ProHoster > Blogg

Kategori: Blogg

Bloggsektionen

En sÄrbarhet i biblioteket med den primÀra implementeringen av SHA-3-algoritmen

Posted on

I implementeringen av den kryptografiska hash-funktionen SHA-3 (Keccak), föreslagen i paketet XKCP (eXtended Keccak Code Package), har en sĂ„rbarhet (CVE-2022-37454) identifierats, som kan leda till buffertöverflöd vid bearbetningen av specifikt formaterade data. Problemet orsakas av en felaktighet i koden för den specifika implementeringen av SHA-3, och inte av en sĂ„rbarhet i sjĂ€lva algoritmen. Paketet XKCP presenteras som den officiella implementeringen av SHA-3, och vidareutvecklas av ett team av utvecklare […]

Uppdatering av Firefox 106.0.1

Posted on

En korrigerande version av Firefox 106.0.1 har gjort, dĂ€r ett problem som ledde till krasch pĂ„ system med AMD Zen 1-CPU:er har Ă„tgĂ€rdats, pĂ„ grund av ett försök att lĂ€sa frĂ„n ett otillgĂ€ngligt minnesomrĂ„de. DĂ€rtill kan det noteras att det i nattliga versioner av Firefox har lagts till en knapp för att bekrĂ€fta behörigheter för tillĂ€gg som krĂ€vs för att fungera i kontexten av en viss webbplats, enligt krav frĂ„n den tredje versionen av manifestet […]

UtgÄvan av Ubuntu 22.10

Posted on

PĂ„ den artonde födelsedagen för projektet lanseras distributionen av Ubuntu 22.10 "Kinetic Kudu", som klassificeras som en mellanversion, med uppdateringar som tillhandahĂ„lls under nio mĂ„nader (stödet kommer att pĂ„gĂ„ till juli 2023). Installationsbilder har skapats för Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu och UbuntuKylin (utgĂ„van för Kina). Huvudsakliga […]

Utgivning av kommunikationsplattformen Asterisk 20

Posted on

Efter ett Ă„rs utveckling har den nya stabila versionen av den öppna kommunikationsplattformen Asterisk 20 slĂ€ppts, som anvĂ€nds för att implementera mjukvarutelefoni, röstkommunikationssystem, VoIP-gateways, organisera IVR-system (röstmeny), röstbrevlĂ„da, telefonkonferenser och call centers. KĂ€llkoden för projektet Ă€r tillgĂ€nglig under GPLv2-licensen. Asterisk 20 klassificeras som en lĂ„ngsiktig supportversion (LTS), med uppdateringar som kommer att slĂ€ppas i […]

UtgÄvan Coreboot 4.18

Posted on

UtgĂ„van av projektet CoreBoot 4.18 har publicerats, dĂ€r en öppen alternativ lösning till proprietĂ€ra firmware och BIOS utvecklas. Projektets kod distribueras under GPLv2-licensen. Mer Ă€n 200 utvecklare har bidragit till den nya versionen, vilket resulterat i över 1800 Ă€ndringar. Huvudsakliga Ă€ndringar: Stöd för 23 moderkort har lagts till, varav 19 anvĂ€nds i enheter med Chrome OS eller pĂ„ Google-servrar. […]

Utgivning av den lÀtta distributionen antiX 22

Posted on

Utgivningen av den lĂ€tta Live-distributionen AntiX 22 har Ă€gt rum, byggd pĂ„ Debian-paketbasen och riktad för installation pĂ„ gammal hĂ„rdvara. UtgĂ„van baseras pĂ„ Debian 11-paketbasen, men levereras utan systemhanteraren systemd och med eudev istĂ€llet för udev. För initiering kan runit eller sysvinit vĂ€ljas. AnvĂ€ndarmiljön som standard skapas med fönsterhanteraren IceWM, […]

Uppdatering av nginx 1.22.1 och 1.23.2 med ÄtgÀrder mot sÄrbarheter

Posted on

Utvecklingen av huvudversionen nginx 1.23.2 har genomförts, dĂ€r nya möjligheter fortsĂ€tter att utvecklas, samt utgivningen av den parallellt stödda stabila versionen nginx 1.22.1, dĂ€r endast Ă€ndringar relaterade till lösningen av allvarliga fel och sĂ„rbarheter görs. I de nya versionerna har tvĂ„ sĂ„rbarheter (CVE-2022-41741, CVE-2022-41742) i modulen ngx_http_mp4_module Ă„tgĂ€rdats, som anvĂ€nds för att strukturera strömning frĂ„n filer i H.264/AAC-format. […]

SÄrbarhet i io_uring-subsystemet i Linux-kÀrnan som möjliggör att höja privilegier i systemet

Posted on

I implementationen av det asynkrona I/O-grĂ€nssnittet io_uring, som ingĂ„r i Linux-kĂ€rnan sedan version 5.1, har en sĂ„rbarhet (CVE-2022-2602) upptĂ€ckts, vilket tillĂ„ter en icke-privilegierad anvĂ€ndare att fĂ„ root-rĂ€ttigheter i systemet. Problemet har bekrĂ€ftats i version 5.4 och kĂ€rnor frĂ„n version 5.15. SĂ„rbarheten orsakas av Ă„tkomst till redan frigiven minnesblock (use-after-free) i io_uring-subsystemet, vilket uppstĂ„r som ett resultat av ett kapplöpningstillstĂ„nd […]

GitHub har implementerat stöd för tokens för att tillhandahÄlla selektiv Ätkomst

Posted on

GitHub har implementerat stöd för en ny typ av Ă„tkomsttokens som selektivt kan definiera behörigheterna för en specifik utvecklare eller skript, som omfattar endast de uppgifter som Ă€r nödvĂ€ndiga för att utföra arbetet. Det förvĂ€ntas att selektivt tillhandahĂ„llen Ă„tkomst kommer att minska risken för attacker vid en kompromettering av inloggningsuppgifter. Tokens kan anvĂ€ndas i skript för att organisera selektiv Ă„tkomst till GitHub API och vid anslutning via […]

SÄrbarheter i Git som uppstÄr vid kloning av submoduler och vid anvÀndning av git shell

Posted on

Korrigerande versioner av den distribuerade kĂ€llkodshanteringssystemet Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 och 2.37.4 har publicerats, dĂ€r tvĂ„ sĂ„rbarheter har Ă„tgĂ€rdats som uppstĂ„r vid anvĂ€ndning av kommandot «git clone» i lĂ€get «--recurse-submodules» med osĂ€krade arkiv och vid anvĂ€ndning av interaktivt lĂ€ge i «git shell». Man kan följa uppdateringar av paketen i distributionerna pĂ„ sidorna Debian, […]

Utgivning av Stratis 3.3, ett verktyg för hantering av lokala lagringsutrymmen

Posted on

UtgĂ„van av projektet Stratis 3.3 har publicerats, utvecklat av Red Hat och Fedora-gemenskapen för att enhetligt och förenklat hantera ett pool av en eller flera lokala enheter. Stratis erbjuder funktioner som dynamisk lagringsallokering, snapshots, integritetskontroll och skapande av lager för caching. Stöd för Stratis Ă€r integrerat i distributionerna av Fedora och RHEL sedan […]

Node.js 19.0, serverbaserad JavaScript-plattform, Àr tillgÀnglig

Posted on

RelĂ€set Node.js 19.0, plattformen för att köra nĂ€tverksapplikationer i JavaScript, har Ă€gt rum. Node.js 19 tillhör en gren med vanlig support, dĂ€r uppdateringar slĂ€pps fram till juni 2023. Under de kommande dagarna kommer stabiliseringen av Node.js 18-grenen att slutföras, som kommer att fĂ„ status som LTS och stödjas till april 2025. UnderhĂ„llet av den tidigare LTS-grenen Node.js 16.0 […]

« till början 442 443 444 445 446 447 448 449 450 451 till slut »
Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster