ProHoster > Cikkek: Yuri Gagarin

Szerző: Yuri Gagarin

A ProHoster technikai szakembere, több mint hat éves tapasztalattal a szerveradminisztráció, VPN megoldások és hálózatbiztonság terén. Felelős vagyok az infrastruktúra beállításáért és támogatásáért, a szolgáltatások stabilitásának figyelemmel kíséréséért, valamint a kliensadatok védelmét szolgáló megoldások megvalósításáért. Emellett hozzájárulok a teljesítmény optimalizálásához és a modern biztonsági és adatvédelmi követelmények betartásához.

Új SAD DNS támadási variáns a hamis adatok DNS cache-be helyezésére

Posted on

A Kaliforniai Egyetem Riverside-i kampuszának kutatócsoportja közzétett egy új SAD DNS támadási variánst (CVE-2021-20322), amely működik annak ellenére, hogy tavaly védelmet adtak hozzá a CVE-2020-25705 sebezhetőség blokkolására. Az új módszer lényegében hasonló a tavalyi sebezhetőséghez, csupán más típusú ICMP csomagokat használ az aktív UDP-portok ellenőrzésére. A javasolt támadás lehetővé teszi hamis adatok becsempészését a DNS-szerver gyorsítótárába, ami […]

Új modellek az orosz beszéd felismerésére a Vosk könyvtárban

Posted on

A Vosk könyvtár fejlesztői új orosz nyelvű beszédfelismerő modelleket tettek közzé: a szerver oldali vosk-model-ru-0.22 és a mobil Vosk-model-small-ru-0.22. A modellek új beszédadatokat és új neurális hálózati architektúrát használnak, ami 10-20%-kal növelte a felismerés pontosságát. A kód és az adatok Apache 2.0 licenc alatt terjesztendők. Fontos változások: Az új, hangszórókban gyűjtött adatok jelentősen javítják a beszédparancsok felismerését, amelyeket […]

A CentOS Linux 8.5 (2111) kiadása, utolsó a 8.x sorozatban

Posted on

Megjelent a CentOS 2111 disztribúció, amely tartalmazza a Red Hat Enterprise Linux 8.5-ből származó változásokat. A disztribúció teljes mértékben binárisan kompatibilis a RHEL 8.5-tel. A CentOS 2111 összeállításai (8 GB DVD és 600 MB netboot) az x86_64, Aarch64 (ARM64) és ppc64le architektúrákhoz készültek. Az SRPMS csomagok, amelyek alapján a bináris fájlok készültek, valamint a debuginfo elérhetők a vault.centos.org-on. Ezen kívül […]

Blacksmith — egy új támadás a DRAM memóriával és DDR4 chipekkel szemben

Posted on

A svájci Zürichi Műszaki Egyetem, az Amszterdami Szabad Egyetem és a Qualcomm munkatársaiból álló kutatócsoport egy új RowHammer osztályú támadási módszert publikált, amely lehetővé teszi a dinamikus RAM (DRAM) egyes bitjeinek tartalmának megváltoztatását. A támadást Blacksmith néven, azonosítója pedig CVE-2021-42114. A probléma számos DDR4 chipet érint, amelyek védelmet nyújtanak a korábban ismert RowHammer módszerek ellen. Az eszközkészlet a saját rendszerek tesztelésére […]

A sebezhetőség lehetővé tette, hogy frissítést adjunk ki bármilyen csomagra az NPM tárolójában.

Posted on

A GitHub két incidens részleteit tette közzé az NPM csomag-tároló infrastruktúrájában. November 2-án független biztonsági kutatók (Kajetan Grzybowski és Maciej Piechota) a Bug Bounty program keretében arról számoltak be, hogy az NPM tárolójában egy sebezhetőség található, amely lehetővé teszi, hogy bárki új verziót publikáljon bármely csomagból, anélkül, hogy a szükséges jogosultságokkal rendelkező fiókot használná. A sebezhetőséget az okozta […]

A Fedora Linux 37-ben tervezik megszüntetni a 32-bites ARM architektúra támogatását.

Posted on

A Fedora Linux 37-ben az ARMv7 architektúra, más néven ARM32 vagy armhfp, elavultnak minősítésére kerül sor. A fejlesztés minden erőfeszítése az ARM64 (Aarch64) architektúrára összpontosul. A változás még nem került megvitatásra a FESCo (Fedora Engineering Steering Committee) által, amely a Fedora disztribúció műszaki fejlesztéséért felelős. A változás jóváhagyása esetén az utolsó kiadás […]

A Rocky Linux 8.5 kiadás, amely a CentOS-t váltja

Posted on

Megjelent a Rocky Linux 8.5 disztribúciója, amely a szabad RHEL-összeállítás létrehozására összpontosít, képes helyettesíteni a klasszikus CentOS-t, miután a Red Hat cég úgy döntött, hogy 2021 végén megszünteti a CentOS 8 ág támogatását, nem pedig 2029-ben, mint ahogy eredetileg tervezték. Ez a második stabil kiadás a projektben, amelyet munkába állításra késznek minősítettek. A Rocky Linux összeállításai […]

Tor Browser 11.0.1 frissítése a Blockchair szolgáltatás támogatásának integrálásával

Posted on

Elérhető az új Tor Browser 11.0.1 verziója. A böngésző a névtelenség, biztonság és adatvédelem biztosítására összpontosít, a forgalom kizárólag a Tor hálózaton keresztül irányul. Közvetlenül a jelenlegi rendszer állandó hálózati kapcsolatán keresztül nem lehetséges a hozzáférés, így a felhasználó valódi IP-címének nyomon követése lehetetlenné válik (böngészőbetörés esetén a támadók hozzáférhetnek a hálózati rendszer paramétereihez, ezért a teljes blokkolás érdekében […]

Megjelent a SeaMonkey 2.53.10 integrált internetalkalmazás-csomag

Posted on

Megjelent a SeaMonkey 2.53.10 internetalkalmazás-csomag, amely egyesíti egyetlen termékben a webböngészőt, levelezőklienst, hírcsatorna-aggregáló rendszert (RSS/Atom) és WYSIWYG html-oldalszerkesztőt, a Composert. Előtelepített kiegészítők formájában elérhető az IRC-ügyfél, a Chatzilla, a DOM Inspector webfejlesztői eszközkészlete és a Lightning naptár-tervező. Az új kiadás magában foglalja a Firefox aktuális kódalapjából származó javításokat és változtatásokat (a SeaMonkey 2.53 a […]

A Chrome 96 kiadása.

Posted on

A Google bemutatta a Chrome 96 webböngésző kiadását. Ezzel egy időben elérhető a Chromium szabad projekt stabil kiadása, amely a Chrome alapját képezi. A Chrome böngésző jellemzője a Google logók használata, a hibák esetén történő értesítés küldésének rendszere, a védett videó-tartalom (DRM) lejátszására szolgáló modulok, az automatikus frissítések telepítési rendszere és a keresés során RLZ-paraméterek küldése. A Chrome 96 ág nyolc hétig fog kísérni egy ciklus keretében […]

A decentralizált LF tároló nyílt licenc alatt áll

Posted on

Megjelent az LF 1.1.0, egy decentralizált, reprodukálható kulcs/érték formátumú adat tároló. A projektet a ZeroTier fejleszti, amely virtuális Ethernet kapcsolót alkot, lehetővé téve a különböző szolgáltatóknál elhelyezett hostok és virtuális gépek összekapcsolását egy virtuális helyi hálózaton, ahol a résztvevők P2P módban osztanak meg adatokat. A projekt kódja C nyelven készült. Az új kiadás figyelemre méltó a MPL 2.0 szabad licencre való áttérése miatt […]

A Google bemutatta a ClusterFuzzLite fuzzing-tesztelési rendszert.

Posted on

A Google bemutatta a ClusterFuzzLite projektet, amely lehetővé teszi a fuzzing tesztelés megszervezését a kód korai potenciális sebezhetőségek azonosítása érdekében a folyamatos integrációs rendszerek működése során. Jelenleg a ClusterFuzz használható a pull kérések automatikus fuzzing tesztelésére a GitHub Actions, a Google Cloud Build és a Prow keretein belül, de a jövőben várható, hogy más CI rendszerek támogatása is megjelenik. A projekt a ClusterFuzz platformra épül, amelyet […]

« a kezdethez 424 425 426 427 428 429 430 431 432 433 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster