🥇Blogi artiklid Internetiuudised. Kõik artiklid Internetiuudiste teema kohta

ProHoster Hosting - piiramatu hostimine tasuta veebilehe ehitajaga

Haavatavus seadmetes, mis põhinevad SoC Realtek, võimaldab koodi täitmist UDP-paketi saatmise kaudu

Posted on 17.08.2022

Faraday Security uurijad esitavad DEFCON konverentsil üksikasju kriitilise haavatavuse (CVE-2022-27255) ärakasutamisest Realtek RTL819x kiipide SDK-s, mis võimaldab saata spetsiaalselt kujundatud UDP-paketti kaudu oma koodi seadmesse. Haavatavus on silmapaistev, kuna see võimaldab rünnata seadmeid, millel on välistest võrkudest web-liidese juurdepääs keelatud — rünnaku teostamiseks on piisav lihtsalt saata üks UDP-pakett. […]

Chrome'i versioon 104.0.5112.101 sisaldab kriitilise haavatavuse parandust

Posted on 17.08.2022

Google on välja andnud Chrome 104.0.5112.101 uuenduse, milles on parandatud 10 haavatavust, sealhulgas kriitiline haavatavus (CVE-2022-2852), mis võimaldab ületada kõik brauseri kaitseastmed ja täita koodi süsteemis väljaspool sandbox-i keskkonda. Üksikasju pole veel avaldatud, teada on vaid, et kriitiline haavatavus on seotud juba vabastatud mälule (use-after-free) juurdepääsuga FedCM (Federated Credential Management) API rakenduses, […]

Valve on välja andnud Proton 7.0-4, paketi Windowsi mängude käitamiseks Linuxis.

Posted on 16.08.2022

Valve avaldas projekti Proton 7.0-4 väljaande, mis põhineb Wine projekti koodibaasil ja mille eesmärk on võimaldada Windowsile loodud mängurakenduste käitamine Linuxis, mis on esitatud Steam'i kataloogis. Projekti arengud levivad BSD litsentsi alusel. Proton võimaldab käivitada Linuxi Steam'i kliendis mängurakendusi, mis on saadaval ainult Windowsile. Paketis on implementatsioon […]

Signal'i kasutajakontode haaramise katse SMS-teenuse Twilio kompromiteerimise kaudu.

Posted on 16.08.2022

Avatud sõnumirakenduse Signal arendajad avalikustasid teavet kohaliku rünnaku kohta, mille eesmärk oli saada kontroll teatud kasutajate kontode üle. Rünnak viidi läbi Twilio teenuse häkkimise kaudu, mida Signal kasutab SMS-kinnituskoode saatmise korraldamiseks. Andmeanalüüs näitas, et Twilio häkkimine võis mõjutada umbes 1900 Signal kasutajate telefoninumbrit, mille puhul ründajad olid võimelised numbreid uuesti registreerima […]

Starlink terminali häkkimise demonstreerimine

Posted on 15.08.2022

Leuveni katoliikliku ülikooli uurija demonstreeris Black Hat konverentsil Starlinki kasutaja terminali kompromiteerimise tehnikat, mida kasutatakse abonentide ühendamiseks SpaceX satelliitvõrguga. Terminal on varustatud oma 64-bitise SoC-ga, mida on spetsiaalselt SpaceX-i jaoks loonud STMicro. Programmiline keskkond põhineb Linuxil. Pakutud meetod võimaldab käivitada oma koodi Starlink terminalis, saada juurkasutajaõigusi ja ligipääsu kasutajale kättesaamatut […]

Wine 7.15 väljaanne

Posted on 14.08.2022

Tehtud on eksperimentaalne avatud WinAPI rakenduse versioon — Wine 7.15. Alates versiooni 7.14 vabastamisest on suletud 22 veateadet ja toimunud 226 muudatust. Olulisemad muudatused: Direct2D-s on rakendatud käsuloendite tugi (objekt ID2D1CommandList, mis pakub meetodeid käsu kogumise oleku salvestamiseks, mille saab salvestada ja uuesti esitada). Rakendatud on RSA krüpteerimisalgoritmi tugi. […]

