Autors: Yuri Gagarins

Jauna SAD DNS uzbrukuma variantu, lai ievietotu viltotus datus DNS kešatmiņā

Kalifornijas Universitātes Riverside grupas pētnieki publicējuši jaunu SAD DNS uzbrukuma variantu (CVE-2021-20322), kas darbojas neskatoties uz pagājušajā gadā ieviestajām aizsardzībām, lai bloķētu CVE-2020-25705 ievainojamību. Jaunā metode ir vispārīgi līdzīga pagājušā gada ievainojamībai un atšķiras tikai ar atšķirīga veida ICMP paketu izmantošanu aktīvo UDP portu pārbaudei. Ierosinātais uzbrukums ļauj veikt viltotu datu ielādi DNS servera kešatmiņā, kas […]

Jaunas modeļi krievu runas atpazīšanai Vosk bibliotēkā

Vosk bibliotēkas izstrādātāji ir publicējuši jaunas modeļus krievu runas atpazīšanai: servera vosk-model-ru-0.22 un mobilais Vosk-model-small-ru-0.22. Modeļos tiek izmantoti jauni runas dati un jauna neironu tīkla arhitektūra, kas ļāvis palielināt atpazīšanas precizitāti par 10-20%. Kods un dati tiek izplatīti ar Apache 2.0 licenci. Svarīgas izmaiņas: Jauni dati, kas savākti balss kolonnu ierakstos, būtiski uzlabo balsu komandu atpazīšanu, ko […]

CentOS Linux 8.5 (2111) izlaišana, pēdējā sērijā 8.x

Publicēta CentOS 2111 izplatīšana, kas ietver izmaiņas Red Hat Enterprise Linux 8.5. Izplatīšana ir pilnībā bināri savietojama ar RHEL 8.5. CentOS 2111 kompozīcijas ir sagatavotas (8 GB DVD un 600 MB netboot) x86_64, Aarch64 (ARM64) un ppc64le arhitektūrām. SRPMS pakotnes, uz kuru pamata ir izveidotas binārās datnes, un debuginfo ir pieejamas caur vault.centos.org. Turklāt […]

Blacksmith — jauns DRAM atmiņas un DDR4 mikroshēmu uzbrukums

Šveices Federālās tehniskās skolas Cīrihē, Amsterdamas Brīvā Universitāte un uzņēmums Qualcomm publicējuši jaunu RowHammer uzbrukuma metodi, kas ļauj mainīt individuālo bitu saturu dinamiskajā operatīvajā atmiņā (DRAM). Uzbrukumam piešķirts kods nosaukums Blacksmith un identifikators CVE-2021-42114. Daudzas DDR4 mikroshēmas ir pakļautas riskam, pat ja tām ir aizsardzība pret iepriekš zināmiem RowHammer uzbrukuma veidiem. Rīkkopa testēšanai savu sistēmu […]

Ievainojamība, kas ļāva izlaist atjauninājumu jebkuram paketēm NPM krātuvē

GitHub uzņēmums atklāja divus incidentus savā NPM pakotņu infrastruktūrā. 2. novembrī trešo pušu drošības pētnieki (Kajetan Grzybowski un Maciej Piechota) Bug Bounty programmā ziņoja par ievainojamību NPM repozitorijā, kas ļauj publicēt jaunu jebkura pakotne versiju, izmantojot savu kontu, kuram nav atļaujas veikt šādas atjaunināšanas. Ievainojamību izraisīja […]

Fedora Linux 37 plāno pārtraukt atbalstu 32 bitu ARM arhitektūrai

Fedora Linux 37 plānots pārnest ARMv7 arhitektūru, pazīstamu arī kā ARM32 vai armhfp, uz novecojošo arhitektūru kategoriju. Visi izstrādes centieni ARM sistēmām tiks vērsti uz ARM64 (Aarch64) arhitektūru. Šis grozījums vēl nav izskatīts FESCo (Fedora Engineering Steering Committee) komitejā, kas atbild par tehnisko Fedora izstrādi. Ja šis grozījums tiks apstiprināts, pēdējā versija ar […]

