Autor: ProHoster

Nou atac SAD DNS pentru a introduce date false în memoria cache DNS

O echipă de cercetători de la Universitatea din California, Riverside a publicat o nouă variantă a atacului SAD DNS (CVE-2021-20322) care funcționează în ciuda protecțiilor adăugate anul trecut pentru a bloca vulnerabilitatea CVE-2020-25705. Noua metodă este în general similară cu vulnerabilitatea de anul trecut și diferă doar prin utilizarea unui alt tip de pachete ICMP pentru a verifica porturile UDP active. Atacul propus permite înlocuirea datelor fictive în memoria cache a serverului DNS, care […]

GitHub a publicat statistici pentru 2021

GitHub a publicat un raport care analizează statisticile pentru 2021. Principalele tendințe: În 2021, au fost create 61 de milioane de depozite noi (în 2020 - 60 de milioane, în 2019 - 44 de milioane) și au fost trimise peste 170 de milioane de cereri de extragere. Numărul total de depozite a ajuns la 254 de milioane. Audiența GitHub a crescut cu 15 milioane de utilizatori și a ajuns la 73 […]

A publicat cea de-a 58-a ediție a evaluării celor mai performante supercalculatoare

A fost publicată cea de-a 58-a ediție a clasamentului celor 500 de calculatoare cele mai performante din lume. În noua versiune, primele zece nu s-au schimbat, dar 4 noi clustere rusești sunt incluse în clasament. Locurile 19, 36 și 40 în clasament au fost ocupate de clusterele rusești Chervonenkis, Galushkin și Lyapunov, create de Yandex pentru a rezolva problemele de învățare automată și pentru a oferi performanțe de 21.5, 16 și, respectiv, 12.8 petaflopi. […]

Noi modele pentru recunoașterea vorbirii rusești în biblioteca Vosk

Dezvoltatorii bibliotecii Vosk au publicat noi modele pentru recunoașterea vorbirii rusești: server vosk-model-ru-0.22 și mobil Vosk-model-small-ru-0.22. Modelele folosesc date noi de vorbire, precum și o nouă arhitectură de rețea neuronală, care a crescut acuratețea recunoașterii cu 10-20%. Codul și datele sunt distribuite sub licența Apache 2.0. Modificări importante: Noile date colectate în difuzoarele vocale îmbunătățesc semnificativ recunoașterea comenzilor vorbite rostite […]

Lansarea CentOS Linux 8.5 (2111), finală în seria 8.x

A fost prezentată lansarea kitului de distribuție CentOS 2111, care include modificări de la Red Hat Enterprise Linux 8.5. Distribuția este complet compatibilă cu RHEL 8.5. Build-urile CentOS 2111 sunt pregătite (8 GB DVD și 600 MB netboot) pentru arhitecturile x86_64, Aarch64 (ARM64) și ppc64le. Pachetele SRPMS folosite pentru a construi fișierele binare și informații de depanare sunt disponibile prin vault.centos.org. In afara de asta […]

Blacksmith - un nou atac asupra memoriei DRAM și cipurilor DDR4

O echipă de cercetători de la ETH Zurich, Vrije Universiteit Amsterdam și Qualcomm au publicat o nouă metodă de atac RowHammer care poate modifica conținutul biților individuali de memorie dinamică cu acces aleatoriu (DRAM). Atacul a fost numit de cod Blacksmith și identificat ca CVE-2021-42114. Multe cipuri DDR4 echipate cu protecție împotriva metodelor de clasă RowHammer cunoscute anterior sunt susceptibile la această problemă. Instrumente pentru testarea sistemelor dvs. […]

O vulnerabilitate care a permis lansarea unei actualizări pentru orice pachet din depozitul NPM

GitHub a dezvăluit două incidente în infrastructura sa de depozitare a pachetelor NPM. Pe 2 noiembrie, cercetători de securitate terți (Kajetan Grzybowski și Maciej Piechota), ca parte a programului Bug Bounty, au raportat prezența unei vulnerabilități în depozitul NPM care vă permite să publicați o nouă versiune a oricărui pachet folosind contul dvs., care nu este autorizat să efectueze astfel de actualizări. Vulnerabilitatea a fost cauzată de […]

Fedora Linux 37 intenționează să nu mai accepte arhitectura ARM pe 32 de biți

Arhitectura ARMv37, cunoscută și ca ARM7 sau armhfp, este programată pentru implementare în Fedora Linux 32. Toate eforturile de dezvoltare pentru sistemele ARM sunt planificate să fie concentrate pe arhitectura ARM64 (Aarch64). Schimbarea nu a fost încă revizuită de FESCo (Fedora Engineering Steering Committee), care este responsabil pentru partea tehnică a dezvoltării distribuției Fedora. Dacă modificarea este aprobată de cea mai recentă versiune […]

A fost prezentat un nou kit de distribuție comercială rusească ROSA CHROME 12

Compania STC IT ROSA a prezentat o nouă distribuție Linux ROSA CHROM 12, bazată pe platforma rosa2021.1, furnizată doar în ediții plătite și destinată utilizării în sectorul corporate. Distribuția este disponibilă în versiuni pentru stații de lucru și servere. Ediția stației de lucru folosește shell-ul KDE Plasma 5. Imaginile ISO de instalare nu sunt distribuite public și sunt furnizate numai prin […]

Lansarea distribuției Rocky Linux 8.5, care înlocuiește CentOS

A fost lansată distribuția Rocky Linux 8.5, menită să creeze o versiune gratuită a RHEL capabilă să ia locul clasicului CentOS, după ce Red Hat a decis să nu mai susțină filiala CentOS 8 la sfârșitul anului 2021 și nu în 2029, așa cum inițial. așteptat. Aceasta este a doua versiune stabilă a proiectului, recunoscută ca fiind gata de implementare în producție. Rocky Linux creează […]

Actualizare Tor Browser 11.0.1 cu integrarea suportului pentru serviciul Blockchair

Este disponibilă o nouă versiune a Tor Browser 11.0.1. Browserul este axat pe furnizarea de anonimat, securitate și confidențialitate, tot traficul este redirecționat doar prin rețeaua Tor. Este imposibil să contactați direct prin conexiunea de rețea standard a sistemului actual, care nu permite urmărirea IP-ului real al utilizatorului (dacă browserul este piratat, atacatorii pot obține acces la parametrii rețelei sistemului, astfel încât să blocheze complet posibilele […]

A fost lansat SeaMonkey Integrated Internet Application Suite 2.53.10

A fost lansat setul de aplicații de Internet SeaMonkey 2.53.10, care combină un browser web, un client de e-mail, un sistem de agregare a fluxurilor de știri (RSS/Atom) și un editor de pagini html WYSIWYG Composer într-un singur produs. Suplimentele preinstalate includ clientul Chatzilla IRC, setul de instrumente DOM Inspector pentru dezvoltatori web și planificatorul de calendar Lightning. Noua versiune aduce remedieri și modificări din baza de cod actuală Firefox (SeaMonkey 2.53 se bazează pe […]