ProHoster > Članki po: Yuri Gagarin

Avtor: Yuri Gagarin

Tehnični specialist pri ProHoster s več kot šestimi leti izkušenj na področju upravljanja strežnikov, VPN rešitev in omrežne varnosti. Upravljam postavitev infrastrukture in podporo, spremljam stabilnost storitev ter uvajam rešitve za zaščito podatkov strank. Prav tako prispevam k optimizaciji zmogljivosti in skladnosti z modernimi zahtevami po varnosti in zasebnosti.

Ranljivosti v strankah Matrix, ki omogočajo razkritje ključev končnega šifriranja.

Posted on

V večini odjemalskih aplikacij za platformo decentralizirane komunikacije Matrix so bile odkrite ranljivosti (CVE-2021-40823, CVE-2021-40824), ki omogočajo pridobitev informacij o ključih, uporabljenih za prenos sporočil v klepetih s končnim šifriranjem (E2EE). Napadalec, ki je kompromitiral enega od uporabnikov klepeta, lahko dešifrira sporočila, ki so bila prej poslana temu uporabniku iz ranljivih odjemalskih aplikacij. Za uspešno izkoriščanje je potrebno imeti dostop do računa prejemnika […]

V Firefoxu 94 bo privzeto preklopljen izhod za X11 na uporabo EGL.

Posted on

V nočnih gradnjah, na katerih bo temeljila izdaja Firefox 94, je bila dodana sprememba, ki privzeto vključuje nov razčlenjevalnik za grafična okolja, ki uporabljajo protokol X11. Novi razčlenjevalnik se odlikuje po tem, da za izhod grafike vmesnika uporablja EGL namesto GLX. Razčlenjevalnik podpira delo z odprtimi OpenGL gonilniki Mesa 21.x in s proprietary gonilniki NVIDIA 470.x. Proprietarni OpenGL gonilniki AMD trenutno še niso […]

Posodobitev Chrome 93.0.4577.82 z odpravo 0-day ranljivosti.

Posted on

Podjetje Google je izdalo posodobitev Chrome 93.0.4577.82, v kateri so popravili 11 ranljivosti, vključno z dvema težavama, ki ju že izkoriščajo zlonamerni uporabniki v izkoriščanjih (0-day). Podrobnosti trenutno niso razkrite, znano je le, da je prva ranljivost (CVE-2021-30632) posledica napake, ki povzroči pisanje zunaj meja pomnilnika v JavaScript motorju V8, druga težava (CVE-2021-30633) pa se pojavlja v implementaciji API Indexed DB in je povezana […]

Jesenska posodobitev začetnih paketov ALT p10

Posted on

Objavljen je drugi izdanak startnih paketa na Deseti platformi Alt. Ove slike su pogodne za početak rada sa stabilnim repozitorijem za iskusne korisnike koji preferiraju da samostalno definiraju listu aplikacijskih paketa i konfigurišu sistem (uključujući i stvaranje vlastitih derivata). Kao složena dela distribuiraju se pod GPLv2+ licencom. Opcije uključuju osnovni sistem i jedno od okruženja […]

Nova tehnika eksploatacije ranjivosti klase Spectre u Chromeu

Posted on

Grupa istraživača iz američkih, australskih i izraelskih univerziteta predložila je novu tehniku napada putem sporednih kanala za eksploataciju ranjivosti klase Spectre u pretraživačima zasnovanim na Chromium motoru. Napad, koji je dobio kodno ime Spook.js, omogućava putem pokretanja JavaScript koda da zaobiđe mehanizam izolacije sajtova i pročita sadržaj celokupnog adresnog prostora trenutnog procesa, tj. dobije pristup podacima stranica koje su pokrenute […]

HashiCorp je začasno prekinil sprejemanje sprememb od skupnosti v projektu Terraform

Posted on

Podjetje HashiCorp je pojasnilo razlog za nedavno dodajanje opombe o začasnem ustavljanju pregleda in sprejemanja pull zahtevkov, ki so jih poslali predstavniki skupnosti, v repozitorij odprtokodne platforme za upravljanje konfiguracij Terraform. Opomba je bila zaznana s strani nekaterih članov kot kriza v odprtem modelu razvoja Terraform. Razvijalci Terraform so hitro želeli umiriti skupnost in trdili, da opombo ne razumejo tako in da je bila dodana le za […]

Projektni strežnik MidnightBSD je bil hekerski napad

Posted on

Razvijalci projekta MidnightBSD, ki razvija namizno osredotočeno operacijski sistem na osnovi FreeBSD z elementi, portiranimi iz DragonFly BSD, OpenBSD in NetBSD, so opozorili uporabnike na odkritje sledov vdora na enem izmed strežnikov. Vdor je bil izveden z izkoriščanjem ranljivosti CVE-2021-26084, odkritje katere je bilo konec avgusta v proprietarni platformi za sodelovanje Confluence (podjetje Atlassian je nudilo brezplačno uporabo tega produkta […]

Projekt Revolt razvija odprto alternativo platformi Discord

Posted on

Projekt Revolt razvija komunikacijsko platformo, usmerjeno v ustvarjanje odprte alternative proprietarnemu messengerju Discord. Tako kot Discord je platforma Revolt osredotočena na ustvarjanje prostorov za organizacijo komunikacije skupnosti in skupin, ki delijo skupne interese. Revolt omogoča zagon lastnega strežnika za komunikacijo na svojih zmogljivostih in po potrebi omogoča njegovo integracijo z spletno stranjo ali komunikacijo s pomočjo razpoložljivih odjemalskih […]

Izdaja Ultimaker Cura 4.11, paketa za pripravo modelov za 3D tisk

Posted on

Na voljo je nova različica paketa Ultimaker Cura 4.11, ki ponuja grafični vmesnik za pripravo modelov za 3D-tiskanje (slicing). Na podlagi modela program določi scenarij delovanja 3D-tiskača pri zaporednem nanašanju vsake plasti. V najpreprostejšem primeru je dovolj, da uvozite model v enem od podprtih formatov (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), izberete nastavitve hitrosti, materiala in kakovosti ter […]

Microsoft je objavil posodobitev Linux distribucije CBL-Mariner

Posted on

Podjetje Microsoft je objavilo posodobitev distribucije CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), ki se razvija kot univerzalna osnovna platforma za Linux okolja, uporabljena v oblačni infrastrukturi, edge sistemih in različnih storitvah Microsofta. Projekt si prizadeva za poenotenje Linux rešitev, uporabljenih v Microsoftu, in poenostavitev vzdrževanja Linux sistemov različnih namenov v aktualnem stanju. Pridobitve projekta se distribuirajo pod MIT licenco. V novem izidu: […]

Izdaja Wine 6.17 in Wine staging 6.17

Posted on

Izdana je bila eksperimentalna veja odprte implementacije WinAPI — Wine 6.17. Od izdaje različice 6.16 je bilo zaprto 12 poročil o napakah in vnesenih 375 sprememb. Najpomembnejše spremembe: V vgrajenih aplikacijah je bila izboljšana podpora za zaslone z visoko gostoto slikovnih pik (high-DPI). Program WineCfg je bil pretvorjen v format PE (Portable Executable). Nadaljuje se priprava na implementacijo vmesnika sistemskih klicev GDI. […]

Ranljivost v Ghostscript, izkoriščena preko ImageMagick

Posted on

V Ghostscript-u, naboru orodij za obdelavo, pretvorbo in generiranje dokumentov v formatih PostScript in PDF, je bila odkrita kritična ranljivost (CVE-2021-3781), ki omogoča izvajanje poljubne kode ob obdelavi posebno oblikovanega datoteke. Problem je prvotno opazil Emil Lerner, ki je o ranljivosti poročal 25. avgusta na konferenci ZeroNights X v Sankt Peterburgu (v predavanju je bilo opisano, kako je Emil […]

« na začetek 443 444 445 446 447 448 449 450 451 452 na konec »
Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster