Kategori: Blog

En foreslået angrebsmetode til fjernbestemmelse af hukommelsesfragmenter på serveren

En gruppe forskere fra Graz Universitetet (Østrig), tidligere kendt for udviklingen af angreb som MDS, NetSpectre, Throwhammer og ZombieLoad, har offentliggjort en ny angrebsmetode (CVE-2021-3714) via sidekanaler på mekanismen for hukommelsesdeduplikering (Memory-Deduplication), som gør det muligt at fastslå tilstedeværelsen af bestemte data i hukommelsen, organisere byte-for-byte lækage af hukommelsens indhold eller bestemme hukommelseslayoutet for at omgå beskyttelsen baseret på adresse-randomisering (ASLR). Fra […]

Den anden kandidat til udgivelser af Slackware Linux

Patrick Volkerding har annonceret starten på testningen af den anden kandidat til udgivelsen af Slackware 15.0-distributionen. Den foreslåede udgivelse anbefaler Patrick at betragte som værende i en mere avanceret frysefase og fri for fejl ved forsøg på genopbygning fra kildekoderne. En installationsafbildning på 3,3 GB (x86_64) er forberedt til download, samt en reduceret version til kørsel i Live-tilstand. Fra […]

Udgivelse af desktopmiljøet Cinnamon 5.2

Efter 5 måneders udvikling er udgivelsen af brugergrænsefladen Cinnamon 5.2 blevet dannet, inden for hvilken udviklersamfundet for Linux Mint-distributionen udvikler en fork af GNOME Shell, filhåndtereren Nautilus og vinduesmanageren Mutter, som sigter mod at tilbyde et miljø i den klassiske GNOME 2-stil med støtte til vellykkede interaktive elementer fra GNOME Shell. Cinnamon er baseret på GNOME-komponenter, men disse komponenter […]

Udgivelse af Oracle Linux 8.5 distributionen

Oracle har offentliggjort udgivelsen af Oracle Linux 8.5, der er baseret på pakkebasen Red Hat Enterprise Linux 8.5. Den installationsiso-fil, der vejer 8,6 GB, er frit tilgængelig til download og er forberedt til x86_64 og ARM64 (aarch64) arkitekturer. Der er ubegrænset og gratis adgang til yum-repositoriet med binære opdateringer, der indeholder fejlretninger (errata) og problemer […]

Udgivelsen af Proxmox VE 7.1, en distribution til oprettelse af virtuelle servere.

Udgivelsen af Proxmox Virtual Environment 7.1, en specialiseret Linux-distribution baseret på Debian GNU/Linux, er offentliggjort, og sigter mod at implementere og vedligeholde virtuelle servere ved hjælp af LXC og KVM, som kan fungere som en erstatning for produkter som VMware vSphere, Microsoft Hyper-V og Citrix Hypervisor. Størrelsen på installationsiso-filen er 1 GB. Proxmox VE giver værktøjer til implementering af et fuldt udstyret virtuelt system […]

En ny mailserver, Tegu, er blevet præsenteret.

Virksomheden «Laboratoriet MBC» udvikler mailserveren Tegu, som kombinerer funktioner fra både SMTP- og IMAP-server. For at forenkle administrationen af indstillinger, brugere, lagringspladser og køer tilbydes en webgrænseflade. Serveren er skrevet i Go og distribueres under GPLv3-licensen. Færdige binære versioner og udvidede versioner (autentificering via LDAP/Active Directory, XMPP-messenger, CalDav, CardDav, centraliseret lagring i PostgresSQL, fejltolerante klynger, et udvalg af webklienter) leveres på […]

Ny variant af SAD DNS-angreb til indsættelse af falske data i DNS-cachen

En gruppe forskere fra University of California, Riverside, har offentliggjort en ny variant af SAD DNS-angrebet (CVE-2021-20322), som fungerer trods den beskyttelse, der blev tilføjet sidste år for at blokere sårbarheden CVE-2020-25705. Den nye metode ligner generelt sidste års sårbarhed, men adskiller sig ved at anvende en anden type ICMP-pakker til at tjekke aktive UDP-porte. Det foreslåede angreb muliggør indsættelse af falske data i cache på DNS-serveren, hvilket […]

Nye modeller til genkendelse af russisk tale i Vosk-biblioteket.

Udviklerne af Vosk-biblioteket har offentliggjort nye modeller til genkendelse af russisk tale: servermodellen vosk-model-ru-0.22 og mobilmodellen Vosk-model-small-ru-0.22. Modellerne anvender nye tale-data samt en ny neurale netværksarkitektur, hvilket har gjort det muligt at forbedre genkendelsens nøjagtighed med 10-20%. Koden og dataene distribueres under Apache 2.0-licensen. Vigtige ændringer: Nye data indsamlet fra stemmeskuffer forbedrer markant genkendelsen af talebidrag, der blev udtalt […]

Udgivelsen af CentOS Linux 8.5 (2111), den sidste i 8.x serien

CentOS 2111-distributionen er blevet præsenteret, som inkorporerer ændringer fra Red Hat Enterprise Linux 8.5. Distributionen er fuldt binært kompatibel med RHEL 8.5. CentOS 2111-samlingerne er forberedt (8 GB DVD og 600 MB netboot) til arkitekturerne x86_64, Aarch64 (ARM64) og ppc64le. Pakkerne SRPMS, som de binære filer er bygget på, og debuginfo er tilgængelige via vault.centos.org. Desuden […]

Blacksmith — et nyt angreb på DRAM-hukommelse og DDR4-chips

En gruppe forskere fra ETH Zürich, Vrije Universiteit Amsterdam og Qualcomm har offentliggjort en ny metode til RowHammer-angreb, som muliggør ændring af indholdet af enkelte bits i dynamisk hukommelse (DRAM). Angrebet har fået kodeordet Blacksmith og CVE-identifikator CVE-2021-42114. Mange DDR4-chips, som er beskyttet mod tidligere kendte RowHammer-metoder, er sårbare over for dette angreb. Værktøjer til at teste dine systemer […]

Sårbarhed, der gjorde det muligt at frigive opdateringer for enhver pakke i NPM-repositoriet.

GitHub har offentliggjort oplysninger om to hændelser i infrastrukturen for NPM-pakkerepositoriet. Den 2. november rapporterede eksterne sikkerhedsforskere (Kajetan Grzybowski og Maciej Piechota) under Bug Bounty-programmet om en sårbarhed i NPM-repositoriet, der gjorde det muligt at offentliggøre en ny version af enhver pakke ved at bruge deres konto, som ikke var autoriseret til sådanne opdateringer. Sårbarheden blev forårsaget af […]

I Fedora Linux 37 planlægges det at stoppe støtten til 32-bit ARM-arkitektur.

I forbindelse med implementeringen i Fedora Linux 37 er det planlagt at klassificere ARMv7-arkitekturen, også kendt som ARM32 eller armhfp, som forældet. Alt udviklingsfokus for ARM-systemer planlægges at blive koncentreret om ARM64-arkitekturen (Aarch64). Ændringen er endnu ikke blevet diskuteret af FESCo (Fedora Engineering Steering Committee), som er ansvarlig for den tekniske del af udviklingen af Fedora-distributionen. Hvis ændringen godkendes, vil den seneste udgave med […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster