Autor: Yuri Gagarin

Nová varianta útoku SAD DNS pro vkládání falešných dat do DNS cache.

Skupina výzkumníků z Kalifornské univerzity v Riverside publikovala nový typ útoku SAD DNS (CVE-2021-20322), který funguje bez ohledu na ochranu přidanou minulý rok k blokování zranitelnosti CVE-2020-25705. Nová metoda je v zásadě podobná zranitelnosti z minulého roku a liší se pouze použitím jiného typu ICMP paketů pro kontrolu aktivních UDP portů. Navrhovaný útok umožňuje provádět substituci falešných dat do cache DNS serveru, což […]

Nové modely pro rozpoznávání ruské řeči v knihovně Vosk

Vývojáři knihovny Vosk publikovali nové modely pro rozpoznávání ruské řeči: serverový vosk-model-ru-0.22 a mobilní Vosk-model-small-ru-0.22. V modelech jsou použita nová řečová data a také nová neuronová architektura, což umožnilo zvýšit přesnost rozpoznávání o 10-20%. Kód a data jsou distribuována pod licencí Apache 2.0. Důležité změny: Nová data shromážděná v chytrých reproduktorech významně zlepšují rozpoznávání hlasových příkazů, které […]

Vydání CentOS Linux 8.5 (2111), poslední v sérii 8.x

Byl představen nový release distribuce CentOS 2111, který zahrnuje změny z Red Hat Enterprise Linux 8.5. Distribuce je plně binárně kompatibilní s RHEL 8.5. Sestavení CentOS 2111 jsou připravena (8 GB DVD a 600 MB netboot) pro architektury x86_64, Aarch64 (ARM64) a ppc64le. Balíčky SRPMS, na jejichž základě byla vyrobena binární data, a debuginfo jsou k dispozici na vault.centos.org. Kromě […]

Blacksmith — nový útok na paměť DRAM a čipy DDR4

Skupina výzkumníků z Curyšské vysoké technické školy, Amsterdamské univerzity a společnosti Qualcomm zveřejnila novou metodu útoku typu RowHammer, která umožňuje měnit obsah jednotlivých bitů dynamické RAM (DRAM). Útok byl pojmenován Blacksmith a má identifikační číslo CVE-2021-42114. Mnoho čipů DDR4, které mají ochranu proti dříve známým metodám RowHammer, je touto hrozbou zasaženo. Nástroje pro testování vašich systémů […]

Zranitelnost, která umožnila vydat aktualizaci pro jakýkoli balíček v repozitáři NPM

Společnost GitHub odhalila informace o dvou incidentech v infrastruktuře repozitáře balíčků NPM. Dne 2. listopadu informovali externí bezpečnostní výzkumníci (Kajetan Grzybowski a Maciej Piechota) v rámci programu Bug Bounty o zranitelnosti v repozitáři NPM, která umožňuje publikovat novou verzi jakéhokoli balíčku s použitím svého účtu, který není autorizován pro provádění takových aktualizací. Zranitelnost byla způsobena […]

Ve Fedoře Linux 37 mají v úmyslu ukončit podporu 32bitové architektury ARM

Pro Fedora Linux 37 se plánuje převedení architektury ARMv7, známé také jako ARM32 nebo armhfp, do kategorie zastaralých. Všechny vývojové úsilí pro systémy ARM se plánuje soustředit na architekturu ARM64 (Aarch64). Tato změna zatím nebyla projednána výborem FESCo (Fedora Engineering Steering Committee), který odpovídá za technickou část vývoje distribuce Fedora. Pokud bude změna schválena, poslední vydání s […]

Byla vydána distribuce Rocky Linux 8.5, která přichází jako náhrada za CentOS.

Byl vydán distribuce Rocky Linux 8.5, zaměřená na vytvoření svobodné verze RHEL, která má nahradit klasický CentOS, poté co společnost Red Hat rozhodla ukončit podporu větve CentOS 8 na konci roku 2021, a ne v roce 2029, jak se původně předpokládalo. Jedná se o druhé stabilní vydání projektu, uznávané jako připravené pro pracovní nasazení. Verze Rocky Linux […]

Aktualizace Tor Browser 11.0.1 s integrací podpory služby Blockchair

K dispozici je nová verze prohlížeče Tor Browser 11.0.1. Tento prohlížeč se zaměřuje na zajištění anonymity, bezpečnosti a soukromí, veškerý provoz je směřován pouze přes síť Tor. Není možné se přímo připojit přes běžné síťové připojení aktuálního systému, což znemožňuje sledování skutečné IP adresy uživatele (v případě útoku na prohlížeč mohou útočníci získat přístup k systémovým parametrům sítě, proto pro úplné zablokování možných […]

Vydání integrovaného balíčku internetových aplikací SeaMonkey 2.53.10

Bylo vydáno vydání sady internetových aplikací SeaMonkey 2.53.10, která integruje webový prohlížeč, poštovního klienta, systém agregace novinových kanálů (RSS/Atom) a WYSIWYG editor pro html stránky Composer do jednoho produktu. Mezi předinstalovanými doplňky najdete IRC klienta Chatzilla, sadu nástrojů pro webové vývojáře DOM Inspector a kalendář-plánovač Lightning. Nové vydání přenáší opravy a změny z aktuální kódové základny Firefoxu (SeaMonkey 2.53 je založen […]

Vydání Chrome 96

Společnost Google představila vydání webového prohlížeče Chrome 96. Současně je k dispozici stabilní verze svobodného projektu Chromium, která je základem pro Chrome. Prohlížeč Chrome se vyznačuje používáním loga Google, systémem zasílání oznámení v případě pádu, moduly pro přehrávání chráněného video obsahu (DRM), systémem automatické instalace aktualizací a přenosem RZL parametrů při vyhledávání. Větev Chrome 96 bude doprovázena po dobu 8 týdnů v rámci cyklu […]

Decentralizované úložiště LF bylo převedeno na otevřenou licenci.

K dispozici je vydání LF 1.1.0, decentralizovaného replikovatelného úložiště dat ve formátu klíč/hodnota. Projekt vyvíjí společnost ZeroTier, která vytváří virtuální Ethernetový switch, který umožňuje spojení hostitelů a virtuálních strojů umístěných u různých poskytovatelů v jedné virtuální místní síti, jejíž účastníci si vyměňují data v režimu P2P. Kód projektu je napsán v jazyce C. Nové vydání se vyznačuje přechodem na svobodnou licenci MPL 2.0 […]

Google představil systém fuzzingového testování ClusterFuzzLite.

Společnost Google představila projekt ClusterFuzzLite, který umožňuje organizovat fuzzingové testování kódu pro včasné odhalení potenciálních zranitelností během práce systémů kontinuální integrace. V současnosti může být ClusterFuzz využíván k automatizaci fuzzingového testování pull-žádostí v GitHub Actions, v Google Cloud Build a v Prow, ale v budoucnu se očekává podpora i dalších CI systémů. Projekt je založen na platformě ClusterFuzz, vytvořené […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster