Awdur: ProHoster

Ymosodiad DNS SAD newydd i fewnosod data ffug yn y storfa DNS

Mae tîm o ymchwilwyr o Brifysgol California, Glan yr Afon wedi cyhoeddi amrywiad newydd o ymosodiad SAD DNS (CVE-2021-20322) sy'n gweithio er gwaethaf amddiffyniadau a ychwanegwyd y llynedd i rwystro bregusrwydd CVE-2020-25705. Mae'r dull newydd yn gyffredinol yn debyg i fregusrwydd y llynedd ac mae'n wahanol yn unig yn y defnydd o fath gwahanol o becynnau ICMP i wirio porthladdoedd CDU gweithredol. Mae'r ymosodiad arfaethedig yn caniatáu amnewid data ffug i storfa'r gweinydd DNS, sydd […]

Cyhoeddodd GitHub ystadegau ar gyfer 2021

Mae GitHub wedi cyhoeddi adroddiad yn dadansoddi ystadegau ar gyfer 2021. Prif dueddiadau: Yn 2021, crëwyd 61 miliwn o ystorfeydd newydd (yn 2020 - 60 miliwn, yn 2019 - 44 miliwn) ac anfonwyd mwy na 170 miliwn o geisiadau tynnu. Cyrhaeddodd cyfanswm y storfeydd 254 miliwn.Cynyddodd cynulleidfa GitHub 15 miliwn o ddefnyddwyr a chyrhaeddodd 73 […]

Cyhoeddwyd 58 rhifyn o'r sgôr o'r uwch-gyfrifiaduron perfformiad uchel

Mae rhifyn 58fed safle'r 500 o gyfrifiaduron mwyaf perfformiad uchel yn y byd wedi'i gyhoeddi. Yn y datganiad newydd, nid yw'r deg uchaf wedi newid, ond mae 4 clwstwr Rwsia newydd wedi'u cynnwys yn y safle. Cymerwyd lleoedd 19eg, 36 a 40 yn y safle gan glystyrau Rwsiaidd Chervonenkis, Galushkin a Lyapunov, a grëwyd gan Yandex i ddatrys problemau dysgu peiriannau a darparu perfformiad o 21.5, 16 a 12.8 petaflops, yn y drefn honno. […]

Modelau newydd ar gyfer adnabod lleferydd Rwsiaidd yn llyfrgell Vosk

Mae datblygwyr llyfrgell Vosk wedi cyhoeddi modelau newydd ar gyfer adnabod lleferydd Rwsiaidd: gweinydd vosk-model-ru-0.22 a Vosk-model-small-ru-0.22 symudol. Mae'r modelau'n defnyddio data lleferydd newydd, yn ogystal â phensaernïaeth rhwydwaith niwral newydd, sydd wedi cynyddu cywirdeb cydnabyddiaeth 10-20%. Dosberthir y cod a'r data o dan drwydded Apache 2.0. Newidiadau pwysig: Mae data newydd a gesglir mewn siaradwyr llais yn gwella'n sylweddol y gydnabyddiaeth o orchmynion lleferydd a siaredir […]

Rhyddhau CentOS Linux 8.5 (2111), terfynol yn y gyfres 8.x

Mae rhyddhau pecyn dosbarthu CentOS 2111 wedi'i gyflwyno, gan ymgorffori newidiadau o Red Hat Enterprise Linux 8.5. Mae'r dosbarthiad yn gwbl ddeuaidd gydnaws â RHEL 8.5. Mae adeiladau CentOS 2111 yn cael eu paratoi (8 GB DVD a 600 MB netboot) ar gyfer pensaernïaeth x86_64, Aarch64 (ARM64) a ppc64le. Mae'r pecynnau SRPMS a ddefnyddir i adeiladu'r binaries a'r debuginfo ar gael trwy vault.centos.org. Heblaw […]

Gof - ymosodiad newydd ar gof DRAM a sglodion DDR4

Mae tîm o ymchwilwyr o ETH Zurich, Vrije Universiteit Amsterdam a Qualcomm wedi cyhoeddi dull ymosod RowHammer newydd a all newid cynnwys darnau unigol o gof mynediad deinamig ar hap (DRAM). Enw'r ymosodiad oedd Gof a'i adnabod fel CVE-2021-42114. Mae llawer o sglodion DDR4 sydd â diogelwch yn erbyn dulliau dosbarth RowHammer hysbys yn flaenorol yn agored i'r broblem. Offer ar gyfer profi eich systemau […]

Gwendid a ganiataodd i ddiweddariad gael ei ryddhau ar gyfer unrhyw becyn yn ystorfa NPM

Mae GitHub wedi datgelu dau ddigwyddiad yn ei seilwaith storfa becyn NPM. Ar Dachwedd 2, adroddodd ymchwilwyr diogelwch trydydd parti (Kajetan Grzybowski a Maciej Piechota), fel rhan o'r rhaglen Bug Bounty, bresenoldeb bregusrwydd yn ystorfa NPM sy'n eich galluogi i gyhoeddi fersiwn newydd o unrhyw becyn sy'n defnyddio'ch cyfrif, nad yw wedi'i awdurdodi i berfformio diweddariadau o'r fath. Achoswyd y bregusrwydd gan […]

Mae Fedora Linux 37 yn bwriadu rhoi'r gorau i gefnogi pensaernïaeth ARM 32-bit

Mae pensaernïaeth ARMv37, a elwir hefyd yn ARM7 neu armhfp, i'w gweithredu yn Fedora Linux 32. Mae'r holl ymdrechion datblygu ar gyfer systemau ARM wedi'u cynllunio i ganolbwyntio ar bensaernïaeth ARM64 (Aarch64). Nid yw'r newid wedi'i adolygu eto gan y FESCo (Pwyllgor Llywio Peirianneg Fedora), sy'n gyfrifol am ran dechnegol datblygiad dosbarthiad Fedora. Os caiff y newid ei gymeradwyo gan y datganiad diweddaraf […]

Mae pecyn dosbarthu masnachol Rwsia newydd ROSA CHROME 12 wedi'i gyflwyno

Cyflwynodd y cwmni STC IT ROSA ddosbarthiad Linux newydd ROSA CHROM 12, yn seiliedig ar y platfform rosa2021.1, a gyflenwir mewn rhifynnau taledig yn unig ac wedi'i anelu at ei ddefnyddio yn y sector corfforaethol. Mae'r dosbarthiad ar gael mewn adeiladau ar gyfer gweithfannau a gweinyddwyr. Mae'r rhifyn gweithfan yn defnyddio cragen Plasma KDE 5. Nid yw delweddau iso gosod yn cael eu dosbarthu'n gyhoeddus ac fe'u darperir trwy […]

Rhyddhau dosbarthiad Rocky Linux 8.5, gan ddisodli CentOS

Rhyddhawyd dosbarthiad Rocky Linux 8.5, gyda'r nod o greu adeilad rhad ac am ddim o RHEL sy'n gallu cymryd lle'r clasurol CentOS, ar ôl i Red Hat benderfynu rhoi'r gorau i gefnogi cangen CentOS 8 ar ddiwedd 2021, ac nid yn 2029, fel yn wreiddiol disgwyl. Dyma ail ryddhad sefydlog y prosiect, a gydnabyddir yn barod ar gyfer gweithredu cynhyrchu. Mae Rocky Linux yn adeiladu […]

Diweddariad Porwr Tor 11.0.1 gydag integreiddio cefnogaeth ar gyfer y gwasanaeth Blockchair

Mae fersiwn newydd o'r Porwr Tor 11.0.1 ar gael. Mae'r porwr yn canolbwyntio ar ddarparu anhysbysrwydd, diogelwch a phreifatrwydd, dim ond trwy rwydwaith Tor y caiff yr holl draffig ei ailgyfeirio. Mae'n amhosibl cysylltu'n uniongyrchol trwy gysylltiad rhwydwaith safonol y system gyfredol, nad yw'n caniatáu olrhain IP go iawn y defnyddiwr (os caiff y porwr ei hacio, gall ymosodwyr gael mynediad at baramedrau rhwydwaith y system, felly i rwystro'n llwyr bosibl […]

SeaMonkey SeaMonkey Internet Application Suite 2.53.10 Rhyddhawyd

Rhyddhawyd set o gymwysiadau Rhyngrwyd SeaMonkey 2.53.10, sy'n cyfuno porwr gwe, cleient e-bost, system agregu porthiant newyddion (RSS/Atom) a Chyfansoddwr tudalen html WYSIWYG yn un cynnyrch. Mae ategion sydd wedi'u gosod ymlaen llaw yn cynnwys cleient Chatzilla IRC, pecyn cymorth DOM Inspector ar gyfer datblygwyr gwe, a'r rhaglennydd calendr Mellt. Mae'r datganiad newydd yn cario atebion a newidiadau drosodd o sylfaen cod gyfredol Firefox (mae SeaMonkey 2.53 wedi'i seilio […]