Уведомления
Авторизуйтесь или зарегистрируйтесь, чтобы оценивать материалы, создавать записи и писать комментарии.
Авторизуясь, вы соглашаетесь с правилами пользования сайтом и даете согласие на обработку персональных данных.
TCP дистрибутивов Linux оказался уязвим для перехвата
Исследователи из Калифорнийского университета в Риверсайде обнаружили уязвимость протокола TCP во всех дистрибутивах Linux, выпущенных с конца 2012 года. Об этом сообщается на сайте учреждения.
TCP — один из основных протоколов передачи данных интернета. Его механизм обеспечивает поток данных с предварительной установкой соединения и в отличие от UDP гарантирует целостность этого потока, а также обратную связь о процессе. Как правило, TCP встроен в ядра операционных систем и в большинстве современных устройств реализуется без участия пользователя. Для уточнения адресата задействуется протокол IP.
Передача данных в рамках TCP/IP осуществляется пакетно: каждому пакету присваивается уникальный идентификатор, действительный до момента восстановления послания в исходное состояние. Момент передачи пакетов представляет наибольший интерес для взлома, однако число возможных комбинаций идентификаторов-соединений при этом достигает 4 миллиардов.
В новом исследовании ученые нашли уязвимость программного обеспечения Linux, которая позволяет дистанционно устанавливать связи между пакетами данных и соединениями, зная IP участников. Утечка происходит по так называемым «боковым каналам»: в результате злоумышленник оказывается способен прервать передачу данных, в том числе при использовании сторонами HTTPS, внедрить в них собственные.
Кроме того, уязвимость открывает возможности для деанонимизации сетей типа Tor за счет перенаправления маршрутов прохождения информации и мониторинга сетевой активности жертв. Атака является достаточно надежной и может быть быстро произведена: на это требуется менее минуты при показателе успешного взлома в 90 процентов.
По словам консультанта проекта Джиюнь Цяня, ученые уведомили профессиональное сообщество о находке, последние версии Linux выпускаются с соответствующими патчами. В качестве контрмеры Цянь предлагает временно использовать алгоритм, который направлен на завышение показателя ACK — номера ожидаемой последовательности пакетов.
Например, пользователи Ubunta могут сделать это следующим образом:
• Открыть /etc/sysctl.conf и добавить команду «/net.ipv4/tcp_challenge_ack_limit = 999999999»
• Затем обновить настройки с помощью «Sysctl -p».
Telegram 
Дзен 
VK Физики из МФТИ и Объединенного института высоких температур РАН, работающие над фундаментальными проектами в области физики плазмы и управляемого ядерного синтеза, объявили о значительных продвижениях в изучении безнейтронной (без выделения нейтронов) реакции ядерного синтеза протон–бор. Исследование демонстрирует новый подход к синтезу, который может стать основой для создания экологически чистых источников энергии в будущем.
Мы открыли уже тысячи экзопланет, и в целом все эти миры пока только разочаровывают искателей внеземных цивилизаций: нигде не прослеживается ни вредных промышленных выбросов в атмосферу, ни городских огней, ни космических станций. Недавно этот вопрос решили рассмотреть с «обратной» стороны: смогли бы внеземные астрономы заметить признаки разумной цивилизации на Земле? Оказалось, дальше всех оповещала Вселенную о человечестве обсерватория «Аресибо».
Ученые неоднократно подходили к произведениям искусства со своими инструментами и концепциями в поисках скрытых авторских замыслов. Иногда находят на картинах редкие природные явления или законы физики, которые еще не были достаточно сформулированы. В новой статье группа исследователей проанализировала путешествия Одиссея в классической поэме Гомера и нашла, что автор следовал фундаментальным идеям устройства Вселенной, которым подчиняются физические и математические системы.
В 2022-2025 годах страны Западной Европы попытались отказаться от природного газа из России. Автор новой работы показал, что получившиеся при этом результаты были во многом противоположны целям.
В Северной Ирландии обнаружили ранее неизвестный вид паразитических грибов, управляющий пауками. Заметили зараженных членистоногих случайно — во время съемок передачи BBC Winterwatch.
Немецкие и греческие исследователи обнаружили, что уже в 3200 году до нашей эры осадочные отложения в греческих болотах содержали тяжелые металлы. Речь идет о самых старых следах такого рода, когда-либо зафиксированных учеными. Результаты нового исследования заставляют существенно пересмотреть историю региона.
В 2022-2025 годах страны Западной Европы попытались отказаться от природного газа из России. Автор новой работы показал, что получившиеся при этом результаты были во многом противоположны целям.
Многие предпочитают вступать в романтические отношения с людьми примерно своего возраста, но есть и пары с существенной возрастной разницей. Международная группа ученых недавно на крупной выборке людей проследила за изменениями возраста партнеров на старте отношений в разные годы жизни.
По распространению сейсмических волн в недрах Земли геологи словно «сканируют» планету и обнаруживают все больше интересных особенностей ее внутреннего строения. Недавно очередное такое исследование заставило ученых особенно внимательно рассмотреть то, что скрывается под Тихоокеанской литосферной плитой.
Вы попытались написать запрещенную фразу или вас забанили за частые нарушения.
Понятно
Из-за нарушений правил сайта на ваш аккаунт были наложены ограничения. Если это ошибка, напишите нам.
Понятно
Наши фильтры обнаружили в ваших действиях признаки накрутки. Отдохните немного и вернитесь к нам позже.
Понятно
Мы скоро изучим заявку и свяжемся с Вами по указанной почте в случае положительного исхода. Спасибо за интерес к проекту.
Понятно
Мы скоро прочитаем его и свяжемся с Вами по указанной почте. Спасибо за интерес к проекту.
Понятно
Последние комментарии