Autor: Yuri Gagarin

Release von OpenSSH 9.6 mit Beseitigung von Sicherheitsanfälligkeiten

Die Veröffentlichung von OpenSSH 9.6, der offenen Implementierung von Client und Server für die Protokolle SSH 2.0 und SFTP, wurde bekannt gegeben. In der neuen Version wurden drei Sicherheitsprobleme behoben: Eine Schwachstelle im SSH-Protokoll (CVE-2023-48795, Angriff "Terrapin"), die es während eines MITM-Angriffs ermöglicht, die Verbindung auf die Verwendung weniger geschützter Authentifizierungsalgorithmen zurückzusetzen und den Schutz vor Angriffen über Seitenkanäle, die die Eingabe nachahmen, zu deaktivieren […]

Terrapin — eine Schwachstelle im SSH-Protokoll, die es ermöglicht, den Schutz der Verbindung zu verringern

Eine Forschergruppe von der Ruhr-Universität Bochum (Deutschland) hat eine neue MITM-Angriffstechnik auf SSH präsentiert — Terrapin, welche die Schwachstelle (CVE-2023-48795) im Protokoll ausnutzt. Ein Angreifer, der in der Lage ist, einen MITM-Angriff durchzuführen, kann während der Aushandlung der Verbindung das Senden einer Nachricht mit der Konfiguration der Protokollerweiterungen blockieren, um das Schutzniveau der Verbindung zu senken. Ein Prototyp des Werkzeugsets zur Durchführung des Angriffs wurde auf GitHub veröffentlicht. Im Kontext von OpenSSH ist die Schwachstelle […]

Im Linux-Kernel 6.8 ist die Integration des ersten Netzwerk-Treibers in Rust geplant.

In den net-next-Zweig, in dem Änderungen für den Linux-Kernel 6.8 entwickelt werden, wurden Änderungen aufgenommen, die eine erste Rust-Bindung über der Abstraktionsebene phylib in den Kern einfügen und den Treiber ax88796b_rust verwenden, der den PHY-Schnittstellen-Ethernet-Controller Asix AX88772A (100MBit) unterstützt. Der Treiber umfasst 135 Codezeilen und wird als einfaches Arbeitsbeispiel für die Erstellung von Netzwerktreibern in Rust positioniert, bereit […]

postmarketOS 23.12 ist jetzt verfügbar, ein Linux-Distribution für Smartphones und mobile Geräte

Nach 6 Monaten Entwicklung wurde die Version des Projekts postmarketOS 23.12 vorgestellt, die eine Linux-Distribution für Smartphones entwickelt, die auf dem Paketmanagementsystem von Alpine Linux, der Standard-C-Bibliothek Musl und der Sammlung von BusyBox-Utilities basiert. Ziel des Projekts ist es, eine Linux-Distribution für Smartphones bereitzustellen, die unabhängig vom Support-Lebenszyklus offizieller Firmware und nicht an Standardlösungen der Hauptakteure der Branche gebunden ist, die die Entwicklungsrichtung vorgeben. Die Builds […]

Veröffentlichung der Distribution Radix cross Linux 1.9.300

Eine weitere Version der Distribution Radix cross Linux 1.9.300 ist verfügbar, die unter Verwendung des eigenen Build-Systems Radix.pro erstellt wurde, das die Erstellung von Distributionen für eingebettete Systeme vereinfacht. Die Builds der Distribution sind für Geräte mit ARM/ARM64-, MIPS- und x86/x86_64-Architektur verfügbar. Die Installations-images, die gemäß den Anweisungen im Abschnitt Platform Download erstellt wurden, enthalten ein lokales Paketrepository und erfordern daher keine Internetverbindung für die Installation des Systems. […]

SSH3 wurde vorgestellt, eine Variante des SSH-Protokolls, die HTTP/3 verwendet.

Die erste offizielle Veröffentlichung einer experimentellen Implementierung eines Servers und Clients für das SSH3-Protokoll, das als Overlay über das HTTP/3-Protokoll gestaltet ist und QUIC (basierend auf UDP) und TLS 1.3 zur Einrichtung eines gesicherten Kommunikationskanals sowie HTTP-Mechanismen zur Authentifizierung von Benutzern verwendet, ist verfügbar. Das Projekt wird von François Michel, einem Doktoranden der Katholischen Universität Löwen (Belgien), mit Unterstützung von Olivier Bonaventure entwickelt. […]

Hacking der MongoDB-Infrastruktur

In der Infrastruktur des Unternehmens MongoDB, das die gleichnamige dokumentenorientierte Datenbank und den Cloud-Dienst MongoDB Atlas entwickelt, wurden Spuren eines Hacks gefunden. Laut einer Benachrichtigung, die an die Kunden des Unternehmens gesendet wurde, konnten Angreifer auf einige Unternehmenssysteme zugreifen, auf denen unter anderem Informationen zu Kundendaten und Kontaktdaten der Benutzer gespeichert waren. Es gibt Hinweise darauf, dass die Angreifer Zugriff auf die Daten erhalten haben, […]

Mining-Karten AMD BC-250 mit fehlerhaften Chips von Sony PlayStation 5 sind auf eBay aufgetaucht

Die AMD BC-250 Grafikkarte war eine Art Frankenstein-Monster – sie war mit unbrauchbaren Chips für die Sony PlayStation 5 ausgestattet und sollte zur Mining von Kryptowährungen eingesetzt werden. Solange das Mining mit Grafikkarten profitabel war, produzierten einige Unternehmen solche Hardware großflächig auf beliebigen Chips, aber jetzt ist es eher ein Ausstellungsstück für ein Museum und wird auf eBay zu hohen Preisen angeboten. […]

Die Leute haben das neue Logo von OpenSUSE ausgewählt

Das Hauptlogo von OpenSUSE ist die folgende Variante: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624501.png Für das Projekt Tumbleweed wurden gleich drei Varianten gewählt: https://en.opensuse.org/images/thumb/8/84/Tumbleweed_ALT2.svg/180px-Tumblewee… https://en.opensuse.org/images/e/e0/Thumbleweed_logo_concept.png https://en.opensuse.org/images/d/d0/OpenSUSE-Tumbleweed_Logo_scrub1701.png Für Leap: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624739.png Für openSUSE Slowroll: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624763.png Und schließlich, für openSUSE Kalpa: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624800.png Die Auswahl der Logos von OpenSUSE fand im Rahmen einer Initiative zur Trennung des Branding von OpenSUSE und SUSE statt. Bisher waren die Logos von SUSE und OpenSUSE bis zu einem gewissen Grad ähnlich […]

Veröffentlichung der Manjaro Linux 23.1 Distribution

Die Veröffentlichung der Manjaro Linux 23.1 Distribution, die auf Arch Linux basiert und sich an Anfänger richtet, hat stattgefunden. Die Distribution zeichnet sich durch einen vereinfachten und benutzerfreundlichen Installationsprozess aus, unterstützt die automatische Erkennung von Hardware und die Installation der notwendigen Treiber. Manjaro wird in Form von Live-Varianten mit den grafischen Umgebungen KDE (3,7 GB), GNOME (3,5 GB) und Xfce (3,5 GB) angeboten. Bei […]

Das openSUSE-Projekt hat eine zusätzliche Abstimmung zur Auswahl des Logos angesetzt

Douglas DeMaio, Marketing-Manager von SUSE, der für die Interaktion mit der openSUSE-Community zuständig ist, hat die Entscheidung bekannt gegeben, eine zusätzliche Abstimmung zur Auswahl des Logos durchzuführen, die als Antwort auf die Kritik der Projektteilnehmer am Abstimmungsprozess und das Fehlen einer Option zur Beibehaltung des aktuellen Logos getroffen wurde. Der Logo-Wettbewerb wurde unter Berücksichtigung der Stimmen aller Interessierten durchgeführt, unabhängig von ihrer Beteiligung an der Entwicklung, einschließlich […]

Bewertung der Popularität von IPv6 im Cloudflare-Traffic

Das Unternehmen Cloudflare hat die Verbreitung des IPv6-Protokolls im globalen Netzwerk analysiert, wobei es Daten über den Verkehr in seinen Diensten als Quelle nutzte. Im Traffik des Content Delivery Networks wird der Anteil der Benutzer, die IPv6 unterstützen, auf 35,9 % geschätzt (der Anteil der Unterstützung von IPv6 unter Bots beträgt 24 %, während er bei Menschen 46 % beträgt). Zum Vergleich ergab die Statistik des Internet-Registrars APNIC, dass der weltweite Grad der Implementierung von IPv6 […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster