लेखक: प्रोहोस्टर

DNS क्यासमा नक्कली डाटा घुसाउन नयाँ SAD DNS आक्रमण

क्यालिफोर्निया विश्वविद्यालय, रिभरसाइडका अनुसन्धानकर्ताहरूको टोलीले SAD DNS आक्रमण (CVE-2021-20322) को नयाँ संस्करण प्रकाशित गरेको छ जुन CVE-2020-25705 जोखिमलाई रोक्न गत वर्ष थपिएको सुरक्षाको बाबजुद काम गर्दछ। नयाँ विधि सामान्यतया गत वर्षको जोखिमसँग मिल्दोजुल्दो छ र सक्रिय UDP पोर्टहरू जाँच गर्नको लागि फरक प्रकारको ICMP प्याकेटहरूको प्रयोगमा मात्र फरक छ। प्रस्तावित आक्रमणले DNS सर्भर क्यासमा काल्पनिक डाटा प्रतिस्थापन गर्न अनुमति दिन्छ, जुन […]

GitHub 2021 को लागि तथ्याङ्क प्रकाशित

GitHub ले 2021 को लागि तथ्याङ्क विश्लेषण रिपोर्ट प्रकाशित गरेको छ। मुख्य प्रवृत्तिहरू: 2021 मा, 61 मिलियन नयाँ भण्डारहरू सिर्जना गरियो (2020 मा - 60 मिलियन, 2019 मा - 44 मिलियन) र 170 मिलियन भन्दा बढी पुल अनुरोधहरू पठाइयो। भण्डारहरूको कुल संख्या 254 मिलियन पुग्यो। GitHub दर्शकहरू 15 मिलियन प्रयोगकर्ताहरूले बढ्यो र 73 पुग्यो […]

उच्च प्रदर्शन गर्ने सुपर कम्प्युटरको ६० औं संस्करण प्रकाशित भएको छ

विश्वका ५०० सबैभन्दा उच्च क्षमता भएका कम्प्युटरहरूको र्‍याङ्किङको ५८औँ संस्करण प्रकाशित भएको छ । नयाँ रिलीजमा, शीर्ष दस परिवर्तन भएको छैन, तर 58 नयाँ रूसी क्लस्टरहरू रैंकिंगमा समावेश छन्। क्रमशः 500, 4 र 19 petaflops को कार्यसम्पादन प्रदान गर्न Yandex द्वारा सिर्जना गरिएको रसियाली क्लस्टर Chervonenkis, Galushkin र Lyapunov ले रैंकिंगमा 36 औं, 40 औं र 21.5 औं स्थानहरू लिएका थिए। […]

Vosk पुस्तकालय मा रूसी बोली पहिचान को लागी नयाँ मोडेल

Vosk पुस्तकालयका विकासकर्ताहरूले रूसी वाणी पहिचानका लागि नयाँ मोडेलहरू प्रकाशित गरेका छन्: सर्भर vosk-model-ru-0.22 र mobile Vosk-model-small-ru-0.22। मोडेलहरूले नयाँ स्पीच डेटा, साथै नयाँ न्यूरल नेटवर्क आर्किटेक्चर प्रयोग गर्दछ, जसले 10-20% द्वारा पहिचान शुद्धता बढाएको छ। कोड र डाटा Apache 2.0 लाइसेन्स अन्तर्गत वितरित छन्। महत्त्वपूर्ण परिवर्तनहरू: भ्वाइस स्पिकरहरूमा सङ्कलन गरिएको नयाँ डेटाले बोलिने वाणी आदेशहरूको पहिचानलाई उल्लेखनीय रूपमा सुधार गर्दछ […]

CentOS Linux 8.5 (2111) को रिलीज, 8.x श्रृंखलामा अन्तिम

CentOS 2111 वितरण किटको रिलीज प्रस्तुत गरिएको छ, Red Hat Enterprise Linux 8.5 बाट परिवर्तनहरू समावेश गर्दै। वितरण RHEL 8.5 सँग पूर्ण बाइनरी उपयुक्त छ। CentOS 2111 बिल्डहरू x8_600, Aarch86 (ARM64) र ppc64le आर्किटेक्चरहरूको लागि (64 GB DVD र 64 MB नेटबुट) तयार छन्। बाइनरीहरू र debuginfo निर्माण गर्न प्रयोग गरिने SRPMS प्याकेजहरू vault.centos.org मार्फत उपलब्ध छन्। यसबाहेक […]

लोहार - DRAM मेमोरी र DDR4 चिप्समा नयाँ आक्रमण

ETH ज्यूरिख, Vrije Universiteit Amsterdam र Qualcomm का अनुसन्धानकर्ताहरूको टोलीले एक नयाँ RowHammer आक्रमण विधि प्रकाशित गरेको छ जसले गतिशील यादृच्छिक पहुँच मेमोरी (DRAM) को व्यक्तिगत बिटहरूको सामग्री परिवर्तन गर्न सक्छ। आक्रमणको कोडनेम ब्ल्याकस्मिथ थियो र CVE-2021-42114 को रूपमा पहिचान गरिएको थियो। धेरै DDR4 चिपहरू पहिले नै ज्ञात RowHammer वर्ग विधिहरू विरुद्ध सुरक्षासँग सुसज्जित छन् समस्याको लागि संवेदनशील छन्। तपाइँको प्रणाली परीक्षण को लागी उपकरणहरू [...]

NPM भण्डारमा कुनै पनि प्याकेजको लागि अद्यावधिक जारी गर्न अनुमति दिने एउटा जोखिम

GitHub ले यसको NPM प्याकेज रिपोजिटरी पूर्वाधारमा दुई घटनाहरू खुलासा गरेको छ। नोभेम्बर 2 मा, बग बाउन्टी कार्यक्रमको एक भागको रूपमा तेस्रो-पक्ष सुरक्षा अनुसन्धानकर्ताहरू (काजेटन ग्र्जिबोस्की र मासीज पिचोटा) ले NPM भण्डारमा एउटा जोखिमको उपस्थिति रिपोर्ट गरे जसले तपाईंलाई आफ्नो खाता प्रयोग गरेर कुनै पनि प्याकेजको नयाँ संस्करण प्रकाशित गर्न अनुमति दिन्छ। जुन त्यस्ता अद्यावधिकहरू प्रदर्शन गर्न अधिकृत छैन। असुरक्षाको कारण थियो […]

Fedora Linux 37 ले 32-bit ARM आर्किटेक्चरलाई समर्थन गर्न बन्द गर्ने योजना बनाएको छ

ARMv37 वास्तुकला, जसलाई ARM7 वा armhfp पनि भनिन्छ, Fedora Linux 32 मा कार्यान्वयनको लागि निर्धारित गरिएको छ। ARM प्रणालीहरूको लागि सबै विकास प्रयासहरू ARM64 आर्किटेक्चर (Aarch64) मा केन्द्रित हुने योजना छ। फेडोरा वितरणको विकासको प्राविधिक भागको लागि जिम्मेवार फेस्को (फेडोरा इन्जिनियरिङ स्टेयरिङ कमेटी) द्वारा परिवर्तनलाई अझै समीक्षा गरिएको छैन। यदि परिवर्तन पछिल्लो विज्ञप्ति द्वारा अनुमोदित छ भने […]

नयाँ रूसी व्यावसायिक वितरण किट ROSA CHROME 12 प्रस्तुत गरिएको छ

कम्पनी STC IT ROSA ले एउटा नयाँ लिनक्स वितरण ROSA CHROM 12 प्रस्तुत गर्‍यो, rosa2021.1 प्लेटफर्ममा आधारित, सशुल्क संस्करणहरूमा मात्र आपूर्ति गरिएको र कर्पोरेट क्षेत्रमा प्रयोग गर्ने उद्देश्यले। वितरण कार्यस्थान र सर्भरहरूको लागि निर्माणमा उपलब्ध छ। वर्कस्टेशन संस्करणले केडीई प्लाज्मा 5 शेल प्रयोग गर्दछ। स्थापना आईएसओ छविहरू सार्वजनिक रूपमा वितरण गरिएको छैन र केवल […]

रकी लिनक्स 8.5 वितरणको रिलीज, CentOS प्रतिस्थापन

Состоялся релиз дистрибутива Rocky Linux 8.5, нацеленного на создание свободной сборки RHEL, способной занять место классического CentOS, после того как компания Red Hat приняла решение прекратить поддержку ветки CentOS 8 в конце 2021 года, а не в 2029 году, как предполагалось изначально. Это второй стабильный релиз проекта, признанный готовым для рабочих внедрений. Сборки Rocky Linux […]

ब्लकचेयर सेवाको लागि समर्थनको एकीकरणको साथ टोर ब्राउजर 11.0.1 अद्यावधिक

टोर ब्राउजर ११.०.१ को नयाँ संस्करण उपलब्ध छ। ब्राउजर गुमनामी, सुरक्षा र गोपनीयता प्रदान गर्न केन्द्रित छ, सबै ट्राफिक टोर नेटवर्क मार्फत मात्र पुन: निर्देशित गरिन्छ। हालको प्रणालीको मानक नेटवर्क जडान मार्फत सीधा सम्पर्क गर्न असम्भव छ, जसले प्रयोगकर्ताको वास्तविक आईपी ट्र्याक गर्न अनुमति दिँदैन (यदि ब्राउजर ह्याक गरिएको छ भने, आक्रमणकारीहरूले प्रणाली नेटवर्क प्यारामिटरहरूमा पहुँच प्राप्त गर्न सक्छन्, त्यसैले सम्भव पूर्ण रूपमा ब्लक गर्न […]

SeaMonkey Integrated Internet Application Suite 2.53.10 जारी गरियो

इन्टरनेट एप्लिकेसनहरूको SeaMonkey 2.53.10 सेट जारी गरिएको थियो, जसले वेब ब्राउजर, एउटा इमेल क्लाइन्ट, समाचार फिड एग्रीगेसन प्रणाली (RSS/Atom) र WYSIWYG html पृष्ठ सम्पादक कम्पोजरलाई एउटा उत्पादनमा जोड्दछ। पूर्व-स्थापित एड-अनहरूमा Chatzilla IRC क्लाइन्ट, वेब विकासकर्ताहरूको लागि DOM इन्स्पेक्टर टूलकिट, र लाइटनिङ क्यालेन्डर शेड्युलर समावेश छ। नयाँ रिलीजले हालको फायरफक्स कोडबेसबाट सुधारहरू र परिवर्तनहरू बोक्छ (SeaMonkey 2.53 आधारित छ […]