4276 cikk
4276 CIKK
augusztus 19-én a rest-client, egy egyszerű HTTP és REST kliens a Ruby-hoz, jelentett egy új biztonsági veszélyt. Egy fejlesztő RubyGem fióka támadva lett, és egy rosszindulatú harmadik fél egy kódvégrehajtási backdoor-t telepített. A támadás a 1.6.10-nél nagyobb és a 1.7.0.rc1-nél kisebb verziókat érinti.
július 29-én egy nagy szintű sérüléken jelent meg a „Deserialization of Untrusted Data” (CVE-2019-14379, CVE-2019-14439) nevű, amely a com.fasterxml.jackson.core:jackson-databind összes verzióját érint, a 2.9.9.2-ig.
augusztus 17-én a Webmin csapat bejelentette a Webmin 1.930 és az Usermin 1.780 kiadásait. Ezek a kiadások egy új, távoli parancsmegfejtési hibát, amely a Webmin 1.890 és 1.920 verzióiban található, megoldják. Ez a hiba több mint egy éve létezik, és egy rosszindulatú harmadik fél hozta létre.
Nagyszerű hírrel jelentkezünk: attól a napjól kezdhetitek, hogy a veszélyes tárgyakat nem használjátok el a szervezetetekben, a Snyk Artifactory bővítménnyel!
Nagyon örülünk, hogy a Snyk és a CircleCI partnerségre lépett, hogy Önök is sikeresen használhassák az nyílt forrású szoftvereket, és biztonságban maradjanak.
Néztem az Eclipse IDE-s kiegészítőket, majd a hasznosabb 10-re szűkítettem a listát, amelyeket saját eszköztáramba is beépítettem.
Az egyesület átvette a GraphQL CLI és a kapcsolódó könyvtárak fejlesztését, ezzel biztosítva azok folyamatos fejlődését és karbantartását.
A Kubernetes egy nyílt forráskódú konténerorchestrációs motor, amely automatizálja a konténeres alkalmazások telepítését, skálázását és kezelését, és a CNCF ökoszisztéma legnagyobb projektje.
Nagyon örülünk, hogy tudjuk, hogy a fejlesztők már most tesztelhetik és figyelemmel kísérhetik Go projekteiket, amelyek modulokat használnak, és pontos és megbízható figyelmeztetéseket kaphatnak a nyílt forrású biztonsági résekre.
Az első kérdés, amelyet sok ügyfelünk az Snyk vásárlás után feltev, az: most hogyan vegyük át a terméket az egész cégen? Ebben a cikkben bemutatjuk a legjobb gyakorlatokat, amelyek segítségével elindíthatja az Snyk használatát a szervezetében.
A Snyk örömmel közölheti, hogy mostantól új integrációkat hoztunk létre a konténer regisztrációival, beleértve az Amazon Elastic, Google és Microsoft Azure konténer regisztrációit (ECR, GCR, ACR).
Ez egy technikai elemzés arról, hogy a Capital One adatbázis-lopás hogyan történt, az ügyészség által rendelkezésre álló bizonyítékok alapján.