ProHoster > Blog > Novinky internetu

Kategória: Novinky internetu

Rubrika Internetové novinky

Približne 10 % výstupných uzlov Tor bolo zapojených do útoku na zachytávanie SSH pripojení

Posted on

Boli zverejnené detaily incidentu, počas ktorého sa zločincom podarilo získať kontrolu nad 333 výstupnými uzlami siete Tor (vo všeobecnosti je v Tori okolo 3000 výstupných uzlov) a zorganizovať na nich zachytávanie nešifrovaného trafiku a presmerovanie SSH pripojení. Útok sa začal 2. októbra (v piatok večer), ale bol odhalený a začal sa blokovať 4. októbra. 5. októbra boli všetky skompromitované servery vypnuté […]

Anthropic vyvíja technológie na formálnu verifikáciu existujúceho softvéru pomocou AI

Posted on

Spoločnosť Anthropic predstavila výsledky experimentov s využitím AI modelov na formálnu verifikáciu spoľahlivosti a bezpečnosti už existujúcich projektov. Počas experimentu sa pomocou AI modelov generovali matematické dôkazy o absencii chýb pri práci s pamäťou pre 123 otvorených knižníc, ktoré boli testované v infraštruktúre OSS Fuzz. Overenie sa vykonávalo na úrovni skompilovaného assemblérového kódu pre architektúru RISC-V. Celkový objem vygenerovaných […]

Pre zraniteľnosti PHP2Shell bol ohlásený prvý exploit, ktorý obchádza náhodnosť adries

Posted on

Výskumníci zo spoločnosti VulnCheck oznámili, že získali prvý exploit pre zraniteľnosť PHP2Shell (CVE-2026-109618), ktorý obchádza mechanizmus randomizácie adries (ASLR) na systémoch x86-64 s typickou konfiguráciou PHP. Exploit umožňuje útočiť na systémy s PHP 8.4.10-8.4.26 v predvolenej konfigurácii. Predtým sa ťažkosti s určením rozloženia pamäte v module mod_php bránili realizácii exploitu, ktorý by umožnil vykonanie kódu na reálnych systémoch. Pre […]

Vydanie správcu hesiel KeePassXC 2.8

Posted on

Bol vydaný nový otvorený multiplatformový správca hesiel KeePassXC 2.8.0, ktorý poskytuje nástroje na bezpečné ukladanie bežných hesiel, jednorazových hesiel (TOTP), SSH kľúčov a iných informácií, ktoré používateľ považuje za dôverné. Údaje môžu byť uložené buď v lokálnom šifrovanom úložisku, alebo v externých cloudových úložiskách. Kód projektu je napísaný v jazyku C++ s využitím knižnice Qt a je distribuovaný pod licenciou GPLv2 […]

Bola zverejnená sieťová zásobníková F-Stack 2.0, ktorá pracuje v užívateľskom priestore

Posted on

Prezentácia projektu F-Stack 2.0, ktorý rozvíja vydanie sieťového zásobníka FreeBSD prispôsobeného na samostatnú prácu v užívateľskom priestore vo forme knižnice, sa uskutočnila. Projekt vytvorila najväčšia telekomunikačná spoločnosť v Číne, Tencent, a používa sa v jej produktoch a službách. Kód je napísaný v jazyku C a je šírený pod licenciou BSD. Podporuje prácu v Linuxe a FreeBSD. Projekt tiež podporuje preložené […]

Do PyPI balíka a Docker obrazu s LiteLLM bolo vložené škodlivé softvér

Posted on

V repozitári PyPI bola zaznamenaná publikácia škodlivého vydania knižnice LiteLLM, ktorá má 23 miliónov stiahnutí týždenne, a takisto bola vložená škodlivá kód do oficiálneho Docker obrazu projektu. Nie je to prvý podobný incident s LiteLLM — v marci tohto roka útočníci už publikovali škodlivé vydania po zachytení údajov podporovateľa. Tentoraz útočníci umiestnili verziu LiteLLM 1.107.0, v […]

Problémové koreňové certifikáty eMudhra boli vygenerované v HSM a prešli nezávislým auditom

Posted on

Spoločnosť eMudhra zverejnila vyhlásenie týkajúce sa incidentu, v dôsledku ktorého malo osem koreňových certifikátov certifikačnej autority ľahko uhádnuteľné súkromné kľúče, ktoré mali iba 1 byte entropie namiesto 48. eMudhra tvrdí, že certifikáty boli generované v apríli 2025 na verejnej ceremónii s použitím hardvérových modulov HSM (Hardware Security Module), ktoré majú certifikát zhody s požiadavkami FIPS 140-2 […]

Porušenia embarga a predlžovanie vývoja patchov počas odstránenia zraniteľností v PHP

Posted on

Vývojári PHP zverejnili správu o problémoch, ktoré sa objavili počas odstraňovania opravených kritických zraniteľností v PHP, ktoré boli zverejnené včera. Informácie o zraniteľnosti, ktorá sa objavuje pri vyčerpaní dostupnej pamäte, boli získané v rámci vonkajšieho auditu už v roku 2024, ale boli vnímané iba ako teoretická možnosť útoku. Oprava sa oneskorila kvôli problémom s dosiahnutím konsenzu medzi vývojármi PHP o spôsoboch […]

Vydanie používateľského prostredia Dux Shell 2.0

Posted on

Bol pridaný nový release používateľského prostredia Dux Shell 2.0, ktoré podporuje prácu nad kompozitnými servermi niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous a Miracle WM. Je to prvé vydanie po premenovaní projektu DankMaterialShell (DMS) na Dux Shell. Nové meno je jednoduchšie, zhúri s tučniakom Tux a neobsahuje v názve cudzie značky.

Boli odhalené podrobnosti kritických zraniteľností v PHP a publikované opravné aktualizácie

Posted on

Boli zverejnené opravné vydania PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35, ako aj záplaty pre už nepodporované vetvy PHP 7.4, PHP 8.0 a PHP 8.1 (zraniteľné verzie od 5.4 do 7.3 ostávajú bez záplat), v ktorých boli opravené dve kritické zraniteľnosti: CVE-2026-109618 — vzdialené vykonávanie kódu, spôsobené tým, že pri vyčerpaní dostupnej pamäte procesu bol spracovateľ nedostatku […]

Vydanie pracovného prostredia COSMIC 1.11.0

Posted on

Spoločnosť System76, ktorá vyvíja Linuxový distribučný systém Pop!_OS, zverejnila vydanie pracovnej plochy COSMIC 1.10.0. Balíčky s COSMIC 1.11.0 sú dostupné v distribúte Pop!_OS 24.04 a čoskoro sa očakávajú v Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox a CachyOS. Kód je napísaný v jazyku Rust a je distribuovaný pod licenciou GPLv3 (aplikácie) a MPL-2.0 (knižnice). COSMIC sa rozvíja ako univerzálny projekt […]

Projekt LiberNT vyvíja fork ReactOS zameraný na kompatibilitu s Windows 11

Posted on

V rámci projektu LiberNT bol vytvorený fork operačného systému ReactOS, zameraný na dosiahnutie kompatibility s aplikáciami a ovládačmi pre Windows 11 24H2, stylizáciu vzhľadu na moderné Windows a podporu 64-bitových hardvérových platforiem vrátane systémov založených na architektúrach ARM64, PowerPC a RISC-V 64. Distinguálnou črtou forku je aj aktívne využitie AI-nástrojov pri vývoji. Vlastné výstupy LiberNT […]

« na začiatok 3 4 5 6 7 8 9 10 11 12 na koniec »
Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster