I Rusland udvikles en læringsplatform for systemprogrammerere - BMPOS (Basis Modular Platform for Operating Systems), som er tænkt og skabt som et læringsværktøj til udvikling af operativsystemer med en omfattende teoretisk og praktisk basis. I projektets rammer udvikles et modulært kerne, som fundamentalt adskiller sig fra eksisterende kerner og er designet specielt til at studere udviklingsprocessen af operativsystemer. Koden […]
I natlige builds af Firefox, som vil danne grundlag for udgivelsen af Firefox 120 den 21. november, er listen over sprogmodeller i det indbyggede maskinoversættelsessystem, der er aktiveret som standard siden udgivelsen af Firefox 118, udvidet. Udover de oprindeligt tilgængelige modeller for engelsk, bulgarsk, dansk, tysk, fransk, spansk, polsk, italiensk og portugisisk er der tilbudt modeller til test for russisk, ukrainsk, estisk […]
Virksomheden Google er begyndt at implementere funktionen IP Protection i browseren Chrome, der er designet til at skjule brugerens IP-adresse fra webstedsejere. Den nye funktion kan bruges som en indbygget anonymizer, der primært er rettet mod at forhindre sporing af bevægelser, men som også kan anvendes til at omgå blokeringer, der er implementeret både på webstedsniveau og på niveauet for teleoperatører. Teknisk set er den foreslåede […]
Den første stabile udgave af nghttp3-projektet er nu tilgængelig. Dette udvikler et bibliotek på C-sprog med en implementering af HTTP/3-protokollen. En variant af biblioteket til HTTP/2-protokollen, udviklet af det samme projekt, bruges som basis for mod_http2-modulet, som er en del af Apache HTTP-serveren. Projektets resultater anvendes også i Curl-værktøjet. Koden til biblioteket distribueres under MIT-licensen. HTTP/3-standarden definerer brugen af QUIC-protokollen (Quick […
Udgivelsen af det frie boot-firmware Libreboot 20231021 er blevet præsenteret. Opdateringen har status som en testudgivelse (stabile udgivelser offentliggøres cirka en gang om året, den sidste stabile udgivelse fandt sted i juni). Projektet bygger en klar version af coreboot-projektet, som giver en erstatning for proprietære UEFI- og BIOS-firmware, der er ansvarlig for initialisering af CPU, hukommelse, perifere enheder og andre hardwarekomponenter med minimal brug af binære indsættelser. Libreboot sigter mod […
Udgivelsen af Apache HTTP-server 2.4.58 er offentliggjort, hvor der er 33 ændringer, og tre sårbarheder er blevet rettet, hvoraf to relaterer sig til muligheden for at udføre DoS-angreb på systemer, der bruger HTTP/2-protokollen. CVE-2023-45802 — skabelsen af betingelser for at udtømme ledig hukommelse på grund af forsinket frigivelse af hukommelse efter at en HTTP/2-strøm er blevet nulstillet med et RST-flag. Da hukommelsen ikke frigøres straks efter behandling […
Node.js 21.0 er blevet lanceret, en platform til kørsel af netapplikationer skrevet i JavaScript. Der vil blive ydet support til Node.js 21.0 i 6 måneder. Stabilisering af Node.js 20 vil være færdiggjort inden for de næste dage, og den vil få LTS-status og blive støttet indtil april 2026. Supporten for den tidligere LTS-version Node.js 18.0 vil vare indtil september 2025, mens den for den forrige LTS-version […]
Der er blevet opdaget TLS-forbindelsesaflytninger med kryptering af XMPP (Jabber) protokollen (Man-in-the-Middle angreb) på serverne for tjenesten jabber.ru (også kendt som xmpp.ru) hos hostingudbyderne Hetzner og Linode i Tyskland. Angriberen har udstedt flere nye TLS-certifikater via Let’s Encrypt, som blev brugt til at aflytte krypterede STARTTLS-forbindelser på port 5222 ved hjælp af en gennemsigtig MiTM-proxy. Angrebet blev opdaget i forbindelse […]
Administratorerne af Jabber-serveren jabber.ru (xmpp.ru) har identificeret et angreb, hvor trafik fra brugere blev dekrypteret (MITM), der har været igang i mellem 90 dage og 6 måneder på de tyske hostingudbydere Hetzner og Linode, hvor projektets server og supplerende VPS-miljøer er placeret. Angrebet er organiseret ved at omdirigere trafikken til en transitnode, der erstatter TLS-certifikatet for XMPP-forbindelser, der er krypteret ved brug af STARTTLS-udvidelsen. Angrebet blev bemærket […]
Sikkerhedsforskere fra virksomheden Outpost24 har offentliggjort resultaterne af en analyse af pålideligheden af de adgangskoder, der anvendes af administratorer i IT-systemer. I løbet af undersøgelsen blev der undersøgt konti, der findes i databasen for tjenesten Threat Compass, som indsamler informationer om lækager af adgangskoder, der er sket som følge af aktivitet fra malware og hacking. I alt lykkedes det at samle en samling af mere end 1,8 millioner genskabte adgangskoder fra hashs, der er relateret til administrationsinterfaces […]
For 25 år siden, i oktober 1998, blev domænet Linux.org.ru registreret. Vi beder om, at I skriver i kommentarerne, hvad I gerne vil ændre på hjemmesiden, hvad der mangler, og hvilke funktioner der skal udvikles videre. Både ideer til videreudvikling og småting, der kunne forbedres, for eksempel brugervenlighedsproblemer og bugs, er interessante. Udover den traditionelle spørgeskemaundersøgelse vil vi gerne fremhæve […]
Efter et års udvikling er den nye stabilitetsgren af den åbne kommunikationsplatform Asterisk 21 blevet frigivet, som bruges til implementering af software-ATSer, systemer til stemmekommunikation, VoIP-gateways, organisering af IVR-systemer (stemme menu), voicemail, telefonkonferencer og callcentre. Kildekoderne til projektet er tilgængelige under GPLv2-licensen. Asterisk 21 er klassificeret som en version med almindelig support, hvor opdateringer udarbejdes i en periode på to […]