Rubriik: Blogi

OpenSSH 9.6 väljaanne turvaprobleemide kõrvaldamisega

Avalikustatud on OpenSSH 9.6 versioon, avatud kliendi ja serveri teostus SSH 2.0 ja SFTP protokollide jaoks. Uues versioonis on lahendatud kolm turvaprobleemi: SSH protokolli haavatavus (CVE-2023-48795, «Terrapin» rünnak), mis võimaldab MITM-rünnaku käigus taastada ühenduse kasutama vähem turvalisi autentimisalgoritme ja deaktiveerida kaitse rünnakute vastu, mis taastavad sisendi läbi […]

Terrapin — SSH protokolli haavatavus, mis võimaldab vähendada ühenduse kaitset

Ruhri Ülikooli (Saksamaa) teadlaste grupp esitles uut MITM-rünnakute tehnikat SSH-le — Terrapin, mis kasutab ära haavatavust (CVE-2023-48795) protokollis. Ründaja, kes suudab korraldada MITM-rünnaku, on võimeline ühenduse loomise käigus blokeerima teate saatmise protokolli laienduste seadistamise kohta, et vähendada ühenduse kaitsetasemeid. Rünnaku teostamise prototüüp on avaldatud GitHubis. OpenSSH kontekstis on haavatavus […]

Linux 6.8 tuumasse on kavandatud Rusti keeles esimese võrgu draiveri kaasamine

Koodi harus, mille areng toimub net-next harus, lisab Linux 6.8 tuumale Rusti esmase sideme phylibi abstraktsioonitasemel, koos driveriga ax88796b_rust, mis tagab Asixi AX88772A Ethernet-kontrolleri PHY-liidese toe (100MBit). Draiver sisaldab 135 koodirealist ja positsioneeritakse kui lihtne töönäide võrgu draiverite loomiseks Rusti keeles, valmis […]

PostmarketOS 23.12 on saadaval, Linuxi distributsioon nutitelefonide ja mobiilseadmete jaoks

Pärast 6-kuulist arendust on välja antud postmarketOS 23.12 projekt, mis arendab Linuxi distributsiooni nutitelefonidele, mis põhineb Alpine Linuxi pakettide baasil, Musli standard C-teegil ja BusyBoxi utiliitide komplektil. Projekti eesmärk on pakkuda Linuxi distributsiooni nutitelefonidele, mis ei sõltu ametlike tarkvaraversioonide elu tsüklist ja ei ole seotud tööstuse peamiste mängijate standardsete lahendustega, mis suunavad arengusuunda. Kogumikud […]

Radix cross Linuxi väljalase 1.9.300

On saadaval järgmine versioon Radix cross Linux 1.9.300 distributiivist, mis on loodud Radix.pro omaehitatud kogumisüsteemi abil, mis lihtsustab distributiivide loomist sisseehitatud süsteemidele. Distributiivide kogumikud on saadaval seadmetele, mis põhinevad ARM/ARM64, MIPS ja x86/x86_64 arhitektuuridel. Käivituspildid, mis on valmistatud jaotises Platform Download olevate juhiste järgi, sisaldavad kohalikku paketirepositooriumi ja seetõttu ei nõua süsteemi installimine internetiühendust. […]

Esimest korda on esitatud SSH3, SSH protokolli variant, mis kasutab HTTP/3.

Saadaval on esimene ametlik väljaanne SSH3 protokolli eksperimentaalsest serveri ja kliendi rakendusest, mis on kujundatud HTTP/3 protokolli kohalduse vormingus, kasutades QUIC (UDP baasil) ja TLS 1.3 turvakanali loomise ja kasutaja autentimise mehhanismide jaoks. Projekti arendab François Michel, Leuveni Katoliikliku Ülikooli doktorant (Belgia), koos Olivier Bonaventure'iga, […]

MongoDB infrastruktuuri häkkimine

MongoDB infrastruktuuris, mis arendab oma nime kandvat dokumentide keskset andmebaasi ja pilveteenust MongoDB Atlas, on tuvastatud häkkimise märke. Klientidele saadetud teate kohaselt said kurjategijad ligipääsu mõningatesse ettevõtte süsteemidesse, kus olid muu hulgas talletatud teave kliendikontode ja kasutajate kontaktandmete kohta. Tõendeid, mis viitavad sellele, et ründajad said ligi andmetele, […]

Windows 11-st saab kustutada AI-komponente

Hiljemates Windows 11 eelversioonides on ilmunud peidetud valik, mis näitab, et operatsioonisüsteemist saab eemaldada kõik tehisintellekti funktsioonidega seotud komponendid. Pärast aktiveerimist avab see Windowsi Seaded rakenduses kategooria "AI Komponendid". Pildi allikas: twitter.com/PhantomOfEarth Allikas: 3dnews.ru

AMD BC-250 kaevanduskaardid vigaste Sony PlayStation 5 kiibidega on ilmunud eBay-sse

Videokaart AMD BC-250 oli omamoodi Frankensteini koletis — see oli varustatud halbade kiipidega Sony PlayStation 5 jaoks ja mõeldud krüptovaluutade kaevandamiseks. Seni, kuni kaardiga kaevandamine oli kasumlik äri, tootsid mõned ettevõtted selliseid seadmeid suurelt, kuid nüüd on see pigem muuseumieksponaat ja see on leitud eBayst, ja veel kõrge hinnaga. […]

Inimesed valisid uue OpenSUSE logo

OpenSUSE peamine logo on järgmine variant: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624501.png Tumbleweedi projekti jaoks valiti lausa kolm varianti: https://en.opensuse.org/images/thumb/8/84/Tumbleweed_ALT2.svg/180px-Tumblewee… https://en.opensuse.org/images/e/e0/Thumbleweed_logo_concept.png https://en.opensuse.org/images/d/d0/OpenSUSE-Tumbleweed_Logo_scrub1701.png Leap jaoks: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624739.png openSUSE Slowrooli jaoks: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624763.png Ja lõpuks openSUSE Kalpa: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624800.png OpenSUSE logo valimised toimusid OpenSUSE ja SUSE brändingu eraldamise algatuse raames. Seni olid SUSE ja OpenSUSE logo sarnased kuni […]

Manjaro Linux 23.1 väljalaskmine

Toimus Manjaro Linux 23.1 väljalaskmine, mis põhineb Arch Linuxil ja on suunatud algajatele kasutajatele. Distants on tuntud oma lihtsa ja kasutajasõbraliku installimisprotsessi poolest, samuti automaatse riistvara tuvastamise ja hädavajalike draiverite installimise toega. Manjaro on saadaval live-kogumites koos graafiliste keskkondadega KDE (3.7 GB), GNOME (3.5 GB) ja Xfce (3.5 GB). […]

Projekt openSUSE korraldas logo valimise täiendava hääletuse

Douglas DeMaio, SUSE turunduse ja openSUSE kogukonna asjaajamise juht, teatas, et otsustati korraldada logo valimise täiendav hääletus vastusena projekti osalejate kriitikale hääletusprotsessi ning olemasoleva logo säilitamise võimaluse puudumise osas. Logo konkursi käigus võeti arvesse kõigi soovijate hääli, sõltumata nende kaasatusest arendusse, sealhulgas […]

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster