Rubrika: Novinky internetu

CROSSTalk — zranitelnost v CPU Intel, která vede k úniku dat mezi jádry

Skupina vědců z Amsterdamské svobodné univerzity odhalila novou zranitelnost (CVE-2020-0543) v mikroarchitektonických strukturách procesorů Intel, která je zvláštní tím, že umožňuje obnovit výsledky vykonání některých instrukcí prováděných na jiném jádru CPU. Tato zranitelnost je první zranitelností mechanismu spekulativního vykonávání instrukcí, která umožňuje únik dat mezi jednotlivými jádry CPU (dříve byly úniky omezeny na různé vlákna jednoho jádra). Vědci tomuto problému přidělili název […]

Zranitelnost v UPnP vhodná pro zesílení DDoS útoků a skenování vnitřní sítě

Byly zveřejněny informace o zranitelnosti (CVE-2020-12695) v protokolu UPnP, která umožňuje organizovat odesílání provozu na libovolného příjemce pomocí operace „SUBSCRIBE“ specifikované ve standardu. Zranitelnosti bylo přiděleno kódové jméno CallStranger. Tato zranitelnost může být zneužita k vyhledávání dat v sítích chráněných systémy pro prevenci úniků dat (DLP), k provádění skenování portů počítačů ve vnitřní síti a také k posílení DDoS útoků pomocí milionů připojených […]

GhostBSD 20.04

Projekt GhostBSD vytváří operační systém zaměřený na pracovní stůl založený na FreeBSD. V rámci projektu byla vydána nová verze GhostBSD 20.04, která opravuje řadu problémů souvisejících s instalací a ZFS během instalace. Novinky: Nahrazení gnome-mount a hald za FreeBSD devd a Vermaden automount, které činí automatické montování a odmontování externího zařízení stabilnějším a […]

Nová verze poštovního serveru Exim 4.94

Po 6 měsících vývoje byl vydán poštovní server Exim 4.94, do kterého byly zahrnuty všechny opravy a přidány nové možnosti. Podle květnového automatizovaného průzkumu přibližně milionu poštovních serverů má Exim podíl 57.59% (před rokem 53.03%), Postfix se používá na 34.70% (34.51%) poštovních serverech, Sendmail – 3.75% (4.05%), Microsoft Exchange – 0.42% (0.57%). Změny v novém […]

Zranitelnost v GnuTLS, která umožňuje obnovit relaci TLS 1.3 bez znalosti klíče.

V knihovně GnuTLS, která je ve výchozím nastavení používána v mnoha balících Debianu, včetně balíčkového manažera APT a mnoha utilit, byla zjištěna zranitelnost (CVE-2020-13777), která umožňuje obnovit dříve zastavenou relaci TLS bez znalosti session klíče. Z praktického hlediska může být tato zranitelnost použita k provádění MITM útoků. Zranitelnost je způsobena nesprávným sestavením session ticket klíče — TLS server neprováděl vazbu session klíče […]

Uvolnění terminálového správce souborů n³ v3.2

nnn (nebo n³) je plně funkční terminálový správce souborů. Je velmi rychlý, malý a prakticky nevyžaduje konfiguraci. nnn může analyzovat využití disku, hromadně přejmenovávat, spouštět aplikace a vybírat soubory. V repozitáři je spousta pluginů a dokumentace pro další rozšíření, například náhledy, připojení disků, vyhledávání, diff pro soubory/katalogy, nahrávání souborů. Je zde nezávislý plugin pro (neo)vim. […]

Prohlížeč Brave byl přistižen při vkládání referral odkazů při přechodu na určité URL adresy

Internetový prohlížeč Brave Browser, který je produktem založeným na Chromiu, byl uživateli přistižen při nahrazování referenčních odkazů při přechodu na určité webové stránky. Například referenční kód je přidáván k odkazu při přechodu na „binance.us“, čímž se původní odkaz mění na „binance.us/en?ref=35089877“. Podobně se prohlížeč chová při přechodu na některé další stránky související s kryptoměnami. Podle dostupných informací se referenční odkaz […]

Vydání Kuesa 3D 1.2, balíčku pro usnadnění vývoje 3D aplikací na Qt

Společnost KDAB zveřejnila vydání nástroje Kuesa 3D 1.2, které poskytuje prostředky pro vytváření 3D aplikací na základě Qt 3D. Projekt je zaměřen na usnadnění spolupráce mezi designéry, kteří vytvářejí modely v programech jako Blender, Maya a 3ds Max, a vývojáři, kteří píší kód aplikace pomocí Qt. Práce s modely je oddělena od psaní kódu a Kuesa funguje jako propojení […]

V uBlock Origin byla přidána blokace skriptů pro skenování síťových portů.

Do filtru EasyPrivacy používaného v uBlock Origin byla přidána pravidla pro blokování typických skriptů skenování síťových portů v místním systému uživatele. Připomínáme, že v květnu bylo zjištěno skenování místních portů při otevření webové stránky eBay.com. Ukázalo se, že tato praxe není omezena na eBay a mnoho dalších webových stránek (Citibank, TD Bank, Sky, GumTree, WePay atd.) provádí skenování portů […]

SystemRescueCd 6.1.5

8. června byl vydán SystemRescueCd 6.1.5 — populární live distribuce založená na Arch Linux pro obnovu dat a správu oddílů. Změny: Jádro bylo aktualizováno na verzi 5.4.44 LTS. Z initramfs byly odstraněny nepotřebné velké soubory firmwaru. Přidán encrypt hook pro spouštění ze zašifrovaných oddílů. Opraven problém s nefunkčním spuštěním DHCP po načtení PXE. Aktivován automatický přístup na sériovou konzoli. ‘>>>’ […]

Command & Conquer Remastered Collection byla hacknuta v den vydání, ale sbírku zvlášť nechránili

Command & Conquer Remastered Collection byla vydána 5. června na PC (Steam a Origin) a ten samý den se objevila na pirátských portálech. Za prolomení kolekce remasterovaných her je zodpovědná známá hackerská skupina CODEX. Je třeba poznamenat, že studio Petroglyph a Electronic Arts se nesnažily přijmout dodatečná opatření na ochranu projektu. Byla vybavena standardní DRM ochranou služby Steam, s kterou […]

Uvedení distribuce Network Security Toolkit 32

Byla představena verze live distribuce NST (Network Security Toolkit) 32-11992, určená pro analýzu bezpečnosti sítě a monitoring její funkce. Velikost bootovacího iso obrazu (x86_64) činí 4,1 GB. Pro uživatele Fedora Linux byl vytvořen speciální repozitář, který umožňuje nainstalovat všechny vývojové výstupy v rámci projektu NST do již nainstalovaného systému. Distribuce je postavena na základě Fedora 30 a umožňuje instalaci […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster