ProHoster > Blog > Novice interneta

Kategorija: Novice interneta

Rubrika Novice interneta

Varnostna ranljivost v domačih usmerjevalnikih, ki zajema 17 proizvajalcev

Posted on

Zabilježen je masovni napad na domaće usmjerivače koji koriste implementaciju http poslužitelja tvrtke Arcadyan u svojim firmware-ima. Kako bi preuzeli kontrolu nad uređajima, koristi se kombinacija dviju ranjivosti koje omogućuju daljinsko izvršavanje proizvoljnog koda s pravima root. Problem zahvaća prilično širok spektar ADSL usmjerivača od tvrtki Arcadyan, ASUS i Buffalo, kao i uređaja dostavljenih pod markama Beeline (problem je potvrđen […]

V uradnih odjemalcih Elasticsearch je onemogočeno povezovanje s forki.

Posted on

Tvrtka Elasticsearch objavila je izdanak elasticsearch-py 7.14.0, službene klijentske biblioteke za jezik Python, koja sadrži promjenu koja blokira mogućnost povezivanja na poslužitelje na kojima se ne koristi originalna komercijalna platforma Elasticsearch. Klijentska biblioteka će sada ispisivati grešku ako na drugoj strani proizvoda koji se predstavlja u zaglavlju "X-Elastic-Product" nije "Elasticsearch" za nove izdanja, ili ne šalje polja tagline i […]

Varnostna ranljivost v omrežnih knjižnicah jezikov Rust in Go, ki omogoča obhod preverjanja IP naslovov

Posted on

U standardnim bibliotekama jezika Rust i Go otkrivene su ranjivosti povezane s nepravilnom obradom IP adresa s osmoslovnim brojevima u funkcijama analize adresa. Ranjivosti omogućuju izbjegavanje provjera valjanih adresa u aplikacijama, primjerice, za organizaciju pristupa adresama loopback sučelja (127.x.x.x) ili intranet podmrežama tokom provođenja napada SSRF (Server-side request forgery). Ranjivosti nastavljaju ciklus problema ranije otkrivenih u bibliotekama node-netmask […]

Izdaja Bottlerocket 1.2, distribucije temelječe na izoliranih vsebniki

Posted on

Izdano je izdanje Linux distribucije Bottlerocket 1.2.0, koje razvija kompanija Amazon za efikasno i bezbedno pokretanje izolovanih kontejnera. Alatke i upravljačke komponente distribucije su napisane na jeziku Rust i distribuiraju se pod licencama MIT i Apache 2.0. Bottlerocket podržava pokretanje u Amazon ECS, VMware i AWS EKS Kubernetes klasterima, kao i kreiranje proizvoljnih verzija i edicija koje dozvoljavaju korišćenje […]

Izdanje skener mrežne sigurnosti Nmap 7.92

Posted on

Izdan je Nmap 7.92, skener mrežne sigurnosti namenjen za sprovođenje mrežnog audita i identifikaciju aktivnih mrežnih servisa. U novoj verziji ispravljene su primedbe projekta Fedora u vezi sa nesukladnostima sa kriterijumima otvorenog softvera pod NPSL licencom (baziranom na GPLv2), pod kojom se distribuira Nmap kod.

Google prenaša Chrome na operacijski sistem Fuchsia

Posted on

Kompanija Google radi na pružanju punih verzija pretraživača Chrome za operativni sistem Fuchsia. U Fuchsiji je već dostupan pretraživački engine zasnovan na Chromium kodnoj bazi za pokretanje odvojenih web-aplikacija, ali pretraživač kao odvojen i potpuno funkcionalan proizvod za Fuchsia nije bio dostupan, a sama platforma se prvenstveno razvijala za IoT i potrošačke uređaje poput Nest Hub-a.

Izlazak Latte Dock 0.10, alternativne trake za KDE.

Posted on

Nakon dve godine razvoja, predstavljen je Latte Dock 0.10, koji nudi elegantno i jednostavno rešenje za upravljanje zadacima i plasmoidima. Takođe podržava efekat paraboličnog povećanja ikona u stilu macOS-a ili trake Plank. Latte Dock je izgrađen na KDE Frameworks i Qt biblioteci. Podržava integraciju sa KDE Plasma radnom površinom.

Nova napad na front-end/backend sisteme omogućava infiltraciju u zahteve.

Posted on

Web sistemi u kojima front-end prihvata veze putem HTTP/2 i prosleđuje backendu putem HTTP/1.1, postali su podložni novoj varijanti napada „HTTP Request Smuggling“, koja omogućava, slanjem specijalno formatiranih klijentskih zahteva, da se infiltrira u sadržaj zahteva drugih korisnika koji se obrađuju u istom toku između front-enda i backenda. Napad se može iskoristiti za umetanje zlonamernog JavaScript koda u sesiji sa legitimnim korisnikom.

Pwnie Awards 2021: najznačajnije ranjivosti i bezbednosni propusti.

Posted on

Zmagovalci letne nagrade Pwnie Awards 2021 so bili razglašeni, nagrada pa izpostavlja najbolj pomembne ranljivosti in absurdne napake na področju računalniške varnosti. Pwnie Awards velja za ekvivalent Oskarja in Zlate maline na področju računalniške varnosti. Glavni zmagovalci (seznam kandidatov): Najboljša ranljivost, ki omogoča zvišanje privilegijev. Nagrado je prejela družba Qualys za odkritje ranljivosti CVE-2021-3156 v orodju sudo, ki omogoča pridobitev root privilegijev. […]

Izdaja platforme za internet stvari EdgeX 2.0

Posted on

Predstavljen je izdelek EdgeX 2.0, odprta modularna platforma za zagotavljanje interakcije med IoT napravami, aplikacijami in storitvami. Platforma ni vezana na strojno opremo določenih dobaviteljev in operacijske sisteme ter se razvija v neodvisni delovni skupini pod okriljem organizacije Linux Foundation. Komponente platforme so napisane v jeziku Go in so distribuirane pod licenco Apache 2.0. EdgeX omogoča ustvarjanje prehodov, ki povezujejo obstoječe IoT naprave in […]

Izdaja multimedijskega strežnika PipeWire 0.3.33

Posted on

Objavljen je izdelek projekta PipeWire 0.3.33, ki razvija multimedijski strežnik nove generacije, ki nadomešča PulseAudio. PipeWire širi možnosti PulseAudio z orodji za obdelavo video tokov, zmožnostjo obdelave zvoka z minimalnimi zamudami ter novo varnostno politiko za upravljanje dostopa na ravni posameznih naprav in tokov. Projekt podpira GNOME in se že privzeto uporablja v Fedora Linux. […]

Kis Cook iz Googla je pozval k modernizaciji procesa obravnave napak v jedru Linux

Posted on

Kees Cook, nekdanji glavni sistemski skrbnik kernel.org in vodja Ubuntu Security Team, ki trenutno deluje v podjetju Google na zagotavljanju zaščite Androida in ChromeOS, je izrazil zaskrbljenost glede trenutnega postopka odpravljanja napak v stabilnih vejah jedra. Vsak teden se v stabilne veje vključijo približno sto popravkov, po zaprtju okna za sprejem sprememb pa se število približa tisoč […]

« na začetek 563 564 565 566 567 568 569 570 571 572 na konec »
Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster