Websecurity - Веб безпека

У травні, 14.05.2020, вийшли PHP 7.2.31, PHP 7.3.18 і PHP 7.4.6. У версії 7.2.31 виправлено дві уразливості, у версії 7.3.18 виправлено багато багів і уразливостей, у версії 7.4.6 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.2.x, 7.3.x і 7.4.x.

У PHP 7.2.31, 7.3.18 і 7.4.6 виправлено:

• Витік інформації.
• DoS через вичерпання ресурсів.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У лютому, 11.02.2020, вийшов Mozilla Firefox 73. Нова версія браузера вийшла через півтора місяці після виходу Firefox 72.

Mozilla офіційно випустила реліз веб-браузера Firefox 73, а також мобільну версію Firefox 73 для платформи Android. Відповідно до шеститижневого циклу розробки, Firefox 74 вийде 10 березня.

Також була оновлена гілка із тривалим терміном підтримки Firefox ESR 68.5.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 73.0 усунуто численні уразливості в 6 патчах, що так само як в попередній версії. Серед яких немає критичних, але три уразливості позначені як високого ризику, що потенційно можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.

У квітні, 16.04.2020, вийшли PHP 7.2.30, PHP 7.3.17 і PHP 7.4.5. У версії 7.2.30 виправлено три уразливості, у версії 7.3.17 виправлено багато багів і уразливостей, у версії 7.4.5 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.2.x, 7.3.x і 7.4.x.

У PHP 7.2.30, 7.3.17 і 7.4.5 виправлено:

• Пошкодження пам’яті.
• Витік інформації.
• Null byte injection.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У квітні, 08.04.2020, через півтора місяці після виходу Google Chrome 80, вийшов Google Chrome 81.

В браузері зроблено багато нововведень. Та виправлені численні уразливості.

Виправлено 32 уразливості. З яких більшість виявлені в результаті автоматизованого тестування інструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer і AFL. Це менше ніж в попередній версії.

У березні, 19.03.2020, вийшли PHP 7.2.29, PHP 7.3.16 і PHP 7.4.4. У версії 7.2.29 виправлено дві уразливості, у версії 7.3.16 виправлено багато багів і уразливостей, у версії 7.4.4 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.2.x, 7.3.x і 7.4.x.

У PHP 7.2.29, 7.3.16 і 7.4.4 виправлено:

• Пошкодження пам’яті.
• Переповнення буферу.
• Null byte injection.
• Вибивання в PHP 7.4.4.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У січні, 07.01.2020, вийшов Mozilla Firefox 72. Нова версія браузера вийшла через півтора місяці після виходу Firefox 71.

Mozilla офіційно випустила реліз веб-браузера Firefox 72, а також мобільну версію Firefox 72 для платформи Android. Відповідно до шеститижневого циклу розробки, Firefox 73 вийде 11 лютого.

Також була оновлена гілка із тривалим терміном підтримки Firefox ESR 68.4.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 72.0 усунуто численні уразливості в 11 патчах, що так само як в попередній версії. Серед яких немає критичних, але п’ять уразливостей позначені як високого ризику, що потенційно можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.

У лютому, 20.02.2020, вийшли PHP 7.2.28, PHP 7.3.15 і PHP 7.4.3. У версії 7.2.28 виправлено три уразливості, у версії 7.3.15 виправлено багато багів і уразливостей, у версії 7.4.3 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.2.x, 7.3.x і 7.4.x.

У PHP 7.2.28, 7.3.15 і 7.4.3 виправлено:

• Пошкодження пам’яті.
• Переповнення буферу.
• Некоректні права в завантажених файлів.
• Вибивання в PHP 7.4.3.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У лютому, 05.02.2020, через півтора місяці після виходу Google Chrome 79, вийшов Google Chrome 80.

В браузері зроблено багато нововведень. Та виправлені численні уразливості.

Виправлено 56 уразливостей. З яких більшість виявлені в результаті автоматизованого тестування інструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer і AFL. Це більше ніж в попередній версії.

У січні, 23.01.2020, вийшли PHP 7.2.27, PHP 7.3.14 і PHP 7.4.2. У версії 7.2.27 виправлено три уразливості, у версії 7.3.14 виправлено багато багів і уразливостей, у версії 7.4.2 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.2.x, 7.3.x і 7.4.x.

У PHP 7.2.27, 7.3.14 і 7.4.2 виправлено:

• Пошкодження пам’яті.
• Переповнення буферу.
• Витоки інформації.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У грудні, 03.12.2019, вийшов Mozilla Firefox 71. Нова версія браузера вийшла через півтора місяці після виходу Firefox 70.

Mozilla офіційно випустила реліз веб-браузера Firefox 71, а також мобільну версію Firefox 71 для платформи Android. Відповідно до шеститижневого циклу розробки, Firefox 72 вийде 7 січня.

Також була оновлена гілка із тривалим терміном підтримки Firefox ESR 68.3.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 71.0 усунуто численні уразливості в 11 патчах, що менше ніж в попередній версії. Серед яких немає критичних, але сім уразливостей позначені як високого ризику, що потенційно можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.