Autor: Yuri Gagarin

Mayhem — atak, który zniekształca bity w pamięci w celu obejścia uwierzytelniania w sudo oraz OpenSSH

Badacze z Worcester Polytechnic Institute (USA) przedstawili nowy typ ataku Mayhem, wykorzystujący metodę zakłócania bitów w dynamicznej pamięci RAM (Rowhammer) do zmiany wartości zmiennych na stosie, używanych w programie jako flagi do podejmowania decyzji o sukcesie uwierzytelnienia i przechodzenia kontroli bezpieczeństwa. Praktyczne przykłady zastosowania ataku zostały pokazane w celu ominięcia uwierzytelnienia w SUDO, OpenSSH i MySQL, […]

Wydanie dystrybucji Tails 5.21 i przeglądarki Tor Browser 13.0.8

Wydano wydanie specjalistycznej dystrybucji Tails 5.21 (The Amnesic Incognito Live System), opartej na bazie pakietów Debian i przeznaczonej do anonimowego korzystania z sieci. Anonimowe połączenie w Tails zapewnia system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkownika w trybie zapisywania danych między uruchomieniami używane jest szyfrowanie. […]

Mayo 0.8

Wydano Mayo, program do przeglądania i konwertowania plików 3D. Obsługuje wiele formatów, w tym STEP, IGES i STL. Program napisany jest w C++, korzysta z Qt i OpenCascade oraz działa na Linux, Windows i macOS. Licencja – 2-punktowa BSD. Do pobrania dostępny jest AppImage, skompilowany na Ubuntu 20.04. Źródło: linux.org.ru

SMTP Smuggling — nowa technika fałszowania wiadomości e-mail

Badacze z firmy SEC Consult opublikowali nową technikę fałszowania, spowodowaną rozbieżnościami w przestrzeganiu specyfikacji w różnych implementacjach protokołu SMTP. Proponowana technika ataku pozwala podzielić jedną wiadomość na kilka różnych wiadomości podczas jej przesyłania z serwera SMTP na inny serwer SMTP, który inaczej interpretuje sekwencję podziału wiadomości przesyłanych przez to samo połączenie. Metoda ta może być używana do wysyłania fałszywych […]

Wydanie Zorin OS 17, dystrybucji dla użytkowników przyzwyczajonych do Windows lub macOS

Zaprezentowano wydanie dystrybucji Linux Zorin OS 17, opartej na bazie pakietów Ubuntu 22.04. Grupą docelową dystrybucji są początkujący użytkownicy przyzwyczajeni do pracy w Windows. Do zarządzania wyglądem, dystrybucja oferuje specjalny konfigurator, który pozwala nadać pulpicie styl charakterystyczny dla różnych wersji Windows i macOS, a w skład zestawu wchodzą programy zbliżone do aplikacji, do których przyzwyczajeni są użytkownicy Windows. Rozmiar […]

QEMU 8.2

Wydana została nowa wersja otwartego emulatora różnych architektur procesorów QEMU. Najciekawsze zmiany: Dodano urządzenie virtio-sound. Umożliwia ono przechwytywanie i odtwarzanie audio na odpowiednio skonfigurowanym backendzie hosta. Dodano urządzenie virtio-gpu rutabaga z możliwością różnych abstrakcji GPU i wirtualizacji ekranów. Teraz można migrować VM z virtio-gpu blob=true, a nowy parametr „avail-switchover-bandwidth” pomoże użytkownikom, którzy […]

Wydanie menedżera rozruchu GNU GRUB 2.12

Po dwóch i pół roku pracy zaprezentowano stabilne wydanie modułowego, wieloplatformowego menedżera rozruchu GNU GRUB 2.12 (GRand Unified Bootloader). GRUB wspiera szeroki zakres platform, w tym zwykłe komputery PC z BIOS-em, platformy IEEE-1275 (sprzęt oparty na PowerPC/Sparc64), systemy EFI, systemy z procesorami RISC-V, Loongson, Itanium, ARM, ARM64, LoongArch i ARCS (SGI), urządzenia wykorzystujące wolny pakiet CoreBoot. Główne nowości: […]

Wydanie ciągle aktualizowanej dystrybucji Rhino Linux 2023.4

Wydano wydanie dystrybucji Rhino Linux 2023.4, które implementuje wariant Ubuntu z modelem ciągłej dostawy aktualizacji, umożliwiającym dostęp do najnowszych wersji oprogramowania. Nowe wersje są głównie przenoszone z gałęzi deweloperskich repozytoriów Ubuntu, w których budowane są pakiety z nowymi wersjami aplikacji, zsynchronizowanymi z Debian Sid i Unstable. Składniki pulpitu, jądro Linux, ekran ładowania, motywy graficzne, […]

Wydanie katalogizatora domowej biblioteki MyLibrary 2.3

Nastąpiła premiera katalogizatora domowej biblioteki MyLibrary 2.3. Kod programu został napisany w języku programowania C++ i jest dostępny (GitHub, GitFlic) na licencji GPLv3. Interfejs graficzny użytkownika został zrealizowany z pomocą biblioteki GTK4. Program jest dostosowany do pracy w systemach operacyjnych rodziny Linux i Windows. Użytkownicy Arch Linux mogą znaleźć gotowy pakiet w AUR. Użytkownicy Windows mają dostęp do eksperymentalnego instalatora. […]

Wydanie emulatora QEMU 8.2

Wydano wersję projektu QEMU 8.2. Jako emulator, QEMU pozwala uruchomić program skompilowany dla jednej platformy sprzętowej na systemie o zupełnie innej architekturze, na przykład uruchomić aplikację dla ARM na komputerze zgodnym z x86. W trybie wirtualizacji w QEMU wydajność wykonywania kodu w izolowanym środowisku jest bliska tej, jaką oferują systemy sprzętowe dzięki bezpośredniemu wykonaniu instrukcji na CPU i zaangażowaniu […]

Microsoft naprawił błąd, który powodował problemy z Wi-Fi w Windows 11

Microsoft nie potrzebował dużo czasu, aby rozwiązać problem z działaniem Wi-Fi, który wystąpił na niektórych komputerach po zainstalowaniu grudniowej aktualizacji dla Windows 11 22H2 i Windows 11 23H2. Trochę ponad dobę minęło od momentu, gdy gigant oprogramowania potwierdził istnienie problemu, a teraz użytkownicy mogą skorzystać z łatki, która naprawia błąd, przez który mogło dochodzić do zakłóceń w działaniu […]

Debian 12 Bookworm może być ostatnią wersją w historii z obsługą 32-bitowego x86

Na spotkaniu deweloperów w Cambridge poruszono kwestię stopniowego wycofywania wsparcia dla architektury 32-bitowej. Na etapie pośrednim planowane jest utrzymanie repozytorium 32-bitowego, a na etapie końcowym - zaprzestanie jego wsparcia. W przypadku zaakceptowania planu, zmiany będzie można zobaczyć już w wydaniu Debian 13. Deweloperzy planują stopniowo rezygnować z budowy 32-bitowych jądra i programów instalacyjnych. Wsparcie dla i386 zostanie podtrzymane […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster