Kategória: Blog

Javasolták a távoli memóriafragmentszámok meghatározásának támadási módszerét egy szerveren.

A kutatói csoport a grazi műszaki egyetemről (Ausztria), amely korábban a MDS, NetSpectre, Throwhammer és ZombieLoad támadások kidolgozásáról volt ismert, közzétett egy új támadási módszert (CVE-2021-3714), amely a memóriaoldalak deduplikálásának (Memory-Deduplication) mechanizmusán keresztül képes meghatározni bizonyos adatok jelenlétét a memóriában, byte-onként szivárogtatni a memória tartalmát, vagy felfedni a memória elrendezését az ASLR-alapú védelem megkerüléséhez. A […]

A második jelölt a Slackware Linux kiadásaiban

Patrick Volkerding bejelentette a Slackware 15.0 disztribúció második kiadási jelöltjének tesztelését. Patrick által javasolt kiadást mélyebb fagyasztási állapotban és hibamentesnek tekintik, amely megkönnyíti a forráskódból történő újrabuildelést. Az ISO telepítő kép 3,3 GB méretű (x86_64) és egy csökkentett kiadás is elérhető Live üzemmódban. A […]

A Cinnamon 5.2 Desktop Environment Release

Öt hónapnyi fejlesztés után megjelent a Cinnamon 5.2 felhasználói környezet, amely a Linux Mint disztribúció közösségileg fejlesztett GNOME Shell shell forkját, Nautilus fájlkezelőjét és Mutter ablakkezelőjét tartalmazza, célja egy klasszikus GNOME 2 stílusú környezet biztosítása, amely tartalmazza a GNOME Shell-ből származó sikeres interakciós elemeket. A Cinnamon a GNOME komponensein alapul, de ezek a komponensek […]

Oracle Linux 8.5 kiadása

Az Oracle kiadta az Oracle Linux 8.5 disztribúciót, amely a Red Hat Enterprise Linux 8.5 csomagbázisán alapul. Az ISO telepítő kép 8,6 GB méretű, és korlátlanul letölthető, x86_64 és ARM64 (aarch64) architektúrákra készült. Az Oracle Linux esetében korlátlan és ingyenes hozzáférés áll rendelkezésre a hibajavításokkal (errata) és problémákkal kapcsolatos bináris csomagfrissítések yum-repozitóriumához. […]

A Proxmox VE 7.1 kiadás, a virtuális szerverek üzemeltetésére szolgáló disztribúció

Megjelent a Proxmox Virtual Environment 7.1, egy Debian GNU/Linux alapú Linux disztribúció, amely a virtuális szerverek LXC és KVM segítségével való telepítésére és karbantartására irányul, és helyettesítheti az olyan termékeket, mint a VMware vSphere, Microsoft Hyper-V és Citrix Hypervisor. A telepítő ISO kép 1 GB méretű. A Proxmox VE eszközöket biztosít a teljesen kész virtuális […]

Bemutatták az új Tegu levelezőszervert

A „Labortórium MBK” fejlesztett ki egy Tegu levelezőszervert, amely az SMTP- és IMAP-szerver funkcióit ötvözi. A beállítások, felhasználók, tárolók és várólisták kezelésének egyszerűsítése érdekében webes felhasználói felületet biztosítanak. A szerver Go nyelven íródott, és GPLv3 licenc alatt terjesztik. Készen álló bináris csomagok és kibővített verziók (LDAP/Active Directory hitelesítés, XMPP üzenetküldő, CalDav, CardDav, központosított tárolás PostgresSQL-ben, hibamentes klaszterek, webes kliensek együttese) az […]

Új SAD DNS támadási variáns a hamis adatok DNS cache-be helyezésére

A Kaliforniai Egyetem Riverside-i kampuszának kutatócsoportja közzétett egy új SAD DNS támadási variánst (CVE-2021-20322), amely működik annak ellenére, hogy tavaly védelmet adtak hozzá a CVE-2020-25705 sebezhetőség blokkolására. Az új módszer lényegében hasonló a tavalyi sebezhetőséghez, csupán más típusú ICMP csomagokat használ az aktív UDP-portok ellenőrzésére. A javasolt támadás lehetővé teszi hamis adatok becsempészését a DNS-szerver gyorsítótárába, ami […]

Új modellek az orosz beszéd felismerésére a Vosk könyvtárban

A Vosk könyvtár fejlesztői új orosz nyelvű beszédfelismerő modelleket tettek közzé: a szerver oldali vosk-model-ru-0.22 és a mobil Vosk-model-small-ru-0.22. A modellek új beszédadatokat és új neurális hálózati architektúrát használnak, ami 10-20%-kal növelte a felismerés pontosságát. A kód és az adatok Apache 2.0 licenc alatt terjesztendők. Fontos változások: Az új, hangszórókban gyűjtött adatok jelentősen javítják a beszédparancsok felismerését, amelyeket […]

A CentOS Linux 8.5 (2111) kiadása, utolsó a 8.x sorozatban

Megjelent a CentOS 2111 disztribúció, amely tartalmazza a Red Hat Enterprise Linux 8.5-ből származó változásokat. A disztribúció teljes mértékben binárisan kompatibilis a RHEL 8.5-tel. A CentOS 2111 összeállításai (8 GB DVD és 600 MB netboot) az x86_64, Aarch64 (ARM64) és ppc64le architektúrákhoz készültek. Az SRPMS csomagok, amelyek alapján a bináris fájlok készültek, valamint a debuginfo elérhetők a vault.centos.org-on. Ezen kívül […]

Blacksmith — egy új támadás a DRAM memóriával és DDR4 chipekkel szemben

A svájci Zürichi Műszaki Egyetem, az Amszterdami Szabad Egyetem és a Qualcomm munkatársaiból álló kutatócsoport egy új RowHammer osztályú támadási módszert publikált, amely lehetővé teszi a dinamikus RAM (DRAM) egyes bitjeinek tartalmának megváltoztatását. A támadást Blacksmith néven, azonosítója pedig CVE-2021-42114. A probléma számos DDR4 chipet érint, amelyek védelmet nyújtanak a korábban ismert RowHammer módszerek ellen. Az eszközkészlet a saját rendszerek tesztelésére […]

A sebezhetőség lehetővé tette, hogy frissítést adjunk ki bármilyen csomagra az NPM tárolójában.

A GitHub két incidens részleteit tette közzé az NPM csomag-tároló infrastruktúrájában. November 2-án független biztonsági kutatók (Kajetan Grzybowski és Maciej Piechota) a Bug Bounty program keretében arról számoltak be, hogy az NPM tárolójában egy sebezhetőség található, amely lehetővé teszi, hogy bárki új verziót publikáljon bármely csomagból, anélkül, hogy a szükséges jogosultságokkal rendelkező fiókot használná. A sebezhetőséget az okozta […]

A Fedora Linux 37-ben tervezik megszüntetni a 32-bites ARM architektúra támogatását.

A Fedora Linux 37-ben az ARMv7 architektúra, más néven ARM32 vagy armhfp, elavultnak minősítésére kerül sor. A fejlesztés minden erőfeszítése az ARM64 (Aarch64) architektúrára összpontosul. A változás még nem került megvitatásra a FESCo (Fedora Engineering Steering Committee) által, amely a Fedora disztribúció műszaki fejlesztéséért felelős. A változás jóváhagyása esetén az utolsó kiadás […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster