Skribent: Yuri Gagarin

Ny variant av SAD DNS-angrep for å sette inn falske data i DNS-cache

En gruppe forskere fra University of California, Riverside har publisert en ny variant av SAD DNS-angrepet (CVE-2021-20322), som fungerer til tross for beskyttelsen som ble lagt til i fjor for å blokkere sårbarheten CVE-2020-25705. Den nye metoden er generelt lik den gamle sårbarheten, bortsett fra bruken av en annen type ICMP-pakker for å sjekke aktive UDP-porter. Det foreslåtte angrepet gjør det mulig å sette inn falske data i DNS-serverens cache, noe som […]

Nye modeller for gjenkjenning av russisk tale i Vosk-biblioteket

Utviklerne av Vosk-biblioteket har publisert nye modeller for gjenkjenning av russisk tale: servermodellen vosk-model-ru-0.22 og mobilmodellen Vosk-model-small-ru-0.22. Modellene bruker nye tale-data samt en ny nevrale nettverksarkitektur, noe som har økt gjenkjenningsnøyaktigheten med 10-20%. Koden og dataene distribueres under Apache 2.0-lisensen. Viktige endringer: Nye data samlet fra talestyrte enheter forbedrer betydelig gjenkjenning av talekommandoer som blir uttalt […]

Utgivelse av CentOS Linux 8.5 (2111), den siste i 8.x-serien

Utgivelsen av distribusjonen CentOS 2111 er presentert, som inkluderer endringer fra Red Hat Enterprise Linux 8.5. Distribusjonen er helt binært kompatibel med RHEL 8.5. CentOS 2111 er forberedt (8 GB DVD og 600 MB netboot) for x86_64, Aarch64 (ARM64) og ppc64le-arkitekturer. SRPMS-pakkene, som binærfilene er bygget på, samt debuginfo er tilgjengelige gjennom vault.centos.org. I tillegg […]

Blacksmith — ny angrep på DRAM-minne og DDR4-brikker

En gruppe forskere fra ETH Zürich, Vrije Universiteit Amsterdam og Qualcomm har publisert en ny metode for en RowHammer-angrep, som gjør det mulig å endre innholdet i individuelle biter av dynamisk RAM (DRAM). Angrepet har fått kodenavnet Blacksmith og CVE-identifikator CVE-2021-42114. Flere DDR4-brikker, som har beskyttelse mot tidligere kjente RowHammer-metoder, er sårbare. Verktøy for å teste systemene dine […]

Sårbarhet som tillot oppdatering av enhver pakke i NPM-repositoriet

GitHub har avdekket to hendelser i infrastrukturen til NPM-pakkerepositoriet. 2. november rapporterte eksterne sikkerhetsforskere (Kajetan Grzybowski og Maciej Piechota) om en sårbarhet i NPM-repositoriet som muliggjorde publisering av en ny versjon av enhver pakke, ved hjelp av en konto som ikke var autorisert til slike oppdateringer. Sårbarheten ble forårsaket av […]

Fedora Linux 37 planlegger å avslutte støtten for 32-biters ARM-arkitektur

For Fedora Linux 37 er det planlagt å klassifisere ARMv7-arkitekturen, også kjent som ARM32 eller armhfp, som utdaterte. All utvikling for ARM-systemer vil bli fokusert på ARM64 (Aarch64)-arkitekturen. Endringen har ennå ikke blitt vurdert av FESCo (Fedora Engineering Steering Committee), som er ansvarlig for den tekniske utviklingen av Fedora-distribusjonen. Hvis endringen godkjennes, vil den siste utgivelsen med […]

Utgivelsen av Rocky Linux 8.5, som erstatter CentOS

Utgivelsen av Rocky Linux 8.5 har blitt annonsert, som er rettet mot å skape en gratis versjon av RHEL som kan ta plassen til den klassiske CentOS, etter at Red Hat besluttet å avslutte støtten for CentOS 8-grenen ved slutten av 2021, i stedet for i 2029 som opprinnelig antatt. Dette er den andre stabile utgivelsen av prosjektet, ansett som klar for produksjonsinnføringer. Rocky Linux-byggene […]

Oppdatering av Tor Browser 11.0.1 med integrert støtte for Blockchair-tjenesten

Den nye versjonen av Tor Browser 11.0.1 er tilgjengelig. Nettleseren fokuserer på å sikre anonymitet, sikkerhet og personvern, all trafikk omdirigeres kun gjennom Tor-nettverket. Det er umulig å kontakte direkte gjennom det nåværende nettverksforbindelsen til systemet, noe som hindrer sporing av den virkelige IP-adressen til brukeren (ved hacking av nettleseren kan angripere få tilgang til systemparametrene i nettverket, så for å fullstendig blokkere mulige […

Utgivelsen av den integrerte pakken med nettapplikasjoner SeaMonkey 2.53.10.

Lanseringen av Internett-applikasjonssettet SeaMonkey 2.53.10 har funnet sted, som kombinerer en nettleser, e-postklient, RSS/Atom nyhetsfôraggregator og WYSIWYG-html-sideeditoren Composer i ett produkt. Som forhåndsinstallerte tillegg tilbys IRC-klienten Chatzilla, et sett med verktøy for webutviklere DOM Inspector og kalenderplanleggeren Lightning. Den nye utgaven inkluderer feilrettinger og endringer fra den gjeldende koden til Firefox (SeaMonkey 2.53 er basert […

Utgivelsen av Chrome 96

Google har presentert utgivelsen av nettleseren Chrome 96. Samtidig er den stabile utgaven av det frie prosjektet Chromium tilgjengelig, som fungerer som grunnlaget for Chrome. Chrome-nettleseren skiller seg ut ved bruken av Googles logoer, et varslingssystem for krasj, moduler for avspilling av beskyttet videoinnhold (DRM), et automatisert oppdateringssystem og overføring av RLZ-parametre under søk. Chrome 96-grenen vil bli støttet i 8 uker i løpet av syklusen […

Det desentraliserte lagringssystemet LF er overført til en åpen lisens.

Utgivelsen av LF 1.1.0 er tilgjengelig, et desentralisert replikert datalager i nøkkel/verdi-format. Prosjektet utvikles av ZeroTier, som lager en virtuell Ethernet-bryter som gjør det mulig å samle hoster og virtuelle maskiner plassert hos forskjellige leverandører i ett virtuell lokalt nettverk, der deltakerne utveksler data i P2P-modus. Koden for prosjektet er skrevet i C. Den nye utgaven er bemerkelsesverdig ved overgangen til den frie lisensen MPL 2.0 […

Google har lansert fuzzing-testingsystemet ClusterFuzzLite

Google har lansert prosjektet ClusterFuzzLite, som muliggjør fuzzing-testing av kode for tidlig oppdagelse av potensielle sårbarheter i løpet av arbeidet med kontinuerlige integrasjonssystemer. For tiden kan ClusterFuzz brukes til å automatisere fuzzing-testing av pull-forespørsel i GitHub Actions, i Google Cloud Build og i Prow, men det forventes at støtte for andre CI-systemer vil komme senere. Prosjektet er basert på plattformen ClusterFuzz, laget […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster