Категория: Новини от интернетa

CROSSTalk — уязвимост в CPU Intel, която води до изтичане на данни между ядрата

Група изследователи от Свободния университет в Амстердам откри нова уязвимост (CVE-2020-0543) в микроархитектурните структури на процесорите Intel, забележителна с това, че позволява възстановяване на резултатите от изпълнението на някои инструкции, изпълнявани на друго ядро на CPU. Това е първата уязвимост на механизма за спекулативно изпълнение на инструкции, която допуска изтичане на данни между отделни ядра на CPU (по-рано изтичанията бяха ограничени до различни потоци в едно ядро). Изследователите нарекоха проблема […]

Уязвимост в UPnP, подходяща за усилване на DDoS атаки и сканиране на вътрешната мрежа

Разкрити са данни за уязвимостта (CVE-2020-12695) в протокола UPnP, която позволява изпращането на трафик до произволен получател, използвайки предвидената в стандарта операция „SUBSCRIBE“. Уязвимостта е получила кодовото име CallStranger. Тя може да бъде използвана за извличане на данни от мрежи, защитени със системи за предотвратяване на изтичане на данни (DLP), за организиране на сканиране на портове на компютри в вътрешната мрежа, както и за усилване на DDoS атаки с помощта на милиони свързани […]

GhostBSD 20.04

Проектът GhostBSD създава операционна система, ориентирана към работния плот, базирана на FreeBSD. В рамките на проекта беше публикувана нова версия GhostBSD 20.04, която коригира редица проблеми, свързани с инсталацията и ZFS по време на инсталирането. Нововъведения: Заменяне на gnome-mount и hald с FreeBSD devd и Vermaden automount, което прави автоматичното монтиране и демонтиране на външни устройства по-стабилно и […]

Нова версия на пощенския сървър Exim 4.94

След 6 месеца разработка се състоя пускането на пощенския сървър Exim 4.94, в който са внесени натрупване поправки и добавени нови функции. Според майското автоматизирано проучване на около милион пощенски сървъри, делът на Exim е 57.59% (преди година 53.03%), Postfix се използва на 34.70% (34.51%) от пощенските сървъри, Sendmail — 3.75% (4.05%), Microsoft Exchange — 0.42% (0.57%). Промените в новия […]

Уязвимост в GnuTLS, позволяваща възобновяване на TLS 1.3 сесия без знание на ключа

В библиотеката GnuTLS, която по подразбиране се използва в много пакети на Debian, включително пакетния мениджър APT и множество утилити, е открита уязвимост (CVE-2020-13777), която позволява възобновяване на спряна TLS сесия без знание за сесионния ключ. В практическо отношение уязвимостта може да бъде използвана за MITM атаки. Причината за уязвимостта е неправилното изграждане на сесионния ticket-ключ — TLS сървърът не е прилагал привързване на сесионния ключ […]

Издание на терминалния файлов мениджър n³ v3.2

nnn (или n³) е многофункционален файлов мениджър за терминал. Той е много бърз, малък и практически не изисква настройки. nnn може да анализира използването на диска, да преименува файлове на куп, да стартира приложения и да избира файлове. В хранилището има тонове плъгини и документация за допълнително разширяване на възможностите, например, предварителен преглед, монтиране на дискове, търсене, diff за файлове/каталози, изтегляне на файлове. Има независим плъгин за (neo)vim. […]

Браузер Brave беше хванат да добавя референтни линкове при навигация по определени URL адреси

Уеб браузъра Brave, базиран на Chromium, беше уличен от потребители в добавянето на реферални линкове при посещение на определени сайтове. Например, рефералният код се добавя към линка при посещение на „binance.us“, превръщайки първоначалния линк в „binance.us/en?ref=35089877“. По подобен начин браузърът се държи при посещение на някои други сайтове, свързани с криптовалути. Според наличните данни, рефералният линк […]

Издаване на Kuesa 3D 1.2, пакет за опростяване на разработването на 3D приложения на Qt

Компанията KDAB публикува версия 1.2 на инструмента Kuesa 3D, предоставящ средства за създаване на 3D приложения на база Qt 3D. Проектът е насочен към опростяване на колаборацията между дизайнери, които създават модели в пакети като Blender, Maya и 3ds Max, и разработчици, пишещи код на приложението с помощта на Qt. Работата с модели е отделена от написването на код, а Kuesa играе ролята на свързващо звено […]

В uBlock Origin е добавен блокирането на скриптове за сканиране на мрежови портове

В използвания в uBlock Origin филтър EasyPrivacy бяха добавени правила за блокиране на типични скриптове за сканиране на мрежови портове на локалната система на потребителя. Да припомним, че през май беше установено сканиране на локални портове при отваряне на сайта eBay.com. Оказа се, че практиката не се ограничава само до eBay и много други сайтове (Citibank, TD Bank, Sky, GumTree, WePay и др.) използват сканиране на портове […]

SystemRescueCd 6.1.5

На 8 юни излезе версия 6.1.5 на SystemRescueCd — популярен live дистрибутив, базиран на Arch Linux за възстановяване на данни и работа с дялове. Промените: Ядрото е обновено до версия 5.4.44 LTS. Из initramfs са премахнати ненужни големи файлове на фърмуера. Добавен е encrypt hook за стартиране от криптирани дялове. Коригирана е грешка с неработещ DHCP след зареждане по PXE. Включен е авто вход на серийния конзол. ‘>>>’ […]

Command & Conquer Remastered Collection беше хакнат в деня на пускането му, но сборникът не беше особено защитен.

Command & Conquer Remastered Collection излезе на 5 юни за PC (Steam и Origin) и същия ден се появи на пиратски ресурси. За хакването на колекцията ремастери отговаря известната хакерска групировка CODEX. Забележително е, че студията Petroglyph и Electronic Arts не предприеха допълнителни мерки за защита на проекта. Той е снабден със стандартната DRM защита на услугата Steam, с която […]

Пускането на дистрибуцията Network Security Toolkit 32.

Представен е релиз на Live-дистрибутива NST (Network Security Toolkit) 32-11992, предназначен за провеждане на анализ на безопасността на мрежата и мониторинг на нейната работа. Размерът на загрузочния iso-образ (x86_64) е 4.1 GB. За потребителите на Fedora Linux е подготвен специален репозитори, даващ възможност да се инсталират всички разработки, създадени в рамките на проекта NST, в вече инсталираната система. Дистрибутивът е построен на базата на Fedora 30 и допуска инсталация […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster