రచయిత: ప్రోహోస్టర్

ఫర్మ్‌వేర్‌ను స్పూఫ్ చేయడానికి MITM దాడులను అనుమతించే డెల్ పరికరాలలోని దుర్బలత్వాలు

Dell (BIOSConnect మరియు HTTPS బూట్) ద్వారా ప్రచారం చేయబడిన రిమోట్ OS రికవరీ మరియు ఫర్మ్‌వేర్ అప్‌డేట్ టెక్నాలజీల అమలులో, ఇన్‌స్టాల్ చేయబడిన BIOS/UEFI ఫర్మ్‌వేర్ అప్‌డేట్‌లను భర్తీ చేయడం మరియు ఫర్మ్‌వేర్ స్థాయిలో కోడ్‌ని రిమోట్‌గా అమలు చేయడం సాధ్యమయ్యే దుర్బలత్వాలు గుర్తించబడ్డాయి. అమలు చేయబడిన కోడ్ ఆపరేటింగ్ సిస్టమ్ యొక్క ప్రారంభ స్థితిని మార్చగలదు మరియు అనువర్తిత రక్షణ విధానాలను దాటవేయడానికి ఉపయోగించబడుతుంది. దుర్బలత్వాలు వివిధ ల్యాప్‌టాప్‌లు, టాబ్లెట్‌లు మరియు […] 129 మోడళ్లను ప్రభావితం చేస్తాయి.

Linux కెర్నల్ స్థాయిలో కోడ్ అమలును అనుమతించే eBPFలో దుర్బలత్వం

JITతో ప్రత్యేక వర్చువల్ మెషీన్‌లో Linux కెర్నల్ లోపల హ్యాండ్లర్‌లను అమలు చేయడానికి మిమ్మల్ని అనుమతించే eBPF సబ్‌సిస్టమ్‌లో, ఒక దుర్బలత్వం (CVE-2021-3600) గుర్తించబడింది, ఇది స్థానిక అన్‌ప్రివిలేజ్డ్ యూజర్‌ని Linux కెర్నల్ స్థాయిలో వారి కోడ్‌ను అమలు చేయడానికి అనుమతిస్తుంది. . div మరియు mod ఆపరేషన్ల సమయంలో 32-బిట్ రిజిస్టర్‌లను తప్పుగా కత్తిరించడం వల్ల సమస్య ఏర్పడింది, దీని ఫలితంగా డేటా కేటాయించబడిన మెమరీ ప్రాంతం యొక్క హద్దులు దాటి చదవడం మరియు వ్రాయడం జరుగుతుంది. […]

Chrome యొక్క మూడవ పక్ష కుక్కీల ముగింపు 2023 వరకు ఆలస్యం అవుతుంది

ప్రస్తుత పేజీ యొక్క డొమైన్ కాకుండా ఇతర సైట్‌లను యాక్సెస్ చేస్తున్నప్పుడు సెట్ చేయబడిన Chromeలో మూడవ పక్షం కుక్కీలకు మద్దతు ఇవ్వడాన్ని నిలిపివేసే ప్రణాళికలలో Google మార్పును ప్రకటించింది. అడ్వర్టైజింగ్ నెట్‌వర్క్‌లు, సోషల్ నెట్‌వర్క్ విడ్జెట్‌లు మరియు వెబ్ అనలిటిక్స్ సిస్టమ్‌ల కోడ్‌లో సైట్‌ల మధ్య వినియోగదారు కదలికలను ట్రాక్ చేయడానికి ఇటువంటి కుక్కీలు ఉపయోగించబడతాయి. Chrome వాస్తవానికి 2022 నాటికి మూడవ పక్షం కుక్కీలకు మద్దతును ముగించాలని నిర్ణయించబడింది, అయితే […]

మొదటి నుండి Linux యొక్క స్వతంత్ర రష్యన్ భాషా శాఖ యొక్క మొదటి విడుదల

Linux4yourself లేదా "Linux for Yourse" పరిచయం చేయబడింది - Linux From Scratch యొక్క స్వతంత్ర రష్యన్-భాష ఆఫ్‌షూట్ యొక్క మొదటి విడుదల - అవసరమైన సాఫ్ట్‌వేర్ యొక్క సోర్స్ కోడ్‌ను మాత్రమే ఉపయోగించి Linux సిస్టమ్‌ను రూపొందించడానికి ఒక గైడ్. ప్రాజెక్ట్ కోసం మొత్తం సోర్స్ కోడ్ MIT లైసెన్స్ క్రింద GitHubలో అందుబాటులో ఉంది. వినియోగదారు సౌకర్యవంతంగా నిర్వహించడానికి మల్టీలిబ్ సిస్టమ్, EFI మద్దతు మరియు అదనపు సాఫ్ట్‌వేర్ యొక్క చిన్న సెట్‌ను ఉపయోగించడాన్ని ఎంచుకోవచ్చు […]

Quad9 DNS రిసల్వర్ స్థాయిలో పైరేటెడ్ సైట్‌లను బ్లాక్ చేయడంలో సోనీ మ్యూజిక్ కోర్టులో విజయం సాధించింది

రికార్డింగ్ కంపెనీ సోనీ మ్యూజిక్ హాంబర్గ్ (జర్మనీ) డిస్ట్రిక్ట్ కోర్ట్‌లో క్వాడ్9 ప్రాజెక్ట్ స్థాయిలో పైరేటెడ్ సైట్‌లను బ్లాక్ చేయడానికి ఆర్డర్‌ను పొందింది, ఇది పబ్లిక్‌గా అందుబాటులో ఉన్న DNS రిజల్యూవర్ “9.9.9.9” అలాగే “DNS ఓవర్ HTTPSకి ఉచిత యాక్సెస్‌ను అందిస్తుంది. ” సేవలు (“dns.quad9 .net/dns-query/”) మరియు "DNS ఓవర్ TLS" ("dns.quad9.net"). కాపీరైట్‌ను ఉల్లంఘించే సంగీత కంటెంట్‌ను పంపిణీ చేస్తున్నట్లు కనుగొనబడిన డొమైన్ పేర్లను నిరోధించాలని కోర్టు నిర్ణయించింది, అయినప్పటికీ […]

PyPI (పైథాన్ ప్యాకేజీ ఇండెక్స్) డైరెక్టరీలో 6 హానికరమైన ప్యాకేజీలు గుర్తించబడ్డాయి

PyPI (పైథాన్ ప్యాకేజీ ఇండెక్స్) కేటలాగ్‌లో, దాచిన క్రిప్టోకరెన్సీ మైనింగ్ కోసం కోడ్‌ను కలిగి ఉన్న అనేక ప్యాకేజీలు గుర్తించబడ్డాయి. maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib మరియు learninglib ప్యాకేజీలలో సమస్యలు ఉన్నాయి, వీటి పేర్లు ప్రముఖ లైబ్రరీలకు (matplotlib) స్పెల్లింగ్‌లో సమానంగా ఉండేలా ఎంపిక చేయబడ్డాయి మరియు వ్రాసేటప్పుడు వినియోగదారు తప్పు చేస్తారనే అంచనాతో తేడాలను గమనించవద్దు (టైప్‌క్వాటింగ్). ప్యాకేజీలు ఏప్రిల్‌లో ఖాతా క్రింద ఉంచబడ్డాయి […]

SUSE Linux Enterprise 15 SP3 పంపిణీ అందుబాటులో ఉంది

ఒక సంవత్సరం అభివృద్ధి తర్వాత, SUSE Linux Enterprise 15 SP3 పంపిణీని విడుదల చేసింది. SUSE Linux Enterprise ప్లాట్‌ఫారమ్ ఆధారంగా, SUSE Linux ఎంటర్‌ప్రైజ్ సర్వర్, SUSE Linux ఎంటర్‌ప్రైజ్ డెస్క్‌టాప్, SUSE మేనేజర్ మరియు SUSE Linux ఎంటర్‌ప్రైజ్ హై పెర్ఫార్మెన్స్ కంప్యూటింగ్ వంటి ఉత్పత్తులు రూపొందించబడ్డాయి. పంపిణీ డౌన్‌లోడ్ చేసుకోవడానికి మరియు ఉపయోగించడానికి ఉచితం, అయితే అప్‌డేట్‌లు మరియు ప్యాచ్‌లకు యాక్సెస్ 60 రోజులకు పరిమితం చేయబడింది […]

NumPy సైంటిఫిక్ కంప్యూటింగ్ పైథాన్ లైబ్రరీ 1.21.0 విడుదల చేయబడింది

సైంటిఫిక్ కంప్యూటింగ్ NumPy 1.21 కోసం పైథాన్ లైబ్రరీ యొక్క విడుదల అందుబాటులో ఉంది, మల్టీడైమెన్షనల్ శ్రేణులు మరియు మాత్రికలతో పని చేయడంపై దృష్టి సారించింది మరియు మాత్రికల వినియోగానికి సంబంధించిన వివిధ అల్గారిథమ్‌ల అమలుతో ఫంక్షన్ల యొక్క పెద్ద సేకరణను అందిస్తుంది. శాస్త్రీయ గణనల కోసం ఉపయోగించే అత్యంత ప్రజాదరణ పొందిన లైబ్రరీలలో NumPy ఒకటి. ప్రాజెక్ట్ కోడ్ C లో ఆప్టిమైజేషన్‌లను ఉపయోగించి పైథాన్‌లో వ్రాయబడింది మరియు పంపిణీ చేయబడుతుంది […]

Firefox నవీకరణ 89.0.2

Firefox 89.0.2 యొక్క నిర్వహణ విడుదల అందుబాటులో ఉంది, ఇది WebRender కంపోజిటింగ్ సిస్టమ్ (gfx.webrender.software in about:config) యొక్క సాఫ్ట్‌వేర్ రెండరింగ్ మోడ్‌ను ఉపయోగిస్తున్నప్పుడు Linux ప్లాట్‌ఫారమ్‌లో సంభవించే హాంగ్‌లను పరిష్కరిస్తుంది. సాఫ్ట్‌వేర్ రెండరింగ్ పాత వీడియో కార్డ్‌లు లేదా సమస్యాత్మక గ్రాఫిక్స్ డ్రైవర్‌లు కలిగిన సిస్టమ్‌లలో ఉపయోగించబడుతుంది, ఇవి స్థిరత్వ సమస్యలను కలిగి ఉంటాయి లేదా పేజీ కంటెంట్‌ను రెండరింగ్ చేయడానికి GPU వైపుకు బదిలీ చేయబడవు (WebRender ఉపయోగిస్తుంది […]

OASIS కన్సార్టియం OpenDocument 1.3ని ప్రమాణంగా ఆమోదించింది

OASIS, ఓపెన్ స్టాండర్డ్‌ల అభివృద్ధి మరియు ప్రమోషన్‌కు అంకితమైన అంతర్జాతీయ కన్సార్టియం, OpenDocument 1.3 స్పెసిఫికేషన్ (ODF) యొక్క తుది వెర్షన్‌ను OASIS ప్రమాణంగా ఆమోదించింది. తదుపరి దశ OpenDocument 1.3 అంతర్జాతీయ ISO/IEC ప్రమాణంగా ప్రచారం చేయబడుతుంది. ODF అనేది టెక్స్ట్, స్ప్రెడ్‌షీట్‌లు, చార్ట్‌లు మరియు గ్రాఫిక్‌లను కలిగి ఉన్న పత్రాలను నిల్వ చేయడానికి XML-ఆధారిత, అప్లికేషన్- మరియు ప్లాట్‌ఫారమ్-స్వతంత్ర ఫైల్ ఫార్మాట్. […]

బ్రేవ్ ప్రాజెక్ట్ దాని స్వంత శోధన ఇంజిన్‌ను పరీక్షించడం ప్రారంభించింది

వినియోగదారు గోప్యతను రక్షించడంపై దృష్టి సారించిన అదే పేరుతో వెబ్ బ్రౌజర్‌ను అభివృద్ధి చేసే బ్రేవ్ కంపెనీ, search.brave.com శోధన ఇంజిన్ యొక్క బీటా వెర్షన్‌ను అందించింది, ఇది బ్రౌజర్‌తో సన్నిహితంగా కలిసిపోయింది మరియు సందర్శకులను ట్రాక్ చేయదు. శోధన ఇంజిన్ గోప్యతను కాపాడే లక్ష్యంతో ఉంది మరియు శోధన ఇంజిన్ Cliqz నుండి సాంకేతికతలపై నిర్మించబడింది, ఇది గత సంవత్సరం మూసివేయబడింది మరియు బ్రేవ్ చేత కొనుగోలు చేయబడింది. శోధన ఇంజిన్‌ను యాక్సెస్ చేసేటప్పుడు గోప్యతను నిర్ధారించడానికి, శోధన ప్రశ్నలు, క్లిక్‌లు […]

ఉచిత యాంటీవైరస్ ప్యాకేజీ ClamAV 0.103.3 నవీకరణ

ఉచిత యాంటీ-వైరస్ ప్యాకేజీ ClamAV 0.103.3 యొక్క విడుదల సృష్టించబడింది, ఇది క్రింది మార్పులను ప్రతిపాదిస్తుంది: ClamAV బదులుగా కంటెంట్ డెలివరీ నెట్‌వర్క్ (CDN) వినియోగానికి మారినందున mirrors.dat ఫైల్ పేరు freshclam.datగా మార్చబడింది. మిర్రర్ నెట్‌వర్క్ మరియు పేర్కొన్న dat ఫైల్ మిర్రర్‌ల గురించి సమాచారాన్ని కలిగి ఉండదు Freshclam.dat ClamAV యూజర్ ఏజెంట్‌లో ఉపయోగించిన UUIDని నిల్వ చేస్తుంది. పేరు మార్చవలసిన అవసరం స్క్రిప్ట్‌లలో […]