Зохиогч: ProHoster

DNS кэш рүү хуурамч өгөгдөл оруулах шинэ SAD DNS халдлага

Калифорнийн их сургуулийн судлаачдын баг Риверсайд өнгөрсөн жил CVE-2021-20322-ийн эмзэг байдлыг хаахын тулд хамгаалалт нэмсэн ч ажилладаг SAD DNS халдлагын (CVE-2020-25705) шинэ хувилбарыг нийтэлжээ. Шинэ арга нь ерөнхийдөө өнгөрсөн жилийн эмзэг байдалтай төстэй бөгөөд зөвхөн идэвхтэй UDP портуудыг шалгахын тулд өөр төрлийн ICMP пакетуудыг ашигласнаараа ялгаатай. Санал болгож буй халдлага нь DNS серверийн кэш рүү зохиомол өгөгдлийг орлуулах боломжийг олгодог бөгөөд энэ нь [...]

GitHub 2021 оны статистикийг нийтэлжээ

GitHub 2021 оны статистикт дүн шинжилгээ хийсэн тайланг нийтэлжээ. Үндсэн чиг хандлага: 2021 онд 61 сая шинэ хадгалах газар (2020 онд - 60 сая, 2019 онд - 44 сая) бий болж, 170 сая гаруй татах хүсэлт илгээсэн. Нийт хадгалах сангийн тоо 254 саяд хүрсэн. GitHub-ын үзэгчдийн тоо 15 сая хэрэглэгчээр нэмэгдэж, 73 […]

Хамгийн өндөр хүчин чадалтай суперкомпьютеруудын үнэлгээний 58 дугаарыг нийтэлжээ

Дэлхийн хамгийн өндөр хүчин чадалтай 58 компьютерийн 500 дахь удаагийн чансааг нийтэлжээ. Шинэ хувилбарт эхний аравт өөрчлөгдөөгүй ч Оросын 4 шинэ кластер зэрэглэлд багтсан болно. Жагсаалтын 19, 36, 40-р байруудыг Yandex-ийн машин сургалтын асуудлыг шийдвэрлэх зорилгоор бүтээсэн Оросын Червоненкис, Галушкин, Ляпунов кластерууд тус тус эзэлж, 21.5, 16, 12.8 петафлопийн гүйцэтгэлтэй байв. […]

Воск номын санд орос хэлийг таних шинэ загварууд

Воск номын сангийн хөгжүүлэгчид орос хэл яриаг таних шинэ загваруудыг нийтлэв: сервер vosk-model-ru-0.22 болон гар утасны Vosk-model-small-ru-0.22. Загварууд нь ярианы шинэ өгөгдөл, мэдрэлийн сүлжээний шинэ архитектурыг ашигладаг бөгөөд энэ нь таних нарийвчлалыг 10-20% -иар нэмэгдүүлсэн байна. Код болон өгөгдлийг Apache 2.0 лицензийн дагуу түгээдэг. Чухал өөрчлөлтүүд: Дуут чанга яригч дээр цуглуулсан шинэ өгөгдөл нь ярианы командыг таних чадварыг эрс сайжруулдаг [...]

8.5.x цувралын эцсийн хувилбар болох CentOS Linux 2111 (8) хувилбар

Red Hat Enterprise Linux 2111-ийн өөрчлөлтүүдийг агуулсан CentOS 8.5 түгээлтийн иж бүрдлийг танилцууллаа. Түгээлт нь RHEL 8.5-тай бүрэн нийцдэг хоёртын хувилбар юм. CentOS 2111-ийг x8_600, Aarch86 (ARM64) болон ppc64le архитектурт зориулан бэлтгэсэн (64 ГБ DVD ба 64 МБ netboot). Хоёртын файлууд болон дибаг мэдээллийг бүтээхэд ашигладаг SRPMS багцуудыг vault.centos.org сайтаас авах боломжтой. Түүнээс гадна […]

Blacksmith - DRAM санах ой болон DDR4 чип дээр шинэ халдлага

ETH Zurich, Vrije Universiteit Amsterdam болон Qualcomm-ийн судлаачдын баг динамик санамсаргүй санах ойн (DRAM) бие даасан битүүдийн агуулгыг өөрчлөх боломжтой RowHammer халдлагын шинэ аргыг нийтлэв. Энэхүү халдлагыг Blacksmith гэж нэрлэсэн бөгөөд CVE-2021-42114 гэж тодорхойлсон. Өмнө нь мэдэгдэж байсан RowHammer ангиллын аргуудаас хамгаалсан олон DDR4 чипүүд асуудалд өртөмтгий байдаг. Таны системийг турших хэрэгслүүд […]

NPM репозитор дахь аливаа багцын шинэчлэлтийг гаргах боломжийг олгосон эмзэг байдал

GitHub нь NPM багц хадгалах дэд бүтцэд хоёр тохиолдлыг илчилсэн. Арваннэгдүгээр сарын 2-нд гуравдагч талын аюулгүй байдлын судлаачид (Kajetan Grzybowski болон Maciej Piechota) Bug Bounty хөтөлбөрийн нэг хэсэг болох NPM репозитор нь таны бүртгэлийг ашиглан аливаа багцын шинэ хувилбарыг нийтлэх боломжийг олгодог эмзэг байдал байгааг мэдээлсэн. ийм шинэчлэл хийх эрхгүй. Энэ эмзэг байдал нь […]

Fedora Linux 37 нь 32 битийн ARM архитектурыг дэмжихээ зогсоохоор төлөвлөж байна

ARM37 эсвэл armhfp гэгддэг ARMv7 архитектурыг Fedora Linux 32 дээр хэрэгжүүлэхээр төлөвлөж байна. ARM системийг хөгжүүлэх бүх хүчин чармайлтыг ARM64 архитектурт (Aarch64) чиглүүлэхээр төлөвлөж байна. Энэхүү өөрчлөлтийг FESCo (Fedora инженерийн удирдах хороо) хараахан хянаж үзээгүй байгаа бөгөөд энэ нь Fedora түгээлтийн хөгжлийн техникийн хэсгийг хариуцдаг. Хэрэв өөрчлөлт хамгийн сүүлийн хувилбараар батлагдсан бол [...]

Оросын арилжааны шинэ түгээлтийн ROSA CHROME 12 иж бүрдлийг танилцууллаа

STC IT ROSA компани нь rosa12 платформ дээр суурилсан, зөвхөн төлбөртэй хэвлэлтээр нийлүүлэгдсэн, корпорацийн салбарт ашиглахад зориулагдсан шинэ Linux түгээлтийн ROSA CHROM 2021.1-ыг танилцууллаа. Түгээлт нь ажлын станцууд болон серверүүдэд зориулагдсан хувилбаруудад байдаг. Ажлын станцын хэвлэл нь KDE Plasma 5 бүрхүүлийг ашигладаг. Суулгах iso зургуудыг нийтэд түгээдэггүй бөгөөд зөвхөн […]

CentOS-ийг орлох Rocky Linux 8.5 түгээлтийн хувилбар

Red Hat анх 8.5 онд биш харин 8 оны сүүлээр CentOS 2021-ын салбарыг дэмжихээ болихоор шийдсэний дараа сонгодог CentOS-ийн оронд ажиллах чадвартай RHEL-ийн үнэгүй бүтцийг бий болгох зорилготой Rocky Linux 2029 түгээлт гарсан. төлөвлөсөн. Энэ нь үйлдвэрлэлийг хэрэгжүүлэхэд бэлэн гэж хүлээн зөвшөөрөгдсөн төслийн хоёр дахь тогтвортой хувилбар юм. Rocky Linux-ийг бүтээдэг […]

Blockchair үйлчилгээний дэмжлэгийг нэгтгэсэн Tor Browser 11.0.1 шинэчлэлт

Tor Browser 11.0.1-ийн шинэ хувилбар бэлэн боллоо. Хөтөч нь нэрээ нууцлах, аюулгүй байдал, нууцлалыг хангахад чиглэгддэг бөгөөд бүх траффик нь зөвхөн Tor сүлжээгээр дамждаг. Одоогийн системийн стандарт сүлжээний холболтоор шууд холбогдох боломжгүй бөгөөд энэ нь хэрэглэгчийн жинхэнэ IP хаягийг хянах боломжийг олгодоггүй (хэрэв хөтчийг хакердсан бол халдагчид системийн сүлжээний параметрүүдэд хандах боломжтой тул боломжтой [...]

SeaMonkey Integrated Internet Application Suite 2.53.10 гарсан

SeaMonkey 2.53.10 Интернэт программуудыг гаргасан бөгөөд энэ нь вэб хөтөч, имэйл клиент, мэдээний тэжээлийн нэгтгэх систем (RSS/Atom) болон WYSIWYG html хуудас засварлагч Composer зэргийг нэг бүтээгдэхүүн болгон нэгтгэсэн юм. Урьдчилан суулгасан нэмэлтүүд нь Chatzilla IRC клиент, вэб хөгжүүлэгчдэд зориулсан DOM Inspector хэрэгсэл, Lightning хуанли төлөвлөгчийг агуулдаг. Шинэ хувилбар нь Firefox-ын одоогийн кодын баазаас засвар, өөрчлөлтүүдийг багтаасан болно (SeaMonkey 2.53 нь [...]