Kategorija: Vijesti interneta

Objava OpenSSH 9.6 uz ispravke sigurnosnih ranjivosti

Objavljen je OpenSSH 9.6, otvorena implementacija klijenta i poslužitelja za rad s protokolima SSH 2.0 i SFTP. U novoj verziji ispravljena su tri sigurnosna problema: Ranjivost u SSH protokolu (CVE-2023-48795, napad 'Terrapin'), koja omogućuje da se tijekom MITM napada veza vrati na korištenje manje sigurnih algoritama autentifikacije i isključi zaštitu od napada putem vanjskih kanala koji ponovno stvaraju unos kroz […]

Terrapin — ranjivost u SSH protokolu koja omogućuje smanjenje sigurnosti veze

Grupa istraživača s Ruhr-univerziteta u Bochumu (Njemačka) predstavila je novu tehniku MITM napada na SSH — Terrapin, koja iskorištava ranjivost (CVE-2023-48795) u protokolu. Napadač sposoban organizirati MITM napad ima mogućnost tijekom pregovaranja veze blokirati slanje poruke s podešavanjem proširenja protokola radi smanjenja razine sigurnosti veze. Prototip alata za izvršenje napada objavljen je na GitHubu. U kontekstu OpenSSH ranjivost, […]

U jezgri Linux 6.8 planira se uključiti prvi mrežni drajver napisan u jeziku Rust

U granu net-next, u kojoj se razvijaju promjene za jezgru Linux 6.8, uključene su izmjene koje dodaju početnu Rust omotnicu iznad razine apstrakcije phylib i koristeći tu omotnicu drajver ax88796b_rust, koji osigurava podršku za PHY sučelje Ethernet kontrolera Asix AX88772A (100MBit). Drajver uključuje 135 redaka koda i pozicionira se kao jednostavni radni primjer za izradu mrežnih drajvera na jeziku Rust, spreman […]

Dostupan je postmarketOS 23.12, Linux distribucija za pametne telefone i mobilne uređaje

Nakon 6 mjeseci razvoja, predstavljen je izdanak projekta postmarketOS 23.12, koji razvija Linux distribuciju za pametne telefone, temeljen na paketnoj bazi Alpine Linux, standardnoj C biblioteci Musl i setu alata BusyBox. Cilj projekta je pružiti Linux distribuciju za pametne telefone koja ne ovisi o životnom ciklusu podrške službenih ažuriranja i nije vezana uz standardna rješenja glavnih igrača u industriji, koji postavljaju smjer razvoja. Gradnje […]

Objavljen je izdanak distribucije Radix cross Linux 1.9.300

Dostupna je nova verzija Radix cross Linux 1.9.300, izgrađena koristeći vlastiti sustav za izradu Radix.pro, koji olakšava stvaranje distribucija za ugrađene sustave. Verzije distribucije dostupne su za uređaje temeljene na ARM/ARM64, MIPS i x86/x86_64 arhitekturama. Bootable imidži, pripremljeni prema uputama u odjeljku Platform Download, sadrže lokalni repozitorij paketa, stoga instalacija sustava ne zahtijeva povezivanje s Internetom. […]

Predstavljen je SSH3, varijanta SSH protokola koja koristi HTTP/3

Dostupan je prvi službeni izdanak eksperimentalne implementacije servera i klijenta za SSH3 protokol, oblikovane kao nadogradnja na HTTP/3 protokol, koja koristi QUIC (na bazi UDP) i TLS 1.3 za uspostavljanje sigurnog komunikacijskog kanala te mehanizme HTTP-a za autentifikaciju korisnika. Projekt razvija François Michel, doktorand na Katoličkom sveučilištu u Leuvenu (Belgija), uz sudjelovanje Oliviera Bonaventurea, […]

Napad na infrastrukturu MongoDB

U infrastrukturi kompanije MongoDB, koja razvija istoimenu dokumentno orijentiranu bazu podataka i oblačnu uslugu MongoDB Atlas, otkriveni su tragovi zlonamjernog djelovanja. Prema obavijesti upućenoj klijentima kompanije, napadači su uspjeli dobiti pristup nekim korporativnim sustavima, na kojima su, među ostalim, bile smještene informacije o korisničkim računima i kontakt podaci korisnika. Nema dokaza koji bi ukazivali na to da su napadači dobili pristup podacima, […]

Rudarske kartice AMD BC-250 s neispravnim čipovima iz Sony PlayStation 5 pojavile su se na eBayu

Grafička kartica AMD BC-250 bila je neka vrsta Frankenštajnovog čuda - opremljena je neispravnim čipovima za Sony PlayStation 5 i namijenjena je rudarenju kriptovaluta. Dok je rudarenje na grafičkim karticama bilo isplativo, neke kompanije su masovno proizvodile takvu opremu s bilo kakvim čipovima, no sada je to više predmet muzejske pažnje, a pronađena je na eBayu, i to po visokoj cijeni. […]

Ljudi su odabrali novi logotip OpenSUSE

Glavni logo OpenSUSE postao je sljedeća verzija: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624501.png Za projekt Tumbleweed odabrana su čak tri varijante: https://en.opensuse.org/images/thumb/8/84/Tumbleweed_ALT2.svg/180px-Tumblewee… https://en.opensuse.org/images/e/e0/Thumbleweed_logo_concept.png https://en.opensuse.org/images/d/d0/OpenSUSE-Tumbleweed_Logo_scrub1701.png Za Leap: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624739.png Za openSUSE Slowroll: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624763.png I naposlijetku, za openSUSE Kalpa: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624800.png Izbori za logotipe OpenSUSE održani su u okviru inicijative za odvajanje brendiranja OpenSUSE i SUSE. Do sada su logotipi SUSE i OpenSUSE bili slični do mjere […]

Izdanje distribucije Manjaro Linux 23.1

Održano je izdanje distribucije Manjaro Linux 23.1, temeljenog na Arch Linuxu i usmjerenog na početnike. Distribucija se ističe jednostavnim i korisnički prijateljskim procesom instalacije, podrškom za automatsko prepoznavanje hardvera i instalaciju potrebnih drajvera. Manjaro dolazi u obliku live verzija s grafičkim okruženjima KDE (3.7 GB), GNOME (3.5 GB) i Xfce (3.5 GB). Pri […]

Projekt openSUSE najavio je dodatno glasovanje o izboru logotipa

Douglas DeMaio, menadžer SUSE zadužen za marketing i interakciju s komunitetom openSUSE, objavio je odluku o provođenju dodatnog glasovanja o izboru logotipa, donesenu kao odgovor na kritike sudionika projekta o procesu glasovanja i nedostatku opcije za očuvanje trenutnog logotipa. Natjecanje za logotipe provedeno je uzimajući u obzir glasove svih zainteresiranih, neovisno o uključenosti u razvoj, uključujući […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster