Auteur: Yuri Gagarin

Nieuwe variant van de SAD DNS-aanval voor het invoegen van valse gegevens in de DNS-cache

Een groep onderzoekers van de Universiteit van Californië in Riverside heeft een nieuwe variant van de SAD DNS-aanval (CVE-2021-20322) gepubliceerd, die functioneert ondanks de beveiliging die vorig jaar is toegevoegd om de kwetsbaarheid CVE-2020-25705 te blokkeren. De nieuwe methode is in grote lijnen vergelijkbaar met de kwetsbaarheid van vorig jaar en verschilt alleen door het gebruik van een ander type ICMP-pakketten voor het controleren van actieve UDP-poorten. De voorgestelde aanval stelt in staat om valse gegevens in de cache van de DNS-server in te voegen, wat […]

Nieuwe modellen voor spraakherkenning van het Russisch in de Vosk-bibliotheek

De ontwikkelaars van de Vosk-bibliotheek hebben nieuwe modellen voor spraakherkenning van het Russisch gepubliceerd: de servermodel vosk-model-ru-0.22 en het mobiele model Vosk-model-small-ru-0.22. De modellen maken gebruik van nieuwe spraakgegevens en een nieuwe neurale netwerkarchitectuur, wat het herkenningspercentage met 10-20% heeft verhoogd. De code en gegevens worden verspreid onder de Apache 2.0-licentie. Belangrijke wijzigingen: Nieuwe gegevens, verzameld in spraakcolumnen, verbeteren aanzienlijk de herkenning van spraakcommando's die zijn uitgesproken […]

Release van CentOS Linux 8.5 (2111), de laatste in de 8.x serie

De release van de CentOS 2111-distributie is geïntroduceerd, die veranderingen van Red Hat Enterprise Linux 8.5 heeft samengebracht. De distributie is volledig binair compatibel met RHEL 8.5. De CentOS 2111-builds zijn voorbereid (8 GB DVD en 600 MB netboot) voor de architecturen x86_64, Aarch64 (ARM64) en ppc64le. SRPM-pakketten, waarop de binaire bestanden zijn gebaseerd, en debuginfo zijn beschikbaar via vault.centos.org. Naast […]

Blacksmith — een nieuwe aanval op DRAM-geheugen en DDR4-chips

Een groep onderzoekers van de Eidgenössische Technische Hochschule Zürich, de Vrije Universiteit Amsterdam en Qualcomm heeft een nieuwe aanvalsmethode gepubliceerd die behoort tot de RowHammer-categorie. Deze methode kan de inhoud van individuele bits in dynamisch RAM (DRAM) wijzigen. De aanval heeft de codenaam Blacksmith gekregen en het identificatienummer CVE-2021-42114. Veel DDR4-chips die uitgerust zijn met bescherming tegen eerder bekende RowHammer-aanvallen zijn kwetsbaar voor deze aanval. De benodigde tools om je systemen te testen zijn […]

Kwetsbaarheid die het mogelijk maakte om een update voor elk pakket in de NPM-repository uit te brengen

GitHub heeft informatie vrijgegeven over twee incidenten in de infrastructuur van de NPM-pakketrepository. Op 2 november meldde een groep externe beveiligingsonderzoekers (Kajetan Grzybowski en Maciej Piechota) als onderdeel van het Bug Bounty-programma dat er een kwetsbaarheid in de NPM-repository was, die het mogelijk maakte om een nieuwe versie van elk pakket uit te brengen met een niet-geautoriseerde account. Deze kwetsbaarheid werd veroorzaakt door […]

In Fedora Linux 37 is het plan om de ondersteuning voor 32-bits ARM-architectuur te stoppen

Voor Fedora Linux 37 is het gepland om de ARMv7-architectuur, ook bekend als ARM32 of armhfp, als verouderd te bestempelen. Alle ontwikkelingsinspanningen voor ARM-systemen zullen worden geconcentreerd op de ARM64 (Aarch64) architectuur. Deze wijziging is nog niet besproken door de FESCo-commissie (Fedora Engineering Steering Committee), die verantwoordelijk is voor de technische ontwikkeling van de Fedora-distributie. Indien goedgekeurd, zal de laatste uitgave met […]

De release van de Rocky Linux 8.5-distributie ter vervanging van CentOS

De release van de Rocky Linux 8.5-distributie, die gericht is op het creëren van een vrije versie van RHEL die het klassieke CentOS kan vervangen, is voltooid, nadat Red Hat besloot de ondersteuning voor de CentOS 8-tak aan het einde van 2021 te beëindigen in plaats van in 2029 zoals oorspronkelijk gepland. Dit is de tweede stabiele release van het project, die als klaar wordt beschouwd voor productietoepassingen. De Rocky Linux-bundels […]

Update Tor Browser 11.0.1 met integratie van de Blockchair-service ondersteuning

Er is een nieuwe versie van de Tor-browser beschikbaar, Tor Browser 11.0.1. Deze browser richt zich op anonimiteit, veiligheid en privacy, waarbij al het verkeer alleen via het Tor-netwerk wordt omgeleid. Het is niet mogelijk om rechtstreeks via de huidige netwerkverbinding van het systeem te communiceren, wat het lastig maakt om het werkelijke IP-adres van de gebruiker te traceren (in het geval van een hack van de browser kunnen aanvallers toegang krijgen tot de netwerkinstellingen van het systeem, daarom is volledige blokkering van mogelijke […

Uitgave van de geïntegreerde internetapplicatiepakket SeaMonkey 2.53.10

De release van de Suite van internetapplicaties SeaMonkey 2.53.10 heeft plaatsgevonden, die een webbrowser, e-mailclient, systeem voor het aggregeren van nieuwsfeeds (RSS/Atom) en een WYSIWYG-editor voor HTML-pagina's Composer in één product combineert. Als vooraf geïnstalleerde aanvullingen worden de IRC-client Chatzilla, de ontwikkelaars-tools DOM Inspector en de agenda-planner Lightning aangeboden. In deze nieuwe uitgave zijn correcties en wijzigingen overgenomen uit de actuele codebasis van Firefox (SeaMonkey 2.53 is gebaseerd op […]

Release Chrome 96

Google heeft de release van webbrowser Chrome 96 gepresenteerd. Tegelijkertijd is de stabiele release van het vrije project Chromium beschikbaar, dat de basis vormt voor Chrome. De browser Chrome onderscheidt zich door het gebruik van Google-logo's, het hebben van een systeem voor het verzenden van meldingen bij crashes, modules voor het afspelen van beveiligde videoinhoud (DRM), een systeem voor automatische installatie van updates en de overdracht van RLZ-parameters tijdens zoekopdrachten. Chrome 96 zal 8 weken worden ondersteund in het kader van de cyclus […]

De gedecentraliseerde opslag LF is overgestapt naar een open licentie

De release LF 1.1.0 is beschikbaar, een gedecentraliseerde replicerende gegevensopslag in key/value-formaat. Het project wordt ontwikkeld door ZeroTier, dat een virtuele Ethernet-switch ontwikkelt, waarmee hosts en virtuele machines bij verschillende providers in één virtueel lokaal netwerk kunnen worden samengevoegd, waar de deelnemers gegevens uitwisselen in P2P-modus. De code van het project is geschreven in de programmeertaal C. De nieuwe release is opmerkelijk vanwege de overstap naar de vrije MPL 2.0-licentie […]

Google heeft het fuzzing-testingssysteem ClusterFuzzLite gepresenteerd

Google heeft het project ClusterFuzzLite gepresenteerd, dat het mogelijk maakt om fuzzing-testen van code te organiseren voor een vroege detectie van potentiële kwetsbaarheden tijdens de werking van continue integratiesystemen. Momenteel kan ClusterFuzz worden gebruikt voor het automatiseren van fuzzing-testen van pull-requests in GitHub Actions, in Google Cloud Build en in Prow, maar in de toekomst wordt ondersteuning voor andere CI-systemen verwacht. Het project is gebaseerd op het ClusterFuzz-platform, dat is gemaakt […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster