Websecurity - Веб безпека

У квітні, 15.04.2021, через півтора місяці після виходу Google Chrome 89, вийшов Google Chrome 90.

В браузері зроблено багато нововведень. Та виправлені численні уразливості.

Виправлено 37 уразливостей. З яких більшість виявлені в результаті автоматизованого тестування інструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer і AFL. Це менше ніж в попередній версії.

У травні, 06.05.2021, вийшли PHP 7.4.19 і PHP 8.0.6, де виправили один баг. У червні, 01-03.06.2021, вийшли PHP 7.3.29, PHP 7.4.20 і PHP 8.0.7. У версії 7.3.29 виправлена одна уразливість, у версії 7.4.20 виправлено багато багів і уразливостей, у версії 8.0.7 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.3.x, 7.4.x і 8.0.x.

У PHP 7.3.29, 7.4.20 і 8.0.7 виправлено:

• Обхід SSRF захисту в FILTER_VALIDATE_URL.
• Пошкодження пам’яті.
• Вибивання.
• DoS через споживання ресурсів в PHP 7.4.20 і 8.0.7.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У жовтні, 20.10.2020, вийшов Mozilla Firefox 82. Нова версія браузера вийшла майже через місяць після виходу Firefox 81.

Mozilla офіційно випустила реліз веб-браузера Firefox 82, а також мобільну версію Firefox 82 для платформи Android. Відповідно до шеститижневого циклу розробки, Firefox 83 вийде 17 листопада.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 82.0 усунуто численні уразливості в 7 патчах, що так більше ніж в попередній версії. Серед яких немає критичних, але чотири уразливостей позначені як високого ризику, що потенційно можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.

У квітні, 29.04.2021, вийшли PHP 7.3.28, PHP 7.4.18 і PHP 8.0.5 (версія 8.0.4 була пропущена). У версії 7.3.28 виправлена одна уразливість, у версії 7.4.18 виправлено багато багів і уразливостей, у версії 8.0.5 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.3.x, 7.4.x і 8.0.x.

У PHP 7.3.28, 7.4.18 і 8.0.5 виправлено:

• Header injection.
• Пошкодження пам’яті.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У березні, 03.03.2021, через півтора місяці після виходу Google Chrome 88, вийшов Google Chrome 89.

В браузері зроблено багато нововведень. Та виправлені численні уразливості.

Виправлено 47 уразливостей, в тому числі одна (CVE-2021-21166) критична уразливість. З яких більшість виявлені в результаті автоматизованого тестування інструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer і AFL. Це значно більше ніж в попередній версії.

У березні, 04.03.2021, вийшли PHP 7.4.16 і PHP 8.0.3. У версії 7.4.16 виправлено багато багів і уразливостей, у версії 8.0.3 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.4.x і 8.0.x.

У PHP 7.4.16 і 8.0.3 виправлено:

• Пошкодження пам’яті.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У вересні, 22.09.2020, вийшов Mozilla Firefox 81. Нова версія браузера вийшла майже через місяць після виходу Firefox 80.

Mozilla офіційно випустила реліз веб-браузера Firefox 81, а також мобільну версію Firefox 81 для платформи Android. Відповідно до шеститижневого циклу розробки, Firefox 82 вийде 20 жовтня.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 81.0 усунуто численні уразливості в 6 патчах, що так менше ніж в попередній версії. Серед яких немає критичних, але сім уразливостей позначені як високого ризику, що потенційно можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.

У лютому, 04.02.2021, вийшли PHP 7.3.27, PHP 7.4.15 і PHP 8.0.2. У версії 7.3.27 виправлена одна уразливість, у версії 7.4.15 виправлено багато багів і уразливостей, у версії 8.0.2 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.3.x, 7.4.x і 8.0.x.

У PHP 7.3.27, 7.4.15 і 8.0.2 виправлено:

• Витік інформації.
• Пошкодження пам’яті.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У серпні, 25.08.2020, вийшов Mozilla Firefox 80. Нова версія браузера вийшла майже через місяць після виходу Firefox 79.

Mozilla офіційно випустила реліз веб-браузера Firefox 80, а також мобільну версію Firefox 80 для платформи Android. Відповідно до шеститижневого циклу розробки, Firefox 81 вийде 22 вересня.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 80.0 усунуто численні уразливості в 10 патчах, що так само як в попередній версії. Серед яких немає критичних, але сім уразливостей позначені як високого ризику, що потенційно можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.

Раніше, 26.11.2020, вийшов PHP 8.0.0, а 07.01.2021 вийшов PHP 8.0.1. Версія 8.0 - це нова гілка PHP, у ній та у версії 8.0.1 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілки 8.0.x.

У PHP 8.0.0 виправлено:

• Витік інформації.
• Пошкодження пам’яті.
• Вибивання.
• Уразливості в ядрі та модулях.

У PHP 8.0.1 виправлено:

• DoS через споживання пам’яті.
• Вибивання.
• Пошкодження пам’яті.
• Обхід безпеки (CVE-2020-7071).

По матеріалам http://www.php.net.