Categorie: Blog

În serverul DNS BIND a fost adăugat suport experimental pentru DNS-over-HTTPS

Dezvoltatorii serverului DNS BIND au anunțat adăugarea în ramura experimentală 9.17 a suportului pentru server pentru tehnologiile „DNS peste HTTPS” (DoH, DNS over HTTPS) și DNS peste TLS (DoT, DNS over TLS), precum și un mecanism XFR-over-TLS pentru transmiterea în condiții de siguranță a conținutului zonelor DNS între servere. DoH este disponibil pentru testare în versiunea 9.17.10, iar suportul DoT este disponibil începând cu versiunea 9.17.7. […]

O vulnerabilitate în Python, care apare în procesarea numerelor raționale neconfirmate în ctypes.

Sunt disponibile actualizări corectoare pentru limbajul de programare Python 3.7.10 și 3.6.13, în care a fost remediată vulnerabilitatea (CVE-2021-3177), care poate duce la execuția de cod în timpul procesării numerelor cu virgulă mobilă nesecurizate în manipulatoarele care apelează funcții în limbajul C folosind mecanismul ctypes. Problema afectează, de asemenea, versiunile Python 3.8 și 3.9, dar actualizările pentru acestea sunt încă în stadiul de candidat în […]

Google a început să promoveze instrumentele de lucru sigur cu memoria în software-ul open source

Compania Google a lansat o inițiativă pentru a rezolva problemele în software-ul open source cauzate de gestionarea nesigură a memoriei. Potrivit Google, 70% dintre problemele de securitate din Chromium sunt cauzate de erori în gestionarea memoriei, cum ar fi accesarea unui buffer după eliberarea memoriei asociate (use-after-free). O cercetare a Microsoft a concluzionat de asemenea că 70% dintre toate vulnerabilitățile remediate în […]

Emularea versiunii Red Hat Enterprise Linux bazată pe Fedora Rawhide

Dezvoltatorii Fedora Linux au anunțat formarea unui grup SIG (Special Interest Group) pentru a susține proiectul ELN (Enterprise Linux Next), destinat furnizării de build-uri continuu generate de Red Hat Enterprise Linux bazate pe repositoarele Fedora Rawhide. Procesul de dezvoltare a noilor ramuri RHEL preconizează crearea la fiecare trei ani a unei ramuri din Fedora, care se dezvoltă separat pentru o perioadă, până la aducerea acesteia la […]

Vulnerabilitate în serverul DNS BIND, care nu exclude executarea de cod de la distanță

Au fost publicate actualizări corectoare pentru versiunile stabile ale serverului DNS BIND 9.11.28 și 9.16.12, precum și pentru ramura experimentală în dezvoltare 9.17.10. În noile versiuni a fost remediată vulnerabilitatea (CVE-2020-8625), care duce la suprascrierea bufferului și poate duce la execuția de cod de la distanță de către un atacator. În prezent, nu au fost identificate dovezi ale exploiturilor funcționale. Problema este cauzată de o eroare în implementarea mecanismului SPNEGO (Simple and Protected GSSAPI […]

Lansarea distribuției pentru crearea firewall-urilor pfSense 2.5.0

A fost lansată o distribuție compactă pentru crearea de firewall-uri și gateway-uri de rețea pfSense 2.5.0. Distribuția se bazează pe codul sursă FreeBSD, folosind realizările proiectului m0n0wall și utilizând activ pf și ALTQ. A fost pregătit un fișier ISO pentru arhitectura amd64, cu o dimensiune de 360 MB. Gestionarea distribuției se realizează prin intermediul unei interfețe web. Pentru a organiza conexiunea utilizatorilor în rețelele cablate și wireless, poate […]

lansarea distribuției minimaliste Tiny Core Linux 12

A avut loc lansarea versiunii minimaliste a distribuției Linux Tiny Core Linux 12.0, care poate rula pe sisteme cu 48 MB RAM. Mediu grafic al distribuției se bazează pe serverul X Tiny X, toolkitul FLTK și managerul de feronerie FLWM. Distribuția se încarcă complet în RAM și funcționează din memorie. În această nouă versiune, au fost actualizate componentele sistemului, inclusiv nucleul Linux 5.10.3, busybox 1.33.0, […]

Lansarea nginx 1.19.7, njs 0.5.1 și NGINX Unit 1.22.0

A fost lansată versiunea principală a nginx 1.19.7, în care continuă dezvoltarea de noi funcționalități (în ramura stabilă paralelă 1.18 se fac doar modificări legate de eliminarea erorilor grave și a vulnerabilităților). Principalele modificări: La epuizarea conexiunilor libere de către procesul de lucru, nginx închide acum nu doar conexiunile keepalive, ci și conexiunile în așteptare a închiderii socket-ului („lingering close”). Codul de procesare […]

Actualizare OpenSSL 1.1.1j, wolfSSL 4.7.0 și LibreSSL 3.2.4

Este disponibil un patch pentru biblioteca criptografică OpenSSL 1.1.1j, în care au fost eliminate două vulnerabilități: CVE-2021-23841 — dereferențierea unui pointer nul în funcția X509_issuer_and_serial_hash(), care poate duce la blocarea aplicațiilor care apelează această funcție pentru procesarea certificatelor X509 cu o valoare incorectă în câmpul issuer. CVE-2021-23840 — depășirea numerică în funcțiile EVP_CipherUpdate, EVP_EncryptUpdate și EVP_DecryptUpdate, rezultatul căruia poate fi returnarea unei valori […]

Lansarea distribuției Q4OS 3.14

A avut loc lansarea distribuției Q4OS 3.14, bazată pe baza de pachete Debian și livrată cu birouri KDE Plasma 5 și Trinity. Distribuția se prezintă ca fiind puțin exigentă în ceea ce privește resursele hardware și oferă o interfață de birou clasic. Acesta include câteva aplicații dezvoltate intern, inclusiv ‘Desktop profiler’ pentru instalarea rapidă a seturilor de software tematice, ‘Setup utility’ pentru instalarea aplicațiilor terțe, […]

Disponibil Solaris 11.4 SRU30

Compania Oracle a publicat o actualizare a sistemului de operare Solaris 11.4 SRU 30 (Support Repository Update), care propune o serie de corecții și îmbunătățiri pentru ramura Solaris 11.4. Pentru a instala corecțiile propuse în actualizare, este suficient să executați comanda ‘pkg update’. În noua versiune: A fost adăugată suport pentru mecanismul de protecție UMIP (User Mode Instruction Prevention), oferit de procesoarele Intel. Activarea acestui mod […]

Lansarea noii ramuri stabile Tor 0.4.5

A fost lansată versiunea 0.4.5.6 a instrumentarului Tor, folosit pentru organizarea rețelei anonime Tor. Versiunea 0.4.5.6 este recunoscută ca prima versiune stabilă a ramurii 0.4.5, care a evoluat în ultimele cinci luni. Ramura 0.4.5 va beneficia de suport în cadrul ciclului standard de menținere — lansarea actualizărilor va înceta după 9 luni sau după 3 luni de la lansarea ramurii 0.4.6.x. Ciclu lung de suport (LTS) […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster