ProHoster > Blog > Novice interneta

Kategorija: Novice interneta

Rubrika Novice interneta

Približno 10 % izhodnih vozlišč Tor je bilo vključenih v napad na prestrezanje povezav SSH.

Posted on

Objavljene so podrobnosti incidenta, v katerem so hekerjem uspeli prevzeti nadzor nad 333 izhodnimi vozlišči omrežja Tor (skupaj je v Tor približno 3000 izhodnih vozlišč) in organizirati prestrezanje nešifriranega prometa ter preusmeritev povezav SSH. Napad se je začel 2. oktobra (v petek zvečer), vendar je bil odkrit in začel se je blokirati 4. oktobra. 5. oktobra so bili vsi kompromitirani strežniki izklopljeni […]

Anthropic razvija tehniko za formalno verifikacijo obstoječih programov z uporabo AI.

Posted on

Podjetje Anthropic je predstavilo rezultate poskusov uporabe AI modelov za formalno verifikacijo zanesljivosti in varnosti že obstoječih projektov. Med poskusom so z AI modeli za 123 javnih knjižnic, preizkušenih v infrastrukturi OSS Fuzz, bila generirana matematična dokazila o odsotnosti napak pri delu s pomnilnikom. Preverjanje je potekalo na ravni skompiliranega assembler kode za arhitekturo RISC-V. Skupna količina generiranih […]

Za ranljivosti PHP2Shell je bil napovedan prvi eksploitat, ki obide randomizacijo naslovov.

Posted on

Raziskovalci podjetja VulnCheck so napovedali pridobitev prvega eksploita za ranljivost PHP2Shell (CVE-2026-109618), ki obide mehanizem randomizacije naslovov (ASLR) na sistemih x86-64 s tipično konfiguracijo PHP. Eksploit omogoča napad na sisteme s PHP 8.4.10-8.4.26 v privzeti konfiguraciji. Prej je težava določanja razporeditve pomnilnika v modulu mod_php ovirala izvedbo eksploita, ki bi omogočil izvajanje kode na dejanskih sistemih. Za […]

Izid upravitelja gesel KeePassXC 2.8.

Posted on

Objavljen je izid odprtega večplatformskega upravitelja gesel KeePassXC 2.8.0, ki nudi sredstva za varno shranjevanje običajnih gesel, enkratnih gesel (TOTP), SSH ključev in drugih podatkov, ki jih uporabnik smatra za zaupne. Podatki se lahko shranjujejo tako v lokalnem šifriranem skladišču kot v zunanjih oblačnih skladiščih. Koda projekta je napisana v jeziku C++ z uporabo knjižnice Qt in se distribuira pod licencami GPLv2 […]

Objavljen je omrežni sklad F-Stack 2.0, ki deluje v uporabniškem prostoru.

Posted on

Izšel je projekt F-Stack 2.0, ki razvija različico mrežnega sklopa FreeBSD, prilagojeno za samostojno delovanje v uporabniškem prostoru v obliki knjižnice. Projekt je ustanovila največja telekomunikacijska družba na Kitajskem, Tencent, in se uporablja v njenih izdelkih in storitvah. Koda je napisana v programskem jeziku C in je razdeljena pod licenco BSD. Podpira delovanje v Linuxu in FreeBSD. Projekt podpira tudi prevedene […]

V paketu PyPI in Docker sliki z LiteLLM je bilo vstavljenih zlonamernih programov

Posted on

Zabeležena je objava v repozitoriju PyPI zlonamerne izdaje knjižnice LiteLLM, ki beleži 23 milijonov prenosov na teden, ter vstavitev zlonamerne kode v uradno Docker sliko projekta. To ni prvi takšen incident z LiteLLM — marca letos so napadalci že objavili zlonamerne različice po prestrezanju uporabniških podatkov vzdrževalca. Tokrat so napadalci objavili različico LiteLLM 1.107.0, v […]

Problematični korenski certifikati eMudhra so bili ustvarjeni v HSM in so prestali neodvisni revizijski postopek

Posted on

Družba eMudhra je objavila izjavo v zvezi z incidentom, v katerem so imeli enostavno ugotovljive zasebne ključe za osem korenskih certifikatov overiteljske agencije, s samo 1 bajtom entropije namesto 48. eMudhra trdi, da so certificati nastali aprila 2025 na javni slovesnosti z uporabo strojnih modulov HSM (Hardware Security Module), ki imajo certifikat skladnosti s standardom FIPS 140-2 […]

Kršenje embarga in zamude pri razvoju popravkov med odpravljanjem ranljivosti v PHP

Posted on

Razvijalci PHP so objavili poročilo o težavah, ki so nastale med odpravljanjem včeraj popravljenih kritičnih ranljivosti v PHP. Informacije o ranljivosti, ki nastane, ko se zmanjša razpoložljiva pomnilnika, so bile pridobljene med zunanjim revizijskim postopkom že leta 2024, vendar so jih obravnavali le kot teoretično možnost za napad. Popravek je zamudil zaradi težav pri doseganju soglasja med razvijalci PHP o načinu […]

Izid uporabniškega okolja Dux Shell 2.0

Posted on

Objavljen je izdan korisničkog okruženja Dux Shell 2.0, koje podržava rad na složenim serverima niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous i Miracle WM. Ovo je prvo izdanje nakon preimenovanja projekta DankMaterialShell (DMS) u Dux Shell. Novo ime je jednostavnije, zvuči slično pingvinu Tux i ne uključuje deo imena stranog brenda. Dux Shell razvija skup međusobno kompatibilnih […]

Otkriveni su detalji kritičnih ranjivosti u PHP-u i objavljena su ažuriranja koja ih ispravljaju.

Posted on

Objavljena su ispravka za verzije PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35, kao i zakrpe za već nedovoljno podržane verzije PHP 7.4, PHP 8.0 i PHP 8.1 (ranjive verzije od 5.4 do 7.3 ostaju bez zakrpa), koje ispravljaju dve kritične ranjivosti: CVE-2026-109618 — udaljeno izvršavanje koda, izazvano tim što je tokom iscrpljenja dostupne slobodne memorije za proces, upravljač nedostatak […]

Izdanje radnog okruženja COSMIC 1.11.0.

Posted on

Kompanija System76, koja razvija Linux distribuciju Pop!_OS, objavila je izdanje radnog okruženja COSMIC 1.10.0. Paketi sa COSMIC 1.11.0 dostupni su u distribuciji Pop!_OS 24.04 i uskoro se očekuju u Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox i CachyOS. Kod je napisan u programskom jeziku Rust i distribuira se pod licenci GPLv3 (aplikacije) i MPL-2.0 (biblioteke). COSMIC se razvija kao univerzalni projekat, […]

Projekt LiberNT razvija forku ReactOS, usmerenu na kompatibilnost sa Windows 11.

Posted on

U okviru projekta LiberNT stvoren je fork operativnog sistema ReactOS, usmeren na postizanje kompatibilnosti sa aplikacijama i drajverima za Windows 11 24H2, stilizaciju izgleda prema modernim Windows i podršku za 64-bitne hardverske platforme, uključujući sisteme zasnovane na arhitekturama ARM64, PowerPC i RISC-V 64. Odlika forka je i aktivna upotreba AI alata tokom razvoja. Vlastiti radovi LiberNT […]

1 2 3 4 5 6 7 8 9 10 na konec »
Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster