ProHoster > Статии от: Юрий Гагарин

Автор: Юрий Гагарин

Технически специалист в ProHoster с над шест години опит в администрацията на сървъри, VPN решения и мрежова сигурност. Управлявам настройката и поддръжката на инфраструктурата, следя стабилността на услугите и реализирам решения за защита на данните на клиентите. Също така допринасям за оптимизацията на производителността и за спазването на съвременните изисквания за сигурност и поверителност.

Нов вариант на атаката SAD DNS за поставяне на фалшиви данни в DNS кеша

Posted on

Група изследователи от Университета в Калифорния Риверсайд публикува нов вариант на атаката SAD DNS (CVE-2021-20322), която работи въпреки защитата, добавена миналата година, за блокиране на уязвимостта CVE-2020-25705. Новият метод е по същество подобен на уязвимостта от миналата година и се различава само по използването на друг тип ICMP пакети за проверка на активни UDP порта. Предложената атака позволява поставянето на фалшиви данни в кеша на DNS сървъра, което […]

Новите модели за разпознаване на руска реч в библиотеката Vosk

Posted on

Разработчиците на библиотеката Vosk публикуваха нови модели за разпознаване на руска реч: сървърната vosk-model-ru-0.22 и мобилната Vosk-model-small-ru-0.22. Моделите използват нови речеви данни, както и нова невронна мрежа, което позволи повишаване на точността на разпознаването с 10-20%. Кодът и данните се разпространяват под лицензия Apache 2.0. Важни промени: Новите данни, събрани в гласовите колони, значително подобряват разпознаването на речеви команди, произнесени […]

Издаването на CentOS Linux 8.5 (2111), последно в серията 8.x

Posted on

Представен е изданието на дистрибуцията CentOS 2111, включваща промени от Red Hat Enterprise Linux 8.5. Дистрибуцията е напълно бинарно съвместима с RHEL 8.5. Сборките на CentOS 2111 са подготвени (8 ГБ DVD и 600 МБ netboot) за архитектури x86_64, Aarch64 (ARM64) и ppc64le. Пакетите SRPMS, на база на които е направена сборката на бинарните файлове, и debuginfo са налични на vault.centos.org. Освен […]

Blacksmith — нова атака срещу паметта DRAM и чиповете DDR4

Posted on

Група изследователи от Швейцарския федерален институт по технологии в Цюрих, Свободния университет в Амстердам и компанията Qualcomm публикуваха нов метод на атака от клас RowHammer, който позволява да се промени съдържанието на отделни битове в динамичната оперативна памет (DRAM). Атаката получи кодово име Blacksmith и идентификатор CVE-2021-42114. Много чипове DDR4, снабдени с защита от предишно известни методи от клас RowHammer, са подложени на проблема. Инструментариум за тестване на собствените си системи […]

Уязвимост, която позволяваше да се публикува обновление за който и да е пакет в репозитория NPM

Posted on

Компанията GitHub разкри информация за два инцидента в инфраструктурата на репозитория на пакети NPM. На 2 ноември външни изследователи по сигурността (Kajetan Grzybowski и Maciej Piechota) в рамките на програмата Bug Bounty съобщиха за наличие на уязвимост в репозитория на NPM, която позволява да се публикува нова версия на който и да е пакет, използвайки своя акаунт, който не е упълномощен за извършване на подобни обновления. Уязвимостта беше предизвикана от […]

В Fedora Linux 37 планират да прекратят поддръжката на 32-битната архитектура ARM

Posted on

За реализиране в Fedora Linux 37 е предвиден преход на остарелата архитектура ARMv7, позната също като ARM32 или armhfp. Всички усилия на разработчиците за системи ARM планират да се съсредоточат върху архитектурата ARM64 (Aarch64). Промяната все още не е разгледана от комитета FESCo (Fedora Engineering Steering Committee), който отговаря за техническата част на разработката на дистрибуцията Fedora. В случай на одобрение на промяната последното издание с […]

Издание на дистрибуцията Rocky Linux 8.5, която заменя CentOS

Posted on

Излезе дистрибуцията Rocky Linux 8.5, насочена към създаването на свободна версия на RHEL, способна да заеме мястото на класическия CentOS, след като компанията Red Hat реши да прекрати поддръжката на клона CentOS 8 в края на 2021 година, а не през 2029 година, както първоначално се предвиждаше. Това е второто стабилно издание на проекта, признато за подходящо за производствени внедрявания. Версиите на Rocky Linux […]

Актуализацията на Tor Browser 11.0.1 с интеграция на поддръжка за услугата Blockchair

Posted on

Достъпна е новата версия на браузъра Tor Browser 11.0.1. Браузърът е насочен към осигуряване на анонимност, безопасност и поверителност, целият трафик се пренасочва само през мрежата Tor. Невъзможно е да се свържете директно чрез стандартното мрежово свързване на текущата система, което предотвратява проследяването на реалния IP адрес на потребителя (в случай на хакване на браузъра, атакуващите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможни […]

Издание на интегриран пакет интернет приложения SeaMonkey 2.53.10

Posted on

Състоя се пускането на пакета интернет приложения SeaMonkey 2.53.10, който събира в един продукт уеб браузър, пощенски клиент, система за агрегация на новините (RSS/Atom) и WYSIWYG редактор на html страници Composer. Във вид на предварително инсталирани добавки се предлагат IRC клиентът Chatzilla, набор от инструменти за уеб разработчици DOM Inspector и календара-планиращ Lightning. В новото издание са пренесени поправки и промени от актуалната кодова база на Firefox (SeaMonkey 2.53 е базиран […]

Издание на Chrome 96

Posted on

Компанията Google представи пускането на уеб браузъра Chrome 96. В същото време е достъпен стабилен выпуск на свободния проект Chromium, който служи за основа на Chrome. Браузерът Chrome се отличава с използването на логотата на Google, наличието на система за изпращане на уведомления при срив, модули за възпроизвеждане на защитено видео съдържание (DRM), система за автоматично инсталиране на обновления и предаване на RLZ параметри при търсене. Клонът Chrome 96 ще бъде подпомаган в продължение на 8 седмици в рамките на цикъла […]

Децентрализирано хранилище LF е лицензиран с отворена лицензия

Posted on

Достъпен е выпуск LF 1.1.0, децентрализирано реплицирано хранилище на данни в формат ключ/стойност. Проектът се развива от компанията ZeroTier, която разработва виртуален Ethernet комутатор, позволяващ свързване на хостове и виртуални машини, разположени при различни доставчици, в една виртуална локална мрежа, участниците в която обменят данни в режим P2P. Кодът на проекта е написан на езика Си. Новото издание е забележително с преминаването на свободна лицензия MPL 2.0 […]

Google представи системата за fuzzing-тестиране ClusterFuzzLite

Posted on

Компания Google представи проекта ClusterFuzzLite, който позволява организирането на fuzzing тестове на кода за своевременно откритие на потенциални уязвимости по време на работа на системи за непрекъсната интеграция. В момента ClusterFuzz може да се използва за автоматизиране на fuzzing тестове на pull заявки в GitHub Actions, Google Cloud Build и Prow, но в бъдеще се очаква и поддръжка на други CI системи. Проектът е базиран на платформата ClusterFuzz, създадена […]

« към началото 424 425 426 427 428 429 430 431 432 433 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster