Категория: Блог

Предложен метод за атака за отдалечено определяне на фрагменти от паметта на сървъра

Група изследователи от Техническия университет в Грац (Австрия), известна с разработките си на атаки MDS, NetSpectre, Throwhammer и ZombieLoad, публикува нов метод на атака (CVE-2021-3714) чрез странични канали върху механизма за дедупликация на страници в паметта (Memory-Deduplication), който позволява определяне на наличието на определени данни в паметта, организиране на байтови изтичания на съдържанието на паметта или определяне на подредбата на паметта за заобикаляне на защитата на основата на размяна на адреси (ASLR). От […]

Вторият кандидат за издания на Slackware Linux

Патрик Волкердинг (Patrick Volkerding) обяви началото на тестването на втория кандидат за издания на дистрибуцията Slackware 15.0. Предложеното издание Патрик предлага да се разглежда като находящо се в по-дълбока фаза на замразяване и освободено от грешки при опити за повторно сглобяване от оригиналния код. Подготвен е инсталационен образ за изтегляне, с размер 3.3 ГБ (x86_64), както и съкратена версия за стартиране в Live режим. По […]

Издание на десктоп среда Cinnamon 5.2

След 5 месеца разработка е създадено изданието на потребителската среда Cinnamon 5.2, в рамките на което общността от разработчици на дистрибуцията Linux Mint развива форк на обвивката GNOME Shell, файловия мениджър Nautilus и мениджъра на прозорци Mutter, нацелен на предоставяне на околна среда в класически стил GNOME 2 с поддръжка на успешни елементи на взаимодействие от GNOME Shell. Cinnamon се основава на компонентите на GNOME, но тези компоненти […]

Издание на дистрибуцията Oracle Linux 8.5

Компания Oracle публикува нова версия на дистрибутива Oracle Linux 8.5, базиран на пакетната база Red Hat Enterprise Linux 8.5. За свободно изтегляне се предлага инсталационен ISO образ с размер 8.6 ГБ, подготвен за архитектури x86_64 и ARM64 (aarch64). За Oracle Linux е предоставен неограничен и безплатен достъп до yum репозитория с бинарни актуализации на пакети с отстранени грешки (errata) и проблеми […]

Публикуван е Proxmox VE 7.1, дистрибутив за организиране на работа с виртуални сървъри

Опубликован е дистрибутив Proxmox Virtual Environment 7.1, специализиран Linux дистрибутив на базата на Debian GNU/Linux, насочен към разгръщане и обслужване на виртуални сървъри с използване на LXC и KVM, способен да служи като заместител на продукти като VMware vSphere, Microsoft Hyper-V и Citrix Hypervisor. Размерът на инсталационния ISO образ е 1 ГБ. Proxmox VE предоставя средства за разгръщане на напълно готова виртуална система […]

Представен е нов пощенски сървър Tegu

Компанията „Лаборатория МБК“ развива пощенския сървър Tegu, който съчетава функции на SMTP и IMAP сървър. За улесняване на управлението на настройки, потребители, хранилища и опашки е предоставен уеб интерфейс. Сървърът е написан на езика Go и се разпространява под лиценз GPLv3. Готови бинарни сборки и разширени версии (автентикация чрез LDAP/Active Directory, XMPP месинджър, CalDav, CardDav, централизирано съхранение в PostgresSQL, отказоустойчиви клъстери, набор от уеб клиенти) се доставят на […]

Нов вариант на атаката SAD DNS за поставяне на фалшиви данни в DNS кеша

Група изследователи от Университета в Калифорния Риверсайд публикува нов вариант на атаката SAD DNS (CVE-2021-20322), която работи въпреки защитата, добавена миналата година, за блокиране на уязвимостта CVE-2020-25705. Новият метод е по същество подобен на уязвимостта от миналата година и се различава само по използването на друг тип ICMP пакети за проверка на активни UDP порта. Предложената атака позволява поставянето на фалшиви данни в кеша на DNS сървъра, което […]

Новите модели за разпознаване на руска реч в библиотеката Vosk

Разработчиците на библиотеката Vosk публикуваха нови модели за разпознаване на руска реч: сървърната vosk-model-ru-0.22 и мобилната Vosk-model-small-ru-0.22. Моделите използват нови речеви данни, както и нова невронна мрежа, което позволи повишаване на точността на разпознаването с 10-20%. Кодът и данните се разпространяват под лицензия Apache 2.0. Важни промени: Новите данни, събрани в гласовите колони, значително подобряват разпознаването на речеви команди, произнесени […]

Издаването на CentOS Linux 8.5 (2111), последно в серията 8.x

Представен е изданието на дистрибуцията CentOS 2111, включваща промени от Red Hat Enterprise Linux 8.5. Дистрибуцията е напълно бинарно съвместима с RHEL 8.5. Сборките на CentOS 2111 са подготвени (8 ГБ DVD и 600 МБ netboot) за архитектури x86_64, Aarch64 (ARM64) и ppc64le. Пакетите SRPMS, на база на които е направена сборката на бинарните файлове, и debuginfo са налични на vault.centos.org. Освен […]

Blacksmith — нова атака срещу паметта DRAM и чиповете DDR4

Група изследователи от Швейцарския федерален институт по технологии в Цюрих, Свободния университет в Амстердам и компанията Qualcomm публикуваха нов метод на атака от клас RowHammer, който позволява да се промени съдържанието на отделни битове в динамичната оперативна памет (DRAM). Атаката получи кодово име Blacksmith и идентификатор CVE-2021-42114. Много чипове DDR4, снабдени с защита от предишно известни методи от клас RowHammer, са подложени на проблема. Инструментариум за тестване на собствените си системи […]

Уязвимост, която позволяваше да се публикува обновление за който и да е пакет в репозитория NPM

Компанията GitHub разкри информация за два инцидента в инфраструктурата на репозитория на пакети NPM. На 2 ноември външни изследователи по сигурността (Kajetan Grzybowski и Maciej Piechota) в рамките на програмата Bug Bounty съобщиха за наличие на уязвимост в репозитория на NPM, която позволява да се публикува нова версия на който и да е пакет, използвайки своя акаунт, който не е упълномощен за извършване на подобни обновления. Уязвимостта беше предизвикана от […]

В Fedora Linux 37 планират да прекратят поддръжката на 32-битната архитектура ARM

За реализиране в Fedora Linux 37 е предвиден преход на остарелата архитектура ARMv7, позната също като ARM32 или armhfp. Всички усилия на разработчиците за системи ARM планират да се съсредоточат върху архитектурата ARM64 (Aarch64). Промяната все още не е разгледана от комитета FESCo (Fedora Engineering Steering Committee), който отговаря за техническата част на разработката на дистрибуцията Fedora. В случай на одобрение на промяната последното издание с […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster