Rubrika: Blog

Byl navržen způsob útoku pro vzdálené určování fragmentů paměti na serveru

Skupina výzkumníků z Technické univerzity v Grazu (Rakousko), dříve známá vývojem útoků MDS, NetSpectre, Throwhammer a ZombieLoad, zveřejnila novou metodu útoku (CVE-2021-3714) na straně kanálů na mechanismus deduplikace stránek v paměti (Memory-Deduplication), který umožňuje zjistit přítomnost určitých dat v paměti, uspořádat bitovou únik obsahu paměti nebo určit rozložení paměti pro obcházení ochrany založené na randomizaci adres (ASLR). Od […]

Druhý kandidát na vydání Slackware Linux

Patrick Volkerding oznámil zahájení testování druhého kandidáta na vydání distribuce Slackware 15.0. Navrhované vydání Patrick doporučuje považovat za ve fázi hlubšího zmrazení a zbavené chyb při pokusech o přebudování ze zdrojových kódů. Pro stažení byl připraven instalační obraz o velikosti 3,3 GB (x86_64) a také zjednodušená verze pro provoz v Live režimu. Podle […]

Vydání desktopového prostředí Cinnamon 5.2

Po 5 měsících vývoje byl vydán release uživatelského prostředí Cinnamon 5.2, v rámci kterého komunitou vývojářů distribuce Linux Mint vzniká fork prostředí GNOME Shell, správce souborů Nautilus a správce oken Mutter, zaměřený na poskytování prostředí v klasickém stylu GNOME 2 s podporou úspěšných interakčních prvků z GNOME Shell. Cinnamon vychází z komponentů GNOME, ale tyto komponenty […]

Vydání distribuce Oracle Linux 8.5

Společnost Oracle zveřejnila vydání distribuce Oracle Linux 8.5, vytvořeného na základě balíčkové základny Red Hat Enterprise Linux 8.5. K dispozici je instalační iso-obraz o velikosti 8,6 GB pro architektury x86_64 a ARM64 (aarch64), jenž je k dispozici ke stažení bez omezení. Pro Oracle Linux je otevřený neomezený a bezplatný přístup k yum-repozitáři s binárními aktualizacemi balíčků s opravami chyb (errata) a problémů […]

Vydání Proxmox VE 7.1, distribuce pro organizaci práce virtuálních serverů

Bylo zveřejněno vydání Proxmox Virtual Environment 7.1, specializovaného linuxového distrubučního systému založeného na Debian GNU/Linux, zaměřeného na nasazení a správu virtuálních serverů s využitím LXC a KVM, a schopného působit jako náhrada za takové produkty, jako jsou VMware vSphere, Microsoft Hyper-V a Citrix Hypervisor. Velikost instalačního iso-obraz je 1 GB. Proxmox VE poskytuje prostředky pro nasazení plně funkčního systému virtuálních […]

Představujeme nový poštovní server Tegu

Společnost «Laboratoř MBK» vyvíjí poštovní server Tegu, který kombinuje funkce SMTP a IMAP serveru. Pro usnadnění správy nastavení, uživatelů, úložišť a front je k dispozici webové rozhraní. Server je napsaný v jazyce Go a je distribuován pod licencí GPLv3. Hotové binární sestavení a rozšířené verze (autentizace prostřednictvím LDAP/Active Directory, XMPP messenger, CalDav, CardDav, centralizované úložiště v PostgresSQL, vysoce dostupné clustery, soubor webových klientů) jsou dodávány na […]

Nová varianta útoku SAD DNS pro vkládání falešných dat do DNS cache.

Skupina výzkumníků z Kalifornské univerzity v Riverside publikovala nový typ útoku SAD DNS (CVE-2021-20322), který funguje bez ohledu na ochranu přidanou minulý rok k blokování zranitelnosti CVE-2020-25705. Nová metoda je v zásadě podobná zranitelnosti z minulého roku a liší se pouze použitím jiného typu ICMP paketů pro kontrolu aktivních UDP portů. Navrhovaný útok umožňuje provádět substituci falešných dat do cache DNS serveru, což […]

Nové modely pro rozpoznávání ruské řeči v knihovně Vosk

Vývojáři knihovny Vosk publikovali nové modely pro rozpoznávání ruské řeči: serverový vosk-model-ru-0.22 a mobilní Vosk-model-small-ru-0.22. V modelech jsou použita nová řečová data a také nová neuronová architektura, což umožnilo zvýšit přesnost rozpoznávání o 10-20%. Kód a data jsou distribuována pod licencí Apache 2.0. Důležité změny: Nová data shromážděná v chytrých reproduktorech významně zlepšují rozpoznávání hlasových příkazů, které […]

Vydání CentOS Linux 8.5 (2111), poslední v sérii 8.x

Byl představen nový release distribuce CentOS 2111, který zahrnuje změny z Red Hat Enterprise Linux 8.5. Distribuce je plně binárně kompatibilní s RHEL 8.5. Sestavení CentOS 2111 jsou připravena (8 GB DVD a 600 MB netboot) pro architektury x86_64, Aarch64 (ARM64) a ppc64le. Balíčky SRPMS, na jejichž základě byla vyrobena binární data, a debuginfo jsou k dispozici na vault.centos.org. Kromě […]

Blacksmith — nový útok na paměť DRAM a čipy DDR4

Skupina výzkumníků z Curyšské vysoké technické školy, Amsterdamské univerzity a společnosti Qualcomm zveřejnila novou metodu útoku typu RowHammer, která umožňuje měnit obsah jednotlivých bitů dynamické RAM (DRAM). Útok byl pojmenován Blacksmith a má identifikační číslo CVE-2021-42114. Mnoho čipů DDR4, které mají ochranu proti dříve známým metodám RowHammer, je touto hrozbou zasaženo. Nástroje pro testování vašich systémů […]

Zranitelnost, která umožnila vydat aktualizaci pro jakýkoli balíček v repozitáři NPM

Společnost GitHub odhalila informace o dvou incidentech v infrastruktuře repozitáře balíčků NPM. Dne 2. listopadu informovali externí bezpečnostní výzkumníci (Kajetan Grzybowski a Maciej Piechota) v rámci programu Bug Bounty o zranitelnosti v repozitáři NPM, která umožňuje publikovat novou verzi jakéhokoli balíčku s použitím svého účtu, který není autorizován pro provádění takových aktualizací. Zranitelnost byla způsobena […]

Ve Fedoře Linux 37 mají v úmyslu ukončit podporu 32bitové architektury ARM

Pro Fedora Linux 37 se plánuje převedení architektury ARMv7, známé také jako ARM32 nebo armhfp, do kategorie zastaralých. Všechny vývojové úsilí pro systémy ARM se plánuje soustředit na architekturu ARM64 (Aarch64). Tato změna zatím nebyla projednána výborem FESCo (Fedora Engineering Steering Committee), který odpovídá za technickou část vývoje distribuce Fedora. Pokud bude změna schválena, poslední vydání s […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster