Autor: Yuri Gagarin

Noua variantă de atac SAD DNS pentru inserarea de date false în cache-ul DNS

Un grup de cercetători de la Universitatea din California, Riverside, a publicat o nouă variantă a atacului SAD DNS (CVE-2021-20322), care funcționează în ciuda protecției adăugate anul trecut pentru a bloca vulnerabilitatea CVE-2020-25705. Noua metodă este, în general, similară vulnerabilității de anul trecut și se deosebește doar prin utilizarea unui alt tip de pachete ICMP pentru a verifica porturile UDP active. Atacul propus permite substituirea datelor false în memoria cache a serverului DNS, ceea ce […]

Modele noi pentru recunoașterea vorbirii în limba rusă în biblioteca Vosk

Dezvoltatorii bibliotecii Vosk au publicat modele noi pentru recunoașterea vorbirii în limba rusă: modelul serverului vosk-model-ru-0.22 și modelul mobil Vosk-model-small-ru-0.22. Modelele utilizează date noi de vorbire, precum și o nouă arhitectură rețea neuronală, ceea ce a permis creșterea preciziei recunoașterii cu 10-20%. Codul și datele sunt distribuite sub licența Apache 2.0. Modificări importante: Noile date, colectate în boxele inteligente, îmbunătățesc semnificativ recunoașterea comenzilor vocale rostite […]

Lansarea CentOS Linux 8.5 (2111), finală în seria 8.x

A fost lansată versiunea distribuției CentOS 2111, care a integrat modificările din Red Hat Enterprise Linux 8.5. Distribuția este complet compatibilă binar cu RHEL 8.5. Versiunile CentOS 2111 sunt disponibile (DVD de 8 GB și netboot de 600 MB) pentru arhitecturile x86_64, Aarch64 (ARM64) și ppc64le. Pachetele SRPMS, pe baza cărora au fost generate fișierele binare, și debuginfo sunt disponibile prin vault.centos.org. În plus, […]

Blacksmith — o nouă atac asupra memoriei DRAM și cipurile DDR4

Un grup de cercetători de la ETH Zurich, Universitatea Liberă din Amsterdam și Qualcomm au publicat o nouă metodă de atac din clasa RowHammer, care permite modificarea conținutului unor biți individuali din memoria RAM dinamică (DRAM). Atacul a fost numit Blacksmith și are identificatorul CVE-2021-42114. Multe cipuri DDR4, care dispun de protecție împotriva metodelor cunoscute anterioare din clasa RowHammer, sunt vulnerabile. Instrumentarul pentru testarea sistemelor proprii […]

Vulnerabilitate care permitea publicarea de actualizări pentru orice pachet din depozitul NPM.

Compania GitHub a divulgat informații despre două incidente în infrastructura repository-ului de pachete NPM. Pe 2 noiembrie, cercetători de securitate independenți (Kajetan Grzybowski și Maciej Piechota) au raportat în cadrul programului Bug Bounty o vulnerabilitate în repository-ul NPM, care permitea publicarea unei noi versiuni pentru orice pachet, folosind un cont neautorizat pentru a efectua astfel de actualizări. Vulnerabilitatea a fost cauzată de […]

În Fedora Linux 37 se intenționează renunțarea la suportul pentru arhitectura ARM pe 32 de biți

Pentru implementarea în Fedora Linux 37, se preconizează trecerea arhitecturii ARMv7, cunoscută și sub denumirea ARM32 sau armhfp, în categoria arhitecturilor învechite. Toate eforturile de dezvoltare pentru sistemele ARM se vor concentra pe arhitectura ARM64 (Aarch64). Modificarea nu a fost încă discutată de comitetul FESCo (Fedora Engineering Steering Committee), responsabil de partea tehnică a dezvoltării distribuției Fedora. Dacă modificarea este aprobată, ultima versiune cu […]

Lansarea distribuției Rocky Linux 8.5, care înlocuiește CentOS

A avut loc lansarea distribuției Rocky Linux 8.5, destinată creării unei versiuni gratuite a RHEL, capabilă să ocupe locul clasicului CentOS, după ce compania Red Hat a decis să întrerupă suportul pentru ramura CentOS 8 la sfârșitul anului 2021, și nu în 2029, așa cum era planificat inițial. Aceasta este a doua versiune stabilă a proiectului, recunoscută ca fiind pregătită pentru implementări de muncă. Versiunile Rocky Linux […]

Actualizarea Tor Browser 11.0.1 cu integrarea suportului pentru serviciul Blockchair

Este disponibilă o nouă versiune a browser-ului Tor Browser 11.0.1. Browserul se concentrează pe asigurarea anonimatului, securității și intimității, tot traficul fiind direcționat doar prin rețeaua Tor. Nu se poate accesa direct prin conexiunea de rețea standard a sistemului actual, ceea ce împiedică urmărirea adresei IP reale a utilizatorului (în cazul unui atac asupra browserului, atacatorii pot obține acces la setările sistemului, așadar, pentru o blocare totală a posibile […]

Lansarea pachetului integrat de aplicații web SeaMonkey 2.53.10

A avut loc lansarea suitei de aplicații web SeaMonkey 2.53.10, care integrează într-un singur produs un browser web, un client de e-mail, un sistem de agregare a fluxurilor de știri (RSS/Atom) și un editor WYSIWYG pentru paginile HTML numit Composer. Ca module preinstalate sunt oferite clientul IRC Chatzilla, un set de instrumente pentru dezvoltatorii web DOM Inspector și un calendar-planificator Lightning. În noul release au fost incluse corecții și modificări din baza de cod actuală a Firefox (SeaMonkey 2.53 se bazează […]

Lansarea Chrome 96

Compania Google a lansat browser-ul web Chrome 96. De asemenea, este disponibilă o versiune stabilă a proiectului gratuit Chromium, care servește drept bază pentru Chrome. Browserul Chrome se distinge prin utilizarea siglei Google, printr-un sistem de trimitere a notificărilor în caz de crash, module pentru redarea conținutului video protejat (DRM), un sistem de instalare automată a actualizărilor și transmiterea parametrilor RLZ în timpul căutării. Ramura Chrome 96 va fi însoțită de 8 săptămâni în cadrul ciclului […]

Stocarea descentralizată LF a fost transformată într-o licență deschisă

Versiunea LF 1.1.0 este acum disponibilă, un stocare de date decentralizată și replicabilă în format cheie/valoare. Proiectul este dezvoltat de ZeroTier, care dezvoltă un comutator Ethernet virtual ce permite îmbinarea serverelor și mașinilor virtuale de la diferiți furnizori într-o rețea locală virtuală, participanții schimbând date în mod P2P. Codul proiectului este scris în limbajul C. Noua versiune se remarcă prin trecerea la licența liberă MPL 2.0 […]

Google a lansat sistemul de testare prin fuzzing ClusterFuzzLite

Compania Google a prezentat proiectul ClusterFuzzLite, care permite organizarea testării fuzzing a codului pentru identificarea timpurie a potențialelor vulnerabilități în etapa de lucru a sistemelor de integrare continuă. În prezent, ClusterFuzz poate fi utilizat pentru automatizarea testării fuzzing a pull request-urilor în GitHub Actions, în Google Cloud Build și în Prow, dar se preconizează că vor apărea și suport pentru alte sisteme CI. Proiectul se bazează pe platforma ClusterFuzz, creată […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster