Forfatter: Yuri Gagarin

Ny variant af SAD DNS-angreb til indsættelse af falske data i DNS-cachen

En gruppe forskere fra University of California, Riverside, har offentliggjort en ny variant af SAD DNS-angrebet (CVE-2021-20322), som fungerer trods den beskyttelse, der blev tilføjet sidste år for at blokere sårbarheden CVE-2020-25705. Den nye metode ligner generelt sidste års sårbarhed, men adskiller sig ved at anvende en anden type ICMP-pakker til at tjekke aktive UDP-porte. Det foreslåede angreb muliggør indsættelse af falske data i cache på DNS-serveren, hvilket […]

Nye modeller til genkendelse af russisk tale i Vosk-biblioteket.

Udviklerne af Vosk-biblioteket har offentliggjort nye modeller til genkendelse af russisk tale: servermodellen vosk-model-ru-0.22 og mobilmodellen Vosk-model-small-ru-0.22. Modellerne anvender nye tale-data samt en ny neurale netværksarkitektur, hvilket har gjort det muligt at forbedre genkendelsens nøjagtighed med 10-20%. Koden og dataene distribueres under Apache 2.0-licensen. Vigtige ændringer: Nye data indsamlet fra stemmeskuffer forbedrer markant genkendelsen af talebidrag, der blev udtalt […]

Udgivelsen af CentOS Linux 8.5 (2111), den sidste i 8.x serien

CentOS 2111-distributionen er blevet præsenteret, som inkorporerer ændringer fra Red Hat Enterprise Linux 8.5. Distributionen er fuldt binært kompatibel med RHEL 8.5. CentOS 2111-samlingerne er forberedt (8 GB DVD og 600 MB netboot) til arkitekturerne x86_64, Aarch64 (ARM64) og ppc64le. Pakkerne SRPMS, som de binære filer er bygget på, og debuginfo er tilgængelige via vault.centos.org. Desuden […]

Blacksmith — et nyt angreb på DRAM-hukommelse og DDR4-chips

En gruppe forskere fra ETH Zürich, Vrije Universiteit Amsterdam og Qualcomm har offentliggjort en ny metode til RowHammer-angreb, som muliggør ændring af indholdet af enkelte bits i dynamisk hukommelse (DRAM). Angrebet har fået kodeordet Blacksmith og CVE-identifikator CVE-2021-42114. Mange DDR4-chips, som er beskyttet mod tidligere kendte RowHammer-metoder, er sårbare over for dette angreb. Værktøjer til at teste dine systemer […]

Sårbarhed, der gjorde det muligt at frigive opdateringer for enhver pakke i NPM-repositoriet.

GitHub har offentliggjort oplysninger om to hændelser i infrastrukturen for NPM-pakkerepositoriet. Den 2. november rapporterede eksterne sikkerhedsforskere (Kajetan Grzybowski og Maciej Piechota) under Bug Bounty-programmet om en sårbarhed i NPM-repositoriet, der gjorde det muligt at offentliggøre en ny version af enhver pakke ved at bruge deres konto, som ikke var autoriseret til sådanne opdateringer. Sårbarheden blev forårsaget af […]

I Fedora Linux 37 planlægges det at stoppe støtten til 32-bit ARM-arkitektur.

I forbindelse med implementeringen i Fedora Linux 37 er det planlagt at klassificere ARMv7-arkitekturen, også kendt som ARM32 eller armhfp, som forældet. Alt udviklingsfokus for ARM-systemer planlægges at blive koncentreret om ARM64-arkitekturen (Aarch64). Ændringen er endnu ikke blevet diskuteret af FESCo (Fedora Engineering Steering Committee), som er ansvarlig for den tekniske del af udviklingen af Fedora-distributionen. Hvis ændringen godkendes, vil den seneste udgave med […]

Udgivelsen af Rocky Linux 8.5, som afløser CentOS.

Udgivelsen af Rocky Linux 8.5 er sket, målrettet mod at skabe en fri version af RHEL, der kan erstatte klassisk CentOS, efter Red Hat besluttede at afslutte støtten til CentOS 8 i slutningen af 2021, i stedet for 2029 som oprindeligt planlagt. Dette er den anden stabile release af projektet, anerkendt som klar til produktionsimplementeringer. Versioner af Rocky Linux […]

Opdatering af Tor Browser 11.0.1 med integration af Blockchair-servicen.

Den nye version af Tor Browser 11.0.1 er tilgængelig. Browsere fokuserer på at sikre anonymitet, sikkerhed og privatliv, og al trafik dirigeres kun gennem Tor-netværket. Direkte adgang via det nuværende systemnetværk er umuligt, hvilket forhindrer sporing af brugerens reelle IP-adresse (i tilfælde af browserkompromittering kan angribere få adgang til systemets netværksindstillinger, derfor for at blokere mulige […]

Udgivelsen af den integrerede suite af internetapplikationer SeaMonkey 2.53.10

Udgivelsen af internetapplikationssættet SeaMonkey 2.53.10 er sket, som samler en webbrowser, e-mailklient, system til aggregere nyhedsfeeds (RSS/Atom) samt WYSIWYG HTML-editoren Composer i ét produkt. IRC-klienten Chatzilla, en række webudviklingsværktøjer DOM Inspector og kalenderplanlæggeren Lightning tilbydes som præinstallerede tillæg. Den nye udgivelse har bragt rettelser og ændringer fra den aktuelle Firefox-kodebase (SeaMonkey 2.53 er baseret på […]

Udgivelse af Chrome 96

Google har præsenteret udgivelsen af webbrowseren Chrome 96. Samtidig er den stabile version af det frie projekt Chromium tilgængelig, som udgør grundlaget for Chrome. Chrome-browsere adskiller sig ved at bruge Google-logoer, have et system til at sende meddelelser ved nedbrud, moduler til afspilning af beskyttet videoinhold (DRM), automatisk opdateringssystem og overførsel af RLZ-parametre ved søgning. Chrome 96 vil blive støttet i 8 uger som en del af cyklus […]

Det decentrale lager LF er blevet overført til en åben licens.

Udgaven LF 1.1.0 er tilgængelig, et decentraliseret replikerbart datalager i nøgle/værdi-format. Projektet udvikles af ZeroTier, som udvikler en virtuel Ethernet-switch, der muliggør sammenkobling af hosts og virtuelle maskiner placeret hos forskellige udbydere i et enkelt virtuelt lokalt netværk, hvor deltagerne udveksler data i P2P-tilstand. Projektkoden er skrevet i C. Den nye udgave er bemærkelsesværdig for overgangen til den frie licens MPL 2.0 […]

Google har lanceret fuzzing-testsystemet ClusterFuzzLite

Google har præsenteret projektet ClusterFuzzLite, der muliggør organisering af fuzzing-testning af kode for tidligt at identificere potentielle sårbarheder i løbet af systemer til kontinuerlig integration. I øjeblikket kan ClusterFuzz bruges til at automatisere fuzzing-testning af pull-anmodninger i GitHub Actions, Google Cloud Build og Prow, men der forventes fremadrettet støtte til andre CI-systemer. Projektet er baseret på platformen ClusterFuzz, der er skabt […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster