Websecurity - Веб безпека

У листопаді, 17.11.2020, вийшов Mozilla Firefox 83. Нова версія браузера вийшла майже через місяць після виходу Firefox 82.

Mozilla офіційно випустила реліз веб-браузера Firefox 83, а також мобільну версію Firefox 83 для платформи Android. Відповідно до циклу розробки, Firefox 84 вийде 15 грудня.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 83.0 усунуто численні уразливості в 21 патчі, що значно більше ніж в попередній версії. Серед яких немає критичних, але чотири уразливостей позначені як високого ризику, що потенційно можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.

У липні, 01.07.2021, вийшли PHP 7.3.29, PHP 7.4.21 і PHP 8.0.8. У версії 7.3.29 виправлено п’ять уразливостей, у версії 7.4.21 виправлено багато багів і уразливостей, у версії 8.0.8 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.3.x, 7.4.x і 8.0.x.

У PHP 7.3.29, 7.4.21 і 8.0.8 виправлено:

• Обхід SSRF захисту в FILTER_VALIDATE_URL.
• Buffer overflow і пошкодження пам’яті.
• Обхід open_basedir у PHP 7.4.21 і 8.0.8.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У квітні, 15.04.2021, через півтора місяці після виходу Google Chrome 89, вийшов Google Chrome 90.

В браузері зроблено багато нововведень. Та виправлені численні уразливості.

Виправлено 37 уразливостей. З яких більшість виявлені в результаті автоматизованого тестування інструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer і AFL. Це менше ніж в попередній версії.

У травні, 06.05.2021, вийшли PHP 7.4.19 і PHP 8.0.6, де виправили один баг, а в червні, 03.06.2021, вийшли PHP 7.4.20 і PHP 8.0.7. У версії 7.4.20 виправлено багато багів і уразливостей, у версії 8.0.7 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.4.x і 8.0.x.

У PHP 7.4.20 і 8.0.7 виправлено:

• Пошкодження пам’яті.
• Вибивання.
• DoS через споживання ресурсів.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У жовтні, 20.10.2020, вийшов Mozilla Firefox 82. Нова версія браузера вийшла майже через місяць після виходу Firefox 81.

Mozilla офіційно випустила реліз веб-браузера Firefox 82, а також мобільну версію Firefox 82 для платформи Android. Відповідно до шеститижневого циклу розробки, Firefox 83 вийде 17 листопада.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 82.0 усунуто численні уразливості в 7 патчах, що так більше ніж в попередній версії. Серед яких немає критичних, але чотири уразливостей позначені як високого ризику, що потенційно можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.

У квітні, 29.04.2021, вийшли PHP 7.3.28, PHP 7.4.18 і PHP 8.0.5 (версія 8.0.4 була пропущена). У версії 7.3.28 виправлена одна уразливість, у версії 7.4.18 виправлено багато багів і уразливостей, у версії 8.0.5 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.3.x, 7.4.x і 8.0.x.

У PHP 7.3.28, 7.4.18 і 8.0.5 виправлено:

• Header injection.
• Пошкодження пам’яті.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У березні, 03.03.2021, через півтора місяці після виходу Google Chrome 88, вийшов Google Chrome 89.

В браузері зроблено багато нововведень. Та виправлені численні уразливості.

Виправлено 47 уразливостей, в тому числі одна (CVE-2021-21166) критична уразливість. З яких більшість виявлені в результаті автоматизованого тестування інструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer і AFL. Це значно більше ніж в попередній версії.

У березні, 04.03.2021, вийшли PHP 7.4.16 і PHP 8.0.3. У версії 7.4.16 виправлено багато багів і уразливостей, у версії 8.0.3 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.4.x і 8.0.x.

У PHP 7.4.16 і 8.0.3 виправлено:

• Пошкодження пам’яті.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У вересні, 22.09.2020, вийшов Mozilla Firefox 81. Нова версія браузера вийшла майже через місяць після виходу Firefox 80.

Mozilla офіційно випустила реліз веб-браузера Firefox 81, а також мобільну версію Firefox 81 для платформи Android. Відповідно до шеститижневого циклу розробки, Firefox 82 вийде 20 жовтня.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 81.0 усунуто численні уразливості в 6 патчах, що так менше ніж в попередній версії. Серед яких немає критичних, але сім уразливостей позначені як високого ризику, що потенційно можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.

У лютому, 04.02.2021, вийшли PHP 7.3.27, PHP 7.4.15 і PHP 8.0.2. У версії 7.3.27 виправлена одна уразливість, у версії 7.4.15 виправлено багато багів і уразливостей, у версії 8.0.2 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.3.x, 7.4.x і 8.0.x.

У PHP 7.3.27, 7.4.15 і 8.0.2 виправлено:

• Витік інформації.
• Пошкодження пам’яті.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.