Autor: Yuri Gagarin

Nova varijanta napada SAD DNS za umetanje lažnih podataka u DNS predmemoriju

Grupa istraživača s Kalifornijskog sveučilišta u Riversideu objavila je novu varijantu napada SAD DNS (CVE-2021-20322), koja djeluje unatoč zaštiti dodanoj prošle godine za blokiranje ranjivosti CVE-2020-25705. Nova metoda je u načelu slična prošlogodišnjoj ranjivosti i razlikuje se samo po korištenju drugog tipa ICMP paketa za provjeru aktivnih UDP portova. Predloženi napad omogućuje umetanje lažnih podataka u DNS poslužitelja predmemorije, što […]

Novi modeli za prepoznavanje ruskog govora u biblioteci Vosk

Programeri biblioteke Vosk objavili su nove modele za prepoznavanje ruskog govora: poslužiteljski vosk-model-ru-0.22 i mobilni Vosk-model-small-ru-0.22. U modelima se koriste novi glasovni podaci, kao i nova arhitektura neuronske mreže, što je omogućilo povećanje točnosti prepoznavanja za 10-20%. Kod i podaci distribuiraju se pod Apache 2.0 licencom. Važne promjene: Novi podaci, prikupljeni u pametnim zvučnicima, značajno poboljšavaju prepoznavanje glasovnih naredbi, izgovorenih […]

Izdanje CentOS Linux 8.5 (2111), završno u seriji 8.x

Predstavljeno je izdanje distribucije CentOS 2111, koje uključuje promjene iz Red Hat Enterprise Linux 8.5. Distribucija je potpuno binarno kompatibilna s RHEL 8.5. CentOS 2111 izdanja pripremljena su (8 GB DVD i 600 MB netboot) za arhitekture x86_64, Aarch64 (ARM64) i ppc64le. Paketi SRPMS, na osnovu kojih su proizvedene binarne datoteke, i debuginfo dostupni su putem vault.centos.org. Pored […]

Blacksmith — novi napad na memoriju DRAM i čipove DDR4

Grupa istraživača s Švicarskog federalnog instituta za tehnologiju u Zürichu, Slobodnog sveučilišta u Amsterdamu i tvrtke Qualcomm objavila je novu metodu napada klase RowHammer, koja omogućuje promjenu sadržaja pojedinih bitova dinamičke radne memorije (DRAM). Napadu je dodijeljeno kodno ime Blacksmith i identifikator CVE-2021-42114. Mnogi DDR4 čipovi koji imaju zaštitu od ranije poznatih metoda klase RowHammer su podložni ovom problemu. Alat za testiranje vlastitih sustava […]

Ranljivost koja je omogućila izdavanje ažuriranja za bilo koji paket u NPM repozitoriju.

Tvrtka GitHub objavila je informacije o dva incidenta u infrastrukturi repozitorija paketa NPM. Dana 2. studenog, vanjski istraživači sigurnosti (Kajetan Grzybowski i Maciej Piechota) u okviru programa Bug Bounty izvijestili su o prisutnosti ranjivosti u repozitoriju NPM koja omogućuje objavljivanje nove verzije bilo kojeg paketa koristeći za to svoj račun koji nije ovlašten za takva ažuriranja. Ranjivost je uzrokovana […]

U Fedora Linux 37 planira se prestanak podrške za 32-bitnu ARM arhitekturu

Planira se prebacivanje arhitekture ARMv7, poznate i kao ARM32 ili armhfp, u kategoriju zastarjelih za Fedora Linux 37. Svi razvojni napori za ARM sustave planiraju se fokusirati na ARM64 (Aarch64). Promjena još nije razmatrana od strane FESCo (Fedora Engineering Steering Committee), koji je odgovoran za tehnički dio razvoja Fedora distribucije. Ako promjena bude odobrena, posljednje izdanje s […]

Izdanje Rocky Linux distribucije 8.5, koja zamjenjuje CentOS

Izdano je Rocky Linux 8.5, osmišljeno kao slobodna verzija RHEL, sposobna zamijeniti klasični CentOS, nakon što je Red Hat odlučio prekinuti podršku za CentOS 8 krajem 2021. godine, a ne 2029. godine, kao što je prvotno planirano. Ovo je drugo stabilno izdanje projekta, koje je priznatno kao spremno za poslovne implementacije. Rocky Linux distribucije […]

Ažuriranje Tor Browser 11.0.1 s integracijom podrške za uslugu Blockchair

Nova verzija Tor Browser 11.0.1 je dostupna. Ovaj preglednik fokusira se na osiguranje anonimnosti, sigurnosti i privatnosti, s cijelim prometom preusmjerenim isključivo kroz Tor mrežu. Direktni pristup putem standardne mrežne veze trenutnog sustava nije moguć, što otežava praćenje stvarnog IP-a korisnika (u slučaju napada na preglednik, napadači mogu dobiti pristup sistemskim postavkama mreže, stoga je potrebno potpuno blokirati moguće […]

Izdanje integriranog paketa internetskih aplikacija SeaMonkey 2.53.10

Izdano je SeaMonkey 2.53.10, koji integrira web preglednik, klijent za e-poštu, sustav za agregaciju vijesti (RSS/Atom) i WYSIWYG uređivač html stranica Composer unutar jednog proizvoda. U obliku unaprijed instaliranih dodataka nudi se IRC klijent Chatzilla, skup alata za web programere DOM Inspector i kalendar-planer Lightning. U novo izdanje preneseni su ispravci i promjene iz aktualne Firefox kodne baze (SeaMonkey 2.53 je temeljen […]

Izdanje Chrome 96

Tvrtka Google predstavila je verziju web preglednika Chrome 96. U isto vrijeme dostupan je stabilan izdanak slobodnog projekta Chromium, koji je osnova za Chrome. Preglednik Chrome se izdvaja po korištenju Googleovih logotipa, postojanju sustava za slanje obavijesti u slučaju pada, modulima za reprodukciju zaštićenog video sadržaja (DRM), sustavu automatske instalacije ažuriranja i prijenosu RLZ parametara prilikom pretraživanja. Grana Chrome 96 bit će praćena tijekom 8 tjedana u okviru ciklusa […]

Decentralizirano skladište LF prebačeno je na otvorenu licencu

Dostupan je izdanak LF 1.1.0, decentraliziranog repliciranog skladišta podataka u formatu ključ/vrijednost. Projekt razvija tvrtka ZeroTier, koja razvija virtualni Ethernet switche, omogućujući povezivanje hostova i virtualnih strojeva smještenih kod različitih pružatelja usluga u jednoj virtualnoj lokalnoj mreži, u kojoj sudionici razmjenjuju podatke u P2P modu. Kod projekta napisan je u programskom jeziku C. Novo izdanje je posebno po tome što prelazi na slobodnu MPL 2.0 licencu […]

Google je predstavio sustav fuzzing testiranja ClusterFuzzLite

Tvrtka Google predstavila je projekt ClusterFuzzLite, koji omogućuje organiziranje fuzzing testiranja koda kako bi se rano otkrile potencijalne ranjivosti tijekom rada sustava neprekidne integracije. Trenutno se ClusterFuzz može koristiti za automatizaciju fuzzing testiranja pull zahtjeva u GitHub Actions, u Google Cloud Build i u Prow, ali se očekuje i podrška za druge CI sustave. Projekt se temelji na platformi ClusterFuzz, koja je stvorena […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster