-rw-r--r--
Компрометация сертификатов eMudhra — что произошло и что делать
Почему скомпрометированные ключи восьми промежуточных центров eMudhra привели к обновлениям браузеров, Go и Docker и что нужно проверить администраторам.
odmin@opslog:~$ ./welcome.sh
Linux · Fedora · DevOps
opslog_
Заметки об использовании и администрировании Linux.
hostopslog
shellbash
articles35
statusonline
root@fedoraway:~/blog$ ls -lt articles/
Показаны 1-10 из 35
-rw-r--r--
Выпущен nginx 1.31.8
nginx 1.31.8 меняет обработку working_directory и внутренний JSON API, исправляет ошибки в HTTP/3, kernel TLS и сборке на Solaris.
-rw-r--r--
Выпущен PowerDNS Recursor 5.4.8
PowerDNS Recursor 5.4.8 исправляет семь уязвимостей, включая обход DNSSEC, отказ в обслуживании и утечку памяти. Разбираем изменения и странности бюллетеня.
-rw-r--r--
Выпущен Docker Engine 29.9.2
Docker Engine 29.9.2 обновляет Go до 1.26.10 и блокирует цепочки сертификатов с восемью скомпрометированными промежуточными сертификатами eMudhra.
-rw-r--r--
Выпущен Firefox 158.0.1
Firefox 158.0.1 обновляет список блокировки скомпрометированных сертификатов eMudhra и исправляет ошибки прокрутки, печати, VPN и работы с окнами.
-rw-r--r--
Выпущены Roundcube 1.6.20 и 1.7.5
Обновления безопасности Roundcube с исправлениями инъекций IMAP-команд и почтовых заголовков, XSS, обхода защиты от SSRF и блокировки удалённого содержимого.
-rw-r--r--
Выпущен Home Assistant 2026.10.2
Home Assistant 2026.10.2 исправляет автоматизации, MQTT, Modbus и другие интеграции, улучшает аутентификацию и защиту диагностических данных, обновляет зависимости.
-rw-r--r--
Выпущен Helm 4.3.1
Helm 4.3.1 исправляет ожидание готовности CRD при стратегии HookOnlyStrategy и обновляет зависимости, включая golang.org/x/net и компоненты OpenTelemetry.
-rw-r--r--
Выпущен nginx 1.30.6
nginx 1.30.6 устраняет пять уязвимостей и исправляет ошибки в HTTP/2, HTTP/3, QUIC, SSL, proxy cache и встроенных модулях.
-rw-r--r--
Выпущен nginx 1.31.7
nginx 1.31.7 устраняет пять уязвимостей, добавляет поддержку MaxMind DB в модули GeoIP и улучшает работу HTTP/2, HTTP/3, QUIC и SSL.
Ничего не найдено. grep слегка загрустил.