ProHoster > Blog

Kategorija: Blog

Blog Rubrika

Ranjivosti u bibliotekama X.Org, dve od kojih postoje od 1988. godine

Posted on

Objavljena je informacija o pet ranjivosti u bibliotekama libX11 i libXpm, koje razvija projekat X.Org. Problemi su rešen u izdanjima libXpm 3.5.17 i libX11 1.8.7. Tri ranjivosti otkrivene su u biblioteci libx11, koja nudi funkcije sa klijentskom realizacijom protokola X11: CVE-2023-43785 — izlazak iz granica bafera u kodu libX11, koji se manifestuje prilikom obrade odgovora od X-servera sa brojem simbola koji se ne podudaraju […]

Izdanje paketnog filtera iptables 1.8.10

Posted on

Objavljen je izdanak klasičnog alata za upravljanje paketnim filterom iptables 1.8.10, čiji se razvoj u posljednje vrijeme fokusirao na komponente za očuvanje unazadne kompatibilnosti — iptables-nft i ebtables-nft, koje pružaju alate s istom sintaksom komandne linije kao u iptables i ebtables, ali prevode dobijena pravila u bajtkod nftables. Originalni set programa iptables, uključujući ip6tables, arptables i ebtables, u […]

Ažuriranje Firefox 118.0.2

Posted on

Dostupan je ispravak izdanak Firefox 118.0.2, koji nudi sljedeće ispravke: Rješeni problemi s učitavanjem igara s web stranice betsoft.com. Ispravljeni problemi s ispisom nekih SVG slika. Ispravljeno regresivno promjenjivo u branši 118, zbog kojeg je prestalo funkcionisati obrađivanje odgovora "WWW-Authenticate: Negotiate" s drugih web stranica. Ispravljena greška koja je uzrokovala da u nekim kontekstima u WebRTC ne funkcioniše dekodiranje […]

Ranjivost u protokolu HTTP/2, iskorištena u najvećem DDoS napadu

Posted on

Kompanija Google zabilježila je najveći DDoS napad na svoju infrastrukturu, čija je intenzivnost iznosila 398 miliona zahtjeva u sekundi. Novi napad je 7 puta intenzivniji od prethodnog rekordnog DDoS napada, u kojem su napadači uspjeli generisati tok od 47 miliona zahtjeva u sekundi. Za usporedbu, sav saobraćaj na cijelom Webu procjenjuje se na nivou od 1-3 milijarde zahtjeva u sekundi. Pored […]

Google je prepisao firmware pvmfm, korišćen u Androidu, na jeziku Rust

Posted on

U okviru rada na jačanju sigurnosti kritičnih softverskih komponenti platforme Android, kompanija Google je prepisala firmware pvmfm, korišćen za organizovanje rada virtuelnih mašina koje pokreće hipervizor pVM iz sastava Android Virtualization Framework. Ranije je firmware bio napisan na programskom jeziku C i implementiran na vrhu bootloader-a U-Boot, u čijem kodu su ranije otkrivene ranjivosti izazvane problemima u […]

Dostupan je kompozitni server Wayfire 0.8, koji koristi Wayland

Posted on

Po skoraj treh letih razvoja je bil objavljen izid kompozitnega strežnika Wayfire 0.8, ki uporablja Wayland in omogoča oblikovanje zahtevam nezahtevnih uporabniških vmesnikov s 3D efekti v slogu 3D vtičnikov za Compiz (preklapljanje med zasloni preko 3D kocke, prostorska razporeditev oken, morfing pri delu z okni itd.). Wayfire podpira razširitev preko vtičnikov in nudi fleksibilen sistem prilagajanja. Koda projekta je napisana […]

Ubuntu bo omejil dostop do user namespace

Posted on

Podjetje Canonical je napovedalo spremembe v Ubuntu 23.10, ki bodo omejile dostop uporabnikov do prostorov imen identifikatorjev uporabnika (user namespace), kar bo povečalo varnost sistemov, ki uporabljajo izolacijo kontejnerjev, pred ranljivostmi, za katere so potrebne manipulacije z user namespace. Po podatkih Googla 44 % eksploitatov, ki so vključeni v program izplačil za odkrivanje ranljivosti v jedru Linux, […]

Ranljivost v libcue, ki vodi do izvrševanja kode ob nalaganju datotek v GNOME

Posted on

V knjižnici libcue, ki se uporablja za razčlenjevanje metapodatkov z informacijami o vrstnem redu in dolžini zvočnih posnetkov, je bila odkrita ranljivost (CVE-2023-43641), ki omogoča izvajanje kode pri obdelavi posebej oblikovanih cue-datotek. Knjižnica se uporablja v nekaterih multimedijskih predvajalnikih in zvočnih urednikih, vključno z Audacious, in lahko povzroči kompromitacijo sistema ob odpiranju preverjenih podatkov. Poleg tega knjižnica libcue […]

Ardour 8.0

Posted on

Izšlo je veliko posodobitev brezplačne digitalne avdio postaje Ardour. Glavne spremembe: Na MIDI stezah je bil popolnoma predelan pripomoček (scroomer), ki nadzoruje povečavo in vidnost vsebine steze. Sedaj prikazuje note (048 C, 049 C# in tako naprej) ali imena not, če so določena v MIDNAM (na primer, imena različnih bobnov, če je naložen vtičnik za bobnarske vzorce). Dodan je znan vmesnik za urejanje jakosti […]

Nova različica strežnika POP3 in IMAP4 Dovecot 2.3.21

Posted on

Objavljena je nova različica večplatformskega visoko zmogljivega strežnika POP3/IMAP4 Dovecot 2.3.21, ki podpira protokole POP3 in IMAP4rev1 z priljubljenimi razširitvami, kot so SORT, THREAD in IDLE, ter mehanizmi avtorizacije in šifriranja (SASL, TLS, SCRAM). Dovecot ohranja popolno združljivost s klasičnimi mbox in Maildir ter uporablja zunanje indekse za povečanje zmogljivosti. Za razširitev funkcionalnosti se lahko uporabljajo vtičniki (na primer, preko vtičnikov so realizirani […]

Izdaja predvajalnika VLC 3.0.19

Posted on

Objavljen je izid predvajalnika VLC 3.0.19, ki v sistemih z GPU Intel in NVIDIA omogoča podporo za tehnologijo super vzorčenja (Super Resolution), ki uporablja algoritme prostorske prevodnosti in rekonstrukcije podrobnosti za zmanjšanje izgube kakovosti slike pri povečavi in prikazu z višjo ločljivostjo. Med drugimi spremembami: Izboljšana podpora za videoposnetke v formatu AV1. Izboljšana obdelava videa z HDR […]

« na začetek 386 387 388 389 390 391 392 393 394 395 na konec »
Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster