderea intervalului pentru primirea modificărilor pentru următoarea versiune, se apropie de o mie […]

« la început 556 557 558 559 560 561 562 563 564 565 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster