ProHoster > Blog

Categorie: Blog

Categoría Blog

Actualizare a serverului DNS BIND 9.11.37, 9.16.27 și 9.18.1 cu remedierea a 4 vulnerabilități.

Posted on

Au fost publicate actualizări corective pentru ramurile stabile ale serverului DNS BIND 9.11.37, 9.16.27 și 9.18.1, în care au fost eliminate patru vulnerabilități: CVE-2021-25220 - posibilitatea de a suplini înregistrări NS incorecte în cache-ul serverului DNS (atac de cachare), ceea ce poate duce la apeluri către servere DNS incorecte, care oferă informații false. Problema apare în rezolvatoarele care funcționează în modurile „forward first” (implicit) sau „forward only”, în condiții de compromitere […]

Primul test beta al Asahi Linux, o distribuție pentru dispozitive Apple cu cip M1

Posted on

Proiectul Asahi, destinat portării Linux pentru a rula pe computere Mac echipate cu cipuri Apple M1 (Apple Silicon), a lansat prima versiune alfa a distribuției de referință, permițând oricui să se familiarizeze cu nivelul actual de dezvoltare al proiectului. Distribuția suportă instalarea pe dispozitive cu M1, M1 Pro și M1 Max. Se menționează că versiunile nu sunt încă pregătite pentru utilizare generală de către utilizatorii obișnuiți, dar […]

Noua versiune a patch-urilor pentru kernelul Linux cu suport pentru limbajul Rust.

Posted on

Miguel Ojeda, autorul proiectului Rust-for-Linux, a propus pentru examinare de către dezvoltatorii nucleului Linux lansarea versiunii v5 a componentelor pentru dezvoltarea driverelor de dispozitive în limbajul Rust. Aceasta este a șasea ediție a patch-urilor, luând în considerare prima variantă, publicată fără număr de versiune. Suportul pentru Rust este considerat experimental, dar deja inclus în ramura linux-next și suficient de dezvoltat pentru a începe lucrările de creare a straturilor […]

Lansarea browserului Pale Moon 30.0

Posted on

A fost publicată versiunea 30.0 a browserului web Pale Moon, care s-a desprins din codul sursă Firefox pentru a asigura o eficiență mai ridicată, menținând interfața clasică, minimizând consumul de memorie și oferind funcționalități suplimentare de personalizare. Versiunile Pale Moon sunt disponibile pentru Windows și Linux (x86 și x86_64). Codul proiectului este distribuit sub licența MPLv2 (Mozilla Public License). Proiectul respectă organizarea clasică a interfeței, fără […]

Mozilla introduce identificatoare în fișierele de instalare descărcate ale Firefox

Posted on

Compania Mozilla a început să aplice o nouă metodă de identificare a instalațiilor browserului. În versiunile distribuite de pe site-ul oficial, livrate sub formă de fișiere exe pentru platforma Windows, sunt introduse identificatoare dltoken, unice pentru fiecare descărcare. Prin urmare, câteva descărcări secvențiale ale arhivei de instalare pentru aceeași platformă vor duce la descărcarea de fișiere cu sume de control diferite, deoarece identificatoarele sunt adăugate direct […]

Lansarea OpenVPN 2.5.6 și 2.4.12 cu remedierea vulnerabilității

Posted on

Au fost pregătite versiuni corective pentru OpenVPN 2.5.6 și 2.4.12, un pachet pentru crearea de rețele private virtuale, care permite stabilirea unei conexiuni criptate între două mașini client sau funcționarea unui server VPN centralizat pentru operarea simultană a mai multor clienți. Codul OpenVPN este distribuit sub licența GPLv2, iar pachetele binare gata sunt create pentru Debian, Ubuntu, CentOS, RHEL și Windows. Noile versiuni rezolvă o vulnerabilitate care ar putea permite […]

Vulnerabilitate de tip DoS la distanță în nucleul Linux, exploatată prin trimiterea de pachete ICMPv6

Posted on

A fost descoperită o vulnerabilitate în nucleul Linux (CVE-2022-0742), care permite epuizarea memoriei disponibile și provocarea de atacuri de tip denial of service prin trimiterea de pachete icmp6 configurate special. Problema este legată de scurgeri de memorie care apar atunci când se procesează mesaje ICMPv6 cu tipurile 130 sau 131. Problema apare începând cu nucleul 5.13 și a fost rezolvată în versiunile 5.16.13 și 5.15.27. Problema nu a afectat ramurile stabile Debian, SUSE, […]

O vulnerabilitate în OpenSSL și LibreSSL, care duce la blocaje atunci când se procesează certificate incorecte

Posted on

Sunt disponibile versiuni corective pentru biblioteca criptografică OpenSSL 3.0.2 și 1.1.1n. Actualizarea rezolvă o vulnerabilitate (CVE-2022-0778) care poate fi exploatată pentru a induce o interdicție de serviciu (infinite looping al procesorului). Pentru a exploata vulnerabilitatea, este suficient să se obțină procesarea unui certificat special conceput. Problema se manifestă atât în aplicațiile server, cât și în cele client care pot procesa certificatele furnizate de utilizatori. Problema este cauzată de o eroare în funcția […]

Actualizarea Chrome 99.0.4844.74 cu remedierea unei vulnerabilități critice.

Posted on

Compania Google a lansat actualizări pentru Chrome 99.0.4844.74 și 98.0.4758.132 (Extended Stable), în care au fost corectate 11 vulnerabilități, inclusiv o vulnerabilitate critică (CVE-2022-0971) care permite ocolirea tuturor nivelurilor de protecție ale browserului și executarea de cod în sistem în afara mediului sandbox. Detaliile nu au fost dezvăluite până acum, fiind cunoscut doar că vulnerabilitatea critică este legată de accesarea memoriei deja eliberate (use-after-free) în motorul de browser […]

Un mentinator din Debian a părăsit proiectul, fiind în dezacord cu noul model de comportament în comunitate.

Posted on

Echipa responsabilă de gestionarea conturilor în proiectul Debian a redus statutul lui Norbert Preining pentru comportament inadecvat într-o listă de discuții închisă, debian-private. Ca răspuns, Norbert a decis să își întrerupă participarea la dezvoltarea Debian și să se alăture comunității Arch Linux. Norbert a participat la dezvoltarea Debian din 2005 și a gestionat aproximativ 150 de pachete, în principal […]

Red Hat a încercat să preia domeniul WeMakeFedora.org sub pretextul unei încălcări a mărcii comerciale.

Posted on

Compania Red Hat a inițiat o acțiune în justiție împotriva lui Daniel Pocock, legată de încălcarea mărcii comerciale Fedora în numele de domeniu WeMakeFedora.org, site pe care era publicată critica adresată participanților la proiectul Fedora și Red Hat. Reprezentanții Red Hat au solicitat transferul drepturilor asupra domeniului la companie, susținând că acesta încalcă marca comercială înregistrată, dar instanța a stat de partea pârâtului […]

Actualizarea ratingului bibliotecilor care necesită o atenție specială pentru securitate.

Posted on

Fundația OpenSSF (Open Source Security Foundation), formată de organizația Linux Foundation și având ca scop creșterea securității software-ului open source, a publicat o nouă ediție a studiului Census II, destinat identificării proiectelor deschise care necesită un audit de securitate prioritar. Studiul este orientat către analiza codului open source partajat, utilizat implicit în diferite proiecte corporative sub formă de dependențe descărcate din depozite externe. În […]

« la început 494 495 496 497 498 499 500 501 502 503 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster