ProHoster > Blog

Categorie: Blog

Categoría Blog

Prima versiune stabilă a legătorului Mold, dezvoltat de dezvoltatorul LLVM lld

Posted on

Rui Ueyama, creator of the LLVM lld linker and the chibicc compiler, has introduced the first stable release of the new high-performance linker Mold, which significantly outperforms the GNU gold and LLVM lld linkers in object file linking speed. The project is considered ready for production use and can serve as a faster, transparent replacement for the GNU linker on Linux systems. Plans for the next significant release include […]

O vulnerabilitate în subsystemul USB Gadget al nucleului Linux, care ar putea permite execuția de cod

Posted on

A vulnerability (CVE-2021-39685) has been identified in USB Gadget, a subsystem of the Linux kernel that provides a programming interface for creating client USB devices and simulating USB devices, which could lead to information leaks from the kernel, crashes, or arbitrary code execution at the kernel level. The attack is performed by an unprivileged local user through manipulation of various device classes implemented based on the USB Gadget API, such as […]

Lansarea OpenVPN 2.5.5

Posted on

OpenVPN 2.5.5 has been released, a package for creating virtual private networks that allows for encrypted connections between two client machines or provides centralized VPN server operation for multiple clients simultaneously. The OpenVPN code is distributed under the GPLv2 license, with ready binary packages being built for Debian, Ubuntu, CentOS, RHEL, and Windows. The new version deprecates outdated 64-bit ciphers known to be vulnerable […]

Securitatea buffer-ului în Toxcore, exploatată prin trimiterea unui pachet UDP

Posted on

A vulnerability (CVE-2021-44847) has been found in Toxcore, the reference implementation of the P2P messaging protocol Tox, which potentially allows code execution to be triggered when processing a specially crafted UDP packet. All users of applications based on Toxcore that do not have UDP transport disabled are vulnerable. To carry out the attack, it is sufficient to send a UDP packet knowing the victim's IP address, network port, and open DHT key (this information is publicly available in the DHT, […]

Actualizarea OpenSSL 3.0.1 care remediază vulnerabilitatea

Posted on

Sunt disponibile actualizări corective pentru biblioteca criptografică OpenSSL 3.0.1 și 1.1.1m. În versiunea 3.0.1 a fost eliminată o vulnerabilitate (CVE-2021-4044), iar în ambele versiuni au fost remediate aproximativ zece erori. Vulnerabilitatea este prezentă în implementarea clienților SSL/TLS și este legată de modul în care biblioteca libssl gestionează incorect valorile negative ale codurilor de eroare returnate de funcția X509_verify_cert(), care este apelată pentru a verifica certificatul furnizat clientului de către server. Codurile negative sunt returnate […]

Lansarea distribuției Pop!_OS 21.10, care dezvoltă desktopul COSMIC

Posted on

Compania System76, specializată în fabricarea laptopurilor, PC-urilor și serverelor livrate cu Linux, a publicat o nouă versiune a distribuției Pop!_OS 21.10. Pop!_OS se bazează pe baza de pachete Ubuntu 21.10 și vine cu propriul mediu de lucru COSMIC. Proiectul este distribuit sub licența GPLv3. Imaginile ISO sunt create pentru arhitectura x86_64 și ARM64, în variante pentru chip-uri grafice NVIDIA (2.9 GB) și Intel/AMD […]

Lansarea emulatorului QEMU 6.2

Posted on

A fost lansată versiunea proiectului QEMU 6.2. Ca emulator, QEMU permite rularea unei aplicații compilate pentru o platformă hardware pe un sistem cu o arhitectură complet diferită, de exemplu, executarea unei aplicații pentru ARM pe un PC compatibil x86. În modul de virtualizare, performanța execuției codului în medii izolate este aproape de cea a sistemului hardware datorită executării directe a instrucțiunilor pe CPU și utilizării […]

Noua variantă de atac asupra Log4j 2, care permite ocolirea protecției adăugate

Posted on

O altă vulnerabilitate (CVE-2021-45046) a fost descoperită în implementarea substituțiilor JNDI din biblioteca Log4j 2, care se manifestă deși au fost adăugate remedii în versiunea 2.15 și indiferent de utilizarea setării „log4j2.noFormatMsgLookup” pentru protecție. Problema reprezintă un risc în special pentru versiunile mai vechi ale Log4j 2, protejate prin utilizarea flag-ului „noFormatMsgLookup”, deoarece oferă posibilitatea de a ocoli protecția împotriva vulnerabilității anterioare (Log4Shell, CVE-2021-44228), […]

Vulnerabilități în X.Org Server

Posted on

În X.Org Server au fost identificate patru vulnerabilități care permit obținerea de privilegii ridicate în sistem, dacă serverul X rulează cu drepturi root, sau executarea de cod pe un sistem de la distanță, dacă accesul se face prin redirecționarea unei sesiuni X11 utilizând SSH. Problemele sunt promisiuni de a fi remediate în versiunea xorg-server 21.1.2, care se așteaptă în zilele următoare. În distribuțiile, problemele rămân încă nerezolvate (Debian, Ubuntu, RHEL, […]

17 proiecte Apache au fost afectate de vulnerabilitatea din Log4j 2

Posted on

Organizația Apache Software Foundation a publicat un raport sumar despre proiectele afectate de vulnerabilitatea critică din Log4j 2, care permite executarea de cod arbitrar pe server. Problemele afectează următoarele proiecte Apache: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl și Calcite Avatica. Vulnerabilitatea a afectat de asemenea produsele GitHub, inclusiv GitHub.com, GitHub Enterprise […]

Actualizarea Chrome 96.0.4664.110 care rezolvă vulnerabilitățile critice și 0-day

Posted on

Compania Google a lansat actualizarea Chrome 96.0.4664.110, care corectează 5 vulnerabilități, inclusiv vulnerabilitatea (CVE-2021-4102), deja utilizată de atacatori în exploatări (0-day) și vulnerabilitatea critică (CVE-2021-4098), care permite ocolirea tuturor nivelurilor de protecție ale browser-ului și executarea de cod în sistem dincolo de mediul sandbox. Detalii nu sunt încă publicate, fiind cunoscut doar că vulnerabilitatea 0-day este cauzată de utilizarea memoriei după eliberare […]

YOS — prototipul unui sistem de operare sigur în limba rusă bazat pe proiectul A2

Posted on

Proiectul YOS dezvoltă o ramură a sistemului de operare A2, cunoscut și sub numele de Bluebottle și Active Oberon. Una dintre principalele obiective ale proiectului este implementarea radicală a limbii ruse în întregul sistem, inclusiv (cel puțin parțial) traducerea textelor sursă în limba rusă. YOS poate funcționa ca o aplicație într-o fereastră sub Linux sau Windows, precum și ca un sistem de operare de sine stătător […]

« la început 521 522 523 524 525 526 527 528 529 530 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster