Node.js 22.22.3 LTS منتشر شد: چه تغییراتی دارد؟
نسخه ۲۲.۲۲.۳ Node.js با نام «جود» به عنوان یک نسخه LTS منتشر شد. این نسخه شامل اصلاحات امنیتی مهمی در ماژول crypto، بهروزرسانی گواهیهای ریشه به NSS 3.121 و ارتقای وابستگیهای کلی…
آخرین اخبار OpenSSL
نخستین کنفرانس OpenSSL: گامی بزرگ برای امنیت دیجیتال جهانی
نخستین کنفرانس OpenSSL در پراگ با حضور بیش از ۴۰۰ نفر از ۳۰ کشور برگزار شد. این رویداد که نخستین گردهمایی حضوری جامعه OpenSSL بود، توسعهدهندگان، کارشناسان حقوقی و کاربران از حوزه…
OpenSSL 4.0: حذف ENGINE و جایگزینی با Providers
OpenSSL نسخه ۴.۰ در آوریل ۲۰۲۶ منتشر میشود و رابط ENGINE را بهطور کامل حذف میکند. تمام نمادهای openssl/engine.h از کتابخانه اشتراکی حذف خواهند شد و برنامههای مبتنی بر ENGINE با…
OpenSSL 4.0: حذف توابع سفارشی و تأثیرات آن بر امنیت
کتابخانه OpenSSL در نسخه ۴.۰ توابع منسوخ شده متدهای سفارشی را حذف میکند. این توابع که شامل EVP_CIPHER_meth_*، EVP_MD_meth_*، EVP_PKEY_meth_* و EVP_PKEY_asn1_* هستند، پیشتر در نسخ…
OpenSSL 4.0 آلفا در راه است؛ مخزن کد مسدود میشود
پروژه OpenSSL انتشار نسخه آلفای 4.0 را برای ۱۰ مارس ۲۰۲۶ اعلام کرد. مخزن کد این پروژه قبل از انتشار، در ۲۴ فوریه ۲۰۲۶ مسدود خواهد شد. این اقدام برای تثبیت کد و آمادهسازی نسخه جدید…
OpenSSL از استاندارد ECH پشتیبانی میکند: انقلاب در حریم خصوصی اینترنت
کتابخانه OpenSSL از استاندارد Encrypted Client Hello (ECH) پشتیبانی کرد. این استاندارد که در RFC 9849 تعریف شده، امکان رمزگذاری اطلاعات حساس در فرایند دستدهی TLS 1.3 را فراهم میآ…
OpenSSL 4.0: پایان پشتیبانی از SSLv3 و SSLv2 Client Hello
کتابخانه OpenSSL در نسخه ۴.۰ خود پشتیبانی از پروتکل SSLv3 را بهطور کامل حذف کرده است. این پروتکل از سال ۲۰۱۶ بهصورت پیشفرض غیرفعال بود و اکنون بهکل از کدهای کتابخانه خارج شده ا…
OpenSSL 4.0: غیرشفافسازی ASN1_STRING برای بهبود کارایی حافظه
کتابخانه OpenSSL در نسخه 4.0 ساختار ASN1_STRING را غیرشفاف میکند و دسترسی مستقیم به آن را مسدود میسازد. این تغییر برای بهبود کارایی حافظه در شی X.509 انجام میشود و برنامهنویسه…
OpenSSL برنامه انتشار نسخههای آینده را اعلام کرد: LTS 4.2 و ۵.۰ در ۲۰۲۷
تیم OpenSSL در کنفرانس ICMC26 اعلام کرد که برنامه انتشار نسخههای آینده این کتابخانه تغییر کرده است. نسخه LTS بعدی، ۴.۲، در آوریل ۲۰۲۷ و نسخه اصلی ۵.۰ در اکتبر ۲۰۲۷ منتشر خواهند شد…
نسخه جدید نود.جیاس ۲۶.۴.۰ منتشر شد!
نسخه ۲۶.۴.۰ نود.جیاس در ۲۴ ژوئن ۲۰۲۶ منتشر شد و شامل بهبودهای امنیتی، عملکردی و ویژگیهای جدید است. این نسخه از بافرهای خواندن فایل در readFile()، نقشههای بسته، و پارامترهای جدید…
OpenSSL و هوش مصنوعی: سیاست جدیدی برای مشارکتها
کتابخانه OpenSSL سیاست جدیدی برای استفاده از هوش مصنوعی در مشارکتها معرفی کرده است. این سیاست ایجاب میکند که توسعهدهندگان در صورت استفاده از هوش مصنوعی برای مشارکتهای قابل توجه…
هشدار: آسیبپذیری جدید HollowByte در OpenSSL
تیم قرمز Okta آسیبپذیری جدیدی به نام HollowByte در OpenSSL کشف کرد که به مهاجمان اجازه میدهد با ارسال بار مخرب ۱۱ بایتی، حافظه سرور را تخلیه کنند. این آسیبپذیری از نوع DoS است و…
نود.جیاس ۲۴.۱۷.۰ منتشر شد: اصلاح ۱۱ آسیبپذیری امنیتی
نسخه ۲۴.۱۷.۰ نود.جیاس با نام «کریپتون» به عنوان یک نسخه LTS منتشر شد. این بهروزرسانی شامل اصلاح ۱۱ آسیبپذیری امنیتی است که دو مورد از آنها در سطح حیاتی قرار دارند. اصلاحات اصلی…
🚀 انتشار Node.js 24.16.0 (LTS): چه چیزهایی جدید است؟
نسخه ۲۴.۱۶.۰ Node.js با نام کد 'Krypton' به عنوان نسخه LTS منتشر شد. این نسخه ویژگیهای جدیدی مانند تابع randomUUIDv7() در ماژول crypto، probeهای runtime در debugger و پشتیبانی از …
⚠️ پایان عمر OpenSSL 3.2: آیا هنوز از این نسخه استفاده میکنید؟
سری OpenSSL 3.2 به پایان عمر خود رسیده و دیگر بهروزرسانیهای امنیتی دریافت نخواهد کرد. این نسخه در نوامبر ۲۰۲۳ منتشر شد و طبق سیاستهای آن زمان، برای ۲ سال پشتیبانی عمومی در نظر گ…
OpenSSL 4.0 بتا منتشر شد: چه تغییراتی در راه است؟
پروژه OpenSSL نسخه بتای 4.0 را منتشر کرد که شامل ویژگیهای جدید، اصلاحات امنیتی و حذف پشتیبانی از پروتکلهای منسوخ است. این نسخه از Encrypted Client Hello (ECH) و الگوریتمهای جدید…
هشدار: آسیبپذیری جدید در OpenSSL میتواند سرور شما را با یک درخواست ۱۱ بایتی از کار بیندازد!
آسیبپذیری HollowByte در OpenSSL اجازه میدهد مهاجم با ارسال یک درخواست TLS ۱۱ بایتی، حافظه سرور را تا ۱۳۱ کیلوبایت برای پیامی که هرگز نمیرسد، رزرو کند. این حافظه در سیستمهای gli…
HollowByte: حمله DoS جدید در OpenSSL با بسته ۱۱ بایتی
تیم قرمز اوکتا آسیبپذیری HollowByte را در OpenSSL کشف کرد که با ارسال یک بسته ۱۱ بایتی، مهاجم میتواند سرور را وادار به اختصاص حافظه زیاد کند. این حمله از نوع DoS است و قبل از دست…
⚠️ بهروزرسانی فوری امنیتی نود.جیاس: ۱۲ آسیبپذیری بحرانی و متوسط کشف شد!
تیم نود.جیاس در ۱۸ ژوئن ۲۰۲۶ بهروزرسانیهای امنیتی برای نسخههای ۲۶.x، ۲۴.x و ۲۲.x منتشر کرد. این بهروزرسانیها شامل اصلاح ۱۲ آسیبپذیری در هسته و وابستگیها است که برخی از آنه…
🚀 Node.js 22.23.0 منتشر شد: اصلاح 11 آسیبپذیری امنیتی و بهروزرسانیهای کلیدی
نسخه ۲۲.۲۳.۰ Node.js با نام کد «Jod» به عنوان نسخه LTS منتشر شد. این نسخه شامل اصلاح ۱۱ آسیبپذیری امنیتی در سطوح بالا، متوسط و پایین است. مهمترین اصلاحات مربوط به نرمالسازی نام …
🚨 نود.جیاس ۲۶.۳.۱ منتشر شد: ۱۰ آسیبپذیری امنیتی اصلاح شد!
نسخه ۲۶.۳.۱ نود.جیاس با هدف رفع ۱۰ آسیبپذیری امنیتی منتشر شد. دو مورد از این آسیبپذیریها در سطح «بالا» قرار دارند، از جمله نرمالسازی نام میزبان در ماژول TLS و محافظت از طول خر…
⚠️ OpenSSL نسخههای جدید را منتشر کرد: اصلاح ۱۳ آسیبپذیری امنیتی بحرانی
تیم OpenSSL انتشار نسخههای جدید ۳.۶.۱، ۳.۵.۵، ۳.۴.۴، ۳.۳.۶، ۳.۰.۱۹، ۱.۱.۱ze و ۱.۰.۲zn را اعلام کرد. این نسخهها شامل اصلاح ۱۳ آسیبپذیری امنیتی از جمله سرریز بافر، ارجاع به اشاره…
⚠️ هشدار امنیتی: OpenSSL نسخههای جدیدی با اصلاح ۷ آسیبپذیری منتشر کرد!
تیم OpenSSL نسخههای جدیدی از کتابخانه خود را برای SSL/TLS منتشر کرد. در نسخه ۳.۶.۲، هفت آسیبپذیری امنیتی از جمله سرریز بافر هیپ، ارجاع به اشارهگر NULL و خواندن خارج از حدود اصلا…
OpenSSL 4.0 منتشر شد: انقلاب در امنیت سایبری!
نسخه نهایی OpenSSL 4.0 منتشر شد و تغییرات اساسی در ساختار و عملکرد این کتابخانه ایجاد کرده است. این نسخه شامل حذف پشتیبانی از پروتکلهای قدیمی مانند SSLv2 و SSLv3، حذف موتورهای سفا…