Forfatter: Yuri Gagarin

Skiftet af ejerskab af Polyfill-biblioteket har ført til indsprøjtning af skadelig kode på 110.000 websteder

Over 110.000 websites, der bruger det åbne JavaScript-bibliotek Polyfill for at sikre kompatibilitet med ældre versioner af browsere, er blevet ofre for ondsindede ændringer foretaget i bibliotekets kode af den nye ejer af projektet. I biblioteket, der hentes til hjemmesider via domænet cdn.polyfill.io, er der blevet indsat ondsindet kode, der omdirigerer brugeren til svindelsider (for eksempel googie-anaiytics.com), bookmakere og online-casinoer. Polyfill-projektet blev solgt i februar […]

Understøttelse af vertikale faner er blevet tilføjet i Firefoxs natsamlinger

I de natlige builds af Firefox, hvorfra versionen af Firefox 129 vil blive dannet den 6. august, er der tilføjet en ny implementation af sidepanelet og mulighed for vertikal placering af faner, hvilket giver mulighed for at frigøre ekstra skærmplads til visning af indhold på hjemmesider på widescreen-skærme (siden april er vertikale faner blevet testet i separate larch-builds, og nu er de tilgængelige i almindelige natlige builds). For at aktivere […]

Den atomisk opdaterbare distribution openSUSE Leap Micro 6.0 er blevet offentliggjort

Udviklerne af openSUSE-projektet har præsenteret en udgave af det atomart opdaterbare distributionssystem openSUSE Leap Micro 6.0, der er beregnet til at skabe mikrotjenester og kan bruges som grundsystem til virtualiseringsplatforme og containerisolation. Der er tilgængelige installationsbuilds for arkitektur x86_64 og ARM64 (Aarch64), samt færdige systembilleder til virtualiseringssystemer og rå billeder til kopiering til medier. Distributionen […]

Let's Encrypt er skiftet til NTP-serveren ntpd-rs, skrevet i Rust.

Den non-profit certifikatmyndighed Let’s Encrypt, kontrolleret af fællesskabet og som tilbyder certifikater gratis til alle interesserede, har annonceret overgangen til brugen af NTP-serveren ntpd-rs, skrevet i Rust med fokus på sikkerhed og stabilitet. Projektet distribueres under licenserne Apache 2.0 og MIT, understøtter fuldt ud NTP- og NTS-protokoller (Network Time Security) på klient- og serverniveau, og kan […]

Firefox har introduceret en indbygget AI-assistent til testning.

Mozilla har annonceret, at de vil eksperimentere med integration af en chatbot i Firefox, der bruger store sprogmodeller til at interagere med brugere på naturligt sprog. Testen af chatbotten starter i denne uge med natbuilds af Firefox. Chatbotten vil blive indbygget i sidepanelet og kan efter brugerens valg fungere via tjenester som ChatGPT, Google Gemini, HuggingChat og Le Chat Mistral. I fremtiden […]

De atomare versioner af Fedora Linux har til hensigt at overgå til FS Composefs.

Udviklerne bag Fedora-projektet planlægger at gøre atomisk opdaterbare udgaver af distributionen standardmæssigt baseret på filsystemet Composefs. Hvis forslaget godkendes af FESCo (Fedora Engineering Steering Committee), som er ansvarlig for den tekniske udvikling af Fedora-distributionen, vil Composefs blive anvendt i udgaverne Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic og Fedora Budgie Atomic. Ændringen […]

Sårbarhed i UEFI-firmware fra Phoenix, der påvirker mange enheder med Intel CPU

En sårbarhed (CVE-2024-0762) er blevet opdaget i UEFI-firmware fra Phoenix SecureCore, der bruges i mange bærbare computere, PC'er og servere med Intel-processorer. Sårbarheden tillader, at en angribende person, med adgang til systemet, kan udføre kode på firmware-niveau. Denne sårbarhed kan udnyttes efter en vellykket systemangreb for at efterlade en bagdør i firmwaren, der kører under operativsystemet og omgår operativsystemets sikkerhedsmekanismer, uset af programmer […]

Udgivelse af SKUDONET 7.1, distribution til oprettelse af trafikbalancer.

Udgivelsen af projektet SKUDONET 7.1 er præsenteret, som udvikler en specialiseret distribution baseret på Debian GNU/Linux, optimeret til implementering af trafikbalancere og reverse proxies samt til at oprette infrastruktur til applikationslevering. Det understøtter både oprettelse af balancer for HTTP/HTTPS og implementering af tjenester til distribution af vilkårlig TCP- og UDP-trafik mellem noder. Administration og overvågning af systemet udføres via […]

RedHat har offentliggjort resultaterne af IPsec-ydeevnetest.

Red Hat har offentliggjort resultaterne af evalueringen af ydeevnen for krypterede kommunikationskanaler organiseret med IPsec-protokollen på moderne hardware samt sammenlignet båndbredden for IPsec baseret på algoritmerne AES-GCM og AES-SHA1. Testningen blev udført i RHEL 9.4 distributionen på en server med to Intel Xeon Scalable fjerde generations processorer (28 kerner og 56 logiske kerner i […]

Amelia, en simpel konsolinstaller til Arch Linux, er blevet præsenteret.

Udgivelsen af Amelia 5.8, en alternativ konsolinstaller til Arch Linux, skrevet i Bash og distribueret under GPLv3-licensen, er offentliggjort. Navigation gennem de installerede pakker, indstillinger og installationsmetoder sker via et menukystem, der muliggør skift mellem konfigurationsstadier inden selve installationen påbegyndes. Der understøttes manuel og automatisk partitionering, brug af Ext4 og Btrfs, installation af typiske skrivebordsmiljøer […]

I GNU Emacs 29.4 er en sårbarhed rettet, som kunne føre til udførelse af kode ved åbning af et specielt formateret fil.

GNU-projektet har offentliggjort udgivelsen af teksteditoren GNU Emacs 29.4. Koden til projektet er skrevet i C og Lisp og distribueres under GPLv3-licensen. GNU Emacs 29.4 præsenteres som en akut nødudgivelse med rettelse af en sårbarhed (CVE er ikke tildelt). Detaljer omkring sårbarheden afsløres endnu ikke, det er kun nævnt, at for at blokere den er det nødvendigt at forbyde udførelse af vilkårlige shell-kommandoer, når der aktiveres […]

Opdatering af stemmedata fra Mozilla Common Voice 18.0

Mozilla har opdateret datasættene til Common Voice, som indeholder eksempler på udtale fra mere end 200.000 personer. Dataene offentliggøres som offentlig ejendom (CC0). De foreslåede sæt kan anvendes i maskinlæringssystemer til at bygge modeller til genkendelse og syntese af tale. Sammenlignet med den tidligere opdatering er mængden af talemateriale i samlingen steget fra 31,1 til 31,8 tusind timer tale, fra […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster