מחבר: פּראָהאָסטער

די העכערונג פון זיין אייגענע וואָרצל TLS באַווייַזן האט אנגעהויבן אין די רוסישע פעדעריישאַן

ניצערס פון די רעגירונג באַדינונגס טויער פון די רוסישע פעדעריישאַן (gosuslugi.ru) באקומען אַ אָנזאָג וועגן די שאַפונג פון אַ שטאַט סערטאַפאַקיישאַן צענטער מיט זייער וואָרצל TLS באַווייַזן, וואָס איז נישט אַרייַנגערעכנט אין די וואָרצל באַווייַזן סטאָרז פון אָפּערייטינג סיסטעמען און הויפּט בראַוזערז. סערטיפיקאַץ זענען ארויס אויף אַ וואַלאַנטערי יקער צו לעגאַל ענטיטיז און זענען בדעה צו זיין געוויינט אין סיטואַטיאָנס פון ריוואָוקינג אָדער טערמאַניישאַן פון רינואַל פון TLS סערטיפיקאַץ ווי אַ רעזולטאַט פון סאַנגשאַנז. פֿאַר בייַשפּיל, סערטאַפאַקיישאַן סענטערס ליגן אין [...]

SUSE סטאַפּס פארקויפונג אין רוסלאַנד

SUSE אַנאַונסט די סאַספּענשאַן פון אַלע דירעקט פארקויפונג אין רוסלאַנד און די אָפּשאַצונג פון אַלע געשעפט באַציונגען גענומען אין חשבון די ימפּאָוזד סאַנגשאַנז. די פירמע האט אויך אויסגעדריקט איר גרייטקייט צו נאכקומען נאך נאך סאנקציעס וואס מעגליך אנגענומען ווערן. מקור: opennet.ru

וואַלנעראַביליטיז אין APC Smart-UPS וואָס לאָזן ווייַט קאָנטראָל פון די מיטל

זיכערהייט ריסערטשערז פון אַרמיס האָבן דיסקלאָוזד דריי וואַלנעראַביליטיז אין APC געראטן אַנינטעראַפּטאַבאַל מאַכט סאַפּלייז וואָס קען לאָזן רימאָוט קאָנטראָל פון די מיטל צו זיין איבערגענומען און מאַניפּיאַלייטיד, אַזאַ ווי קער אַוועק מאַכט צו זיכער פּאָרץ אָדער נוצן עס ווי אַ ספּרינגבאָרד פֿאַר אנפאלן אויף אנדערע סיסטעמען. די וואַלנעראַביליטיז זענען קאָדענאַמעד TLStorm און ווירקן APC Smart-UPS דעוויסעס (SCL סעריע, […]

BHI איז אַ נייַע ספּעקטער קלאַס וואַלנעראַביליטי אין ינטעל און ARM פּראַסעסערז

Группа исследователей из Амстердамского свободного университета выявила новую уязвимость в микроархитектурных структурах процессоров Intel и ARM, представляющую собой расширенный вариант уязвимости Spectre-v2, позволяющий обойти добавленные в процессоры механизмы защиты eIBRS и CSV2. Уязвимость присвоено несколько названий: BHI (Branch History Injection, CVE-2022-0001), BHB (Branch History Buffer, CVE-2022-0002) и Spectre-BHB (CVE-2022-23960), которые описывают разное проявление одной проблемы […]

מעלדונג פון Tor Browser 11.0.7 און טאַילס 4.28 פאַרשפּרייטונג

א מעלדונג פון אַ ספּעשאַלייזד פאַרשפּרייטונג ינווענטאַר, טאַילס 4.28 (די Amnesic Incognito Live System), באזירט אויף די דעביאַן פּעקל באַזע און דיזיינד צו צושטעלן אַנאַנאַמאַס אַקסעס צו די נעץ, איז געווען באשאפן. אַנאָנימע באַנוצערס אַקסעס צו טאַילס איז צוגעשטעלט דורך די Tor סיסטעם. אַלע קאַנעקשאַנז אנדערע ווי פאַרקער דורך די Tor נעץ זענען אפגעשטעלט דורך די פּאַקאַט פילטער דורך פעליקייַט. צו קראָם באַניצער דאַטן אין די באַניצער דאַטן שפּאָרן מאָדע צווישן לאָנטשיז, […]

פירעפאָקס 98 מעלדונג

דער Firefox 98 וועב בלעטערער איז רעלעאַסעד אין אַדישאַן, אַ לאַנג-טערמין שטיצן צווייַג דערהייַנטיקן איז באשאפן געווארן - 91.7.0. די פירעפאָקס 99 צווייַג איז טראַנספערד צו די ביתא טעסטינג בינע, די מעלדונג פון וואָס איז סקעדזשולד פֿאַר אפריל 5. הויפּט ינאָווויישאַנז: די אָפּפירונג ווען דאַונלאָודינג טעקעס איז פארענדערט - אַנשטאָט פון ווייַזנדיק אַ בקשה איידער די אראפקאפיע סטאַרץ, טעקעס איצט אָנהייבן דאַונלאָודינג אויטאָמאַטיש און אַ אָנזאָג וועגן די אָנהייב פון […]

רויט האַט הערט אויף ארבעטן מיט אָרגאַניזאַציעס פון רוסלאַנד און בעלאַרוס

Red Hat האט געמאכט דעם באַשלוס צו ענדיגן אירע פּאַרטנערשיפּס מיט אַלע קאָמפּאַניעס מיט הויפּטקוואַרטיר אָדער הויפּטקוואַרטיר אין רוסלאַנד אָדער בעלאַרוס. די פירמע אויך סטאַפּס סעלינג זייַן פּראָדוקטן און באַדינונגען אין רוסלאַנד און בעלאַרוס. וואָס שייך אָנגעשטעלטע אין רוסלאַנד און אוקראַיִנע, האָט Red Hat אויסגעדריקט זיין גרייטקייט צו צושטעלן זיי מיט הילף און אַלע נויטיקע רעסורסן. מקור: opennet.ru

מעלדונג פון פריי העלדן פון מייט און מאַגיק וו (פעראָעס 2) - 0.9.13

Project feroes2 0.9.13 איז איצט בנימצא, טריינג צו ריקריייט Heroes of Might און Magic II. די פּרויעקט קאָד איז געשריבן אין C ++ און פונאנדערגעטיילט אונטער די GPLv2 דערלויבעניש. צו לויפן די שפּיל, טעקעס מיט שפּיל רעסורסן זענען פארלאנגט, וואָס קענען זיין באקומען, למשל, פֿון די דעמאָ ווערסיע פון ​​Heroes of Might און Magic II. הויפּט ענדערונגען: א פּראָוטאַטייפּ פון אַ ספּעציעל קאַנסאָול מאָדע פֿאַר מענטשן מיט […]

פעדאָראַ לינוקס 37 פּלאַנז צו האַלטן בויען אַפּשאַנאַל פּאַקאַדזשאַז פֿאַר די i686 אַרקאַטעקטשער

פֿאַר ימפּלאַמענטיישאַן אין Fedora Linux 37, אַ פּאָליטיק איז פּלאַננעד צו רעקאָמענדירן אַז מאַינטערז האַלטן בויען פּאַקאַדזשאַז פֿאַר די i686 אַרקאַטעקטשער אויב די נויט פֿאַר אַזאַ פּאַקאַדזשאַז איז פּראָבלעמאַטיש אָדער וואָלט רעזולטאַט אין אַ באַטייטיק ינוועסמאַנט פון צייט אָדער רעסורסן. דער רעקאָמענדאַציע איז נישט אַפּלייז צו פּאַקאַדזשאַז געניצט ווי דיפּענדאַנסיז אין אנדערע פּאַקאַדזשאַז אָדער געניצט אין דעם קאָנטעקסט פון "מולטיליב" צו געבן 32-ביסל מגילה צו לויפן אויף 64-ביסל […]

מעלדונג פון DentOS 2.0, אַ נעץ אָפּערייטינג סיסטעם פֿאַר סוויטשיז

די מעלדונג פון די DentOS 2.0 נעץ אָפּערייטינג סיסטעם, באזירט אויף די לינוקס קערן און בדעה פֿאַר יקוויפּפּינג סוויטשיז, ראָוטערס און ספּעשאַלייזד נעץ ויסריכט, איז בנימצא. די אַנטוויקלונג איז דורכגעקאָכט מיט די אָנטייל פון Amazon, Delta Electronics, Marvell, NVIDIA, Edgecore Networks און Wistron NeWeb (WNC). דער פּרויעקט איז ערידזשנאַלי געגרינדעט דורך אַמאַזאָן צו יקוויפּ נעץ ויסריכט אין זייַן ינפראַסטראַקטשער. די DentOS קאָד איז געשריבן אין […]

וואַלנעראַביליטי אין די לינוקס קערן אַז אַלאַוז קאַנוויניאַנס פון לייענען-בלויז טעקעס

א וואַלנעראַביליטי איז יידענאַפייד אין די לינוקס קערן (CVE-2022-0847) וואָס אַלאַוז די אינהאַלט פון די בלאַט קאַש צו זיין אָוווערריטאַן פֿאַר קיין טעקעס, אַרייַנגערעכנט יענע אין לייענען-בלויז מאָדע, געעפנט מיט די O_RDONLY פאָן, אָדער ליגן אויף טעקע סיסטעמען. מאָונטעד אין לייענען-בלויז מאָדע. אין פּראַקטיש טערמינען, די וואַלנעראַביליטי קען זיין געניצט צו אַרייַנשפּריצן קאָד אין אַרביטראַריש פּראַסעסאַז אָדער פאַרדאָרבן דאַטן אין געעפנט [...]

ערשטער מעלדונג פון LWQt, אַ וואַריאַנט פון די LXQt ראַפּער באזירט אויף Wayland

דערלאנגט דער ערשטער מעלדונג פון LWQt, אַ מנהג שאָל וואַריאַנט פון LXQt 1.0 וואָס איז קאָנווערטעד צו נוצן די Wayland פּראָטאָקאָל אַנשטאָט פון X11. ווי LXQt, די LWQt פּרויעקט איז דערלאנגט ווי אַ לייטווייט, מאַדזשאַלער און שנעל באַניצער סוויווע וואָס אַדכירז צו די מעטהאָדס פון קלאַסיש דעסקטאַפּ אָרגאַניזאַציע. די פּרויעקט קאָד איז געשריבן אין C ++ ניצן די Qt פריימווערק און איז פונאנדערגעטיילט אונטער די LGPL 2.1 דערלויבעניש. דער ערשטער אַרויסגעבן כּולל […]