Minimalistliku süsteemide utiliitide komplekti Toybox 0.8.8 väljaanne

Posted on 13.08.2022

Toybox süsteemiteenuste komplekti 0.8.8 väljaanne on avaldatud; see on nagu BusyBox, paketina, mis on vormistatud üheks käivitatavaks failiks ja optimeeritud süsteemiressursside minimaalseteks tarbimiseks. Projekti juhib endine BusyBoxi hooldaja ja seda levitatakse 0BSD litsentsi alusel. Toyboxi peamine eesmärk on anda tootjatele võimalus kasutada minimalistlikku standardsete teenuste komplekti ilma muudetud komponentide lähtekoodiga tutvumata. Toyboxi võimaluste kohta rohkem […]

GNU Binutils 2.39 väljaande

Posted on 13.08.2022

GNU Binutils süsteemiteenuste komplekti 2.39 väljaanne on avaldatud, mis hõlmab selliseid programme nagu GNU linker, GNU assembler, nm, objdump, strings, strip. Uues versioonis: ELF formaadis failide liitjal (ELF linker) on rakendatud hoiatuse edastamine, kui koodide täitmise võimalus on sisse lülitatud, samuti kui binaarfailis on mälusegmente, mille jaoks […]

Linuxi tuumas avatud haavatavus, mis võimaldab muuta tmpfs ja jagatud mälu sisu

Posted on 13.08.2022

Linuxi kernelis avastati haavatavus (CVE-2022-2590), mis võimaldab mitteprivilegiseeritud kasutajal muuta mällu peegeldatud faile (mmap) ja faile tmpfs-is, omamata nende kirjutamisõigust, ja tõsta oma privileege süsteemis. Avatud probleem sarnaneb Dirty COW haavatavusega, kuid erineb selle poolest, et selle mõju piirduvad vaid jagatud mälu andmetega (shmem / […]

Microsoft avas Emoji teegid

Posted on 11.08.2022

Ettevõte Microsoft avaldas Emoji teeki, mis sisaldab üle ühe ja pool tuhat ikooni, mis on saadaval erinevates esitluste vormides (3D, mitmevärvilised, lamedad, kõrge kontrastsusega). Teegi sisu vastab uuele Emoji komplektile, mis pakuti Windows 11 kasutajatele eelmisel aastal, ja mis on täiendatud 3D-variantide ikoonidega. Teek on avatud MIT litsentsi alusel, mis võimaldab luua tuletatud teoseid ja kasutada ikoone oma toodetes. Allikas: opennet.ru

Ubuntu 22.04.1 LTS väljaanne

Posted on 11.08.2022

Canonical esitles esmakordselt Ubuntu 22.04.1 LTS jaotuse koondvälja, kuhu on kaasatud värskendused mitmesaja paketi jaoks, mis on seotud haavatavuste ja stabiilsust mõjutavate probleemide kõrvaldamisega. Uue versiooniga on samuti parandatud installerit ja käivitajat. Ubuntu 22.04.1 väljalaskmine tähistab LTS-väljaande põhja stabiliseerimist — nüüd pakutakse Ubuntu 20.04 kasutajatele võimalust uuendada […]

AEPIC Leak — rünnak, mis põhjustab võtmete lekke Intel SGX enclaves'ist

Posted on 11.08.2022

Uudised uue rünnaku kohta Intel protsessoritele — AEPIC Leak (CVE-2022-21233), mis põhjustab konfidentsiaalsete andmete lekke Intel SGX (Software Guard eXtensions) isoleeritud enclaves'ist. Probleem mõjutab Intel'i 10., 11. ja 12. põlvkonna CPU-sid (sealhulgas uusi seeriaid Ice Lake ja Alder Lake) ning on tingitud arhitektuuri puudusest, mis võimaldab ligi pääseda initsialiseerimata andmetele, mis jäävad APIC registritesse […]

« tagasi « algusesse 460 461 462 463 464 465 466 467 468 469 lõppu » edasi »

Rubriik: Interneti uudised