ProHoster > Blog

Kategória: Blog

Rubrika Blog

Vydanie OpenVPN 2.5.6 a 2.4.12 s nápravou zraniteľnosti

Posted on

Boli pripravené opravné vydania OpenVPN 2.5.6 a 2.4.12, balíka na vytváranie virtuálnych privátnych sietí, ktorý umožňuje organizovať šifrované pripojenie medzi dvoma klientskými strojmi alebo zabezpečiť fungovanie centralizovaného VPN servera pre súčasnú prácu viacerých klientov. Kód OpenVPN je distribuovaný pod licenciou GPLv2, hotové binárne balíky sa pripravujú pre Debian, Ubuntu, CentOS, RHEL a Windows. V nových verziách bola odstránená zraniteľnosť, ktorá potenciálne umožňuje […]

Vzdialená DoS zraniteľnosť v jadre Linux, zneužiteľná cez zasielanie ICMPv6 paketov

Posted on

V jadre Linux bola objavená zraniteľnosť (CVE-2022-0742), ktorá umožňuje vyčerpať dostupnú pamäť a vzdialene spôsobiť výpadok servisné činnosti zaslaním špeciálne formátovaných icmp6 paketov. Problém je spojený s únikom pamäte, ktorý vzniká pri spracovaní ICMPv6 správ typov 130 alebo 131. Problém sa prejavuje od jadra 5.13 a bol odstránený vo vydaniach 5.16.13 a 5.15.27. Problém nezasiahol stabilné vetvy Debian, SUSE, […]

Zraniteľnosť v OpenSSL a LibreSSL, ktorá vedie ku cyklickému spracovaniu pri spracovaní neplatných certifikátov

Posted on

Sú dostupné opravné vydania kryptografickej knižnice OpenSSL 3.0.2 a 1.1.1n. V aktualizácii bola odstránená zraniteľnosť (CVE-2022-0778), ktorú je možné využiť na vyvolanie odmietnutia služby (nekonečné cyklenie spracovateľa). Na zneužitie zraniteľnosti stačí dosiahnuť spracovanie špeciálne formátovaného certifikátu. Problém sa prejavuje ako na serverových, tak aj na klientských aplikáciách, ktoré môžu spracovávať certifikáty odovzdané používateľom. Problém je spôsobený chybou vo funkcii […]

Aktualizácia Chrome 99.0.4844.74 s odstránením kritickej zraniteľnosti

Posted on

Spoločnosť Google vydala aktualizácie Chrome 99.0.4844.74 a 98.0.4758.132 (Extended Stable), v ktorých opravila 11 zraniteľností, vrátane kritickej zraniteľnosti (CVE-2022-0971), ktorá umožňuje obísť všetky úrovne ochrany prehliadača a vykonať kód v systéme mimo sandboxového prostredia. Podrobnosti zatiaľ nie sú zverejnené, je známe len to, že kritická zraniteľnosť súvisí s prístupom k už uvoľnenej pamäti (use-after-free) v prehliadačovom engíne […]

Z Debianu odišiel maintainer, nesúhlasiaci s novým modelom správania v komunite.

Posted on

Tím zodpovedný za správu účtov v projekte Debian znížil status Norberta Preininga (Norbert Preining) za nevhodné správanie na uzavretom mailingliste debian-private. V reakcii na to sa Norbert rozhodol ukončiť svoju účasť na vývoji Debianu a prejsť do komunity Arch Linux. Norbert sa podieľal na vývoji Debianu od roku 2005 a spravoval približne 150 balíkov, predovšetkým […]

Spoločnosť Red Hat sa pokúsila získať doménu WeMakeFedora.org pod zámienkou porušenia ochranných známok.

Posted on

Spoločnosť Red Hat začala súdne konanie proti Danielovi Pokokovi (Daniel Pocock) v súvislosti s porušením ochranných známok Fedora v doménovom názve WeMakeFedora.org, na ktorom sa publikovali kritiky na adresu účastníkov projektu Fedora a Red Hat. Zástupcovia Red Hat požadovali, aby im boli odovzdané práva na doménu, pretože porušuje registrovanú ochrannú známku, ale súd sa postavil na stranu obžalovaného […]

Aktualizácia hodnotenia knižníc, ktoré si vyžadujú osobitnú kontrolu bezpečnosti.

Posted on

Nadácia OpenSSF (Open Source Security Foundation), vytvorená organizáciou Linux Foundation a zameraná na zvýšenie bezpečnosti otvoreného softvéru, zverejnila novú edíciu výskumu Census II, zameraného na identifikáciu otvorených projektov, ktoré si vyžadujú prioritný audit bezpečnosti. Výskum sa zameriava na analýzu zdieľaného otvoreného kódu, ktorý sa implicitne používa v rôznych podnikových projektov vo forme závislostí, sťahovaných z externých repozitárov. V […]

Pre ReactOS bola implementovaná počiatočná podpora SMP.

Posted on

Vývojári operačného systému ReactOS, zameraného na zabezpečenie kompatibility s programami a ovládačmi Microsoft Windows, oznámili pripravenosť počiatočného súboru opráv pre spustenie projektu na viacerých procesorových systémoch so zapnutým režimom SMP. Zmeny na podporu SMP zatiaľ nie sú zahrnuté v hlavnej kódovej báze ReactOS a vyžadujú vylepšenie, ale samotný fakt možnosti spustenia so zapnutým režimom SMP sa zaznamenáva […]

Vydanie HTTP servera Apache 2.4.53 s odstránením nebezpečných zraniteľností

Posted on

Bol vydaný release HTTP servera Apache 2.4.53, ktorý obsahuje 14 zmien a odstránil 4 zraniteľnosti: CVE-2022-22720 — možnosť uskutočnenia útoku „HTTP Request Smuggling“, ktorý umožňuje cez odosielanie špeciálne formátovaných klientskych požiadaviek preniknúť do obsahu požiadaviek iných používateľov prenášaných cez mod_proxy (napríklad je možné dosiahnuť vloženie škodlivého JavaScriptového kódu do relácie iného používateľa webu). Problém je spôsobený ponechaním otvorených prichádzajúcich spojení […]

Bol stanovený dátum zmrazenia balíkovej databázy Debian 12.

Posted on

Vývojári Debianu zverejnili plán zmrazovania paketovej databázy vydania Debian 12 „Bookworm“. Vydanie Debian 12 sa očakáva v polovici roku 2023. 12. januára 2023 začne prvá fáza zmrazovania paketovej databázy, v rámci ktorej bude pozastavené vykonávanie „transitions“ (aktualizácia balíkov, ktorá vyžaduje úpravu závislostí u iných balíkov, čo vedie k dočasnému odstráneniu balíkov z Testing), ako aj zastavené […]

Do jazyka JavaScript sa navrhuje pridať syntax s informáciami o typoch

Posted on

Spoločnosti Microsoft, Igalia a Bloomberg predstavené iniciatívu na zaradenie do špecifikácie JavaScript syntaxe pre jasné definovanie typov, podobne ako syntax používaná v jazyku TypeScript. V súčasnosti je prototyp zmien navrhnutých na zaradenie do štandardu ECMAScript predložený na predbežné diskusie (Stage 0). Na najbližšom marcovom stretnutí výboru TC39 sa plánuje prejsť na prvú fázu posudzovania návrhu s […]

Prvý release konzolového prehliadača Offpunk, optimalizovaného pre prácu v offline režime

Posted on

Bol prvý stabilný vydanie konzolového prehliadača Offpunk, ktorý okrem otvárania webových stránok podporuje aj protokoly Gemini, Gopher a Spartan, ako aj čítanie spravodajských kanálov vo formátoch RSS a Atom. Program je napísaný v jazyku Python a je distribuovaný pod licenciou BSD. Kľúčovou vlastnosťou Offpunk je zameranie na prezeranie obsahu v offline režime. Prehliadač umožňuje prihlásenie sa na stránky alebo ich označenie […]

« na začiatok 495 496 497 498 499 500 501 502 503 504 na koniec »
Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster