Författare: Yuri Gagarin

En ny typ av SAD DNS-attack för att injicera falska data i DNS-cache

En grupp forskare från Kaliforniska universitetet i Riverside har publicerat en ny variant av SAD DNS-attacken (CVE-2021-20322), som fungerar trots skyddet som lades till förra året för att blockera sårbarheten CVE-2020-25705. Den nya metoden liknar i stort sett förra årets sårbarhet och skiljer sig endast genom att använda en annan typ av ICMP-paket för att kontrollera aktiva UDP-portar. Den föreslagna attacken tillåter att falska data substitueras i DNS-serverns cache, vilket […]

Nya modeller för röstigenkänning av ryska språket i Vosk-biblioteket

Utvecklarna av Vosk-biblioteket har publicerat nya modeller för röstigenkänning av ryska: servermodell vosk-model-ru-0.22 och mobilmodell Vosk-model-small-ru-0.22. Modellerna använder nya taldata samt en ny neuronnätsarkitektur, vilket har möjlighet att öka igenkänningens noggrannhet med 10-20%. Koden och datan sprids under Apache 2.0-licens. Viktiga förändringar: Nya data, insamlade i röstassistenter, förbättrar betydligt igenkänningen av röstkommandon som utfärdats […]

Utgåvan av CentOS Linux 8.5 (2111), den sista i 8.x-serien

CentOS 2111-distro har släppts och inkluderar ändringar från Red Hat Enterprise Linux 8.5. Distro är helt binärt kompatibel med RHEL 8.5. Byggnader av CentOS 2111 har förberetts (8 GB DVD och 600 MB netboot) för arkitekturerna x86_64, Aarch64 (ARM64) och ppc64le. SRPMS-paket som bygger på vilka de binära filer har skapats, samt debuginfo, är tillgängliga via vault.centos.org. Utöver […]

Blacksmith — en ny attack på DRAM-minne och DDR4-chips

En grupp forskare från ETH Zürich, Vrije Universiteit Amsterdam och Qualcomm har publicerat en ny attackmetod av typen RowHammer, som kan ändra innehållet i individuella bitar av dynamiskt RAM (DRAM). Attacken har kodnamnet Blacksmith och identifieraren CVE-2021-42114. Många DDR4-chips, som är försedd med skydd mot tidigare kända metoder i RowHammer-kategorin, är sårbara. Verktygen för att testa sina system […]

Sårbarhet som möjliggjorde utgivning av uppdateringar för vilket paket som helst i NPM-förrådet

GitHub har offentliggjort information om två incidenter i infrastrukturen för NPM-paketförrådet. Den 2 november rapporterade externa säkerhetsforskare (Kajetan Grzybowski och Maciej Piechota) inom ramen för Bug Bounty-programmet en sårbarhet i NPM-förrådet som möjliggjorde publicering av en ny version av vilket paket som helst, med sin egen inloggning, utan behörighet att genomföra sådana uppdateringar. Sårbarheten berodde på […]

I Fedora Linux 37 planerar man att upphöra med stödet för 32-bitars ARM-arkitektur.

För Fedora Linux 37 planeras övergången av ARMv7-arkitekturen, även känd som ARM32 eller armhfp, till kategorin föråldrade. Utvecklingsinsatserna för ARM-system kommer att fokuseras på ARM64-arkitekturen (Aarch64). Ändringen har ännu inte behandlats av FESCo (Fedora Engineering Steering Committee), som ansvarar för den tekniska delen av utvecklingen av Fedora-distributionen. Om ändringen godkänns blir den senaste versionen med […]

Utgivningen av distributionen Rocky Linux 8.5 som ersätter CentOS

Utgivningen av distributionen Rocky Linux 8.5 har ägt rum, som syftar till att skapa en fri version av RHEL, kapabel att ta platsen för klassiska CentOS, efter att företaget Red Hat beslutat att avsluta stödet för CentOS 8 grenen i slutet av 2021, istället för 2029 som ursprungligen planerats. Detta är den andra stabila utgåvan av projektet, som erkänns som redo för produktionsimplementeringar. Utsläppen av Rocky Linux […]

Uppdatering av Tor Browser 11.0.1 med integration av Blockchair-tjänsten

En ny version av webbläsaren Tor Browser 11.0.1 är tillgänglig. Webbläsaren fokuserar på att säkerställa anonymitet, säkerhet och integritet, all trafik dirigeras bara genom Tor-nätverket. Direktåtkomst genom det nuvarande systemets nätverksanslutning är omöjlig, vilket gör det omöjligt att spåra användarens verkliga IP (vid en hackning av webbläsaren kan angripare få tillgång till systemets nätverksinställningar, så för att helt blockera möjliga […]

Utgåvan av det integrerade internetapplikationspaketet SeaMonkey 2.53.10

Utgivningen av internetapplikationspaketet SeaMonkey 2.53.10 har ägt rum, vilket kombinerar en webbläsare, e-postklient, system för aggregering av nyhetsflöden (RSS/Atom) och en WYSIWYG-html-sidan redaktör Composer inom en och samma produkt. Som förinstallerade tillägg erbjuds IRC-klienten Chatzilla, uppsättningen av verktyg för webbutvecklare DOM Inspector och kalenderplaneraren Lightning. Den nya utgåvan har överfört korrigeringar och ändringar från den aktuella kodbasen i Firefox (SeaMonkey 2.53 är baserat på […]

Utgåvan av Chrome 96

Google har presenterat utgåvan av webbläsaren Chrome 96. Samtidigt finns en stabil utgåvan av det fria projektet Chromium, som utgör grunden för Chrome. Webbläsaren Chrome kännetecknas av användning av Googles logotyper, system för att skicka meddelanden vid krasch, moduler för att spela upp skyddat videoinnehåll (DRM), ett system för automatisk uppdatering av installationer och överföring av RLZ-parametrar vid sökningar. Chrome 96-grenen kommer att övervakas under 8 veckor inom ramen för cykeln […]

Det decentraliserade LF-lagringssystemet har översatts till öppen licens.

Version LF 1.1.0 av det decentraliserade replikerbara nyckel/värde-lagringssystemet är nu tillgänglig. Projektet utvecklas av ZeroTier, som skapar en virtuell Ethernet-switch som möjliggör sammankoppling av servrar och virtuella maskiner från olika leverantörer i ett virtuellt lokalt nätverk där deltagarna utbyter data P2P. Projektets kod är skriven i C. Den nya versionen är anmärkningsvärd för övergången till den fria licensen MPL 2.0 […]

Google har presenterat fuzzing-testningssystemet ClusterFuzzLite.

Google har lanserat projektet ClusterFuzzLite, som möjliggör fuzzing-testning av kod för tidig upptäckte av potentiella sårbarheter under kontinuerliga integrationsprocesser. För närvarande kan ClusterFuzz användas för att automatisera fuzzing-testning av pull-förfrågningar i GitHub Actions, Google Cloud Build och Prow, men stöd för andra CI-system förväntas i framtiden. Projektet är baserat på plattformen ClusterFuzz, skapad […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster