Vendor pre-release branches (intbeta, intstable): builds appear there before the public beta and stable — you can see that a patch is being prepared for a product.
yellow bar — build appeared in the last 24 hours · red — security fixes in the changelog · the branch filter is above the summary
security — the vendor's changelog says solikely security — the build is not in the changelog: by the vendor's rule that is an “update for technical reasons”, in practice security fixes ship this waypay attention — no changelog for the build (COREmanager core, pre-release branches): what changed is unknown
Bug fixes
Message template editing. Fixed the page scrolling to the top when exiting full-screen mode in the code editor or switching language tabs.
Исправлена проблема, при которой для некоторых шаблонов сообщений не формировались данные в JSON.
Resale. Fixed an error that caused some service events from the selling billing system to not be processed.
Improvements
Domains. Redesigned the domain transfer form for a better experience. Learn more in the documentation:
https://ispsystem.com/docs/x/vqQHBQ
intstable (pre-release)
6.154.6-1
pay attentionnot in changelog
changelog: current stable: 6.154.6 · latest regular: 6.157.4
304BILLmanager 6 · beta (regular) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304BILLmanager 6 · stable · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304BILLmanager 6 · intbeta (pre-release) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304BILLmanager 6 · intstable (pre-release) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
okBILLmanager 6 · version markers · checked · changed method conditional GET (If-Modified-Since / ETag) billmanager6.<branch> · rule every 5 min; rebuilds (-1 → -2) are invisible in markers — we read repodata
unchangedBILLmanager 6 · version history · checked · changed method conditional GET (If-Modified-Since / ETag) → directory listing (Apache index), time UTC+8 → UTC · rule every 5 min; one-year history comes from this list
unchangedBILLmanager 6 · changelog (en) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
unchangedBILLmanager 6 · changelog (ru) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
304COREmanager · beta (regular) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304COREmanager · stable · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304COREmanager · intbeta (pre-release) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304COREmanager · intstable (pre-release) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
okCOREmanager · version markers · checked · changed— method conditional GET (If-Modified-Since / ETag) coremanager.<branch> · rule every 5 min; rebuilds (-1 → -2) are invisible in markers — we read repodata
unchangedCOREmanager · version history · checked · changed method conditional GET (If-Modified-Since / ETag) → directory listing (Apache index), time UTC+8 → UTC · rule every 5 min; one-year history comes from this list
304DCImanager 6 · beta (regular) · checked · changed method conditional GET → JSON parsing · rule every 5 min; images and layers (Docker Registry) only for a new build
304DCImanager 6 · stable · checked · changed method conditional GET → JSON parsing · rule every 5 min; images and layers (Docker Registry) only for a new build
unchangedDCImanager 6 · changelog (en) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
unchangedDCImanager 6 · changelog (ru) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
304VMmanager 6 · beta (regular) · checked · changed method conditional GET → JSON parsing · rule every 5 min; images and layers (Docker Registry) only for a new build
304VMmanager 6 · stable · checked · changed method conditional GET → JSON parsing · rule every 5 min; images and layers (Docker Registry) only for a new build
unchangedVMmanager 6 · changelog (en) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
unchangedVMmanager 6 · changelog (ru) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
Improvements
User interface design has been updated.
Added import of domains from PowerDNS when using default vie.w.
Updated database schema for PowerDNS.
Bug fixes
Fixed a problem that caused the namespace ip disappear from the interface after a server reboot.
Fixed a bug interfering with creation of CAA records using issuewild and iodef tags.
Updated useful links in the "Certificates for Address".
Fixed the error that occurred when opening the list of domain records after transferring a signed zone to a slave server.
304DNSmanager 6 · beta (regular) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304DNSmanager 6 · intbeta (pre-release) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
304DNSmanager 6 · intstable (pre-release) · checked · changed method conditional GET (If-Modified-Since / ETag) → mirrorlist → branch directory → repodata/repomd.xml → primary.xml.gz · rule every 5 min; primary.xml.gz only when repomd.xml changed; RPM header only for a new build
okDNSmanager 6 · version markers · checked · changed— method conditional GET (If-Modified-Since / ETag) dnsmanager6.<branch> · rule every 5 min; rebuilds (-1 → -2) are invisible in markers — we read repodata
unchangedDNSmanager 6 · changelog (en) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
unchangedDNSmanager 6 · changelog (ru) · checked · changed method GET with gzip → HTML parsing (the site sends no cache headers, we compare content) · rule every 30 min; an entry is a caption, not a signal
Version 5 products — no public repository updates since 2024; the signal is anything new appearing
okVMmanager 5 · version markers · checked · changed— method conditional GET (If-Modified-Since / ETag) vmmanager.<branch> · rule every 5 min
unchangedVMmanager 5 · version history · checked · changed method conditional GET (If-Modified-Since / ETag) → directory listing (Apache index), time UTC+8 → UTC · rule every 5 min; we show the last 30
okDCImanager 5 · version markers · checked · changed— method conditional GET (If-Modified-Since / ETag) dcimanager.<branch> · rule every 5 min
unchangedDCImanager 5 · version history · checked · changed method conditional GET (If-Modified-Since / ETag) → directory listing (Apache index), time UTC+8 → UTC · rule every 5 min; we show the last 30
okIPmanager 5 · version markers · checked · changed— method conditional GET (If-Modified-Since / ETag) ipmanager.<branch> · rule every 5 min
unchangedIPmanager 5 · version history · checked · changed method conditional GET (If-Modified-Since / ETag) → directory listing (Apache index), time UTC+8 → UTC · rule every 5 min; we show the last 30
Bug fixes
Message template editing. Fixed the page scrolling to the top when exiting full-screen mode in the code editor or switching language tabs.
Исправлена проблема, при которой для некоторых шаблонов сообщений не формировались данные в JSON.
Resale. Fixed an error that caused some service event…
Улучшения:
Исправления безопасности.
Исправления ошибок:
Устранены проблемы интеграции с IPmanager 5.
Исправлена ошибка конфигурации nginx, из-за которой платформа могла некорректно завершить обновление.
Восстановлен доступ к запуску скриптов на виртуальных машинах и узлах кластера.
Improvements:
Security fixes.
Bug fixes:
Fixed issues with IPmanager 5 integration.
Fixed an nginx configuration error that could cause the platform to incorrectly complete the update.
Restored access to running scripts on virtual machines and cluster nodes.
Уязвимость HTTP-клиента Aiohttp, связанная с отсутствием проверки хостовых данных сертификата, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость HTTP-клиента Aiohttp, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость HTTP-клиента Aiohttp, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю получить несанкционированный доступ к защищае (text in Russian)
Уязвимость платформы управления контейнерами Portainer, связанная с неправильной реализацией алгоритма аутентификации, позволяющая нарушителю обойти ограничения (text in Russian)
Уязвимость функции Verify() языка программирования Go, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации (text in Russian)
Уязвимость функции NewKeyring() языка программирования Go, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации (text in Russian)
Уязвимость библиотеки криптографии Go Cryptography, позволяющая нарушителю получить несанкционированный доступ и оказать влияние на целостность защищаемой инфор (text in Russian)
Уязвимость HTTP-клиента Aiohttp, связанная с непринятием мер по нейтрализации последовательностей CRLF, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость пакета golang.org/x/crypto/ssh библиотеки для языка программирования Go crypto, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в о (text in Russian)
Уязвимость фреймворка Apache Thrift, связанная с отсутствием проверки хостовых данных сертификата, позволяющая нарушителю получить несанкционированный доступ к (text in Russian)
Уязвимость фреймворка Apache Thrift, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к за (text in Russian)
Уязвимость HTTP-клиента Aiohttp, связанная с недостатком в механизме подтверждения источника, позволяющая нарушителю получить доступ к конфиденциальным данным (text in Russian)
Уязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить несанкциони (text in Russian)
Уязвимость фреймворка Apache Thrift, связанная с несоответствием программ управления памятью, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость фреймворка Apache Thrift, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость фреймворка Apache Thrift, связанная с целочисленным переполнением, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации (text in Russian)
Уязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с использованием памяти после её освобождения, позволяющая (text in Russian)
Уязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с разыменованием нулевого указателя, позволяющая нарушител (text in Russian)
Уязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с разыменованием нулевого указателя, позволяющая нарушител (text in Russian)
Уязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с разыменованием нулевого указателя, позволяющая нарушител (text in Russian)
Уязвимость HTTP-клиента aiohttp, связанная с неограниченным распределением ресурсов или дросселированием, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с записью за границами буфера, позволяющая нарушителю получить несанкционированный доступ (text in Russian)
Уязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в о (text in Russian)
Уязвимость библиотеки python-urllib3, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость HTTP-клиента aiohttp, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость HTTP-клиента aiohttp, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость HTTP библиотеки для Python Urllib3, связанная с выделением неограниченной памяти, позволяющая нарушителю вызвать отказ в обслуживании (text in Russian)
Уязвимость HTTP библиотеки Urllib3 языка программирования Python, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызва (text in Russian)
Уязвимость SSH-сервера библиотеки для языка программирования Go crypto, связанная с реализацией некорректного потока управления, позволяющая нарушителю вызвать (text in Russian)
Уязвимость веб-интерфейса платформы для автоматизации BILLmanager 6, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провод (text in Russian)
Уязвимость веб-интерфейса платформы для автоматизации BILLmanager 6, связанная с использованием небезопасной прямой ссылки на объект, позволяющая нарушителю пол (text in Russian)
6.132
sources and rules (2) · checked 2 h ago
okNVD (CVE) · checked · changed— method NVD API 2.0, keywordSearch, 6 s between requests · rule daily; records mentioning the products
okFSTEC BDU · checked · changed method xlsx export (zip + XML), only when Last-Modified changed · rule daily; ~35 MB; needs the Russian Trusted Root CA
Sources and liveness
Every source is a template: address, method, rule. Status is the last poll.
sources 38: ok 38, errors 0 · last check 0 min ago · show all
vigil