ProHoster > Blog > Novinky internetu

Kategória: Novinky internetu

Rubrika Internetové novinky

Nová varianta útoku na Log4j 2, ktorá umožňuje obísť pridanú ochranu.

Posted on

In the JNDI substitutions implementation in the Log4j 2 library, another vulnerability (CVE-2021-45046) has been revealed, manifesting itself despite the fixes added in release 2.15 and regardless of using the 'log4j2.noFormatMsgLookup' setting for protection. The problem poses a risk mainly for older versions of Log4j 2 that are protected by the 'noFormatMsgLookup' flag, as it allows bypassing protection against the previous vulnerability (Log4Shell, CVE-2021-44228), […]

Zraniteľnosti v X.Org Server

Posted on

Four vulnerabilities have been identified in X.Org Server that allow escalating privileges in the system if the X server runs with root rights or executing code on a remote system if access is obtained through X11 session redirection using SSH. The issues are expected to be resolved in xorg-server release 21.1.2, anticipated in the coming days. The issues remain unpatched in distributions (Debian, Ubuntu, RHEL, […]

17 projektov Apache bolo ovplyvnených zraniteľnosťou v Log4j 2.

Posted on

The Apache Software Foundation has published a summary report on projects affected by the critical vulnerability in Log4j 2, which allows executing arbitrary code on the server. The following Apache projects are vulnerable: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl, and Calcite Avatica. The vulnerability has also affected GitHub products, including GitHub.com and GitHub Enterprise […]

Aktualizácia Chrome 96.0.4664.110 na opravu kritických a 0-day zraniteľností

Posted on

Google has rolled out Chrome 96.0.4664.110, fixing 5 vulnerabilities, including a vulnerability (CVE-2021-4102) already being exploited by attackers in exploits (0-day) and a critical vulnerability (CVE-2021-4098) that allows bypassing all layers of browser protection and executing code in the system beyond the sandbox environment. Details have not yet been disclosed, known only that the 0-day vulnerability is caused by the use of memory after it has been freed […]

JAOS — prototyp bezpečnej slovenskej operačnej sústavy na základe projektu A2

Posted on

Projekt YOS rozvíja odvetvie od operačného systému A2, tiež známeho ako Bluebottle a Active Oberon. Jedným z hlavných cieľov projektu je radikálne zavedenie ruštiny do celého systému, vrátane (aspoň čiastočného) prekladu zdrojových textov do ruštiny. YOS môže fungovať ako aplikácia v okne pod Linuxom alebo Windowsom, ako aj v podobe samostatného operačného […]

V katalógu Python balíčkov PyPI boli identifikované tri škodlivé knižnice

Posted on

V katalógu PyPI (Python Package Index) boli zistené tri knižnice obsahujúce škodlivý kód. Pred zistením problémov a odstránením z katalógu sa tieto balíky stihli stiahnuť takmer 15 000-krát. Balíky dpp-client (10 194 stiahnutí) a dpp-client1234 (1 536 stiahnutí) sa distribuovali od februára a obsahovali kód na zasielanie obsahu premenných prostredia, ktoré mohli napríklad obsahovať prístupové kľúče, tokeny alebo […]

K dispozícii sú programovací jazyk Dart 2.15 a framework Flutter 2.8

Posted on

Spoločnosť Google vydala verziu programovacieho jazyka Dart 2.15, ktorá pokračuje vo vývoji radikálne prepracovanej vetvy Dart 2, ktorá sa líši od pôvodnej verzie jazyka Dart aplikovaním silnej statickej typizácie (typy môžu byť odvodené automaticky, preto je uvedenie typov povinné, ale dynamická typizácia sa už nepoužíva a pôvodne vypočítaný typ je pevne priradený k premennej a následne sa aplikuje prísna kontrola […]

Spoločnosť Intel presunula vývoj Cloud Hypervisor do organizácie Linux Foundation

Posted on

Spoločnosť Intel odovzdala hypervízor Cloud Hypervisor, optimalizovaný na použitie v облачных systémoch, pod patronát organizácie Linux Foundation, ktorú infraštruktúra a služby budú používané v ďalšom vývoji. Prechod pod krídlo Linux Foundation zbaví projekt závislosti od samostatnej komerčnej spoločnosti a zjednoduší spoluprácu s pritiahnutím externých účastníkov. O svojej podpore projektu už oznámili také firmy, […]

Vydanie operačného systému ToaruOS 2.0

Posted on

Bol odvodený novým vydaním Unixom podobného operačného systému ToaruOS 2.0, ktorý bol naprogramovaný od zemi a dodávaný so svojím jadrom, bootloaderom, štandardnou C knižnicou, balíkovým manažérom, komponentmi užívateľského prostredia a grafickým rozhraním so zložitým správcom okien. Kód projektu je napísaný v jazyku C a distribuuje sa pod licenciou BSD. Pre stiahnutie je pripravený živý obraz s veľkosťou 14,4 MB, ktorý je možné otestovať v QEMU, VMware alebo […]

Zimná aktualizácia štartovacích súprav ALT p10

Posted on

Bol zverejnený tretí diel štartovacích balíkov na desiatej platforme ALT. Navrhnuté obrazy sú vhodné pre skúsených používateľov, ktorí preferujú sami určovať zoznam aplikačných balíkov a konfiguráciu systému (až po vytvorenie vlastných odvodov). Ako súčasti sú distribuované na podmienkach licencie GPLv2+. Možnosti obsahujú základný systém a jedno z prostredí […]

Vydanie systému na spoločný vývoj GitBucket 4.37

Posted on

Bol predstavený nový vydanie projektu GitBucket 4.37, ktorý rozvíja systém pre spoluprácu s Git repozitármi a ponúka rozhranie v štýle GitHub a Bitbucket. Systém sa vyznačuje jednoduchou inštaláciou, možnosťou rozšírenia funkčnosti prostredníctvom pluginov a kompatibilitou s API GitHub. Kód je napísaný v jazyku Scala a je k dispozícii pod licenciou Apache 2.0. Ako databázový systém môžu byť použité MySQL a PostgreSQL. Hlavné funkcie GitBucket: […]

Zraniteľnosti v Grafe, umožňujúce prístup k súborom v systéme

Posted on

Na otvorenej platforme vizualizácie dát Grafana bola objavená zraniteľnosť (CVE-2021-43798), ktorá umožňuje prekonať obmedzenia základného adresára a získať prístup k ľubovoľným súborom v lokálnom súborovom systéme servera, pokiaľ to dovoľujú práva prístupu používateľa, pod ktorým je Grafana spustená. Problém je spôsobený nesprávnou funkciou spracovateľa cesty „/public/plugins//“, v ktorom sa umožnilo používanie znakov „..“ na prístup k podriadeným adresárom. Zraniteľnosť […]

« na začiatok 521 522 523 524 525 526 527 528 529 530 na koniec »
Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster