Forfatter: Yuri Gagarin

Sårbarhed i ImageMagick, som fører til lækage af indhold fra lokale filer

I ImageMagick-pakken, som ofte bruges af webudviklere til at konvertere billeder, er der identificeret en sårbarhed CVE-2022-44268, som kan føre til lækage af filindhold, når der konverteres ved hjælp af angribernes forberedte PNG-billeder. Sårbarheden truer systemer, der behandler eksterne billeder og derefter tillader upload af konverteringsresultaterne. Sårbarheden skyldes, at ImageMagick, når det behandler PNG-billedet, bruger indholdet fra parameteren "profil" […]

Ifølge Cloudflare udgør Firefox 5,9%

Ifølge Cloudflare Radar er andelen af Firefox steget til 5,9%, hvilket viser en stigning på 0,1% over de seneste 7 dage og 0,11% over en måned. Andelen af Chrome er 30,3%, Chrome Mobile - 26,7%, Mobile Safari - 11,1%, Chrome Mobile Webview - 6,1%, Edge - 4,7%, Facebook - 3,4%, Safari - 3,4%. Stigningen i Firefox's tilstedeværelse adskiller sig fra de traditionelle […]

Fejl i bygge-systemer på grund af ændring af kontrolsummer for arkiver i GitHub

GitHub har ændret metoden til dannelse af automatisk genererede arkiver "tar.gz" og "tgz" på releasesiderne, hvilket har ført til ændringer i deres kontrolsummer og masser af fejl i automatiserede byggesystemer, som for at bekræfte integriteten kontrollerer de arkiver, der downloades fra GitHub, mod tidligere gemte kontrolsummer, for eksempel gemt i pakke metadata eller i build scripts. Fra udgivelsen […]

Udgivelsen af OpenSSH 9.2 med løsning på en sårbarhed, der viser sig før godkendelse

OpenSSH 9.2 er udgivet, en åben kildekode-implementering af klient og server til arbejde med protokollerne SSH 2.0 og SFTP. I den nye version er der rettet en sårbarhed, der førte til dobbelt frigivelse af hukommelsesområdet, før autentificeringen blev gennemført. Kun version 9.1 af OpenSSH er sårbar; i tidligere versioner viser problemet sig ikke. For at skabe betingelser for manifestationen af sårbarheden er det tilstrækkeligt at ændre SSH-klientens banner […]

Udgivelsen af Wine 8.1

Der er sket en eksperimentel udgivelse af den åbne implementering af Win32 API — Wine 8.1. Siden udgivelsen af 8.0 er 27 fejlrapporter blevet lukket, og 299 ændringer er blevet gennemført. Husk, at fra version 2.x er Wine-projektet gået over til et versionsnummereringssystem, hvor hver stabil udgivelse resulterer i en stigning i det første tal i versionsnummeret (7.0.0, 8.0.0), mens opdateringer til […]

Udgivelse af Postgres Pro Enterprise 15.1.1

Postgres Professional har annonceret tilgængeligheden af den proprietære DBMS Pro Enterprise 15.1.1, baseret på PostgreSQL 15-koden og inkluderende nye funktioner, der overføres til integration i de kommende PostgreSQL-versioner, samt en række specifikke tilføjelser til højbelastningssystemer. DBMS understøtter multimaster-replikation, blokniveau-data-komprimering, inkrementel sikkerhedskopiering, en indbygget forbindelsespuller, optimeret tabelpartitionering […]

Afhængigheden af instruktionskørsels tid afhængig af data på CPU ARM og Intel

Eric Biggers, en af udviklerne af Adiantum-kodningen og vedligeholderen af Linux fscrypt-kerneunder-systemet, har foreslået et sæt patches til at blokere sikkerhedsproblemer, der opstår på grund af egenskaberne ved Intel-processorer, som ikke garanterer konstant køretid for instruktioner for forskellige behandlede data. Problemet viser sig i Intel-processorer fra Ice Lake-familien. Et lignende problem kan ses i ARM-processorer. […]

Intel har stoppet udviklingen af hypervisoren HAXM

Intel har offentliggjort en ny version af virtualiseringsmotoren HAXM 7.8 (Hardware Accelerated Execution Manager) og har derefter arkiveret dets repository og annonceret, at de stopper vedligeholdelsen af projektet. Intel vil ikke længere acceptere patches og rettelser, deltage i udviklingen eller danne opdateringer. De, der ønsker at fortsætte udviklingen, får tilbudt at skabe en fork og udvikle den selv. HAXM er en platformuafhængig (Linux, […]

Entskedigelserne i Google har ramt ledere, der fremmede åbne projekter

Der fortsætter med at komme oplysninger om resultaterne af den massive personalereduktion i Google, hvor omkring 12.000 medarbejdere (6% af hele personalet) er blevet afskediget. Udover afskedigelsen af nogle af udviklerne af Fuchsia OS, som tidligere rapporteret, er der også blevet afskediget nogle fremtrædende personer, der promoverede open source-software og overvågede åbne projekter for virksomheden. For eksempel blev Christopher […]

Carbonyl er præsenteret, en konsolbrowser baseret på Chromium-motoren

Den nye konsol-webbrowser Carbonyl er blevet præsenteret, baseret på Chromium-motoren og i stand til at vise enhver hjemmeside i terminalen, inklusive YouTube. Browseren understøtter næsten alle Web API, inklusive WebGL, WebGPU og værktøjer til video-, lyd- og animationsafspilning. Arbejdet er muligt både ved direkte opstart af terminalen og ved tilslutning via SSH. Indpakningen omkring Chromium-motoren er skrevet […]

Projektet DiscoBSD udvikler BSD-systemet til mikrokontrollere.

Den første officielle udgave af operativsystemet DiscoBSD, baseret på opdaterede kildetekster fra Unix-systemet 2.11BSD (RetroBSD) og designet til drift på mikrokontrollere, er offentliggjort. Den første udgave inkluderer støtte til PIC32MX7 mikrokontrollere baseret på MIPS-arkitekturen og STM32F4 baseret på ARM Cortex-M4. Koden for projektet distribueres under BSD-licensen. Et af projektets hovedmål er at sikre høj portabilitet af OS på enheder, der har […]

Angie 1.1.0 er tilgængelig, en fork af Nginx fra en gruppe tidligere udviklere.

Udgivelsen af den højtydende HTTP-server og multi-protokol proxyserver Angie 1.1.0, afledt fra Nginx af en gruppe tidligere udviklere fra projektet, der forlod F5 Network. Kildekoden til Angie er tilgængelig under BSD-licensen. Udviklingen ledes af virksomheden 'Web-server', som blev dannet sidste efterår og modtog investeringer på 1 million dollars. Blandt medejere af Web-server er Valentin Bartenyev (teamleder for udviklingen af Nginx […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster