Автор: Yuri Gagarin

Terrapin — уязвимость в протоколе SSH, позволяющая снизить защиту соединения

Группа исследователей из Рурского университета в Бохуме (Германия) представила новую технику MITM-атаки на SSH — Terrapin, эксплуатирующую уязвимость (CVE-2023-48795) в протоколе. Атакующий, способный организовать MITM-атаку, имеет возможность в процессе согласования соединения блокировать отправку сообщения с настройкой расширений протокола для снижения уровня защиты соединения. Прототип инструментария для совершения атаки опубликован на GitHub. В контексте OpenSSH уязвимость, […]

В ядро Linux 6.8 намечено включение первого сетевого драйвера на языке Rust

В ветку net-next, в которой развиваются изменения для ядра Linux 6.8, включены изменения, добавляющие в состав ядра начальную Rust-обвязку над уровнем абстракции phylib и использующий данную обвязку драйвер ax88796b_rust, обеспечивающий поддержку PHY-интерфейса Ethernet-контроллера Asix AX88772A (100MBit). Драйвер включает 135 строк кода и позиционируется как простой рабочий пример для создания сетевых драйверов на языке Rust, готовый […]

Доступен postmarketOS 23.12, Linux-дистрибутив для смартфонов и мобильных устройств

После 6 месяцев разработки представлен выпуск проекта postmarketOS 23.12, развивающего дистрибутив Linux для смартфонов, базирующийся на пакетной базе Alpine Linux, стандартной Си-библиотеке Musl и наборе утилит BusyBox. Целью проекта является предоставление Linux-дистрибутива для смартфонов, не зависящего от жизненного цикла поддержки официальных прошивок и не привязанного к типовым решениям основных игроков индустрии, задающих вектор развития. Сборки […]

Выпуск дистрибутива Radix cross Linux 1.9.300

Доступна очередная версия дистрибутива Radix cross Linux 1.9.300, построенного с использованием собственной системы сборки Radix.pro, упрощающей формирование дистрибутивов для встраиваемых систем. Cборки дистрибутива доступны для устройств на базе архитектуры ARM/ARM64, MIPS и x86/x86_64. Загрузочные образы, приготовленные по инструкциям раздела Platform Download, содержат локальный репозиторий пакетов и поэтому установка системы не требует подключения к сети Internet. […]

Представлен SSH3, вариант протокола SSH, использующий HTTP/3

Доступен первый официальный выпуск экспериментальной реализации сервера и клиента для протокола SSH3, оформленного в форме надстройки над протоколом HTTP/3, использующей QUIC (на базе UDP) и TLS 1.3 для установки защищённого канала связи и механизмы HTTP для аутентификации пользователей. Проект разрабатывает Франсуа Мишель (François Michel), аспирант Лувенского католического университета (Бельгия), при участии Оливье Бонавентуры (Olivier Bonaventure), […]

Взлом инфраструктуры MongoDB

В инфраструктуре компании MongoDB, развивающей одноимённую документо-ориентированную СУБД и облачный сервис MongoDB Atlas, выявлены следы взлома. Судя по уведомлению, направленному клиентам компании, злоумышленники смогли получить доступ к некоторым корпоративным системам, на которых, среди прочего, были размещены сведения об учётных записях клиентов и контактные данные пользователей. Свидетельств, указывающих на то, что атакующие получили доступ к данным, […]

Из Windows 11 можно будет удалять ИИ-компоненты

В последних предварительных сборках Windows 11 появилась скрытая опция, указывающая, что из ОС можно будет удалять все связанные с функциями искусственного интеллекта компоненты. После активации она открывает в приложении «Настройки Windows» категорию «Компоненты ИИ». Источник изображения: twitter.com/PhantomOfEarthИсточник: 3dnews.ru

Майнинговые карты AMD BC-250 на бракованных чипах от Sony PlayStation 5 всплыли на eBay

Видеокарта AMD BC-250 была своего рода чудовищем Франкенштейна — она оборудовалась негодными чипами для Sony PlayStation 5 и предназначалась для добычи криптовалют. Пока майнинг на видеокартах был выгодным делом, некоторые компании производили такое оборудование в больших масштабах на любых чипах, но теперь это скорее музейный экспонат, и он обнаружен на eBay, причём по высокой цене. […]

Люди выбрали новый логотип OpenSUSE

Главным логотипом OpenSUSE стал следующий вариант: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624501.png Для проекта Tumbleweed выбрали аж сразу три варианта: https://en.opensuse.org/images/thumb/8/84/Tumbleweed_ALT2.svg/180px-Tumblewee… https://en.opensuse.org/images/e/e0/Thumbleweed_logo_concept.png https://en.opensuse.org/images/d/d0/OpenSUSE-Tumbleweed_Logo_scrub1701.png Для Leap: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624739.png Для openSUSE Slowroll: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624763.png И наконец, для openSUSE Kalpa: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624800.png Выборы логотипов OpenSUSE проводились в рамках инициативы по разделению брендинга OpenSUSE и SUSE. До сих пор логотипы SUSE и OpenSUSE были схожи до степени […]

Релиз дистрибутива Manjaro Linux 23.1

Состоялся релиз дистрибутива Manjaro Linux 23.1, построенного на основе Arch Linux и ориентированного на начинающих пользователей. Дистрибутив примечателен наличием упрощённого и дружественного пользователю процесса установки, поддержкой автоматического определения оборудования и установки необходимых для его работы драйверов. Manjaro поставляется в виде live-сборок с графическими окружениями KDE (3.7 ГБ), GNOME (3.5 ГБ) и Xfce (3.5 ГБ). При […]

Проект openSUSE назначил дополнительное голосование по выбору логотипа

Дуглас ДеМайо (Douglas DeMaio), менеджер SUSE, отвечающий за маркетинг и взаимодействие с сообществом openSUSE, объявил о решении провести дополнительное голосование по выбору логотипа, принятое в ответ на критику участниками проекта процесса проведения голосования и отсутствия варианта сохранения нынешнего логотипа. Конкурс логотипов проводился с учётом голосов всех желающих, независимо от вовлечённости в разработку, в том числе […]

Оценка популярности IPv6 в трафике Cloudflare

Компания Cloudflare проанализировала степень внедрения протокола IPv6 в глобальной сети, используя в качестве источника данных сведения о трафике в своих сервисах. В трафике сети доставки контента число пользователей, поддерживающих IPv6, оценено в 35.9% (доля поддержки IPv6 среди ботов составляет 24%, а среди людей — 46%). Для сравнения по данным интернет-регистратора APNIC общемировая степень внедрения IPv6 […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster