Autor: Yuri Gagarin

Një variant i ri i sulmit SAD DNS për futjen e të dhënave të rreme në caches DNS

Një grup hulumtuesish nga Universiteti i Kalifornisë në Riverside publikuan një variant të ri të sulmit SAD DNS (CVE-2021-20322), që funksionon pavarësisht mbrojtjes që u shtua vitin e kaluar për të bllokuar dobësinë CVE-2020-25705. Metoda e re është në përgjithësi e ngjashme me dobësinë e vitit të kaluar dhe ndryshon vetëm në përdorimin e një lloji tjetër paketash ICMP për të kontrolluar portet aktive UDP. Sulmi i propozuar mundëson inkuadrimin e të dhënave të rreme në cache-in e serverit DNS, që […]

Modele të reja për njohjen e gjuhës ruse në bibliotekën Vosk

Zhvilluesit e bibliotekës Vosk publikuan modele të reja për njohjen e gjuhës ruse: modelin server vosk-model-ru-0.22 dhe modelin e vogël Vosk-model-small-ru-0.22. Modelet përdorin të dhëna të reja të zërit, si dhe një arkitekturë të re rrjetore neuronale, e cila lejon përmirësimin e saktësisë së njohjes me 10-20%. Kodi dhe të dhënat shpërndahen nën licencën Apache 2.0. Ndryshime të rëndësishme: Të dhënat e reja, të mbledhura në kolonat e zërit, përmirësojnë ndjeshëm njohjen e komandeve të zërit të shqiptuara […]

Dalja e CentOS Linux 8.5 (2111), publikimi i fundit në serinë 8.x

U publikua versioni i distribucionit CentOS 2111, që përfshin ndryshime nga Red Hat Enterprise Linux 8.5. Distribucioni është plotësisht binarisht i kompatibël me RHEL 8.5. Ndërtimet e CentOS 2111 janë përgatitur (DVD 8 GB dhe netboot 600 MB) për arkitekturën x86_64, Aarch64 (ARM64) dhe ppc64le. Paketat SRPMS, mbi të cilat janë ndërtuar skedarët binarë, dhe debuginfo janë të disponueshme përmes vault.centos.org. Përveç […]

Blacksmith — një sulm i ri ndaj memories DRAM dhe çipave DDR4

Një grup hulumtuesish nga Shkolla Zvicerane e Teknologjisë në Cyrih, Universiteti i Lirë i Amsterdamit dhe kompania Qualcomm publikuan një metodë të re sulmi të klasës RowHammer, e cila lejon modifikimin e përmbajtjes së biteve të veçantë të memories dinamike të qasjeve (DRAM). Sulmi ka marrë emrin e kodit Blacksmith dhe identifikuesin CVE-2021-42114. Shumë çipe DDR4, të pajisura me mbrojtje nga metodat e mëparshme të klasës RowHammer, janë të prekura. Mjetet për testimin e sistemeve të tyre […]

Dobësi që lejonte publikimin e një përditësimi për çdo paketë në depozitën NPM

Kompania GitHub zbuloi informacion për dy incidente në infrastrukturën e repositorit të paketave NPM. Më 2 nëntor, kërkuesit e jashtëm të sigurisë (Kajetan Grzybowski dhe Maciej Piechota) në kuadër të programit Bug Bounty raportuan për një dobësi në repositorin NPM që lejonte publikimin e një versioni të ri të çdo pakete, duke përdorur një llogari të paautorizuar për të kryer përditësime të tilla. Dobësia ishte shkaktuar nga […]

Në Fedora Linux 37 do të ndalet mbështetja për arkitekturën 32-bit ARM

Për të realizuar në Fedora Linux 37, është planifikuar që arkitektura ARMv7, e njohur gjithashtu si ARM32 ose armhfp, të kalojë në statusin e dëmtuar. Të gjitha përpjekjet e zhvillimit për sistemet ARM planifikohen të përqendrohen në arkitekturën ARM64 (Aarch64). Ndryshimi ende nuk është shqyrtuar nga komiteti FESCo (Fedora Engineering Steering Committee) që është përgjegjës për aspektin teknik të zhvillimit të distribucionit Fedora. Në rast se ndryshimi miratohet, . . .

Lëshimi i distribucionit Rocky Linux 8.5, që zëvendëson CentOS

Doli në dritë rilishti i distribucionit Rocky Linux 8.5, i cili synon të krijojë një ndarje të lirë të RHEL që mund të zëvendësojë CentOS klasik, pas vendimit të kompanisë Red Hat për të ndaluar mbështetje për degën CentOS 8 në fund të vitit 2021, e jo në vitin 2029, siç ishte parashikuar fillimisht. Ky është rilishti i dytë stabil i projektit, i njohur si i gatshëm për implementime të punës. Ndërrimet Rocky Linux . . .

Përditësimi i Tor Browser 11.0.1 me integrimin e mbështetjes për shërbimin Blockchair

Versioni i ri i shfletuesit Tor Browser 11.0.1 është i disponueshëm. Shfletuesi fokusohet në sigurinë, privatësinë dhe anonimitetin, të gjithë trafiku redirigjohet vetëm përmes rrjetit Tor. Nuk është e mundur të hyhet drejtpërdrejt përmes lidhjes aktuale të rrjetit të sistemit, çka e bën të pamundur gjurmimin e IP-së reale të përdoruesit (në rast se shfletuesi është sulmuar, sulmuesit mund të marrin akses në parametrat sistemorë të rrjetit, prandaj për bllokimin e plotë të mundshëm . . .

Lëshimi i paketës së integruar të aplikacioneve internet SeaMonkey 2.53.10

U publikua seti i aplikacioneve në internet SeaMonkey 2.53.10, i cili bashkon në një produkt shfletuesin web, klientin e postës, sistemin e agregimit të kanaleve të lajmeve (RSS/Atom) dhe editorin WYSIWYG të faqeve HTML Composer. Në formën e shtesave të parainstaluara ofrohen klienti IRC Chatzilla, një grup mjetesh për zhvilluesit e web-it DOM Inspector dhe kalendari-planifikues Lightning. Në versionin e ri janë transferuar rregullime dhe ndryshime nga kodi aktual i Firefox (SeaMonkey 2.53 bazohet […]

Lëshimi i Chrome 96

Kompania Google prezantoi daljen e shfletuesit web Chrome 96. Njëkohësisht, është në dispozicion versioni stabil i projektit të lirë Chromium, i cili është baza e Chrome. Shfletuesi Chrome karakterizohet nga përdorimi i logove të Google, pranisë së sistemit të njoftimit në rast dështimi, moduleve për riprodhimin e përmbajtjes video të mbrojtur (DRM), sistemit automatik të instalimit të azhurnimeve dhe transferimin e parametrave RLZ gjatë kërkimit. Dega Chrome 96 do të ndiqet për 8 javë në kuadër të ciklit […]

Depoziti i decentralizuar LF është kaluar në licencë të hapur

Është në dispozicion versioni LF 1.1.0, një depo e decentralizuar dhe e riprodhueshme e të dhënave në formatin çelës/vlerë. Projekti zhvillohet nga kompanía ZeroTier, e cila zhvillon një ndërlidhës Ethernet virtual, i cili lejon bashkimin e hosteve dhe makinave virtuale të vendosura në ofrues të ndryshëm në një rrjet lokal virtual, ku pjesëmarrësit ndajnë të dhëna në mënyrë P2P. Kodi i projektit është shkruar në gjuhën C. Versioni i ri është i spikatur nga kalimi në licencën e lirë MPL 2.0 […]

Google prezantoi sistemin e testimit fuzzing ClusterFuzzLite.

Kompania Google prezantoi projektin ClusterFuzzLite, i cili lejon organizimin e testimit fuzzing të kodit për identifikimin e hershëm të dobësive të mundshme gjatë procesit të punës së sistemeve të integrimit të vazhdueshëm. Aktualisht, ClusterFuzz mund të përdoret për automatizimin e testimit fuzzing të kërkesave në GitHub Actions, në Google Cloud Build dhe në Prow, por më vonë pritet të ndiqet mbështetje për sisteme të tjera CI. Projekti bazohet në platformën ClusterFuzz, të krijuar […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster