likely security — builds of the last 7 days without a changelog entry: BILLmanager 66.157.4; VMmanager 62026.09.1-10
changes: 1 — in 24 h: VMmanager 6 (1)
yellow bar — build appeared in the last 24 hours · red — security fixes in the changelog · the branch filter is above the summary
security — the vendor's changelog says solikely security — the build is not in the changelog: by the vendor's rule that is an “update for technical reasons”, in practice security fixes ship this waypay attention — no changelog for the build (COREmanager core, pre-release branches): what changed is unknownline 5.451 — a build from a directory the branch no longer points at (the vendor moved the branch to another line); it stays in the branch history
304BILLmanager 6 · beta (regular) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304BILLmanager 6 · stable · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304BILLmanager 6 · intbeta (pre-release) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304BILLmanager 6 · intstable (pre-release) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
okBILLmanager 6 · version markers · checked · changed method conditional GET (If-Modified-Since / ETag) billmanager6.<branch> · rule every 5 min; rebuilds (-1 → -2) are invisible in markers — we read repodata
unchangedBILLmanager 6 · version history · checked · changed method conditional GET (If-Modified-Since / ETag) → directory listing (Apache index), time UTC+8 → UTC · rule every 5 min; one-year history comes from this list
unchangedBILLmanager 6 · changelog (en) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
unchangedBILLmanager 6 · changelog (ru) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
304COREmanager · beta (regular) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304COREmanager · stable · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304COREmanager · intbeta (pre-release) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304COREmanager · intstable (pre-release) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
okCOREmanager · version markers · checked · changed— method conditional GET (If-Modified-Since / ETag) coremanager.<branch> · rule every 5 min; rebuilds (-1 → -2) are invisible in markers — we read repodata
unchangedCOREmanager · version history · checked · changed method conditional GET (If-Modified-Since / ETag) → directory listing (Apache index), time UTC+8 → UTC · rule every 5 min; one-year history comes from this list
304DCImanager 6 · beta (regular) · checked · changed method conditional GET → JSON parsing · rule every 5 min; images and layers (Docker Registry) only for a new build
304DCImanager 6 · stable · checked · changed method conditional GET → JSON parsing · rule every 5 min; images and layers (Docker Registry) only for a new build
unchangedDCImanager 6 · changelog (en) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
unchangedDCImanager 6 · changelog (ru) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
304VMmanager 6 · beta (regular) · checked · changed method conditional GET → JSON parsing · rule every 5 min; images and layers (Docker Registry) only for a new build
304VMmanager 6 · stable · checked · changed method conditional GET → JSON parsing · rule every 5 min; images and layers (Docker Registry) only for a new build
unchangedVMmanager 6 · changelog (en) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
unchangedVMmanager 6 · changelog (ru) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
304DNSmanager 6 · beta (regular) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304DNSmanager 6 · intbeta (pre-release) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304DNSmanager 6 · intstable (pre-release) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
okDNSmanager 6 · version markers · checked · changed— method conditional GET (If-Modified-Since / ETag) dnsmanager6.<branch> · rule every 5 min; rebuilds (-1 → -2) are invisible in markers — we read repodata
unchangedDNSmanager 6 · changelog (en) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
unchangedDNSmanager 6 · changelog (ru) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
Version 5 products — no public repository updates since 2024; the signal is anything new appearing
okVMmanager 5 · version markers · checked · changed— method conditional GET (If-Modified-Since / ETag) vmmanager.<branch> · rule every 5 min
unchangedVMmanager 5 · version history · checked · changed method conditional GET (If-Modified-Since / ETag) → directory listing (Apache index), time UTC+8 → UTC · rule every 5 min; we show the last 30
okDCImanager 5 · version markers · checked · changed— method conditional GET (If-Modified-Since / ETag) dcimanager.<branch> · rule every 5 min
unchangedDCImanager 5 · version history · checked · changed method conditional GET (If-Modified-Since / ETag) → directory listing (Apache index), time UTC+8 → UTC · rule every 5 min; we show the last 30
okIPmanager 5 · version markers · checked · changed— method conditional GET (If-Modified-Since / ETag) ipmanager.<branch> · rule every 5 min
unchangedIPmanager 5 · version history · checked · changed method conditional GET (If-Modified-Since / ETag) → directory listing (Apache index), time UTC+8 → UTC · rule every 5 min; we show the last 30
Улучшения:
Исправления безопасности.
Исправления ошибок:
Устранены проблемы интеграции с IPmanager 5.
Исправлена ошибка конфигурации nginx, из-за которой платформа могла некорректно завершить обновление.
Восстановлен доступ к запуску скриптов на виртуальных машинах и узлах кластера.
Уязвимость HTTP-клиента Aiohttp, связанная с отсутствием проверки хостовых данных сертификата, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость HTTP-клиента Aiohttp, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость HTTP-клиента Aiohttp, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю получить несанкционированный доступ к защищае (text in Russian)
Уязвимость платформы управления контейнерами Portainer, связанная с неправильной реализацией алгоритма аутентификации, позволяющая нарушителю обойти ограничения (text in Russian)
Уязвимость функции Verify() языка программирования Go, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации (text in Russian)
Уязвимость функции NewKeyring() языка программирования Go, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации (text in Russian)
Уязвимость библиотеки криптографии Go Cryptography, позволяющая нарушителю получить несанкционированный доступ и оказать влияние на целостность защищаемой инфор (text in Russian)
Уязвимость HTTP-клиента Aiohttp, связанная с непринятием мер по нейтрализации последовательностей CRLF, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость пакета golang.org/x/crypto/ssh библиотеки для языка программирования Go crypto, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в о (text in Russian)
Уязвимость фреймворка Apache Thrift, связанная с отсутствием проверки хостовых данных сертификата, позволяющая нарушителю получить несанкционированный доступ к (text in Russian)
Уязвимость фреймворка Apache Thrift, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к за (text in Russian)
Уязвимость HTTP-клиента Aiohttp, связанная с недостатком в механизме подтверждения источника, позволяющая нарушителю получить доступ к конфиденциальным данным (text in Russian)
Уязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить несанкциони (text in Russian)
Уязвимость фреймворка Apache Thrift, связанная с несоответствием программ управления памятью, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость фреймворка Apache Thrift, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость фреймворка Apache Thrift, связанная с целочисленным переполнением, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации (text in Russian)
Уязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с использованием памяти после её освобождения, позволяющая (text in Russian)
Уязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с разыменованием нулевого указателя, позволяющая нарушител (text in Russian)
Уязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с разыменованием нулевого указателя, позволяющая нарушител (text in Russian)
Уязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с разыменованием нулевого указателя, позволяющая нарушител (text in Russian)
Уязвимость HTTP-клиента aiohttp, связанная с неограниченным распределением ресурсов или дросселированием, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с записью за границами буфера, позволяющая нарушителю получить несанкционированный доступ (text in Russian)
Уязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в о (text in Russian)
Уязвимость библиотеки python-urllib3, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость HTTP-клиента aiohttp, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость HTTP-клиента aiohttp, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость HTTP библиотеки для Python Urllib3, связанная с выделением неограниченной памяти, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость HTTP библиотеки Urllib3 языка программирования Python, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызва (text in Russian)
Уязвимость SSH-сервера библиотеки для языка программирования Go crypto, связанная с реализацией некорректного потока управления, позволяющая нарушителю вызвать (text in Russian)
Уязвимость веб-интерфейса платформы для автоматизации BILLmanager 6, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провод (text in Russian)
Уязвимость веб-интерфейса платформы для автоматизации BILLmanager 6, связанная с использованием небезопасной прямой ссылки на объект, позволяющая нарушителю пол (text in Russian)
6.132
sources and rules (2) · checked 2 h ago
okNVD (CVE) · checked · changed— method NVD API 2.0, keywordSearch, 6 s between requests · rule daily; records mentioning the products
okFSTEC BDU · checked · changed method xlsx export (zip + XML), only when Last-Modified changed · rule daily; ~35 MB; needs the Russian Trusted Root CA
Sources and liveness
Every source is a template: address, method, rule. Status is the last poll.
sources 38: ok 38, errors 0 · last check 0 min ago · show all
vigil