ProHoster > Články o: Yuri Gagarin

Autor Yuri Gagarin

Technický špecialista v ProHoster s viac ako šiestimi rokmi skúseností v oblasti správy serverov, VPN riešení a sieťovej bezpečnosti. Spravujem nastavenie a podporu infraštruktúry, monitorujem stabilitu služieb a implementujem riešenia na ochranu údajov klientov. Taktiež prispievam k optimalizácii výkonu a dodržiavaniu moderných bezpečnostných a súkromných požiadaviek.

Zraniteľnosti v klientoch Matrix, ktoré umožňujú odhaliť kľúče end-to-end šifrovania.

Posted on

Vo väčine klientskych aplikácií pre platformu decentralizovanej komunikácie Matrix boli identifikované zraniteľnosti (CVE-2021-40823, CVE-2021-40824), ktoré umožňujú získať informácie o kľúčoch použitých na prenos správ v chatových miestnostiach s koncovým šifrovaním (E2EE). Útočník, ktorý skompromitoval jedného z používateľov chatu, môže dešifrovať správy, ktoré boli predtým odoslané tomuto používateľovi z zraniteľných klientských aplikácií. Na úspešnú exploitáciu je potrebný prístup k účtu príjemcu […]

Vo Firefox 94 bude výstup pre X11 predvolene prechádzať na používanie EGL.

Posted on

V nočných zostavách, na základe ktorých bude vytvorená verzia Firefox 94, bolo pridané zmenenie, ktoré predvolene zahŕňa nový backend vykresľovania pre grafické prostredia používajúce protokol X11. Nový backend vyniká používaním EGL pre renderovanie grafiky používateľského rozhrania namiesto GLX. Backend podporuje prácu s otvorenými OpenGL ovládačmi Mesa 21.x a s proprietárnymi ovládačmi NVIDIA 470.x. Proprietárne OpenGL ovládače AMD zatiaľ nie sú […]

Aktualizácia Chrome 93.0.4577.82 odstraňujúca 0-day zraniteľnosti

Posted on

Spoločnosť Google vyvinula aktualizáciu Chrome 93.0.4577.82, v ktorej bolo opravených 11 zraniteľností, vrátane dvoch problémov, ktoré už využívajú útočníci v exploitoch (0-day). Detaily zatiaľ nie sú zverejnené, známe je len to, že prvá zraniteľnosť (CVE-2021-30632) je spôsobená chybou, ktorá vedie k zápisu mimo hraníc vyrovnávacej pamäte v JavaScriptovom engíne V8, a druhý problém (CVE-2021-30633) sa nachádza v implementácii API Indexed DB a súvisí […]

Jesenná aktualizácia štartovacích súborov ALT p10

Posted on

Bol zverejnený druhý vydanie štartovacích súborov na Desiatej platforme Alt. Tieto obrazy sú vhodné pre začiatok práce so stabilným úložiskom pre tých skúsených používateľov, ktorí uprednostňujú samostatne určiť zoznam aplikácií a nastaviť systém (až po vytvorenie vlastných derivátov). Ako komplexné diela sú šírené na podmienkach licencie GPLv2+. Varianty obsahujú základný systém a jedno z prostredí […]

Nová technika využívania zraniteľností triedy Spectre v Chrome

Posted on

Skupina výskumníkov z amerických, austrálskych a izraelských univerzít navrhla novú techniku útoku pomocou postranných kanálov na využívanie zraniteľností triedy Spectre v prehliadačoch založených na engíne Chromium. Útok, ktorý dostal kódové meno Spook.js, umožňuje prostredníctvom spustenia JavaScriptového kódu obísť mechanizmus izolácie stránok a prečítať obsah celého adresného priestoru aktuálneho procesu, t.j. získať prístup k údajom stránok, ktoré sú spustené […]

HashiCorp dočasne pozastavil prijímanie zmien od komunity v projekte Terraform

Posted on

Spoločnosť HashiCorp objasnila dôvod nedávneho pridania poznámky do repozitára otvorenej platformy na správu konfigurácie Terraform o dočasnom pozastavení recenzovania a prijímania pull-requestov zaslaných zástupcami komunity. Poznámka bola niektorými účastníkmi vnímaná ako kríza v otvorenom modeli vývoja Terraform. Vývojári Terraform sa ponáhľali upokojiť komunitu a uviedli, že pridaná poznámka nebola správne pochopená a bola pridaná len na […]

Server projektu MidnightBSD bol napadnutý

Posted on

Vývojári projektu MidnightBSD, ktorý vyvíja desktopovo orientovaný operačný systém na báze FreeBSD s prvkami portovanými z DragonFly BSD, OpenBSD a NetBSD, varovali používateľov pred odhalením stôp hackingu jedného z serverov. Hacking bol vykonaný prostredníctvom zneužitia nedávno objavenej zraniteľnosti CVE-2021-26084 v proprietárnom engine pre organizáciu spolupráce Confluence (spoločnosť Atlassian ponúkla možnosť bezplatného používania tohto produktu […]

Projekt Revolt vyvíja otvorenú alternatívu k platforme Discord

Posted on

Projekt Revolt vyvíja komunikačnú platformu zameranú na vytvorenie otvoreného analógu proprietárneho messengera Discord. Rovnako ako Discord, platforma Revolt je orientovaná na vytváranie miestností pre organizáciu komunikácie komunít a skupín s rovnakými záujmami. Revolt umožňuje spustiť vlastný server na vlastných zdrojoch pre komunikáciu a v prípade potreby zaistiť jeho integráciu s webovou stránkou alebo komunikáciu prostredníctvom dostupných klientských […]

Vydanie Ultimaker Cura 4.11, balíka na prípravu modelov na 3D tlač

Posted on

Nová verzia balíka Ultimaker Cura 4.11 je k dispozícii, poskytujúca grafické rozhranie na prípravu modelov na 3D tlač (slicing). Na základe modelu program určuje scenár práce 3D tlačiarne pri postupnom nanášaní každého vrstvy. V najjednoduchšom prípade stačí importovať model v jednom z podporovaných formátov (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), vybrať nastavenia rýchlosti, materiálu a kvality a […]

Spoločnosť Microsoft vydala aktualizáciu pre Linuxový distribúciu CBL-Mariner

Posted on

Spoločnosť Microsoft vydala aktualizáciu distribúcie CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), ktorá sa vyvíja ako univerzálna základná platforma pre Linuxové prostredie používané v cloudovej infraštruktúre, edge systémoch a rôznych službách Microsoftu. Projekt sa zameriava na zjednodušenie používania Linuxových riešení v Microsoft a na zjednodušenie udržiavania Linuxových systémov rôzneho účelu v aktuálnom stave. Výrobky projektu sú šírené pod licenciou MIT. V novej verzii: […]

Vydanie Wine 6.17 a Wine staging 6.17

Posted on

Bol sa vydaný experimentálny riadok otvorenej implementácie WinAPI — Wine 6.17. Od vydania verzie 6.16 bolo uzavretých 12 chýb a vykonaných 375 zmien. Najdôležitejšie zmeny: V zabudovaných aplikáciách bola vylepšená podpora obrazoviek s vysokou hustotou pixelov (high-DPI). Program WineCfg bol prekonvertovaný do formátu PE (Portable Executable). Pokračuje sa v príprave na implementáciu rozhrania systémových volaní GDI. […]

Zraniteľnosť v Ghostscript, vykorisťovaná prostredníctvom ImageMagick

Posted on

V Ghostscript, súbore nástrojov na spracovanie, konverziu a generovanie dokumentov vo formátoch PostScript a PDF, bola odhalená kritická zraniteľnosť (CVE-2021-3781), ktorá umožňuje vykonanie ľubovoľného kódu pri spracovaní špeciálne formátovaného súboru. Na problém pôvodne upozornil Emil Lerner, ktorý o zraniteľnosti hovoril 25. augusta na konferencii ZeroNights X, ktorá sa konala v Petrohrade (v prezentácii sa Emil […]

« na začiatok 443 444 445 446 447 448 449 450 451 452 na koniec »
Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster