gaia: Blog

Sinkclose SMMrako sarbidea ahalbidetzen duen AMD CPUetan dagoen ahultasun bat da

IOActive-ko ​​ikertzaileek ahultasun bat (CVE-2023-31315) identifikatu dute AMD prozesadoreetan, eta sistemarako tokiko sarbide pribilegiatua izanik, SMM (System Management Mode, Ring -2) konfigurazioa aldatzeko aukera ematen du, SMM Blokeoa bada ere. mekanismoa gaituta dago, eta, gainera, ahalbidetzen du SMM mailan kodea exekutatzeko. SMM geruza, hipervisor modua baino lehentasun handiagoa duena eta [...]

Artikulu berria: World of Goo 2 - puzzle joko mitikoaren itzulera. Berrikuspena

Generoa Puzzle Publisher Tomorrow Corporation Garatzailea 2D Boy Gutxieneko eskakizunak Prozesadorea Intel Core i5-2500K 3,3 GHz / AMD Ryzen 3 1200 3,1 GHz, 8 GB RAM, DirectX 12 euskarria duen txartel grafiko integratua, hala nola Intel Iris Xe, 1 GB disko gogorra, Interneteko konexioa eta Epic Games Store kontua Gomendatutako eskakizunak Intel Core i5-2500K prozesadorea [...]

AMD txipetako Sinkclose ahultasunak milioika ordenagailu berreskuraezinak bihur ditzake

IOActive-ko ​​ikertzaileek ahultasun kritiko bat aurkitu dute AMD prozesadoreetan, hackerrei birtualki instalatu ezin den malwarea sartzeko aukera ematen diena. Arazoak mundu osoko milioika ordenagailu eta zerbitzariri eragiten die, Wired-ek jakinarazi duenez. Sinkclose izeneko ahultasun bat aurkitu zen AMD prozesadoreen sistema kudeatzeko moduan (SMM). Modu honek pribilegio handiak ditu eta sistemaren funtzio kritikoak egiteko diseinatuta dago. […]

Python-en garatzaile nagusietako bat hiru hilabetez bertan behera utzi zuten, jokabide-kodeak urratzeagatik

Tim Peters, Timsort ordenatzeko algoritmo hibridoaren egilea, Python Core Team-eko kidea eta CPython-en lehen bertsioetatik garapenean parte hartu duen proiektuaren aspaldiko kideetako bat, Zuzendaritza Kontseiluak bertan behera utzi zuen hiru hilabetez. jokabide-kodearen urraketagatiko kexa batengatik. Etenaldia eragin duten urraketen adibideen artean, administrazio kontseiluari baimentzen dioten arau-aldaketen eztabaidan parte hartzea [...]

Raspberry Pi Pico 2 aurkeztu da

Raspberry Pi proiektuak plaka berri bat aurkeztu du, Raspberry Pi Pico 2, Pico eta Pico W miniaturazko plaken garapenarekin jarraitzen duena, diseinu propioko mikrokontrolagailuz hornituta. Taula Sonyren fabrikan fabrikatzen da eta 5 $-ren truke dago eskuragarri. Aurreko Pico plakak bezala, eredu berria Raspberry Pi ordenagailuekin partekatzea, sistema txertatuak garatzea eta […]

Pop!_OS 24.04 LTS-ren proba irekien hasiera

System76-k Pop!_OS 24.04 LTS banaketaren proba irekiak hasi direla iragarri du, Rust lengoaian garatutako COSMIC mahaigain ingurune berria barne hartzen duena. Pop!_OS 24.04 LTS bertsio berriaren ezaugarri nagusia, bere jatorriaz gain... Ubuntu 24.04 LTS (Noble Numbat) eta bere epe luzerako laguntza gaitasunak Rust-en idatzitako COSMIC exekuzio-ingurune guztiz berri batek onartzen ditu. Nagusietako bat […]

Ubuntu Hurrengo bertsioetan kernelaren azken bertsioak erabiltzera aldatzen da

Canonical Kernel Team-ek, kernel paketearen mantentzaileak, kernel bertsioaren hautaketa prozesuan aldaketak iragarri ditu. Linux datozen argitalpenetarako UbuntuKernel-a banaketan sartzea erabaki zen. Linux, kaleratze unean berriena. Horrenbestez, kernel paketeen egonkortzea eta prestatzea bertsio berriak prestatzeko prozesuaren parte da. Ubuntu orain ez da soilik dagoeneko muntaietan oinarrituta ekoiztu daiteke […]

PostgreSQL-n ahultasuna, SQL kodea pg_dump exekutatzen ari den erabiltzailearen eskubideekin exekutatzeko aukera ematen duena

Eguneratze zuzentzaileak sortu dira PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20 adar guztietarako, azken hiru hilabeteetan identifikatutako 56 akats zuzentzen dituztenak. Besteak beste, bertsio berriek ahultasun bat ezabatzen dute (CVE-2024-7348), arriskutsu gisa markatua (arrisku maila 8.8/10etik). Ahultasuna pg_dump utility-ko lasterketa-baldintza bati dagokio, eta horrek objektu iraunkorrak sortzeko eta ezabatzeko gaitasuna duen erasotzaile bati [...]

id Software-k Doom + Doom 2 bilduma iragarri eta kaleratu du - doako bertsio berritzea, atal berria, jokalari anitzeko eta errusierazko laguntza

Abuztuaren 8an hasi zen QuakeCon 2024 jaialdiaren eszenatokitik, id Software estudioak Doom + Doom 2 bilduma aurkeztu zuen kultuko Doom shooter serieko lehen bi jokoen bertsio hobetuekin. Gogora dezagun 2019an, id Software-k Doom eta Doom 2 berriro kaleratu zituela plataforma modernoetan, hobekuntza teknikoekin, baina bertsio berriaren baitan, bi jaurtitzaileak eskuragarri egongo dira "[...]

Looking Glass-ek Go pantaila holografiko trinko bat kaleratu du, 300 $ besterik ez

Looking Glass hiru pantaila holografiko modelo berri bidaltzen hasi da. 16 eta 32 hazbeteko Looking Glass pantaila handiagoak eskuragarri daude orain. Lehenengoak 4000 dolar balioko ditu, eta bigarrenaren prezioa eskatuta bakarrik dago eskuragarri. Eta hilaren amaieran pantaila holografiko trinko bat erosteko aukera izango da, Looking Glass Go, smartphone moderno baten tamainakoa, 299 $-ren truke. Looking Glass-ek bere lehen holografikoa kaleratu du [...]

Erosi hosting fidagarria DDoS babesa duten guneetarako, VPS VDS zerbitzariak 🔥 Erosi webguneentzako ostatu fidagarria DDoS babesarekin, VPS VDS zerbitzariak | ProHoster