ProHoster > Blog > Novice interneta

Kategorija: Novice interneta

Rubrika Novice interneta

Izdanje http servera Apache 2.4.49 sa ispravkama ranjivosti.

Posted on

Objavljen je bil novi izdaj HTTP strežnika Apache 2.4.49, ki vključuje 27 sprememb in odpravi 5 ranljivosti: CVE-2021-33193 — ranljivost mod_http2 na nov varianta napada „HTTP Request Smuggling“, ki omogoča, da se prek pošiljanja posebej oblikovanih odjemalskih zahtevkov vključi v vsebino zahtevkov drugih uporabnikov, poslanih prek mod_proxy (na primer, lahko povzroči vstavljanje zlonamerne JavaScript kode v sejo drugega uporabnika spletne strani). CVE-2021-40438 — ranljivost SSRF (Server […]

Izdanje otvorenog billing sistema ABillS 0.91

Posted on

Na voljo je izdelek odprtega obračunskega sistema ABillS 0.91, katere komponente so na voljo pod licenco GPLv2. Glavne novosti: Paysys: prenovljeni so vsi moduli. Paysys: dodani so testi plačilnih sistemov. Dodano je uporabniško API. Triplay: prenovljen je mehanizem za upravljanje pod storitvami Internet/Tv/Telefonija. Cams: Integracija z oblačnim sistemom video nadzora Forpost. Ureports. Dodana je možnost pošiljanja obvestil hkrati z več tipi. Maps2: Dodani so sloji: Visicom Maps, 2GIS. […]

Mozilla je predstavila Firefox Suggest i novi interfejs pretraživača Firefox Focus.

Posted on

Podjetje Mozilla je predstavilo nov sistem priporočil Firefox Suggest, ki prikazuje dodatne predloge med vnosom v naslovno vrstico. Od priporočil, ki izhajajo iz lokalnih podatkov in iskalnika, se nova funkcionalnost razlikuje z možnostjo zagotavljanja informacij od zunanjih partnerjev, ki lahko vključujejo tako nevladne projekte, kot je Wikipedia, kot tudi plačane sponzorje. Na primer, ko začnete vnos v […]

Izdaja Java SE 17

Posted on

Po šestih mesecih razvoja je podjetje Oracle izdalo platformo Java SE 17 (Java Platform, Standard Edition 17), pri čemer se uporablja odprti projekt OpenJDK kot referenčna realizacija. Sicer je ohranjena združljivost s prejšnjimi različicami platforme Java v Java SE 17, z izjemo odstranitev nekaterih zastarelih možnosti — večina prej napisanih Java projektov bo brez sprememb lahko delovala pod […]

Ranljivosti v strankah Matrix, ki omogočajo razkritje ključev končnega šifriranja.

Posted on

V večini odjemalskih aplikacij za platformo decentralizirane komunikacije Matrix so bile odkrite ranljivosti (CVE-2021-40823, CVE-2021-40824), ki omogočajo pridobitev informacij o ključih, uporabljenih za prenos sporočil v klepetih s končnim šifriranjem (E2EE). Napadalec, ki je kompromitiral enega od uporabnikov klepeta, lahko dešifrira sporočila, ki so bila prej poslana temu uporabniku iz ranljivih odjemalskih aplikacij. Za uspešno izkoriščanje je potrebno imeti dostop do računa prejemnika […]

V Firefoxu 94 bo privzeto preklopljen izhod za X11 na uporabo EGL.

Posted on

V nočnih gradnjah, na katerih bo temeljila izdaja Firefox 94, je bila dodana sprememba, ki privzeto vključuje nov razčlenjevalnik za grafična okolja, ki uporabljajo protokol X11. Novi razčlenjevalnik se odlikuje po tem, da za izhod grafike vmesnika uporablja EGL namesto GLX. Razčlenjevalnik podpira delo z odprtimi OpenGL gonilniki Mesa 21.x in s proprietary gonilniki NVIDIA 470.x. Proprietarni OpenGL gonilniki AMD trenutno še niso […]

Posodobitev Chrome 93.0.4577.82 z odpravo 0-day ranljivosti.

Posted on

Podjetje Google je izdalo posodobitev Chrome 93.0.4577.82, v kateri so popravili 11 ranljivosti, vključno z dvema težavama, ki ju že izkoriščajo zlonamerni uporabniki v izkoriščanjih (0-day). Podrobnosti trenutno niso razkrite, znano je le, da je prva ranljivost (CVE-2021-30632) posledica napake, ki povzroči pisanje zunaj meja pomnilnika v JavaScript motorju V8, druga težava (CVE-2021-30633) pa se pojavlja v implementaciji API Indexed DB in je povezana […]

Jesenska posodobitev začetnih paketov ALT p10

Posted on

Objavljen je drugi izdanak startnih paketa na Deseti platformi Alt. Ove slike su pogodne za početak rada sa stabilnim repozitorijem za iskusne korisnike koji preferiraju da samostalno definiraju listu aplikacijskih paketa i konfigurišu sistem (uključujući i stvaranje vlastitih derivata). Kao složena dela distribuiraju se pod GPLv2+ licencom. Opcije uključuju osnovni sistem i jedno od okruženja […]

Nova tehnika eksploatacije ranjivosti klase Spectre u Chromeu

Posted on

Grupa istraživača iz američkih, australskih i izraelskih univerziteta predložila je novu tehniku napada putem sporednih kanala za eksploataciju ranjivosti klase Spectre u pretraživačima zasnovanim na Chromium motoru. Napad, koji je dobio kodno ime Spook.js, omogućava putem pokretanja JavaScript koda da zaobiđe mehanizam izolacije sajtova i pročita sadržaj celokupnog adresnog prostora trenutnog procesa, tj. dobije pristup podacima stranica koje su pokrenute […]

HashiCorp je začasno prekinil sprejemanje sprememb od skupnosti v projektu Terraform

Posted on

Podjetje HashiCorp je pojasnilo razlog za nedavno dodajanje opombe o začasnem ustavljanju pregleda in sprejemanja pull zahtevkov, ki so jih poslali predstavniki skupnosti, v repozitorij odprtokodne platforme za upravljanje konfiguracij Terraform. Opomba je bila zaznana s strani nekaterih članov kot kriza v odprtem modelu razvoja Terraform. Razvijalci Terraform so hitro želeli umiriti skupnost in trdili, da opombo ne razumejo tako in da je bila dodana le za […]

Projektni strežnik MidnightBSD je bil hekerski napad

Posted on

Razvijalci projekta MidnightBSD, ki razvija namizno osredotočeno operacijski sistem na osnovi FreeBSD z elementi, portiranimi iz DragonFly BSD, OpenBSD in NetBSD, so opozorili uporabnike na odkritje sledov vdora na enem izmed strežnikov. Vdor je bil izveden z izkoriščanjem ranljivosti CVE-2021-26084, odkritje katere je bilo konec avgusta v proprietarni platformi za sodelovanje Confluence (podjetje Atlassian je nudilo brezplačno uporabo tega produkta […]

Projekt Revolt razvija odprto alternativo platformi Discord

Posted on

Projekt Revolt razvija komunikacijsko platformo, usmerjeno v ustvarjanje odprte alternative proprietarnemu messengerju Discord. Tako kot Discord je platforma Revolt osredotočena na ustvarjanje prostorov za organizacijo komunikacije skupnosti in skupin, ki delijo skupne interese. Revolt omogoča zagon lastnega strežnika za komunikacijo na svojih zmogljivostih in po potrebi omogoča njegovo integracijo z spletno stranjo ali komunikacijo s pomočjo razpoložljivih odjemalskih […]

« na začetek 552 553 554 555 556 557 558 559 560 561 na konec »
Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster