Softline IT · Редакція
Новини та аналітика
Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.
-
ІТ-аудит і супровід
Firefox 108: виправлення читання файлів через буфер обміну в Linux
Firefox 108, випущений 13 грудня 2022 року, усунув вразливість CVE-2022-46872, яка дозволяла читати файли через IPC буфера обміну в Linux після компрометації процесу вмісту.
-
ІТ-аудит і супровід
Python 3.11: параметр -P для безпечнішого шляху імпорту
Python 3.11, випущений 24 жовтня 2022 року, представив опцію командного рядка -P та змінну середовища PYTHONSAFEPATH для обмеження автоматичного додавання потенційно небезпечних шляхів до sys.path.
-
ІТ-аудит і супровід
NIST SSDF 1.1: критерії перевірки безпеки програмного забезпечення
Документ NIST SP 800-218, опублікований 3 лютого 2022 року, описує практику PO.4.1 щодо визначення та відстеження критеріїв безпеки протягом усього життєвого циклу розробки програмного забезпечення.
-
ІТ-аудит і супровід
Firefox 107: виправлення SameSite для запитів через Service Worker
Firefox 107, випущений 15 листопада 2022 року, усунув вразливість CVE-2022-45410, яка дозволяла запитам, перехопленим через Service Worker, обходити політику SameSite cookie.
-
ІТ-аудит і супровід
Hive: попередження CISA про загрозу медичним організаціям
CISA у листопаді 2022 року оприлюднила дані про атаки Hive на різні сектори, включаючи критичну інфраструктуру та охорону здоров'я.
-
Мережі та Wi‑Fi
Як бізнес виживає у часи постійних відключень світла та інтернету
Українці потерпають від постійних відключень електроенергії через російські атаки на нашу критичну інфраструктуру. Не виняток і бізнес, який несе збитки через призупинення діяльності. УНІАН з коментар
-
ІТ-аудит і супровід
NIST SSDF 1.1: аналіз першопричин вразливостей
Документ NIST SP 800-218 версії 1.1, опублікований 3 лютого 2022 року, містить рекомендацію щодо аналізу виявлених вразливостей для визначення їхніх першопричин.
-
ІТ-аудит і супровід
Анатолій Бойко допомагає перезапустити ХАБ ФІОТ на базі КПІ
Хаб ФІОТ — «Факультет інформатики та обчислювальної техніки» КПІ відновлює свою роботу в онлайн та офлайн форматі. Перезапуск роботи Хабу став результатом спільних зусиль українських меценатів, ІТ-ком
-
ІТ-аудит і супровід
CISA: зіставлення чисел проти втоми від MFA-запитів
CISA 31 жовтня 2022 року рекомендувала впровадження зіставлення чисел у push-повідомленнях MFA як проміжний захід для організацій, що не можуть перейти на стійкі до фішингу методи автентифікації.
-
Новини компанії
Softline надає постраждалим від війни регіонам гуманітарну допомогу
Наша компанія бере активну участь в протидії російській агресії. Суттєва частина нашої команди мобілізована до Збройних Сил України або займається волонтерською діяльністю в рамках гуманітарних ініціа
-
ІТ-аудит і супровід
OpenSSL 3.0.7: виправлення перевірки X.509-сертифікатів
OpenSSL 3.0.7 усуває вразливості CVE-2022-3602 та CVE-2022-3786, що стосуються перевірки X.509-сертифікатів у версіях 3.0.0–3.0.6.
-
ІТ-аудит і супровід
Git 2.38.1: захист локального клонування від символьних посилань
Git 2.38.1, випущений 18 жовтня 2022 року, відхиляє оптимізоване локальне клонування, якщо в директорії об'єктів виявлено символьні посилання. Зміна усуває вразливість CVE-2022-39253.
Сторінка 32 із 153