Категория: Блог

Mayhem — атака, която изопачава битове в паметта, за да заобиколи удостоверяването в sudo и OpenSSH

Изследователи от Уорчестърския политехнически институт (САЩ) представиха нов тип атака Mayhem, използваща метода за изкривяване на битове в динамичната оперативна памет Rowhammer, за да променя стойностите на променливите в стека, използвани в програмата като флагове за вземане на решения относно успешността на удостоверяването и преминаването на проверки за сигурност. Практическите примери за прилагане на атаката са демонстрирани за заобикаляне на удостоверяването в SUDO, OpenSSH и MySQL, […]

Излезе дистрибуцията Tails 5.21 и браузерът Tor Browser 13.0.8

Сформиран е релиз на специализирания дистрибутив Tails 5.21 (The Amnesic Incognito Live System), основан на пакетната база Debian и предназначен за анонимен достъп до интернет. Анонимният достъп в Tails се осигурява от системата Tor. Всички връзки, освен трафика през мрежата Tor, по подразбиране се блокират от пакетния филтър. За съхранение на потребителски данни в режим на запазване на данни между стартиранията се използва криптиране. […]

Mayo 0.8

Излезе Mayo, програма за преглед и конвертиране на 3D файлове. Поддържат се доста формати, сред които STEP, IGES и STL. Програмата е написана на C++, използва Qt и OpenCascade и работи на Linux, Windows и macOS. Лицензия – 2-пунктова BSD. За изтегляне е наличен AppImage, събран на Ubuntu 20.04. Източник: linux.org.ru

SMTP Smuggling — нова техника за спуфинг на имейл съобщения

Изследователи от компания SEC Consult публикуваха нова техника за спуфинг, предизвикана от разминавания в следването на спецификацията в различни реализации на протокола SMTP. Предложената техника на атака позволява разделянето на едно съобщение на няколко различни съобщения при преноса му от изходния SMTP сървър към друг SMTP сървър, който интерпретира последователността по различен начин за разделяне на писмата, предавани през едно и също съединение. Методът може да се използва за изпращане на фалшиви […]

Пускането на Zorin OS 17, дистрибуцията за потребители, свикнали с Windows или macOS

Представен е релиз на Linux дистрибуцията Zorin OS 17, основана на пакетната база Ubuntu 22.04. Целевата аудитория на дистрибуцията са начинаещи потребители, свикнали да работят в Windows. За управление на оформлението дистрибуцията предлага специален конфигуратор, който позволява на работния плот да изглежда като различни версии на Windows и macOS, а също така включва набор от програми, близки до тези, с които са свикнали потребителите на Windows. Размер […]

QEMU 8.2

Излезе нова версия на отворения крос-платформен емулятор на различни процесорни архитектури QEMU. Най-интригуващите промени: Добавено устройство virtio-sound. То позволява захващане и възпроизвеждане на аудио на съответно конфигурирания бекенд на хоста. Добавено е устройството virtio-gpu rutabaga с възможност за различни абстракции на GPU и виртуализация на екрани. Сега е възможно мигрирането на ВМ с virtio-gpu blob=true, а новият параметър „avail-switchover-bandwidth“ ще помогне на потребителите, които […]

Релиз на зареждащия мениджър GNU GRUB 2.12

След две и половина години разработка е представен стабилен релиз на модулния многоплатформен мениджър за зареждане GNU GRUB 2.12 (GRand Unified Bootloader). GRUB поддържа широк спектър от платформи, включително стандартни PC с BIOS, платформи IEEE-1275 (оборудване на базата на PowerPC/Sparc64), EFI-системи, системи с RISC-V, Loongson, Itanium, ARM, ARM64, LoongArch и ARCS (SGI), устройства, използващи свободния пакет CoreBoot. Основните новини: […]

Издаден е непрекъснато обновяван дистрибутив Rhino Linux 2023.4

Представен е релиз на дистрибутива Rhino Linux 2023.4, реализиращ вариант на Ubuntu с модел на непрекъсната доставка на обновления, позволяващ достъп до най-свежите версии на програмите. Новите версии основно се прехвърлят от devel-ветките на репозиториите на Ubuntu, в които се изграждат пакети с нови версии на приложения, синхронизирани с Debian Sid и Unstable. Компонентите на работния плот, ядрото на Linux, зареждащите заставки, темите на оформлението, […]

Издаване на каталогизатора на домашна библиотека MyLibrary 2.3

Състоял се е релиз на каталогизатора на домашна библиотека MyLibrary 2.3. Кодът на програмата е написан на езика за програмиране C++ и е наличен (GitHub, GitFlic) под лицензия GPLv3. Графичният интерфейс на потребителя е реализиран с помощта на библиотеката GTK4. Програмата е адаптирана за работа в операционни системи от семейството на Linux и Windows. За потребителите на Arch Linux в AUR е наличен готов пакет. За потребителите на Windows е наличен експериментален инсталатор. […]

Издаване на емулятора QEMU 8.2

Представен е проектът QEMU 8.2. Като емулатор, QEMU позволява стартирането на програми, компилирани за една хардуерна платформа, на система с напълно различна архитектура, например, изпълнение на приложение за ARM на x86-съвместим ПК. В режим на виртуализация QEMU производителността на кода в изолирана среда е близка до свързаната с хардуерната система, благодарение на директното изпълнение на инструкциите на CPU и ангажирането на […]

Microsoft поправи грешка, която нарушаваше Wi-Fi в Windows 11

Microsoft не се нуждаеше от много време, за да реши проблема с нарушеното работене на Wi-Fi, който възникна на някои компютри след инсталирането на декемврийското обновление за Windows 11 22H2 и Windows 11 23H2. Преминаха малко повече от денонощие, откакто софтуерният гигант потвърди наличието на проблема, и сега на потребителите вече е достъпен патч, който коригира грешка, поради която може да се нарушава работата […]

Debian 12 Bookworm може да е последният релиз в историята с поддръжка на 32-битови x86

На срещата на разработчиците в Кеймбридж бе обсъден въпросът за постепенното прекратяване на поддръжката на 32-битовата архитектура. На междинния етап се планира запазването на 32-битен репозиториум, а на окончателния – прекратяване на поддръжката му. В случай на утвърдяване на плана, промените могат да бъдат видими в релиза на Debian 13. Разработчиците планират постепенно да се откажат от компилирането на 32-битови ядра и инсталационни програми. Поддръжката на i386 […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster