Kategori: Internetnyheter

Utgivningen av nginx 1.20.2

Efter 5 månaders utveckling har en korrigerad utgivning av den högpresterande HTTP-servern och multiprotokollproxyservern nginx 1.20.2, som stöder den stabila versionsgrenen 1.20.X, förberetts, där endast ändringar relaterade till att åtgärda allvarliga fel och sårbarheter har införts. De viktigaste ändringarna som lagts till under skapandet av sittande version: Kompatibilitet med OpenSSL 3.0-biblioteket har säkerställts. En bugg i loggningen av tomma SSL-variabler har åtgärdats; En bugg i stängningen av […]

En metod för attack har föreslagits för fjärrbestämning av minnesfragment på servern

En grupp forskare från Technische Universität Graz (Österrike), kända för sina attacker MDS, NetSpectre, Throwhammer och ZombieLoad, har publicerat en ny attackmetod (CVE-2021-3714) genom sidokanaler på mekanismen för minnesdeduplicering (Memory-Deduplication), som möjliggör att bestämma närvaron av viss data i minnet, organisera en byte-för-byte läckage av minnesinnehåll eller bestämma minneslayout för att kringgå skydd baserat på adresserandomisering (ASLR). Från […]

Andra kandidatversionen av Slackware Linux

Patrick Volkerding har tillkännagett början av testning av den andra kandidatversionen av distributionen Slackware 15.0. Den föreslagna utgåvan rekommenderar Patrick att betrakta som mer fryst och fri från buggar vid försök att återkompilera från källkod. En installationsbild på 3.3 GB (x86_64) har förberetts för nedladdning, liksom en nedkortad version för att köra i Live-läge. Från […]

Lanseringen av skrivbordsmiljön Cinnamon 5.2

Efter 5 månaders utveckling har en release av det användargränssnittet Cinnamon 5.2 format, där Linux Mint-samhället utvecklar en fork av GNOME Shell, filhanteraren Nautilus och fönsterhanteraren Mutter, som syftar till att ge en miljö i den klassiska stilen av GNOME 2 med stöd för användbara interaktionselement från GNOME Shell. Cinnamon baseras på komponenter från GNOME, men dessa komponenter […]

Lanseringen av Oracle Linux 8.5

Oracle har släppt en release av Oracle Linux 8.5, baserat på paketbasen Red Hat Enterprise Linux 8.5. En installations-iso-bild som är 8.6 GB stor är tillgänglig för nedladdning utan begränsningar, som är förberedd för arkitekturerna x86_64 och ARM64 (aarch64). Oracle Linux har obegränsad och gratis tillgång till yum-förvaret med binära paketuppdateringar som korrigerar fel (errata) och problem […]

Lanseringen av Proxmox VE 7.1, distributionen för att organisera virtuella servrar

Proxmox Virtual Environment 7.1 har släppts, som är en specialiserad Linux-distribution baserad på Debian GNU/Linux, inriktad på att distribuera och underhålla virtuella servrar med LXC och KVM, och som är kapabel att fungera som en ersättning för produkter som VMware vSphere, Microsoft Hyper-V och Citrix Hypervisor. Storleken på installations-iso-bilden är 1 GB. Proxmox VE erbjuder verktyg för att distribuera ett fullt fungerande system för virtuella […]

En ny mailserver, Tegu, har presenterats.

Företaget "Laboratoriet MBC" utvecklar e-postservern Tegu, som kombinerar funktionerna hos SMTP- och IMAP-servrar. För att förenkla hanteringen av inställningar, användare, lagringsutrymmen och köer erbjuds ett webbgränssnitt. Servern är skriven i Go och distribueras under GPLv3-licensen. Färdiga binära byggnader och avancerade versioner (autentisering via LDAP/Active Directory, XMPP-meddelandetjänst, CalDav, CardDav, centraliserad lagring i PostgresSQL, fel toleranta kluster, uppsättning webbklienter) levereras med […]

En ny typ av SAD DNS-attack för att injicera falska data i DNS-cache

En grupp forskare från Kaliforniska universitetet i Riverside har publicerat en ny variant av SAD DNS-attacken (CVE-2021-20322), som fungerar trots skyddet som lades till förra året för att blockera sårbarheten CVE-2020-25705. Den nya metoden liknar i stort sett förra årets sårbarhet och skiljer sig endast genom att använda en annan typ av ICMP-paket för att kontrollera aktiva UDP-portar. Den föreslagna attacken tillåter att falska data substitueras i DNS-serverns cache, vilket […]

Nya modeller för röstigenkänning av ryska språket i Vosk-biblioteket

Utvecklarna av Vosk-biblioteket har publicerat nya modeller för röstigenkänning av ryska: servermodell vosk-model-ru-0.22 och mobilmodell Vosk-model-small-ru-0.22. Modellerna använder nya taldata samt en ny neuronnätsarkitektur, vilket har möjlighet att öka igenkänningens noggrannhet med 10-20%. Koden och datan sprids under Apache 2.0-licens. Viktiga förändringar: Nya data, insamlade i röstassistenter, förbättrar betydligt igenkänningen av röstkommandon som utfärdats […]

Utgåvan av CentOS Linux 8.5 (2111), den sista i 8.x-serien

CentOS 2111-distro har släppts och inkluderar ändringar från Red Hat Enterprise Linux 8.5. Distro är helt binärt kompatibel med RHEL 8.5. Byggnader av CentOS 2111 har förberetts (8 GB DVD och 600 MB netboot) för arkitekturerna x86_64, Aarch64 (ARM64) och ppc64le. SRPMS-paket som bygger på vilka de binära filer har skapats, samt debuginfo, är tillgängliga via vault.centos.org. Utöver […]

Blacksmith — en ny attack på DRAM-minne och DDR4-chips

En grupp forskare från ETH Zürich, Vrije Universiteit Amsterdam och Qualcomm har publicerat en ny attackmetod av typen RowHammer, som kan ändra innehållet i individuella bitar av dynamiskt RAM (DRAM). Attacken har kodnamnet Blacksmith och identifieraren CVE-2021-42114. Många DDR4-chips, som är försedd med skydd mot tidigare kända metoder i RowHammer-kategorin, är sårbara. Verktygen för att testa sina system […]

Sårbarhet som möjliggjorde utgivning av uppdateringar för vilket paket som helst i NPM-förrådet

GitHub har offentliggjort information om två incidenter i infrastrukturen för NPM-paketförrådet. Den 2 november rapporterade externa säkerhetsforskare (Kajetan Grzybowski och Maciej Piechota) inom ramen för Bug Bounty-programmet en sårbarhet i NPM-förrådet som möjliggjorde publicering av en ny version av vilket paket som helst, med sin egen inloggning, utan behörighet att genomföra sådana uppdateringar. Sårbarheten berodde på […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster