Rubrika: Novinky internetu

Vydání OpenSSH 9.6 s odstraněním zranitelností

Byl uvolněn OpenSSH 9.6, open-source implementace klienta a serveru pro práci s protokoly SSH 2.0 a SFTP. V nové verzi byly odstraněny tři bezpečnostní problémy: Zranitelnost v protokolu SSH (CVE-2023-48795, útok „Terrapin“), která umožňuje při MITM útoku vrátit spojení na použití méně bezpečných autentizačních algoritmů a deaktivovat ochranu proti útokům přes alternativní kanály, které rekonstruují vstup prostřednictvím […]

Terrapin — zranitelnost v protokolu SSH, která umožňuje snížit ochranu spojení.

Skupina výzkumníků z Ruhr-Univerzity v Bochumi (Německo) představila novou techniku MITM útoku na SSH – Terrapin, která zneužívá zranitelnost (CVE-2023-48795) v protokolu. Útočník, schopný provést MITM útok, má možnost během vyjednávání spojení zablokovat odeslání zprávy s nastavením rozšíření protokolu, čímž sníží úroveň zabezpečení spojení. Prototyp nástrojů pro provedení útoku byl publikován na GitHubu. V kontextu OpenSSH je zranitelnost […]

Do jádra Linux 6.8 se plánuje zahrnout první síťový ovladač napsaný v jazyce Rust.

Do větve net-next, ve které se vyvíjejí změny pro jádro Linux 6.8, byly přidány změny, které zahrnují základní Rust vrstvu nad úrovní abstrakce phylib, a využívající tuto vrstvu ovladač ax88796b_rust, který poskytuje podporu pro PHY rozhraní Ethernetového kontroleru Asix AX88772A (100MBit). Ovladač zahrnuje 135 řádků kódu a je prezentován jako jednoduchý pracovní příklad pro tvorbu síťových ovladačů v jazyce Rust, připravený […]

Je k dispozici postmarketOS 23.12, Linuxový distribuce pro smartphony a mobilní zařízení

Po 6 měsících vývoje byl představen vydání projektu postmarketOS 23.12, rozvíjejícího distribuci Linux pro smartphony, založenou na balíčkové základně Alpine Linux, standardní C knihovně Musl a sadě utilit BusyBox. Cílem projektu je poskytnout Linuxový distribuci pro smartphony, nezávislý na životním cyklu podpory oficiálních firmware a neomezený na standardní řešení hlavních hráčů v průmyslu, kteří určují vývojový směr. Sestavy […]

Vydání distribuce Radix cross Linux 1.9.300

Je k dispozici nová verze distribuce Radix cross Linux 1.9.300, postavená pomocí vlastního systému sestavení Radix.pro, který zjednodušuje vytváření distribucí pro vestavěné systémy. Sestavy distribuce jsou k dispozici pro zařízení založená na architekturách ARM/ARM64, MIPS a x86/x86_64. Bootovací obrazy, připravené podle pokynů v sekci Platform Download, obsahují místní repozitář balíčků a proto instalace systému nevyžaduje připojení k internetu. […]

Byl představen SSH3, varianta protokolu SSH, využívající HTTP/3

Je k dispozici první oficiální vydání experimentálního provedení serveru a klienta pro protokol SSH3, který je navržen jako nadstavba nad protokolem HTTP/3, využívající QUIC (na bázi UDP) a TLS 1.3 k vytvoření zabezpečeného komunikačního kanálu a mechanismů HTTP pro autentizaci uživatelů. Projekt vyvíjí François Michel, doktorand Katolické univerzity v Lovani (Belgie), za účasti Oliviera Bonaventury […]

Útok na infrastrukturu MongoDB

V infrastruktuře společnosti MongoDB, která vyvíjí stejnojmennou dokumentově orientovanou databázi a cloudovou službu MongoDB Atlas, byly zjištěny stopy hackování. Podle oznámení zaslaného klientům společnosti se útočníci dostali k některým korporátním systémům, ve kterých byly mimo jiné umístěny informace o účtech klientů a kontaktní údaje uživatelů. Důkazy naznačující, že útočníci získali přístup k datům, […]

Těžební karty AMD BC-250 s vadnými čipy od Sony PlayStation 5 se objevily na eBay

Grafická karta AMD BC-250 byla něco jako Frankensteinovo monstrum – byla vybavena nefunkčními čipy pro Sony PlayStation 5 a byla určena pro těžbu kryptoměn. Dokud byla těžba na grafických kartách výhodná, některé společnosti vyráběly takové zařízení ve velkém na různých čipech, ale nyní je spíše muzeální exponát, který se našel na eBay, a to za vysokou cenu. […]

Lidé si vybrali nové logo OpenSUSE

Hlavním logem OpenSUSE se stal následující variant: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624501.png Pro projekt Tumbleweed byly vybrány hned tři varianty: https://en.opensuse.org/images/thumb/8/84/Tumbleweed_ALT2.svg/180px-Tumblewee… https://en.opensuse.org/images/e/e0/Thumbleweed_logo_concept.png https://en.opensuse.org/images/d/d0/OpenSUSE-Tumbleweed_Logo_scrub1701.png Pro Leap: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624739.png Pro openSUSE Slowroll: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624763.png A nakonec pro openSUSE Kalpa: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624800.png Volba logotypů OpenSUSE se konala v rámci iniciativy zaměřené na oddělení branding OpenSUSE a SUSE. Doteď byly loga SUSE a OpenSUSE podobná […]

Vydání distribuce Manjaro Linux 23.1

Bylo vydáno distribuce Manjaro Linux 23.1, postavená na Arch Linuxu a zaměřená na začínající uživatele. Distribuce se vyznačuje zjednodušeným a uživatelsky přívětivým procesem instalace, podporou automatického detekování hardwaru a instalací nezbytných ovladačů pro jeho provoz. Manjaro je dodáváno ve formě live obrazů s grafickými prostředími KDE (3,7 GB), GNOME (3,5 GB) a Xfce (3,5 GB). Při […]

Projekt openSUSE vyhlásil další hlasování o výběru loga

Douglas DeMaio, manažer SUSE odpovědný za marketing a interakci se komunitou openSUSE, oznámil rozhodnutí uskutečnit další hlasování o výběru loga, přijaté v reakci na kritiku účastníků projektu ohledně procesu hlasování a absence možnosti zachovat současné logo. Soutěž o logo probíhala s ohledem na hlasy všech zájemců, nezávisle na zapojení do vývoje, včetně […]

Hodnocení popularity IPv6 v provozu Cloudflare

Společnost Cloudflare analyzovala míru zavádění protokolu IPv6 v globální síti s využitím údajů o provozu ze svých služeb. Vítězící síťové přepravě byl odhadován podíl uživatelů podporujících IPv6 na 35,9 % (podíl podpory IPv6 mezi boty činí 24 %, zatímco mezi lidmi 46 %). Pro srovnání, podle údajů internetového registrátora APNIC je celosvětová míra zavádění IPv6 […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster