Forfatter: Yuri Gagarin

Sårbarheder i den referenceimplementering af TPM 2.0, der muliggør adgang til data i kryptochippen.

I koden med den referenceimplementering af TPM 2.0-specifikationen (Trusted Platform Module) er der blevet identificeret sårbarheder (CVE-2023-1017, CVE-2023-1018), der fører til skrivning eller læsning af data uden for den tildelte buffer. Angreb på implementeringer af kryptoprocessorer, der bruger den sårbare kode, kan føre til at udtrække eller overskrive oplysninger, der er gemt på chippen, såsom kryptografiske nøgler. Muligheden for at overskrive data i TPM-firmware kan være […]

Udgivelsen af pakkeadministratoren APT 2.6

Udgivelsen af værktøjet til pakkehåndtering APT 2.6 (Advanced Package Tool) er blevet dannet, som har samlet ændringerne fra den eksperimentelle gren 2.5. Udover Debian og dets afledte distributioner anvendes APT-RPM-forken også i nogle distributioner baseret på rpm-pakkehåndtereren, såsom PCLinuxOS og ALT Linux. Den nye udgave er integreret i Unstable-grenen og vil snart blive overført […]

Udgivelse af distributionen til hjemmebiografen LibreELEC 11.0

Udgivelsen af projektet LibreELEC 11.0 er blevet præsenteret, som udvikler en fork af distributionen til oprettelse af hjemmebiografer, OpenELEC. Brugerfladen er bygget på basis af mediecentret Kodi. Der er forberedt billeder til brug med USB-drev eller SD-kort (32- og 64-bit x86, Raspberry Pi 2/3/4, forskellige enheder på Rockchip-, Allwinner-, NXP- og Amlogic-chips). Størrelsen på samlingen til x86_64-arkitekturen er 226 MB. Ved […]

For at fjerne Glibc's problem med år 2038 foreslås det at stoppe brugen af utmp

Thorsten Kukuk, leder af fremtidige teknologiers udviklingsgruppe i SUSE (Future Technology Team, udvikler openSUSE MicroOS og SLE Micro), som tidligere har ledet projektet SUSE LINUX Enterprise Server i 10 år, har foreslået at fjerne filen /var/run/utmp i distributionerne for at løse problemet 2038 fuldstændigt i Glibc. Det anbefales at overføre alle applikationer, der bruger utmp, wtmp og lastlog […]

Udgivelse af Snoop 1.3.7, et OSINT-værktøj til indsamling af brugeroplysninger fra åbne kilder

Udgaven af projektet Snoop 1.3.3 er offentliggjort, som udvikler et kriminalteknisk OSINT-værktøj, der søger efter brugerkonti i offentlige data (intelligens baseret på åbne kilder). Programmet analyserer forskellige websteder, fora og sociale medier for at finde det ønskede brugernavn, dvs. det gør det muligt at bestemme, på hvilke websteder brugeren med det angivne navn findes. Projektet er udviklet på grundlag af forskningsarbejde inden for scraping […]

Projekt om at skrive en virtuel maskine på det lokaliserede C-sprog

Den oprindelige kode til den udviklede virtuel maskine er offentliggjort. Projektet er bemærkelsesværdigt, fordi koden er skrevet på et russificeret C-sprog (f.eks. i stedet for int - heltal, long - lang, for - for, if - hvis, return - returnere osv.). Russificeringen af sproget er udført gennem makroer og implementeret via to inkluderede header-filer ru_stdio.h og keywords.h. Kildekoden […]

GNOME Shell og Mutter har afsluttet overgangen til GTK4

Brugergrænsefladen GNOME Shell og compositionsmanageren Mutter er nu fuldt oversat til at bruge GTK4-biblioteket og har droppet den strenge afhængighed af GTK3. Desuden er afhængigheden gnome-desktop-3.0 blevet erstattet med gnome-desktop-4 og gnome-bg-4, mens libnma er blevet opdateret til libnma4. Generelt er GNOME stadig bundet til GTK3, da ikke alle applikationer og biblioteker er porteret til GTK4. For eksempel til GTK3 […]

VPN Rosenpass er præsenteret, modstandsdygtig over for angreb fra kvantecomputere.

En gruppe tyske forskere, udviklere og kryptografer har offentliggjort den første udgave af projektet Rosenpass, der udvikler VPN og en nøgleudvekslingsmekanisme, som er modstandsdygtig over for brud fra kvantecomputere. Som transport anvendes VPN WireGuard med de indbyggede krypteringsalgoritmer og nøgler, og Rosenpass supplerer det med nøgleudvekslingsmidler, der er beskyttet mod brud på kvantecomputere (dvs. Rosenpass beskytter yderligere nøgleudvekslingen, ikke […]

Udgivelse af Wine 8.3

Der er udgivet en eksperimentel version af den åbne implementering af WinAPI — Wine 8.3. Siden udgivelsen af version 8.2 er 29 fejlrapporter blevet lukket, og der er lavet 230 ændringer. De vigtigste ændringer inkluderer: Tilføjet support til smartcards, implementeret ved hjælp af PCSC-Lite-laget. Der er tilføjet støtte til lavfragmenteringsbundt (Low Fragmentation Heap) ved hukommelsestildeling. Zydis-biblioteket er inkluderet for mere præcise […]

Udgivelse af PortableGL 0.97, implementering af OpenGL 3 på C-sprog.

Udgivelsen af projektet PortableGL 0.97, der udvikler en softwareimplementering af grafisk API OpenGL 3.x, der er skrevet helt i C (C99), er nu offentliggjort. Teoretisk set kan PortableGL bruges i enhver applikation, der tager en tekstur eller framebuffer som input. Koden er gjort tilgængelig som en enkelt headerfil og distribueres under MIT-licensen. Blandt de erklærede mål er portabilitet, overensstemmelse med OpenGL API'et, og brugervenlighed, […]

Thorium 110-browseren er tilgængelig, en hurtigere fork af Chromium

Udgivelsen af projektet Thorium 110, der udvikler en periodisk synkroniseret fork af Chromium-browseren, der er udvidet med yderligere patches til optimering af ydeevne, forbedring af brugervenlighed og øget sikkerhed, er nu offentliggjort. Ifølge udviklernes tests overgår Thorium med 8-40% ydeevne i forhold til den oprindelige Chromium, primært på grund af tilsætningen af ekstra optimeringer ved kompilering. Færdige builds dannes til Linux, macOS, Raspberry Pi og Windows. De vigtigste forskelle […]

Sårbarhed i strongSwan IPsec, som tillader fjernudførelse af kode.

Der nye version strongSwan 5.9.10, et gratis værktøj til at oprette VPN-forbindelser baseret på IPSec-protokollen, der anvendes i Linux, Android, FreeBSD og macOS, er tilgængelig. Den nye version løser en kritisk sårbarhed (CVE-2023-26463), der kan bruges til at omgå autentificering, og som potentielt også kan føre til, at en angriber kan udføre kode på server- eller klientsiden. Problemet opstår ved validering af særligt udformede certifikater […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster