Opublikowano wydanie OpenSSH 9.6, otwartej implementacji klienta i serwera do pracy z protokołami SSH 2.0 i SFTP. Nowa wersja usuwa trzy problemy z bezpieczeństwem: Luka w protokole SSH (CVE-2023-48795, atak „Terrapin”), umożliwiająca w trakcie ataku MITM powrót do mniej bezpiecznych algorytmów autoryzacji i wyłączenie ochrony przed atakami poprzez zewnętrzne kanały, odtwarzające wprowadzanie przez […]
Grupa badaczy z Uniwersytetu Ruhr w Bochum (Niemcy) zaprezentowała nową technikę ataku MITM na SSH — Terrapin, wykorzystującą lukę (CVE-2023-48795) w protokole. Atakujący, zdolny do przeprowadzenia ataku MITM, ma możliwość w czasie negocjacji połączenia zablokować wysłanie wiadomości z ustawieniami rozszerzeń protokołu, co obniża poziom zabezpieczeń połączenia. Prototyp narzędzi do przeprowadzenia ataku został opublikowany na GitHubie. W kontekście OpenSSH luka, […]
Do gałęzi net-next, w której rozwijane są zmiany dla jądra Linux 6.8, dodano modyfikacje, które wprowadzają do jądra początkową obwódkę Rust ponad poziomem abstrakcji phylib oraz wykorzystują tę obwódkę sterownik ax88796b_rust, zapewniający obsługę interfejsu PHY kontrolera Ethernet Asix AX88772A (100MBit). Sterownik zawiera 135 linii kodu i jest promowany jako prosty przykład roboczy do tworzenia sterowników sieciowych w języku Rust, gotowy […]
Po 6 miesiącach prac rozwojowych wydano wersję projektu postmarketOS 23.12, rozwijającą dystrybucję Linux dla smartfonów, opartą na bazie pakietów Alpine Linux, standardowej bibliotece C Musl i zestawie narzędzi BusyBox. Celem projektu jest dostarczenie dystrybucji Linux dla smartfonów, niezależnej od cyklu wsparcia oficjalnych firmware'ów i nieuzależnionej od typowych rozwiązań głównych graczy w branży, wyznaczających kierunek rozwoju. Kompilacje […]
Dostępna jest nowa wersja dystrybucji Radix cross Linux 1.9.300, zbudowanej przy użyciu własnego systemu kompilacji Radix.pro, który upraszcza tworzenie dystrybucji dla systemów wbudowanych. Kompilacje dystrybucji są dostępne dla urządzeń opartych na architekturze ARM/ARM64, MIPS oraz x86/x86_64. Obrazy rozruchowe, przygotowane zgodnie z instrukcjami z sekcji Platform Download, zawierają lokalne repozytorium pakietów, dlatego instalacja systemu nie wymaga połączenia z siecią Internet. […]
Dostępna jest pierwsza oficjalna wersja eksperymentalnej implementacji serwera i klienta dla protokołu SSH3, stworzonego jako nadbudowa nad protokołem HTTP/3, wykorzystującego QUIC (oparty na UDP) i TLS 1.3 do nawiązywania bezpiecznego kanału komunikacyjnego oraz mechanizmy HTTP do uwierzytelniania użytkowników. Projekt jest rozwijany przez François Michela, doktoranta Uniwersytetu Katolickiego w Leuven (Belgia), przy współpracy z Olivierem Bonaventure'em, […]
W infrastrukturze firmy MongoDB, rozwijającej tę samą dokumentową bazę danych oraz usługę chmurową MongoDB Atlas, ujawniono ślady włamania. Zgodnie z powiadomieniem wysłanym do klientów firmy, przestępcy uzyskali dostęp do niektórych systemów korporacyjnych, w których znajdowały się między innymi dane dotyczące kont klientów i dane kontaktowe użytkowników. Nie ma dowodów na to, że atakujący uzyskali dostęp do danych, […]
Karta graficzna AMD BC-250 była swoistym potworem Frankensteina — została wyposażona w wadliwe chipy do Sony PlayStation 5 i była przeznaczona do wydobywania kryptowalut. Gdy kopanie na kartach graficznych było opłacalne, niektóre firmy produkowały taki sprzęt na dużą skalę na dowolnych chipach, ale teraz to raczej eksponat muzealny, a znaleziono ją na eBayu, i to w wysokiej cenie. […]
Nowym logo OpenSUSE zostało następujące: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624501.png Dla projektu Tumbleweed wybrano od razu trzy warianty: https://en.opensuse.org/images/thumb/8/84/Tumbleweed_ALT2.svg/180px-Tumblewee… https://en.opensuse.org/images/e/e0/Thumbleweed_logo_concept.png https://en.opensuse.org/images/d/d0/OpenSUSE-Tumbleweed_Logo_scrub1701.png Dla Leap: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624739.png Dla openSUSE Slowroll: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624763.png A w końcu, dla openSUSE Kalpa: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624800.png Wybory logo OpenSUSE były przeprowadzane w ramach inicjatywy mającej na celu rozdzielenie brandingów OpenSUSE i SUSE. Do tej pory loga SUSE i OpenSUSE były podobne do tego stopnia […]
Wydano dystrybucję Manjaro Linux 23.1, opartą na Arch Linux i skierowaną do początkujących użytkowników. Dystrybucja wyróżnia się uproszczonym i przyjaznym dla użytkownika procesem instalacji, wsparciem dla automatycznego wykrywania sprzętu oraz instalacji niezbędnych sterowników. Manjaro dostarczane jest w postaci wersji live z graficznymi środowiskami KDE (3.7 GB), GNOME (3.5 GB) i Xfce (3.5 GB). Przy […]
Douglas DeMaio, menedżer SUSE odpowiedzialny za marketing i interakcję ze społecznością openSUSE, ogłosił decyzję o przeprowadzeniu dodatkowego głosowania na wybór logo, podjętą w odpowiedzi na krytykę uczestników projektu procesu głosowania oraz brak opcji zachowania obecnego logo. Konkurs logo odbywał się z uwzględnieniem głosów wszystkich chętnych, niezależnie od zaangażowania w rozwój, w tym […]
Firma Cloudflare przeanalizowała stopień wdrożenia protokołu IPv6 w globalnej sieci, korzystając jako źródło danych z informacji o ruchu w swoich usługach. W ruchu sieci dostarczania treści liczba użytkowników obsługujących IPv6 oszacowano na 35,9% (udział wsparcia IPv6 wśród botów wynosi 24%, a wśród ludzi — 46%). Dla porównania, według danych internetowego rejestratora APNIC, globalny poziom wdrożenia IPv6 […]