ProHoster > Blog

Categorie: Blog

Categoría Blog

Vulnerabilitatea HTTP/2 Bomb, care duce la epuizarea memoriei RAM

Posted on

La începutul lunii iunie 2026, cercetătorii în securitate cibernetică de la Calif (cu ajutorul agenției AI Codex) au descoperit o nouă variantă de atac HTTP/2 Bomb, care funcționează chiar și de la un singur dispozitiv client cu o conexiune la internet de 100 Mbps. Atacul constă în două etape: Manipularea compresiei HPACK: În protocolul HTTP/2, header-urile sunt comprimate folosind tabela HPACK. Atacatorul trimite un header aproape gol, […]

libinput 1.31.3 cu corectura vulnerabilității care duce la executarea codului de la root

Posted on

A fost lansată o versiune corectivă a libinput 1.31.3 — biblioteca de procesare a dispozitivelor de intrare utilizată de desktopuri Linux moderne în asociere cu compozitorii Wayland și X.Org. libinput este responsabilă pentru detectarea dispozitivelor, procesarea evenimentelor și abstractizarea intrărilor: de la mouse-uri și touchpad-uri la tablete grafice. Proiectul este distribuit sub licența MIT. Principala modificare a versiunii este corectarea unei vulnerabilități în programul auxiliar udev libinput-device-group. Problema a fost legată de […]

Atacul asupra implementărilor HTTP/2, care duce la epuizarea memoriei disponibile

Posted on

A fost dezvăluită informația despre vulnerabilitatea „HTTP/2 Bomb”, care afectează diverse implementări ale protocolului HTTP/2 și permite realizarea unui atac de tip DoS prin epuizarea întregii memorie disponibile procesului. Prezența problemei a fost confirmată în serverele HTTP nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) și Cloudflare Pingora în configurația implicită. Vulnerabilitatea utilizează o metodă asemănătoare unei bombe zip, aplicată funcționalității de comprimare a header-elor în HTTP/2. […]

Vulnerabilitate în libinput, care permite creșterea privilegiilor în sistem

Posted on

În biblioteca libinput, care oferă un stivă unificată de input pentru Wayland și X.Org Server, a fost identificată o vulnerabilitate (CVE nu a fost atribuită), care permite executarea de cod cu privilegii de root prin conectarea unui utilizator local la un dispozitiv de input virtual, simulat în spațiul utilizatorului prin uinput sau uhid. Problema a fost rezolvată în versiunile 1.31.3 și 1.30.4. Vulnerabilitatea este prezentă în handler-ul udev al libinput-device-group și este cauzată de absența unei proceduri adecvate […]

Lansarea proxy-ului de filtrare Privoxy 4.2.0

Posted on

A fost lansată versiunea 4.2.0 a serverului proxy Privoxy, destinat creării de filtre personalizate pentru conținutul web. Cu ajutorul Privoxy, utilizatorii pot elimina inserțiile publicitare, pot respinge cookie-urile de urmărire, pot îndepărta pop-up-urile, pot bloca încărcarea codului JavaScript terț și pot face modificări arbitrare pe paginile web necesare utilizatorului. Privoxy suportă instalarea atât pe sistemele locale ale utilizatorilor individuali, cât și pe servere pentru a crea o infrastructură centralizată de filtrare a conținutului […]

Fedora Linux a ajutat la identificarea unei probleme de securitate în clientul de email Outlook

Posted on

Administratorii serverelor de poștă pe baza Fedora Linux au observat probleme de funcționare cu clientul de poștă Microsoft Outlook după actualizarea distribuției. Diagnosticarea problemei a arătat că, în noua versiune a pachetului cu serverul IMAP/POP3 Dovecot 2.4.3, setările implicite interzic autentificarea prin protocoalele IMAP și POP3 cu transmiterea parolei în clar în sesiuni fără aplicarea […]

Ubuntu va începe actualizarea AMD ROCm prin SRU

Posted on

Canonical a anunțat că, după inclusiv AMD ROCm în arhivele Ubuntu 26.04 LTS, intenționează să ofere versiuni mai noi ale ROCm prin mecanismul de Actualizări Stabil de Lansare. Aceasta înseamnă că stiva de calcul AMD pentru AI/ML și HPC va fi actualizată în cadrul actualizărilor obișnuite stabilită Ubuntu, fără a fi necesar să aștepte următoarea versiune a distribuției. Anunțul a fost publicat pe 3 iunie 2026 pe blog […]

Regresii în rsync 3.4.3 și implementarea modificărilor pregătite folosind AI

Posted on

După lansarea actualizării utilitarului de sincronizare a fișierelor rsync 3.4.3, cu corectarea a 6 vulnerabilități, s-au semnalat regresii care afectează funcționarea configurațiilor utilizate anterior. În plus, neînțelegeri și nemulțumiri au fost cauzate de adăugarea, în ultimele două săptămâni, a aproximativ 50 de modificări în repozitoarele rsync, pregătite cu ajutorul modelului AI Claude. Unii utilizatori au corelat apariția regresiilor cu generarea corecțiilor de vulnerabilitate de calitate scăzută utilizând […]

Emulator ZX Spectrum Glukalka 3.1

Posted on

Versiunea finală a emulatorului ZX Spectrum Glukalka versiunea 3.1 pentru desktop. Noutăți în această versiune: Funcționalitate completă pe toate versiunile Qt 4-6 (importă jocuri de pe web). Funcționare restaurată în modul OpenGL. Algoritm îmbunătățit pentru divizarea fișierelor în timpul salvării muzicii. Sunetul este redat prin OpenAL (Mac), QtMultimedia (dacă pluginul este disponibil) și Alsa (Linux). Corecții și îmbunătățiri minore, […]

GitHub CLI 2.93.0 și GCLI 2.12.0

Posted on

Pe 27 mai a avut loc lansarea versiunii 2.93.0 a utilitarului de linie de comandă GitHub CLI, destinat lucrului cu repozitoarele GitHub. Utilitarul este scris în limbajul Go și este distribuit sub licența MIT. Schimbările principale Securitate S-a descoperit și s-a remediat o vulnerabilitate de securitate, care a dus la solicitări API incorecte către oglinzile repozitorului TUF folosind comenzile gh attestation, gh release verify și gh release verify-asset […]

Microsoft a lansat Coreutils pentru Windows, emulatoarele de terminal Intelligent Terminal și containere în WSL

Posted on

Compania Microsoft a lansat un set de utilitare Coreutils pentru platforma Windows. Acesta include zeci de utilitare, inclusiv sort, cat, chmod, chown, cp, find, sleep, sort, tee, echo, uptime și ls. Instrumentele permit utilizarea directă în Windows a utilitarelor tipice disponibile în Linux și macOS, fără a necesita un intermediar WSL. Scopul proiectului este de a simplifica tranziția între sistemele de tip Unix, […]

Lansarea distribuției Ubuntu Sway Remix 26.04 LTS

Posted on

A fost lansată distribuitorul Ubuntu Sway Remix 26.04 LTS, care oferă un desktop preconfigurat și gata de utilizare bazat pe managerul de compunere mozaică Sway. Distribuția este o ediție neoficială a Ubuntu 26.04, creată având în vedere atât utilizatorii experimentați de GNU/Linux, cât și novici care doresc să încerce un mediu de gestionare a ferestrelor mozaice fără a necesita o configurare îndelungată. Au fost pregătite pachete pentru descărcare […]

« la început 43 44 45 46 47 48 49 50 51 52 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster