Autor: Yuri Gagarin

OpenSSH 9.6 väljaanne, kus on parandatud haavatavused.

Ilmus OpenSSH 9.6, avatud rakenduse versioon kliendist ja serverist SSH 2.0 ja SFTP protokollide jaoks. Uues versioonis on kõrvaldatud kolm turvaprobleemi: SSH protokolli haavatavus (CVE-2023-48795, rünnak 'Terrapin'), mis võimaldab MITM-rünnaku käigus tagastada ühenduse vähem turvaliste autentimisalgoritmide kasutamiseks ja keelata rünnakute kaitse kolmandate kanalite kaudu, mis kopeerivad sisendi läbi […]

Terrapin — haavatavus SSH protokollis, mis võimaldab vähendada ühenduse kaitset.

Rühma teadlasi Ruhris asuvast ülikoolist (Saksamaa) tutvustas uut MITM-rünnaku tehnikat SSH-le — Terrapin, mis kuritarvitab protokolli haavatavust (CVE-2023-48795). Ründaja, kes on suuteline korraldama MITM-rünnaku, saab ühenduse kokku leppimise ajal blokeerida sõnumi saatmise protokolli laienduste seadistamise vähendamiseks kaitse taset. Rünnaku tööriistade prototüüp on avaldatud GitHubis. OpenSSH kontekstis haavatavus […]

Linux 6.8 tuuma plaanitakse sisse tuua esimene võrgu draiver Rusti keeles

Linux 6.8 tuuma net-next haru, kus arendatakse muudatusi, sisaldab muudatusi, mis lisavad tuuma algse Rusti vahelise kihi phylib tasemele ja kasutab seda kihti draiver ax88796b_rust, mis tagab toe Asix AX88772A Etherneti kontrolleri PHY liidesele (100MBit). Draiver sisaldab 135 koodirida ja positsioneeritakse kui lihtne näide võrgu draiverite loomiseks Rusti keeles, valmis […]

Saadaval on postmarketOS 23.12, Linuxi distributsioon nutitelefonidele ja mobiiltelefoni seadmetele

Pärast 6-kuulist arendust on välja antud postmarketOS 23.12 versioon, mis arendab Linuxi distributsiooni nutitelefonidele, tuginedes Alpine Linux pakettide muuta. Projekti eesmärk on pakkuda Linuxi distributsiooni nutitelefonidele, mis ei sõltu ametlike püsivara tugipoliitika elutsüklist ja ei ole seotud tööstuse peamiste mängijate tüüpiliste lahendustega, mis suunavad arengu suunda. Kogumid […]

Radix cross Linux 1.9.300 distributsiooni väljaanne

Saadaval on uus versioon Radix cross Linux 1.9.300 distributsioonist, mis on loodud Radix.pro enda koostesüsteemi abil, lihtsustades distributsioonide loomist sisseehitatud süsteemide jaoks. Distributsiooni kogumid on saadaval ARM/ARM64, MIPS ja x86/x86_64 arhitektuuriga seadmete jaoks. Allalaadimisfailid, mis on valmistatud vastavalt lõigu Platform Download juhistele, sisaldavad kohalikke paketirepo, seega süsteemi installimiseks ei ole vaja internetiühendust. […]

Esitatud on SSH3, SSH protokolli variant, mis kasutab HTTP/3.

Saadaval on esimene ametlik väljaanne SSH3 protokolli katsetusele serveri ja kliendi rakenduse vormis, mis on loodud HTTP/3 protokolli peale, kasutades QUIC (UDP baasil) ja TLS 1.3 kaitstud suhtluskanali seadmiseks ning HTTP mehhanisme kasutajate autentimiseks. Projekti arendab Francois Michel, Leuvenis asuva katoliikliku ülikooli (Belgia) doktorant, koos Olivier Bonaventure'iga, […]

MongoDB infrastruktuuri häkkimine

MongoDB-i infrastruktuuris, mis arendab sama nime kandvat dokumentide keskendunud andmebaasi ja pilveteenust MongoDB Atlas, on avastatud häkkimise jäljed. Kohtuotsuse põhjal, mis saadeti ettevõtte klientidele, said kurjategijad ligipääsu teatud ettevõtte süsteemidele, milles olid muu hulgas säilitatud kliendikonto teavet ja kasutajate kontaktandmeid. Tõendeid, mis viitavad sellele, et ründajad pääsesid andmetele, […]

AMD BC-250 kaevandamiskaardid Sony PlayStation 5 vigaste kiipidega ilmusid eBayle

AMD BC-250 graafikakaart oli omamoodi Frankenstein'i monster — see oli varustatud Sony PlayStation 5 jaoks sobimatute kiipidega ja mõeldud krüptovaluutade kaevandamiseks. Kuni kaevandamine graafikakaartidega oli kasumlik äri, tootsid mõned ettevõtted sellist varustust massiliselt igasuguste kiipidega, kuid nüüd on see pigem muuseumieksponaat, mida on leitud eBay's, ja see on kõrge hinnaga. […]

Inimesed valisid uue OpenSUSE logo

OpenSUSE peamiseks logoks sai järgmine variant: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624501.png Projekti Tumbleweed jaoks valiti lausa kolm varianti: https://en.opensuse.org/images/thumb/8/84/Tumbleweed_ALT2.svg/180px-Tumblewee… https://en.opensuse.org/images/e/e0/Thumbleweed_logo_concept.png https://en.opensuse.org/images/d/d0/OpenSUSE-Tumbleweed_Logo_scrub1701.png Leap'i jaoks: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624739.png openSUSE Slowroll'i jaoks: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624763.png Ja lõpuks, openSUSE Kalpa jaoks: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624800.png OpenSUSE logode valimine toimus algatuse raames OpenSUSE ja SUSE brändimise eraldamiseks. Siiani olid SUSE ja OpenSUSE logod nii sarnased, et […]

Manjaro Linux 23.1 jaotuse väljalase

Ilmus Manjaro Linux 23.1, mis põhineb Arch Linuxil ja on suunatud algajatele kasutajatele. Jagunev on olemuselt lihtsustatud ja kasutajasõbraliku installimisprotsessiga, automatiseeritud riistvara tuvastamise ja vajalikeks draiveriteks installimise toega. Manjaro tarnitakse elavates kogumites, millel on graafilised keskkonnad KDE (3.7 GB), GNOME (3.5 GB) ja Xfce (3.5 GB). […]

openSUSE projekt määras täiendava hääletuse logo valimiseks

Douglas DeMaio, SUSE manager responsible for marketing and community engagement for openSUSE, announced a decision to hold an additional vote on the logo selection process in response to criticism from project participants regarding the voting process and the absence of an option to retain the current logo. The logo competition was conducted considering the votes of all interested parties, regardless of their involvement in development, including […]

IPv6 populaarsuse hindamine Cloudflare'i liikluses

Cloudflare analyzed the level of IPv6 adoption across the global network, using traffic data from its services as the data source. In the content delivery network traffic, the percentage of users supporting IPv6 was estimated at 35.9% (the share of IPv6 support among bots is 24%, while among humans, it is 46%). In comparison, according to data from the internet registry APNIC, the overall level of IPv6 adoption […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster