Softline IT · Редакція

Новини та аналітика

Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.

Публікації

1836 матеріалів

  1. ІТ-аудит і супровід

    curl 8.14.1: нескінченний цикл у WebSocket-клієнті libcurl

    4 червня 2025 року вийшла версія curl 8.14.1, що усунула вразливість у libcurl. Помилка дозволяла серверу викликати нескінченний цикл через спеціально сформовані WebSocket-пакети. Інструмент командного рядка curl не був …

  2. ІТ-аудит і супровід

    Firefox 140: сталий UUID між контейнерами та приватним режимом

    У червні 2025 року було виправлено вразливість у Firefox 140, яка дозволяла отримувати сталий UUID через розширення WebCompat. Цей ідентифікатор зберігався між контейнерами та режимами перегляду, проте не поширювався на …

  3. ІТ-аудит і супровід

    CISA: атаки через SimpleHelp на клієнтів постачальника комунального білінгу

    12 червня 2025 року CISA оприлюднила бюлетень про використання зловмисниками невиправлених інсталяцій SimpleHelp RMM для атак на клієнтів постачальника комунального білінгу. Ймовірно, для доступу до систем та подальшого …

  4. Кібербезпека

    Zero Trust: від концепції до практичного впровадження

    Zero Trust — архітектурний підхід. З чого почати та яку роль грає Microsoft Entra ID.

  5. ІТ-аудит і супровід

    PHP 8.3.22: урахування TLS_CACERT для LDAP StartTLS

    5 червня 2025 року вийшов PHP 8.3.22, у якому розробники усунули помилку GH-18529. Оновлення виправило регресію, через яку функція ldap_start_tls не враховувала параметр TLS_CACERT, визначений у файлі конфігурації …

  6. ІТ-аудит і супровід

    Django: доповнення захисту журналів від ін’єкції шляху запиту

    10 червня 2025 року Django випустив оновлення, що посилює захист журналів від ін’єкцій шляху запиту, доповнюючи попередні заходи безпеки.

  7. ІТ-аудит і супровід

    curl 8.14.0: перевірка закріпленого ключа для HTTP/3 із wolfSSL

    28 травня 2025 року вийшов curl 8.14.0, що усунув вразливість CVE-2025-5025. Помилка полягала у відсутності перевірки закріпленого публічного ключа сертифіката при використанні HTTP/3 через QUIC з бекендом wolfSSL, тоді …

  8. ІТ-аудит і супровід

    OpenSSL 3.5: помилкова довіра після параметра addreject

    22 травня 2025 року OpenSSL повідомив про помилку в утиліті x509, де параметр addreject некоректно додавав довірене використання замість відхиленого. Проблема стосувалася лише користувачів формату trusted certificate …

  9. ІТ-аудит і супровід

    Firefox 138.0.4: доступ за межами пам’яті в об’єктах Promise

    17 травня 2025 року було випущено оновлення Firefox 138.0.4, яке усунуло критичну вразливість CVE-2025-4918. Проблема дозволяла зловмисникам виконувати читання або запис за межами пам’яті в об’єктах JavaScript Promise.

  10. Мережі та Wi‑Fi

    Wi-Fi 6 та Wi-Fi 6E в офісі: що змінилось

    Wi-Fi 6 підвищує пропускну здатність і знижує затримки.

  11. ІТ-аудит і супровід

    PostgreSQL 17.5: читання за межами буфера при перевірці GB18030

    8 травня 2025 року вийшов PostgreSQL 17.5, що усунув помилку читання за межами буфера при перевірці некоректно закодованих рядків GB18030. Це виправлення запобігає можливому збою SIGSEGV у сервері та застосунках, що …

  12. ІТ-аудит і супровід

    Firefox 137.0.2: стан гонитви в nsHttpTransaction

    15 квітня 2025 року вийшов Firefox 137.0.2, що усунув стан гонитви в nsHttpTransaction. Ця вразливість могла призвести до пошкодження пам'яті та створення умов для експлуатації.

Сторінка 16 із 153