Categorie: Știri despre internet

CROSSTalk — o vulnerabilitate în CPU Intel, care duce la scurgeri de date între nuclee

Un grup de cercetători de la Universitatea Liberă din Amsterdam a descoperit o nouă vulnerabilitate (CVE-2020-0543) în structurile microarhitecturale ale procesoarelor Intel, remarcabilă prin faptul că permite recuperarea rezultatelor executării unor instrucțiuni, efectuate pe un alt nucleu CPU. Aceasta este prima vulnerabilitate a mecanismului de execuție speculativă a instrucțiunilor care permite scurgerea de date între nucleele separate ale CPU (anterior, scurgerile erau limitate la diferite fire ale aceluiași nucleu). Cercetătorii au denumit această problemă […]

O vulnerabilitate în UPnP, care poate fi folosită pentru amplificarea atacurilor DDoS și scanarea rețelei interne

Informațiile despre o vulnerabilitate (CVE-2020-12695) în protocolul UPnP, care permite organizarea trimiterii de trafic către un destinatar arbitrar, utilizând operația „SUBSCRIBE” prevăzută de standard, au fost dezvăluite. Vulnerabilității i s-a atribuit numele de cod CallStranger. Vulnerabilitatea poate fi folosită pentru extragerea de date din rețele protejate de sistemele de prevenire a scurgerilor de date (DLP), organizarea scanărilor de porturi pe computerele din rețeaua internă, precum și pentru intensificarea atacurilor DDoS cu ajutorul a milioane de dispozitive conectate […]

GhostBSD 20.04

Proiectul GhostBSD creează un sistem de operare orientat pe birou bazat pe FreeBSD. În cadrul proiectului, a fost lansată o nouă versiune GhostBSD 20.04, care corectează o serie de probleme legate de instalare și ZFS în timpul instalării. Noutăți: Înlocuirea gnome-mount și hald cu devd FreeBSD și Vermaden automount, care fac montarea și demontarea automată a dispozitivelor externe mai stabile și […]

Noua versiune a serverului de email Exim 4.94

După 6 luni de dezvoltare, a avut loc lansarea serverului de mesagerie Exim 4.94, care include corecturile acumulate și noi funcționalități. Conform sondajului automatizat din mai, care a inclus aproximativ un milion de servere de mesagerie, cota Exim este de 57.59% (cu un an în urmă 53.03%), Postfix este utilizat pe 34.70% (34.51%) din serverele de mesagerie, Sendmail — 3.75% (4.05%), Microsoft Exchange — 0.42% (0.57%). Modificările din noul […]

O vulnerabilitate în GnuTLS care permite reluarea sesiunii TLS 1.3 fără a cunoaște cheia.

În biblioteca GnuTLS, care este utilizată implicit în multe pachete din Debian, inclusiv managerul de pachete APT și multe utilitare, a fost descoperită o vulnerabilitate (CVE-2020-13777), care permite reluarea unei sesiuni TLS oprite anterior fără a cunoaște cheia de sesiune. Din punct de vedere practic, vulnerabilitatea poate fi utilizată pentru a efectua atacuri MITM. Vulnerabilitatea a fost provocată de construirea incorectă a cheii de ticket de sesiune — serverul TLS nu realiza legătura cheii de sesiune […]

Versiunea managerului de fișiere terminal n³ v3.2

nnn (sau n³) este un manager de fișiere complet funcțional pentru terminal. Este foarte rapid, mic și practic nu necesită configurare. nnn poate analiza utilizarea discului, redenumi în masă, lansa aplicații și selecta fișiere. În depozit există o mulțime de pluginuri și documentație pentru extinderea funcționalităților, cum ar fi previzualizări, montarea discurilor, căutări, diff pentru fișiere/directoare, încărcare de fișiere. Există un plugin independent (neo)vim. […]

Browserul Brave a fost surprins în timp ce insera linkuri de referință la accesarea anumitor adrese URL.

Browser-ul de internet Brave Browser, care este un produs bazat pe Chromium, a fost acuzat de utilizatori că introduce linkuri de referință atunci când accesează anumite site-uri. De exemplu, codul de referință este adăugat la link când se accesează „binance.us”, transformând linkul inițial în „binance.us/en?ref=35089877”. Similar, browser-ul se comportă astfel când se accesează unele alte site-uri legate de criptomonedă. Conform informațiilor disponibile, linkul de referință […]

Lansarea Kuesa 3D 1.2, un pachet pentru simplificarea dezvoltării aplicațiilor 3D pe Qt

Compania KDAB a publicat versiunea 1.2 a uneltelor Kuesa 3D, care oferă resurse pentru crearea de aplicații 3D bazate pe Qt 3D. Proiectul vizează simplificarea colaborării între designeri, care creează modele în software-uri precum Blender, Maya și 3ds Max, și dezvoltatori care scriu cod pentru aplicații folosind Qt. Lucrul cu modelele este separat de scrierea codului, iar Kuesa acționează ca un liant […]

uBlock Origin a adăugat blocarea scripturilor pentru scanarea porturilor de rețea

Regulile pentru filtrul EasyPrivacy folosit în uBlock Origin au fost actualizate pentru a bloca scripturile tipice de scanare a porturilor de rețea pe sistemul local al utilizatorului. Amintim că, în luna mai, a fost identificată scanarea porturilor locale la accesarea site-ului eBay.com. S-a dovedit că această practică nu este limitată la eBay, iar multe alte site-uri (Citibank, TD Bank, Sky, GumTree, WePay etc.) aplică scanarea porturilor […]

SystemRescueCd 6.1.5

8 iunie a avut loc lansarea SystemRescueCd 6.1.5 — un distribuitor live popular bazat pe Arch Linux pentru recuperarea datelor și gestionarea partițiilor. Modificări: Kernel-ul a fost actualizat la versiunea 5.4.44 LTS. Fișierele mari inutile din initramfs au fost eliminate. A fost adăugat hook-ul encrypt pentru bootarea de pe partiții criptate. A fost corectată problema nefuncționării DHCP-ului după bootarea PXE. Autentificarea automată pe consola serială a fost activată. ‘>>>’ […]

Command & Conquer Remastered Collection a fost piratat în ziua lansării, însă colecția nu a fost în special protejată

Command & Conquer Remastered Collection a fost lansat pe 5 iunie pe PC (Steam și Origin), iar în acea zi a apărut și pe resursele piratate. Hackingul colecției remasterizate este realizat de cunoscuta grupare de hackeri CODEX. Este de remarcat că studioul Petroglyph și Electronic Arts nu au încercat să ia măsuri suplimentare pentru a proteja proiectul. Acesta este dotat cu protecția standard DRM a serviciului Steam, cu care […]

Lansarea distribuției Network Security Toolkit 32

A fost lansată versiunea Live a distribuției NST (Network Security Toolkit) 32-11992, destinat analizei securității rețelei și monitorizării funcționării acesteia. Dimensiunea imaginii ISO bootabile (x86_64) este de 4,1 GB. Pentru utilizatorii Fedora Linux a fost pregătit un depozit special, care oferă posibilitatea de a instala toate realizările create în cadrul proiectului NST într-un sistem deja instalat. Distribuția este bazată pe Fedora 30 și permite instalarea […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster