Avtor: Yuri Gagarin

Nova različica napada SAD DNS za vnašanje lažnih podatkov v DNS predpomnilnik

Skupina raziskovalcev z Univerze v Kaliforniji v Riversideu je objavila novo različico napada SAD DNS (CVE-2021-20322), ki deluje kljub zaščiti, dodani prejšnje leto za preprečitev ranljivosti CVE-2020-25705. Nova metoda je na splošno podobna lanski ranljivosti in se razlikuje le po uporabi druge vrste ICMP paketov za preverjanje aktivnih UDP vrat. Predlagani napad omogoča vnos lažnih podatkov v predpomnilnik DNS strežnika, kar […]

Novi modeli za prepoznavanje ruščine v knjižnici Vosk

Razvijalci knjižnice Vosk so objavili nove modele za prepoznavanje ruščine: strežniški vosk-model-ru-0.22 in mobilni Vosk-model-small-ru-0.22. V modelih so uporabljeni novi zvočni podatki in nova arhitektura nevralnih mrež, kar je omogočilo povečanje natančnosti prepoznavanja za 10-20%. Koda in podatki se distribuirajo pod licenco Apache 2.0. Pomembne spremembe: Novi podatki, zbrani v zvočnih zvočnikih, znatno izboljšujejo prepoznavanje glasovnih ukazov, izrečenih […]

Izdaja CentOS Linux 8.5 (2111), zadnja v seriji 8.x

Predstavljen je izid distribucije CentOS 2111, ki vključuje spremembe iz Red Hat Enterprise Linux 8.5. Distribucija je popolnoma binarno združljiva z RHEL 8.5. Zbirke CentOS 2111 so pripravljene (8 GB DVD in 600 MB netboot) za arhitekture x86_64, Aarch64 (ARM64) in ppc64le. Paketi SRPMS, na katerih so bile osnovane binarne datoteke, in debuginfo so na voljo prek vault.centos.org. Poleg […]

Blacksmith — nov napad na pomnilnik DRAM in čipe DDR4

Skupina raziskovalcev iz Švicarske federale tehnične šole v Zürichu, Amsterdamske svobodne univerze in podjetja Qualcomm je objavila novo metodo napada RowHammer, ki omogoča spremembo vsebine posameznih bitov dinamičnega RAM-a (DRAM). Napadu je bilo dodeljeno ime Blacksmith in identifikator CVE-2021-42114. Mnoge DDR4 čipe, zaščitene pred prej znanimi metodami napada RowHammer, so ranljive. Orodja za testiranje vaših sistemov […]

Ranljivost, ki je omogočila objavo posodobitve za katero koli paketo v repozitoriju NPM

Podjetje GitHub je razkrilo informacije o dveh incidentih v infrastrukturi repozitorija NPM. Na dan 2. novembra so zunanje varnostne raziskovalke (Kajetan Grzybowski in Maciej Piechota) v okviru programa Bug Bounty poročali o ranljivosti v repozitoriju NPM, ki omogoča objavo nove različice katere koli pakete z uporabo svojega računa, ki ni pooblaščen za izvajanje takšnih posodobitev. Ranljivost je bila povzročena […]

V Fedora Linux 37 nameravajo prenehati s podporo za 32-bitno arhitekturo ARM

Za implementacijo v Fedora Linux 37 je predvidena prebiega arhitekture ARMv7, znane tudi kot ARM32 ali armhfp, med zastarele. Vse razvojne dejavnosti za sisteme ARM nameravajo osredotočiti na arhitekturo ARM64 (Aarch64). Sprememba za zdaj še ni bila obravnavana s strani odbora FESCo (Fedora Engineering Steering Committee), ki je odgovoren za tehnične vidike razvoja distribucije Fedora. V primeru odobritve spremembe bo to zadnja različica […]

Izdaja distribucije Rocky Linux 8.5, ki nadomešča CentOS

Izšla je distribucija Rocky Linux 8.5, usmerjena v ustvarjanje proste različice RHEL, ki naj bi zasedla mesto klasičnega CentOS po tem, ko je podjetje Red Hat sprejelo odločitev, da konča podporo za vejo CentOS 8 konec leta 2021, namesto leta 2029, kot je bilo prvotno predvideno. To je druga stabilna izdaja projekta, priznana kot pripravljena za delovne uvedbe. Različice Rocky Linux […]

Posodobitev Tor Browser 11.0.1 z integracijo podpore za storitev Blockchair

Praznik nova verzija pretraživača Tor Browser 11.0.1. Pretraživač se fokusira na osiguranje anonimnosti, sigurnosti i privatnosti, sav promet se preusmjerava isključivo kroz Tor mrežu. Direktna povezanost putem trenutne mrežne veze sustava nije moguća, što onemogućuje praćenje stvarnog IP adrese korisnika (u slučaju provale pretraživača, napadači mogu dobiti pristup korisničkim mrežnim postavkama, stoga je za potpuno blokiranje mogućih […]

Izdaja integriranega nabora internetnih aplikacij SeaMonkey 2.53.10

Izdan je paket internetskih aplikacija SeaMonkey 2.53.10, koji objedinjuje web-pretraživač, klijent za e-poštu, sustav za agregaciju vijesti (RSS/Atom) i WYSIWYG uređivač html stranica Composer u jednom proizvodu. Kao unaprijed instalirani dodaci nude se IRC klijent Chatzilla, skup alata za web razvoj DOM Inspector i kalendar-planer Lightning. U novom izdanju preneseni su popravci i izmjene iz aktualne kodne baze Firefox (SeaMonkey 2.53 se temelji […]

Izid Chrome 96.

Tvrtka Google predstavila je izdanje web-pretraživača Chrome 96. U isto vrijeme dostupan je stabilni izdanak slobodnog projekta Chromium, koji je osnova za Chrome. Pretraživač Chrome se razlikuje korištenjem Googleovih logotipa, sustavom za slanje obavijesti u slučaju pada, modulima za reprodukciju zaštićenog video sadržaja (DRM), sustavom automatske instalacije ažuriranja i prijenosom RLZ parametara prilikom pretraživanja. Grana Chrome 96 će se održavati 8 tjedana u okviru ciklusa […]

Decentralizirano skladište LF je prebačeno na otvorenu licencu

Dostupan je izdanak LF 1.1.0, decentraliziranog repliciranog skladišta podataka u formatu ključ/vrijednost. Projekt razvija tvrtka ZeroTier, koja radi na virtualnom Ethernet prekidaču koji omogućava spajanje poslužitelja i virtualnih mašina kod različitih providera u jednoj virtualnoj lokalnoj mreži, čiji sudionici razmjenjuju podatke u P2P režimu. Kod projekta je napisan na jeziku C. Novo izdanje se ističe prijelazom na slobodnu licencu MPL 2.0 […]

Google je predstavil sistem fuzzing-testiranja ClusterFuzzLite.

Podjetje Google je predstavilo projekt ClusterFuzzLite, ki omogoča izvajanje fuzzing testiranja kode za zgodnje odkrivanje potencialnih ranljivosti v fazi delovanja sistemov neprekinjene integracije. Trenutno se ClusterFuzz lahko uporablja za avtomatizacijo fuzzing testiranja pull zahtevkov v GitHub Actions, v Google Cloud Build in v Prow, vendar se v prihodnje pričakuje podpora tudi za druge CI sisteme. Projekt temelji na platformi ClusterFuzz, ustvarjeni […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster