Kategori: Internettet Nyheder

CROSSTalk — en sårbarhed i Intel CPU, der fører til datalækage mellem kerner

En gruppe forskere fra Vrije Universiteit Amsterdam har identificeret en ny sårbarhed (CVE-2020-0543) i mikroarkitekturstrukturerne i Intel-processorer, bemærkelsesværdig for at den muliggør genoprettelse af resultaterne af visse instruktioner, der kører på en anden CPU-kerne. Dette er den første sårbarhed i mekanismen for spekulativ udførelse af instruktioner, der tillader datalækage mellem separate CPU-kerner (tidligere var lækager begrænset til forskellige tråde inden for en kerne). Forskere gav problemet navnet […]

Sårbarhed i UPnP, der er velegnet til at forstærke DDoS-angreb og scanne interne netværk

Oplysninger om en sårbarhed (CVE-2020-12695) i UPnP-protokollen er blevet afsløret, hvilket muliggør udsendelse af trafik til en vilkårlig modtager ved hjælp af den operation, der er angivet i standarden, "SUBSCRIBE". Sårbarheden har fått kode-navnet CallStranger. Sårbarheden kan bruges til at udtrække data fra netværk, der er beskyttet af datalækagebeskyttelsessystemer (DLP), til at scanne porte på computere i interne netværk, samt til at forstærke DDoS-angreb ved hjælp af millioner af tilsluttede […]

GhostBSD 20.04

GhostBSD-projektet skaber et skrivebordslayout til operativsystemet baseret på FreeBSD. Som en del af projektet er den nye version af GhostBSD 20.04 blevet offentliggjort, som løser en række problemer relateret til installation og ZFS under installationen. Nyheder: Udskiftning af gnome-mount og hald med FreeBSD devd og Vermaden automount, som gør automatisk montering og afmontering af eksterne enheder mere stabilt og […]

Den nye version af mailserveren Exim 4.94

Efter 6 måneders udvikling er mailserveren Exim 4.94 blevet frigivet, hvor der er tilføjet akkumulerede rettelser og nye funktioner. I henhold til den automatiserede undersøgelse i maj af omkring en million mailservere udgør Exim 57.59% (for et år siden 53.03%), Postfix anvendes på 34.70% (34.51%) af mailserverne, Sendmail — 3.75% (4.05%), Microsoft Exchange — 0.42% (0.57%). Ændringerne i den nye […]

Sikkerhedsbrist i GnuTLS, der muliggør genoptagelse af TLS 1.3-session uden kendskab til nøglen

I GnuTLS-biblioteket, der bruges som standard i mange pakker fra Debian, herunder pakkestyringsprogrammet APT og mange værktøjer, er der opdaget en sårbarhed (CVE-2020-13777), der muliggør genoptagelse af en tidligere stoppet TLS-session uden viden om sessionens nøgle. Praktisk set kan sårbarheden bruges til at udføre MITM-angreb. Sårbarheden skyldes en forkert konstruktion af sessionens ticket-nøgle — TLS-serveren udførte ikke tilknytningen af sessionens nøgle […]

Udgivelse af terminalfilhåndtereren n³ v3.2

nnn (eller n³) er en fuldt funktionel filhåndterer til terminalen. Den er meget hurtig, kompakt og kræver stort set ingen opsætning. nnn kan analysere diskforbrug, omdøbe i batch, starte applikationer og vælge filer. Der er masser af plugins og dokumentation i arkivet for at udvide funktionaliteten, såsom forhåndsvisning, montering af drev, søgning, diff for filer/kataloger, filupload. Der er et selvstændigt (neo)vim plugin. […]

Brave-browseren er blevet taget i at indsætte referrals links, når man besøger bestemte URL-adresser

Internet-browseren Brave Browser, der er baseret på Chromium, er blevet afsløret af brugere for at indsætte referral-links, når der navigeres til bestemte websteder. For eksempel tilføjes referencer koden til linket, når man besøger "binance.us", hvilket forvandler det oprindelige link til "binance.us/en?ref=35089877". Tilsvarende opfører browseren sig ved besøg på flere andre websteder relateret til kryptovaluta. Ifølge de tilgængelige oplysninger er referral-linken […]

Udgivelsen af Kuesa 3D 1.2, et pakke til at forenkle udviklingen af 3D-applikationer på Qt

Firmaet KDAB har offentliggjort version 1.2 af værktøjet Kuesa 3D, der tilbyder midler til at skabe 3D-applikationer baseret på Qt 3D. Projektet sigter mod at forenkle samarbejdet mellem designere, der skaber modeller i pakker som Blender, Maya og 3ds Max, og udviklere, der skriver applikationskoden ved hjælp af Qt. Arbejdet med modeller adskilles fra kodningen, og Kuesa fungerer som bindeled […]

uBlock Origin har tilføjet blokering af scripts til scanning af netværksporte.

Den anvendte filter i uBlock Origin, EasyPrivacy, har fået tilføjet regler til at blokere typiske scripts til scanning af netværksporte på brugerens lokale system. Det skal nævnes, at der i maj blev opdaget scanning af lokale porte, når man åbnede eBay.com. Det viste sig, at denne praksis ikke kun gælder eBay, men mange andre websteder (Citibank, TD Bank, Sky, GumTree, WePay osv.) anvender også portscanning […]

SystemRescueCd 6.1.5

Den 8. juni blev version 6.1.5 af SystemRescueCd udgivet — en populær live-distribution baseret på Arch Linux til datareparation og opdelt arbejde. Ændringerne: Kernen er opdateret til version 5.4.44 LTS. Unødvendige store firmware-filer er fjernet fra initramfs. Der er tilføjet encrypt hook til boot fra krypterede partitioner. Fejlen med ikke-funktionen af DHCP-start efter PXE-boot er blevet rettet. Auto-login til serial-konsol er aktiveret. ‘>>>’ […]

Command & Conquer Remastered Collection blev hackede på udgivelsesdagen, men samlingen var ikke særligt beskyttet

Command & Conquer Remastered Collection blev udgivet den 5. juni til PC (Steam og Origin) og blev samme dag tilgængelig på piratkopieringswebsteder. Den berømte hackergruppe CODEX er ansvarlig for piratkopieringen af remastered-samlingen. Det skal bemærkes, at studiet Petroglyph og Electronic Arts ikke har forsøgt at tage yderligere skridt for at beskytte projektet. Det er udstyret med standard DRM-beskyttelsen fra Steam, som […]

Udgivelsen af Network Security Toolkit 32

Der nye version af Live-distributionen NST (Network Security Toolkit) 32-11992 er blevet præsenteret, og den er beregnet til at analysere netværkssikkerhed og overvåge dens funktionalitet. Den bootbare iso-fil (x86_64) har en størrelse på 4,1 GB. Der er udarbejdet et specialrepo for brugere af Fedora Linux, som gør det muligt at installere alle de værktøjer, der er udviklet i projektets rammer, på et allerede installeret system. Distributionen er baseret på Fedora 30 og tillader installation af […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster