Udviklerne af platformen til decentraliseret messaging Matrix har annonceret en nødafbrydelse af serverne Matrix.org og Riot.im (den primære Matrix-klient) på grund af hack af projektets infrastruktur. Den første afbrydelse fandt sted i går aftes, hvorefter servernes drift blev genoprettet, og applikationerne blev genopbygget fra referencekildekoder. Men for få minutter siden blev serverne kompromitteret igen. Angriberne placerede på hovedsidens […]
Efter to måneders udvikling er udgivelsen af systemmanageren systemd 242 blevet præsenteret. Nyhederne inkluderer support for L2TP tunneller, mulighed for at styre adfærden af systemd-logind ved genstart via miljøvariabler, støtte til udvidede boot partitioner XBOOTLDR til montering af /boot, mulighed for booting med rodpartitionen i overlayfs samt mange nye indstillinger for forskellige enhedstyper. De vigtigste ændringer: I systemd-networkd […]
Proxmox Virtual Environment 5.4, en specialiseret Linux-distribution baseret på Debian GNU/Linux, der fokuserer på implementering og vedligeholdelse af virtuelle servere ved hjælp af LXC og KVM, er nu tilgængelig og kan fungere som en alternativ løsning til produkter som VMware vSphere, Microsoft Hyper-V og Citrix XenServer. Størrelsen på den installerbare iso-billede er 640 MB. Proxmox VE tilbyder værktøjer til at implementere et komplet klart system for virtuelle […]
Google har foreslået, at browserudviklere indfører en praksis med at blokere download af farlige filtyper, hvis den henvisende side til download er åbnet via HTTPS, men downloaden initieres uden kryptering via HTTP. Problemet er, at der under download er ingen sikkerhedsindikation, filen bliver blot downloadet i baggrunden. Når en sådan download startes fra en side, der er åbnet via HTTP, […]
Den 10. april 2019 fjernede GitHub uden varsel det populære repository for værktøjet GoodByeDPI, som er designet til at omgå statslige blokeringer (censur) af websites på internettet. Hvad er DPI, hvordan det relaterer til blokeringer, og hvorfor man bør kæmpe imod det (ifølge forfatteren): De fleste udbydere i Den Russiske Føderation anvender dybdeanalyse-systemer (DPI, Deep Packet Inspection) til at blokere websites, […]
Dette er den anden anmeldelse i en serie artikler om evaluering af åbne programmer til arbejde med RDP-protokollen. Her vil vi se på klienten rdesktop og serveren xrdp. PVS-Studio blev brugt som værktøj til at identificere fejl. Dette er en statisk kodeanalysator for sprog som C, C++, C# og Java, tilgængelig på Windows, Linux og macOS. Artiklen præsenterer kun de […]
En af de store problemer ved arbejde med Microsoft Office-filer i Google Docs vil snart ikke længere være et problem. Søgegiganten har annonceret, at de tilføjer indbygget support til native formater som Word, Excel og PowerPoint på deres platform. Tidligere måtte man konvertere dokumenter til Google-format for redigering, samarbejde, kommentering og mere, selvom man kunne se dem direkte. Nu vil dette […]
Den 31. marts 2019, fem år efter den tidligere udgivelse, blev den nye version af Dylan-sprogkompileren - Open Dylan 2019.1 - udgivet. Dylan er et dynamisk programmeringssprog, der implementerer ideerne fra Common Lisp og CLOS i en mere velkendt syntaks uden parenteser. Det primære i denne version er stabilisering af LLVM-bagenden til i386 og x86_64 arkitekturer på Linux, FreeBSD og macOS; der er tilføjet […]
Mathy Vanhoef, forfatter af KRACK-angrebet på trådløse netværk med WPA2, og Eyal Ronen, medforfatter af nogle angreb på TLS, har afsløret oplysninger om seks sårbarheder (CVE-2019-9494 — CVE-2019-9499) i WPA3-trådløse netværksbeskyttelsesteknologier, som gør det muligt at genskabe adgangskoden til forbindelse og få adgang til det trådløse netværk uden at kende adgangskoden. Sårbarhederne er samlet under kodenavnet Dragonblood […]
Der er udgivet en rettet version af Firefox 66.0.3, hvor søge-pluginet til Baidu er opdateret, og 4 fejl er blevet rettet: Problemer med ydeevnen for visse spil skrevet ved hjælp af HTML5-teknologier (f.eks. spil fra pogo.com, der bruger javascript-obfuscator til at beskytte koden mod analyse) er blevet løst; Problemer med hændelseshåndtering ved tastetryk i IBM Cloud og Microsoft Cloud-applikationer er blevet adresseret (f.eks. […]
Den beta-version af Firefox 67 inkluderer kode til at blokere JavaScript-integrationer, der udfører kryptovaluta-mining eller sporer brugere ved hjælp af skjulte identifikationsmetoder ("browser fingerprinting"). Blokeringen sker ved hjælp af ekstra kategorier (fingerprinting og cryptomining) i Disconnect.me-listen, der omfatter værter, der er blevet afsløret for at bruge minearbejdere og kode til skjult identifikation. Koden til kryptovaluta-mining forårsager en betydelig stigning i belastningen på […]
En gruppe forskere fra Ca' Foscari Universitetet (Italien) har analyseret 90.000 værter tilknyttet de 10.000 største websteder efter Alexa-rangering og konkluderet, at 5,5 % af dem har alvorlige sikkerhedsproblemer i de anvendte TLS-implementeringer. Undersøgelsen har haft fokus på problematikker ved brug af sårbare krypteringsmetoder: 4818 af de problematiske værter viste sig at være udsat for […]