Kategori: Internetnyheter

En sÄrbarhet i UPnP som kan anvÀndas för att förstÀrka DDoS-attacker och skanna interna nÀtverk

Information om en sĂ„rbarhet (CVE-2020-12695) i UPnP-protokollet har avslöjats, vilket möjliggör att trafik kan skickas till en godtycklig mottagare med hjĂ€lp av den operation som anges i standarden "SUBSCRIBE". SĂ„rbarheten har fĂ„tt kodnamnet CallStranger. SĂ„rbarheten kan anvĂ€ndas för att extrahera data frĂ„n nĂ€tverk som skyddas av datalĂ€ckage-preventionssystem (DLP), för att möjliggöra portscanning av datorer i det interna nĂ€tverket samt för att intensifiera DDoS-attacker med hjĂ€lp av miljoner anslutna […]

GhostBSD 20.04

Projektet GhostBSD skapar ett skrivbordorienterat operativsystem baserat pĂ„ FreeBSD. Inom ramen för projektet har en ny version av GhostBSD 20.04 publicerats, vilket Ă„tgĂ€rdar en mĂ€ngd problem relaterade till installation och ZFS under installationen. Nyheterna inkluderar: ErsĂ€ttning av gnome-mount och hald med FreeBSD devd och Vermaden automount, som gör automatisk montering och avmontering av externa enheter mer stabila och […]

Den nya versionen av e-postservern Exim 4.94

Efter 6 mĂ„naders utveckling slĂ€pptes e-postservern Exim 4.94, som innehĂ„ller samlade buggfixar och nya funktioner. Enligt den automatiserade majundersökningen av cirka en miljon e-postservrar utgör Exim 57,59 % (jĂ€mfört med 53,03 % för ett Ă„r sedan), Postfix anvĂ€nds pĂ„ 34,70 % (34,51 %) av e-postservrar, Sendmail – 3,75 % (4,05 %), Microsoft Exchange – 0,42 % (0,57 %). Ändringar i den nya […]

SÄrbarhet i GnuTLS som tillÄter Äterupptagning av TLS 1.3-session utan att kÀnna till nyckeln

I GnuTLS-biblioteket, som anvĂ€nds som standard i mĂ„nga paket i Debian, inklusive paketförvaltaren APT och mĂ„nga verktyg, har en sĂ„rbarhet identifierats (CVE-2020-13777) som tillĂ„ter Ă„terstĂ€llande av en tidigare avbruten TLS-session utan att kĂ€nna till sessionsnyckeln. Praktiskt sett kan sĂ„rbarheten anvĂ€ndas för att genomföra MITM-attacker. SĂ„rbarheten orsakas av felaktig konstruktion av sessionsbiljettnyckeln – TLS-servern knöt inte sessionsnyckeln […]

Utgivning av terminalfilhanteraren nÂł v3.2

nnn (eller nÂł) Ă€r en fullfjĂ€drad terminalfilhanterare. Den Ă€r mycket snabb, liten och krĂ€ver i stort sett ingen konfiguration. nnn kan analysera diskens anvĂ€ndning, byta namn pĂ„ filer i bulk, köra applikationer och vĂ€lja filer. Det finns massor av plugins och dokumentation i arkivet för vidareutveckling av funktionerna, till exempel förhandsvisning, montering av enheter, sökning, diff för filer/kataloger, filuppladdning. Det finns ett fristĂ„ende (neo)vim-plugin. […]

WebblÀsaren Brave har blivit ertappad med att infoga referenslÀnkar nÀr man surfar till vissa URL:er.

WebblĂ€saren Brave Browser, som Ă€r en produkt baserad pĂ„ Chromium, har blivit ertappad av anvĂ€ndare med att infoga referenslĂ€nkar nĂ€r de besöker vissa webbplatser. Till exempel lĂ€ggs referenskoden till lĂ€nken nĂ€r man gĂ„r till "binance.us", vilket omvandlar den ursprungliga lĂ€nken till "binance.us/en?ref=35089877". PĂ„ liknande sĂ€tt beter sig webblĂ€saren nĂ€r den besöker vissa andra webbplatser relaterade till kryptovaluta. Enligt tillgĂ€ngliga uppgifter […]

Utgivningen av Kuesa 3D 1.2, ett paket för att förenkla utvecklingen av 3D-applikationer pÄ Qt.

Företaget KDAB har publicerat slĂ€ppet av verktyget Kuesa 3D 1.2, som tillhandahĂ„ller verktyg för att skapa 3D-applikationer baserade pĂ„ Qt 3D. Projektet syftar till att förenkla samarbetet mellan designers som skapar modeller i program som Blender, Maya och 3ds Max, och utvecklare som skriver applikationskoden med hjĂ€lp av Qt. Arbetet med modellerna separeras frĂ„n kodningen, och Kuesa fungerar som en lĂ€nk […]

I uBlock Origin har scriptblockering lagts till för skanning av nÀtverksportar

I filtret EasyPrivacy som anvĂ€nds i uBlock Origin har regler lagts till för att blockera typiska skript för portskanning pĂ„ anvĂ€ndarens lokala system. Vi pĂ„minner om att det i maj upptĂ€cktes portskanning vid öppningen av webbplatsen eBay.com. Det visade sig att denna praktik inte begrĂ€nsas till eBay, och mĂ„nga andra webbplatser (Citibank, TD Bank, Sky, GumTree, WePay osv.) anvĂ€nder portskanning […]

SystemRescueCd 6.1.5

Den 8 juni slĂ€pptes SystemRescueCd 6.1.5 — en populĂ€r live-distribution baserad pĂ„ Arch Linux för datarĂ€ddning och partitionering. Ändringar: KĂ€rnan har uppdaterats till version 5.4.44 LTS. Onödiga stora firmwarefiler har tagits bort frĂ„n initramfs. En encrypt hook för att starta frĂ„n krypterade partitioner har lagts till. Ett fel som gjorde att DHCP inte fungerade efter PXE-boot har Ă„tgĂ€rdats. Automatisk inloggning pĂ„ serial-konsolen Ă€r aktiverad. ‘>>>’ […]

Command & Conquer Remastered Collection hackades pÄ releasedagen, men samlingen var egentligen inte sÀrskilt skyddad.

Command & Conquer Remastered Collection slĂ€pptes den 5 juni pĂ„ PC (Steam och Origin) och samma dag dök den upp pĂ„ piratkopieringsresurser. Den kĂ€nda hackargruppen CODEX Ă€r ansvarig för att ha hackat samlingen av remastrade spel. Det Ă€r vĂ€rt att notera att studion Petroglyph och Electronic Arts inte har försökt vidta ytterligare Ă„tgĂ€rder för att skydda projektet. Det förses med standard DRM-skydd för Steam, som […]

UtgÄvan av Network Security Toolkit 32

UtgĂ„van av live-distributionen NST (Network Security Toolkit) 32-11992 har presenterats, avsedd för sĂ€kerhetsanalys av nĂ€tverk och övervakning av dess funktion. Storleken pĂ„ den bootbara iso-bilden (x86_64) Ă€r 4,1 GB. För anvĂ€ndare av Fedora Linux har ett specialrepository skapats som gör det möjligt att installera allt som utvecklats inom projektet NST pĂ„ ett redan installerat system. Distributionen Ă€r baserad pĂ„ Fedora 30 och tillĂ„ter installation […]

I webblÀsaren Brave har en insÀttning av referenskoden vid öppning av vissa webbplatser upptÀckts

I webblĂ€saren Brave har det upptĂ€ckts att referenslĂ€nkar lĂ€ggs till nĂ€r man försöker öppna vissa webbplatser genom att ange deras domĂ€n i adressfĂ€ltet (de presenterade lĂ€nkarna Ă€ndras inte). Till exempel, nĂ€r man skriver "binance.com" i adressfĂ€ltet lĂ€gger autofullföljningen automatiskt till referenslĂ€nken "binance.com/en?ref=35089877" till domĂ€nen. Ett liknande beteende har observerats för domĂ€ner som coinbase.com, binance.us, ledger.com och trezor.io. SĂ„dana Ă„tgĂ€rder har […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster