Уязвимость SSH-сервера языка программирования Golang, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции parse.ParseUnverified() библиотеки для работы с веб-токенами golang-jwt языка программирования Go, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость SSH-сервера библиотеки для языка программирования Go crypto, позволяющая нарушителю оказать воздействие на доступность защищаемой информации

SSH servers which implement file transfer protocols are vulnerable to a denial of service attack from clients which complete the key exchange slowly, or not at all, causing pending content to be read into memory, but never transmitted.

golang-jwt is a Go implementation of JSON Web Tokens. Starting in version 3.2.0 and prior to versions 5.2.2 and 4.5.2, the function parse.ParseUnverified splits (via a call to strings.Split) its argument (which is untrusted data) on periods. As a result, in the face of a malicious request whose Authorization header consists of Bearer followed by many period characters, a call to that function incurs allocations to the tune of O(n) bytes (where n stands for the length of the function's argument), with a constant factor of about 16. This issue is fixed in 5.2.2 and 4.5.2.

SSH servers parsing GSSAPI authentication requests do not validate the number of mechanisms specified in the request, allowing an attacker to cause unbounded memory consumption.

gnuastro - ошибка сегментирования при запуске astarithmetic

gnuastro - ошибка сегментирования при запуске astconvertt

gnuastro - ошибка сегментирования при запуске astconvolve

gnuastro - ошибка сегментирования при запуске astmkprof

gnuastro - ошибка сегментирования при запуске astnoisechisel

gnuastro - ошибка сегментирования при запуске astsegment

gnuastro - ошибка сегментирования при запуске astwarp

Много лишних зависимостей

Опечатка в главе 52.2.7. Наборы IP-адресов

Опечатка в главе 55.3. Пример создания контейнера с использованием API

Опечатка в главе 37.2. Установка PVE

Опечатка в главе 27.3. Запуск OpenNebula

Опечатка в главе 30.4. Режим Open vSwitch

Опечатка в главе 30.5. VXLAN в Open vSwitch

Опечатки в главах 34.1 Область рабочего стола и 79.2.2.2. Режим PDF

Обновить скриншоты в главе 88. VirtualBox

500-ая ошибка при добавлении связанного клона Proxmox

Ошибка работы сервиса при установке модуля tls

Версия пакета не совпадает с версией программы в справке candle2

Созданные с помощью групповых политик ярлыки не являются "доверенными" для GNOME и XFCE

OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior to version 2.4.15, a client that connects to cupsd but sends slow messages, e.g. only one byte per second, delays cupsd as a whole, such that it becomes unusable by other clients. This issue has been patched in version 2.4.15.

OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior to version 2.4.15, a user in the lpadmin group can use the cups web ui to change the config and insert a malicious line. Then the cupsd process which runs as root will parse the new config and cause an out-of-bound write. This issue has been patched in version 2.4.15.

'Предупреждение: пользователь netbox не существует - используется root' при установке netbox