Rocky Linux 8.5 izplatīšanas izdošana, kas aizvieto CentOS

Notika Rocky Linux 8.5 izplatīšanas izdošana, kas mērķē uz brīvās RHEL versijas izveidi, kas varētu aizvietot klasisko CentOS, pēc tam, kad uzņēmums Red Hat pieņēma lēmumu pārtraukt CentOS 8 atbalstu 2021. gada beigās, nevis 2029. gadā, kā sākotnēji tika plānots. Tas ir otrais stabilais projekta izlaidums, kas atzīts par gatavu ražošanas ieviešanai. Rocky Linux sērijas […]

Tor Browser 11.0.1 atjauninājums ar Blockchair pakalpojuma integrāciju

Jauna versija Tor Browser 11.0.1 ir pieejama. Pārlūks koncentrējas uz anonimitātes, drošības un privātuma nodrošināšanu, viss satiksme tiek novirzīta tikai caur Tor tīklu. Tieši piekļūt pašreizējās sistēmas tīkla savienojumam nav iespējams, kas neļauj izsekot reālo lietotāja IP (ja pārlūks tiek uzlauzts, uzbrucēji var piekļūt sistēmas tīkla parametriem, tādēļ pilnīgai iespējamo […]

Izlaiž integrētu interneta lietojumprogrammu komplektu SeaMonkey 2.53.10

Notika par SeaMonkey 2.53.10 versijas izlaišanu, kas apvieno vienā produktā tīmekļa pārlūku, pasta klientu, ziņu plūsmu agregācijas sistēmu (RSS/Atom) un WYSIWYG HTML lapu redaktoru Composer. Iekļauti iepriekš instalēti papildinājumi, piemēram, IRC klients Chatzilla, web izstrādātāju rīku komplekts DOM Inspector un kalendārs-plānotājs Lightning. Jaunajā laidienā ir iestrādāti labojumi un izmaiņas no jaunākās Firefox kodu bāzes (SeaMonkey 2.53 balstās […]

Chrome 96 izlaišana

Google laidusi klajā web pārlūka Chrome 96 versiju. Tajā pašā laikā ir pieejams stabilais atbrīvojums no brīvā projekta Chromium, kas kalpo kā Chrome pamats. Pārlūks Chrome izceļas ar Google logo izmantošanu, crash paziņošanas sistēmu, moduļiem aizsargāta videokontenta reproducēšanai (DRM), automātisko atjauninājumu instalēšanas sistēmu un RLZ parametru pārsūtīšanu meklēšanas laikā. Chrome 96 šaka tiks atbalstīta 8 nedēļas cikla ietvaros […]

Decentralizētais LF krātuvs ir pārgājis uz atvērtu licenci

Ir pieejams LF 1.1.0 laidums, decentralizēts replicējams datu krātuves formāts atslēga/vērtība. Projektu attīsta uzņēmums ZeroTier, kas izstrādā virtuālo Ethernet slēdzēju, kas ļauj apvienot dažādu pakalpojumu sniedzēju hostus un virtuālās mašīnas vienā virtuālā lokālajā tīklā, kur dalībnieki apmainās ar datiem P2P režīmā. Projekta kods ir rakstīts C valodā. Jaunais laidums izceļas ar pāreju uz atvērtu MPL 2.0 licenci […]

Google ir parādījusi fuzzing testēšanas sistēmu ClusterFuzzLite

Uzņēmums Google ir izveidojis projektu ClusterFuzzLite, kas ļauj veikt fuzzing testēšanu kodam, lai agrīni atklātu potenciālās ievainojamības nepārtrauktas integrācijas sistēmās. Pašlaik ClusterFuzz var tikt izmantots, lai automatizētu fuzzing testēšanu pull pieprasījumos GitHub Actions, Google Cloud Build un Prow, bet nākotnē gaidāma atbalsta pieejamība arī citām CI sistēmām. Projekts ir balstīts uz ClusterFuzz platformu, ko izveidoja […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster