ProHoster > Blogg

Kategori: Blogg

Bloggsektionen

FjÀrr-DoS-sÄrbarhet i Linux-kÀrnan, utnyttjad genom att skicka ICMPv6-paket.

Posted on

En sĂ„rbarhet har upptĂ€ckts i Linux-kĂ€rnan (CVE-2022-0742) som kan leda till att tillgĂ€ngligt minne tar slut och orsaka en denial-of-service via skickade specialiserade icmp6-paket. Problemet Ă€r kopplat till en minneslĂ€cka som uppstĂ„r vid behandling av ICMPv6-meddelanden med typerna 130 eller 131. SĂ„rbarheten finns i kĂ€rnor frĂ„n version 5.13 och har Ă„tgĂ€rdats i versionerna 5.16.13 och 5.15.27. Problemet berör inte stabila versioner av Debian, SUSE, […]

SÄrbarhet i OpenSSL och LibreSSL som leder till oÀndlig loop vid hantering av ogiltiga certifikat

Posted on

Korrigerande versioner av kryptografibiblioteket OpenSSL 3.0.2 och 1.1.1n Ă€r nu tillgĂ€ngliga. I uppdateringen Ă„tgĂ€rdas en sĂ„rbarhet (CVE-2022-0778) som kan utnyttjas för att skapa en denial-of-service (oĂ€ndlig loop i hanteraren). För att utnyttja sĂ„rbarheten krĂ€vs det att man fĂ„r hantering av ett specialiserat certifikat. Problemet uppstĂ„r i bĂ„de server- och klientapplikationer som kan bearbeta anvĂ€ndargivna certifikat. SĂ„rbarheten orsakas av ett fel i funktionen […]

Uppdatering av Chrome 99.0.4844.74 för att ÄtgÀrda en kritisk sÄrbarhet

Posted on

Google har slĂ€ppt uppdateringar för Chrome 99.0.4844.74 och 98.0.4758.132 (Extended Stable), som Ă„tgĂ€rdar 11 sĂ„rbarheter, inklusive en kritisk sĂ„rbarhet (CVE-2022-0971) som gör det möjligt att kringgĂ„ alla sĂ€kerhetsnivĂ„er i webblĂ€saren och exekvera kod i systemet utanför sandbox-miljön. Detaljerna har inte avslöjats, men det Ă€r kĂ€nt att den kritiska sĂ„rbarheten Ă€r kopplad till Ă„tkomst till redan frigjort minne (use-after-free) i webblĂ€sarmotorn […]

Maintainer har lÀmnat Debian, oense med den nya beteendemodellen i samhÀllet

Posted on

Teamet som hanterar kontoansvar i Debian-projektet har nedgraderat statusen för Norbert Preining pĂ„ grund av olĂ€mpligt beteende i den slutna e-postlistan debian-private. Som svar har Norbert beslutat att avsluta sitt deltagande i Debian-utvecklingen och gĂ„ med i Arch Linux-gemenskapen. Norbert har varit involverad i Debian-utvecklingen sedan 2005 och har underhĂ„llit cirka 150 paket, frĂ€mst […]

Red Hat försökte Äterta domÀnen WeMakeFedora.org under förevÀndning av varumÀrkesintrÄng

Posted on

Red Hat har inlett en rĂ€ttslig process mot Daniel Pocock angĂ„ende varumĂ€rkesintrĂ„ng kopplat till domĂ€nnamnet WeMakeFedora.org, dĂ€r kritik mot deltagare i Fedora-projektet och Red Hat publicerades. Representanter för Red Hat krĂ€vde att företaget skulle fĂ„ överta rĂ€ttigheterna till domĂ€nen och hĂ€vdade att den bröt mot det registrerade varumĂ€rket, men domstolen gav stöd till svaranden […]

Uppdatering av betyg för bibliotek som krÀver sÀrskild sÀkerhetskontroll

Posted on

OpenSSF (Open Source Security Foundation), som bildades av Linux Foundation och syftar till att öka sĂ€kerheten för öppen programvara, har publicerat en ny version av sin studie Census II, som syftar till att identifiera öppna projekt som behöver prioriterad sĂ€kerhetsrevision. Studien fokuserar pĂ„ analys av delad öppen kod, som anvĂ€nds pĂ„ ett implicerat sĂ€tt i olika företagsprojekt i form av beroenden som laddas ner frĂ„n externa arkiv. I […]

Inledande stöd för SMP har implementerats i ReactOS.

Posted on

Utvecklarna av operativsystemet ReactOS, som syftar till att sĂ€kerstĂ€lla kompatibilitet med program och drivrutiner för Microsoft Windows, har meddelat att en initial uppsĂ€ttning patchar Ă€r redo för att starta projektet pĂ„ multiprocessing-system med SMP-lĂ€ge aktiverat. Ändringarna för att stödja SMP Ă€r för nĂ€rvarande inte inkluderade i den huvudsakliga kodbasen för ReactOS och krĂ€ver ytterligare arbete, men att det Ă€r möjligt att starta med SMP-lĂ€ge noterades […]

UtgÄvan av http-servern Apache 2.4.53 med ÄtgÀrd av farliga sÄrbarheter

Posted on

Apache HTTP Server version 2.4.53 har publicerats, vilket innebĂ€r 14 förĂ€ndringar och 4 sĂ„rbarheter Ă„tgĂ€rdade: CVE-2022-22720 — en möjlighet för "HTTP Request Smuggling"-attacker som gör det möjligt att infiltrera andra anvĂ€ndares förfrĂ„gningar genom att skicka speciellt utformade kundförfrĂ„gningar, vilket kan leda till att skadlig JavaScript-kod infogas i en annan anvĂ€ndares session pĂ„ webbplatsen. Problemet orsakas av öppna inaktiva anslutningar […]

Datumet för infrysning av den paketbaserade Debian 12 har faststÀllts.

Posted on

Utvecklarna av Debian har publicerat en plan för att frysa paketbasen för Debian 12 "Bookworm". Uteffekten av Debian 12 vĂ€ntas i mitten av 2023. Den 12 januari 2023 inleds den första fasen av frysningsprocessen, dĂ€r "transitions" (uppdatering av paket som krĂ€ver justering av beroenden hos andra paket, vilket leder till tillfĂ€llig borttagning av paket frĂ„n Testing) upphör, liksom […]

I JavaScript-sprÄk föreslÄs det att lÀgga till syntaktisk information om typer.

Posted on

Företagen Microsoft, Igalia och Bloomberg har initierat ett förslag om att inkludera syntax för explicita typdefinitioner i JavaScript-specifikationen, liknande den syntax som anvĂ€nds i sprĂ„ket TypeScript. För nĂ€rvarande har en prototyp av förĂ€ndringar föreslagits för inkludering i ECMAScript-standarden och den har lagts fram för preliminĂ€ra diskussioner (Stage 0). Vid det kommande mötet i TC39-kommittĂ©n i mars planeras man att gĂ„ vidare till första steget i behandlingen av förslaget med […]

Den första versionen av konsolwebblÀsaren Offpunk, optimerad för offline-anvÀndning.

Posted on

Den första stabila versionen av konsolwebblĂ€saren Offpunk har publicerats, som förutom att öppna webbsidor Ă€ven stöder protokollen Gemini, Gopher och Spartan, samt lĂ€ser nyhetsflöden i formaten RSS och Atom. Programmet Ă€r skrivet i Python och distribueras under BSD-licensen. En nyckelfunktion hos Offpunk Ă€r fokus pĂ„ offline-innehĂ„ll. WebblĂ€saren möjliggör att man kan prenumerera pĂ„ sidor eller mĂ€rka […]

TUF 1.0 Àr tillgÀngligt, ett ramverk för sÀker leverans av uppdateringar

Posted on

Version 1.0 av TUF (The Update Framework) har publicerats, vilket ger verktyg för sĂ€ker verifiering av tillgĂ„ng till och nedladdning av uppdateringar. Det primĂ€ra mĂ„let med projektet Ă€r att skydda klienten mot typiska attacker mot lagringsplatser och infrastruktur, inklusive motarbetande av spridning av falska uppdateringar skapade efter att obehöriga fĂ„tt tillgĂ„ng till nycklar för att skapa digitala signaturer eller kompromissar repositoryt. Projektet utvecklas under ledning av Linux […]

« till början 498 499 500 501 502 503 504 505 506 507 till slut »
Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster