Författare: Yuri Gagarin

Släpp av HTTP-servern Apache 2.4.61 med åtgärder mot sårbarheter

Släpp av HTTP-servern Apache 2.4.61 är tillgängligt, vilket publicerades nästan omedelbart efter version 2.4.60 och inkluderar en åtgärd mot en regressiv ändring som orsakade en sårbarhet (CVE-2024-39884), vilket gjorde det möjligt att se koden av skript vars behandling ställs in med hjälp av direktivet AddType (till exempel kan man forma en speciellt utformad begäran till en PHP-skript som leder till att dess innehåll visar istället för att exekveras). I version 2.4.60 av Apache httpd åtgärdades 8 […]

Google kommer att börja utbetala belöningar för att identifiera sårbarheter i hypervisorn KVM.

Företaget Google har presenterat initiativet kvmCTF, genom vilket säkerhetsforskare kan få ekonomiska belöningar för att identifiera sårbarheter i hypervisorn KVM (Kernel-based Virtual Machine). Googles intresse för KVM beror på användningen av denna hypervisor i Google Clouds tjänst samt på plattformarna Android och ChromeOS (CrosVM är baserat på KVM). För att få en belöning måste en hack av en särskilt förberedd […]

Utgivningen av verktygsuppsättningen GNU findutils 4.10.0 med återupptagen stöd för C-biblioteket Musl.

GNU-projektet har publicerat version 4.10.0 av paketet findutils, som inkluderar verktyg för att organisera filsökningar i systemet, såsom find, updatedb och locate. Inom findutils utvecklas även verktyget xargs, som är avsett för att bygga kommandon som utförs med data från standardinmatningen, vanligtvis genererad av verktyget find. I den nya versionen: Stöd för Musl C-biblioteket har återupptagits, distribuerat under licensen […]

I Fedora 42 planerar man att implementera telemetri och ändra åtkomstmodellen för diskar och flatpak

I versionen av Fedora Workstation 42, som är planerad till våren nästa år, föreslås det att lägga till komponenter för insamling och sändning av mätdata, vilket gör det möjligt att studera användarnas verkliga preferenser och ta hänsyn till dem vid beslut som rör distributionens utveckling, prioritize r utvecklingen och förbättring av användarnas arbetserfarenhet. Förslaget är för närvarande under diskussion och har inte granskats av FESCo-kommittén (Fedora […]

Databasen MySQL 9.0.0 är tillgänglig.

Oracle har bildat en ny gren av databashanteraren MySQL 9.0.0. Byggnaderna av MySQL Community Server 9.0.0 har förberetts för alla större distributioner av Linux, FreeBSD, macOS och Windows. Inom ramen för den lanseringsmodell som infördes förra året, har MySQL 9.0 klassificerats under grenarna 'Innovation', som också inkluderar de kommande viktiga versionerna MySQL 9.1 och 9.2. Innovation-grenarna rekommenderas för dem som […]

OpenSSH 9.8 släppt med avstängning av DSA-algoritmen och ytterligare skyddsmekanismer.

Släppet av OpenSSH 9.8, en öppen implementation av klient och server för att arbeta med protokollen SSH 2.0 och SFTP, har publicerats. Förutom att åtgärda den kritiska sårbarheten som meddelades separat (CVE-2024-6387), vilket möjliggör fjärrkörning av kod med root-rättigheter före autentisering, har den nya versionen också åtgärdat en annan mindre farlig sårbarhet och föreslagit flera betydande förändringar avsedda att öka säkerheten. […]

Säkerhetsbrist i OpenSSH som möjliggör fjärrkörning av kod med root-rättigheter på servrar med Glibc.

Qualys har identifierat en kritisk sårbarhet (CVE-2024-6387) i OpenSSH, som möjliggör fjärrkörning av kod med root-rättigheter utan autentisering. Sårbarheten, som fått kodnamnet regreSSHion, manifesteras i standardkonfigurationen från och med version OpenSSH 8.5 på system med standardbiblioteket Glibc. Attackmöjligheten har demonstrerats på ett 32-bitars system med Glibc med ASLR-säkerhet aktiverad (slumptalsbaserad […]

Verktyget dhclient har tagits bort från OpenBSD till förmån för bakgrundsprocessen dhcpleased.

Theo de Raadt har gjort en ändring i kodbasen för OpenBSD-current, som ligger till grund för den kommande betydande versionen, som tar bort DHCP-klienten dhclient. Istället föreslås det att man använder en ständigt aktiv bakgrundsprocess, dhcpleased, som introducerades med OpenBSD 6.9 och använder verktyget ifconfig för att aktivera automatisk konfiguration av nätverksgränssnitt via DHCP (aktiveras genom att köra 'ifconfig $if autoconf' eller genom att lägga till […]

DNS-servrarna för domänen .top har slutat hantera Let's Encrypt valideringsförfrågningar.

Användare av det ideella certifikatcentret Let's Encrypt, som kontrolleras av gemenskapen och erbjuder gratis certifikat till alla som vill ha, har stött på problem med att bekräfta rättigheterna till domäner i zonen '.top' via DNS när de ansöker om certifikat. Sedan den 25 juni har DNS-servrarna som ansvarar för toppdomänen '.top' slutat ta emot förfrågningar från resolverna i Lets Encrypt-projektet, som används i verifieringsprocessen med metoden DNS-01, vilken, till exempel, […]

Eclipse-communityn har presenterat den integrerade utvecklingsmiljön Theia IDE

Det första officiella släppet av den nya integrerade utvecklingsmiljön Theia IDE, som utvecklas av Eclipse Foundation baserat på Theia-kodredigeraren och de plugins som utvecklats för den, har ägt rum. Projektets kod är skriven i TypeScript och distribueras under licensen EPLv2 (Eclipse Public License). Produkten Theia IDE levereras som en fristående skrivbordsapplikation, avsedd för installation på lokala system, och […]

Nya versioner av Debian 12.6 och 11.10

Den sjätte korrigerande uppdateringen av Debian 12 har formulerats, vilken inkluderar samlade paketuppdateringar och korrigeringar i installationsprogrammet. Utgåvan innehåller 162 uppdateringar som åtgärdar stabilitetsproblem och 84 uppdateringar som åtgärdar sårbarheter. Bland förändringarna i Debian 12.6 kan nämnas uppdateringar till de senaste stabila versionerna av paketen clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Utgivningen av Wine 9.12

En experimentell version av den öppna implementationen av Win32 API — Wine 9.12 har släppts. Sedan version 9.11 stängdes 24 buggrapporter och 310 ändringar genomfördes. De viktigaste förändringarna inkluderar: Wine Mono-motorn med .NET-implementeringen har uppdaterats till version 9.2.0. Inledande stöd för att placera datatyper av user32-biblioteket i delad minne har lagts till. Motorn som används i kommandotolken har skrivits om […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster