ProHoster > Blog > Novinky internetu

Kategória: Novinky internetu

Rubrika Internetové novinky

Aktualizácia OpenSSL 1.1.1k s odstránením dvoch kritických zraniteľností

Posted on

Je k dispozícii opravená verzia kryptografickej knižnice OpenSSL 1.1.1k, v ktorej boli odstránené dve zraniteľnosti s vysokou úrovňou nebezpečenstva: CVE-2021-3450 — možnosť obídenia overenia certifikátu certifikačného úradu pri zapnutí príznaku X509_V_FLAG_X509_STRICT, ktorý je predvolene vypnutý a používa sa na dodatočné overenie existencie certifikátov v reťazci. Problém vznikol v novej kontrolnej implementácii, ktorá bola zavedená v OpenSSL 1.1.1h a zakazuje použitie.

Odstránenie porušenia GPL v knižnici mimemagic viedlo k poruche v Ruby on Rails

Posted on

Autor populárnej Ruby knižnice mimemagic, ktorá má viac ako 100 miliónov stiahnutí, bol nútený zmeniť licenciu z MIT na GPLv2 kvôli zisteniu porušenia licencie GPLv2 v projekte. V RubyGems ostali len verzie 0.3.6 a 0.4.0, dodávané pod GPL, a všetky staršie vydania pod licenciou MIT boli odstránené. Okrem toho sa vývoj mimemagic zastavil a repozitár na GitHub.

Organizácia OSI uskutoční opätovné voľby správnej rady kvôli skompromitovaniu hlasovacieho systému

Posted on

Organizácia Open Source Initiative (OSI), ktorá sa zaoberá overovaním licencií z hľadiska splnenia kritérií Open Source, sa rozhodla uskutočniť opakované voľby správnej rady z dôvodu zistenia zraniteľnosti na platforme pre hlasovanie, ktorá bola použitá na skreslenie výsledkov predošlých volieb. V súčasnosti je zraniteľnosť zablokovaná a na určenie následkov hacku bola prizvaná nezávislá expertíza. Detaily incidentu budú zverejnené po ukončení […]

Aktualizácia Samba 4.14.2, 4.13.7 a 4.12.14 s opravou zraniteľností

Posted on

Boli pripravené opravy balíka Samba 4.14.2, 4.13.7 a 4.12.14, v ktorých boli odstránené dve zraniteľnosti: CVE-2020-27840 — pretečenie vyrovnávacej pamäte, ktoré vzniká pri spracovaní špeciálneformátovaných mien DN (Distinguished Name). Anonymný útočník môže spôsobiť pád servera AD DC LDAP založeného na Samba zaslaním špeciálneformátovaného bind-žiadania. Keďže počas útoku existuje možnosť kontrolovať oblasť prepisovania, nie […]

Vydanie systému filtrácie spamu SpamAssassin 3.4.5 s odstránením zraniteľnosti

Posted on

Je k dispozícii vydanie platformy na filtráciu spamu — SpamAssassin 3.4.5. V SpamAssassin je realizovaný komplexný prístup pri rozhodovaní o blokovaní: správa prechádza radom kontrol (kontextová analýza, čierne a biele zoznamy DNSBL, učenlivé bayesovské klasifikátory, kontrola podľa podpisov, autentifikácia odosielateľa cez SPF a DKIM a pod.). Po vyhodnotení správy rôznymi metódami sa nahromadí určitý váhový koeficient. Ak je vypočítané […]

Vydanie Tor Browser 10.0.14 a distribúcie Tails 4.17

Posted on

Bol zaformovaný špecializovaný distribučný systém Tails 4.17 (The Amnesic Incognito Live System), založený na balíkovom základe Debian, ktorý slúži na zabezpečenie anonymného prístupu na internet. Anonymný prístup v Tails je zabezpečený systémom Tor. Všetky pripojenia, okrem prevádzky cez sieť Tor, sú predvolene blokované paketovým filtrom. Na uchovávanie používateľských údajov v režime zachovania údajov medzi spusteniami sa používa […]

Vydanie používateľského prostredia GNOME 40

Posted on

Po šiestich mesiacoch vývoja bol predstavený nový desktopový prostredie GNOME 40. V porovnaní s predchádzajúcim vydaním bolo vykonaných viac ako 24 tisíc zmien, na ktorých sa podieľalo 822 vývojárov. Pre rýchlu optimalizáciu možností GNOME 40 sú ponúkané špecializované Live zostavy založené na openSUSE a inštalačný obraz, ktorý bol pripravený v rámci iniciatívy GNOME OS. GNOME 40 je tiež už zahrnuté v […]

Bolo zverejnené otvorené písmeno na podporu Stallmana

Posted on

Tí, ktorí nesúhlasia s pokusmi o zosadenie Stallmana zo všetkých jeho pozícií, zverejnili odpovedajúce otvorené písmeno podporovateľov Stallmana a otvorili zbierku podpisov na jeho podporu (na podpísanie je potrebné poslať pull-request). Útoky proti Stallmanovi sú považované za útoky na vyjadrenie osobného názoru, skreslenie zmyslu povedaného a vyvíjanie sociálneho tlaku na komunitu. Z historických dôvodov sa Stallman viac sústredil na filozofické otázky a […]

Vydanie distribúcie Manjaro Linux 21.0

Posted on

Bol vydaný distribučný systém Manjaro Linux 21.0, založený na Arch Linux a orientovaný na začiatočníkov. Distribúcia je známa jednoduchým a užívateľsky prívetivým procesom inštalácie, podporou automatického rozpoznávania hardvéru a inštaláciou potrebných ovládačov. Manjaro sa dodáva vo forme live zostáv so grafickými prostrediami KDE (2.7 GB), GNOME (2.6 GB) a Xfce (2.4 GB). Pri […]

TLS 1.0 a 1.1 boli oficiálne uznané za zastarané

Posted on

Výbor IETF (Internet Engineering Task Force), ktorý sa zaoberá rozvojom protokolov a architektúry internetu, zverejnil RFC 8996, oficiálne prevádzajúce protokoly TLS 1.0 a 1.1 do kategórie zastaraných technológií. Špecifikácia TLS 1.0 bola zverejnená v januári 1999. O sedem rokov neskôr bola vydaná aktualizácia TLS 1.1 s vylepšeniami bezpečnosti súvisiacimi s generovaním inicializačných vektorov a pridávacím vypĺňaním. Pod […]

Vo verzii Chrome 90 bolo schválené zatváranie HTTPS ako predvolené v adresnom riadku

Posted on

Spoločnosť Google oznámila, že pri vydaní Chrome 90, ktoré je naplánované na 13. apríla, prejde na predvolené otváranie stránok prostredníctvom HTTPS pri zadávaní názvov hostiteľov do adresného riadku. Napríklad pri zadávaní hostiteľa example.com sa predvolene otvorí stránka https://example.com, a ak pri otvorení nastanú problémy, bude použitý postupný spätný prechod na http://example.com. Predtým už bola táto možnosť […]

Odvolanie Stollmanových hnutí zo všetkých pozícií a rozpuštenie správnej rady Nadácie FOSS

Posted on

Návrat Richarda Stallmana do správnej rady Nadácie pre voľný softvér vyvolal negatívnu reakciu niektorých organizácií a vývojárov. Konkrétne, organizácia na ochranu práv Software Freedom Conservancy (SFC), ktorej riaditeľ sa nedávno stal laureátom ceny za prínos k rozvoju voľného softvéru, oznámila, že prerušila všetky vzťahy s Nadáciou pre voľný softvér a ukončuje akúkoľvek činnosť, ktorá sa prelína s touto organizáciou, v […]

« na začiatok 594 595 596 597 598 599 600 601 602 603 na koniec »
Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster