Forfatter: Yuri Gagarin

I Chrome 106 vil understøttelsen af Server Push-teknologi blive stoppet

Google har advaret om, at understøttelsen af Server Push-teknologien vil blive afbrudt i Chrome-version 106, der er planlagt til den 27. september. Ændringerne vil også påvirke andre browsere, der er baseret på Chromium-kodebasen. Server Push-teknologien er defineret i standarderne HTTP/2 og HTTP/3 og giver serveren mulighed for at sende ressourcer til klienten uden at vente på en eksplicit anmodning. Det forventes, at serveren dermed kan accelerere […]

Udgivelsen af kontorpakken LibreOffice 7.4

Organisationen The Document Foundation har præsenteret udgivelsen af kontorpakken LibreOffice 7.4. De færdige installationspakker er forberedt til forskellige Linux-distributioner, Windows og macOS. 147 udviklere deltog i udarbejdelsen af udgivelsen, hvoraf 95 er frivillige. 72% af ændringerne er foretaget af ansatte fra de tre projektstøttende virksomheder — Collabora, Red Hat og Allotropia, mens 28% af ændringerne er tilføjet af uafhængige entusiaster. Udgivelsen af LibreOffice […]

Hovedudvikleren af postmarketOS har forladt Pine64-projektet på grund af problemer i fællesskabet

Martijn Braam, en af de centrale udviklere af distributionen postmarketOS, har annonceret sin afgang fra Pine64-samfundet, der arbejder med at skabe åbne enheder, på grund af projektets fokusering på én specifik distribution i stedet for at støtte et økosystem af forskellige distributioner, der samarbejder om softwarestakken. Oprindeligt brugte Pine64 en strategi med at delegere udviklingen af software til samfundet af Linux-distributionsudviklere og dannede […]

GitHub offentliggjorde rapporten om blokeringer for første halvår af 2022

GitHub har offentliggjort en rapport, der opsummerer meddelelser om overtrædelser af intellektuel ejendom og offentliggørelse af ulovligt indhold, modtaget i første halvdel af 2022. Tidligere blev sådanne rapporter offentliggjort årligt, men nu er GitHub gået over til at offentliggøre oplysninger hvert halve år. I henhold til den gældende amerikanske lov om ophavsret i den digitale tidsalder (DMCA, Digital Millennium Copyright Act), i […]

Sårbarhed i enheder baseret på Realtek SoC, der muliggør udførelse af kode ved at sende en UDP-pakke

Forskere fra Faraday Security præsenterede på DEFCON-konferencen detaljer om udnyttelsen af en kritisk sårbarhed (CVE-2022-27255) i SDK'et til Realtek RTL819x-chips, som gør det muligt at køre sin egen kode på enheden ved at sende et specielt udformet UDP-pakke. Sårbarheden er bemærkelsesværdig, da den muliggør angreb på enheder, hvor adgangen til webgrænsefladen er deaktiveret for eksterne netværk — det er tilstrækkeligt blot at sende en enkelt UDP-pakke. […]

Opdatering af Chrome 104.0.5112.101 med løsning af en kritisk sårbarhed

Google har udgivet opdatering af Chrome 104.0.5112.101, som retter 10 sårbarheder, herunder en kritisk sårbarhed (CVE-2022-2852), der muliggør at omgå alle beskyttelseslag i browseren og køre kode i systemet uden for sandbox-miljøet. Detaljer er endnu ikke offentliggjort, men det vides, at den kritiske sårbarhed er relateret til adgang til allerede frigivet hukommelse (use-after-free) i implementeringen af API FedCM (Federated Credential Management), […]

Valve har udgivet Proton 7.0-4, en pakke til at køre Windows-spil på Linux.

Valve har udgivet en ny version af projektet Proton 7.0-4, som er baseret på kodebasen fra projektet Wine og har til formål at sikre kørsel af spilapplikationer på Linux, der er designet til Windows og præsenteret i Steam-kataloget. Projektets resultater distribueres under BSD-licensen. Proton muliggør direkte kørsel af spilapplikationer, der kun er tilgængelige for Windows, i Linux-klienten Steam.

Forsøg på at kapre Signal-konti gennem kompromittering af SMS-tjenesten Twilio.

Udviklerne af den åbne messenger Signal har afsløret oplysninger om et målrettet angreb, der sigter mod at få kontrol over konti for nogle brugere. Angrebet blev udført gennem hack af Twilio-tjenesten, som anvendes af Signal til at sende SMS-beskeder med bekræftelseskoder. Dataanalysen viste, at hack af Twilio kunne have berørt omkring 1900 telefonnumre på Signal-brugere, som angriberne havde mulighed for at genregistrere numrene.

Hacking af Starlink-terminalen er blevet demonstreret

En forsker fra Katholieke Universiteit Leuven præsenterede en teknik til kompromittering af Starlink-brugerterminalen på Black Hat-konferencen, som bruges til at forbinde abonnenter til SpaceX's satellitnetværk. Terminalen er udstyret med en egen 64-bit SoC, designet af STMicro specielt til SpaceX. Det softwaremiljø, der anvendes, er baseret på Linux. Den foreslåede metode muliggør udførelse af egen kode på Starlink-terminalen, opnåelse af root-adgang og adgang til områder, der er utilgængelige for brugeren.

Udgivelse af Wine 7.15

Der er blevet udgivet en eksperimentel version af den åbne implementering af WinAPI — Wine 7.15. Siden udgivelsen af version 7.14 er 22 fejlrapporter blevet lukket, og der er foretaget 226 ændringer. De vigtigste ændringer inkluderer: I Direct2D er der tilføjet støtte til kommandolister (ID2D1CommandList-objektet, der giver metoder til at gemme tilstanden af et sæt kommandoer, som kan optages og afspilles igen). Der er implementeret støtte til RSA-krypteringsalgoritmen.

Udgivelse af det minimalistiske sæt af systemværktøjer Toybox 0.8.8

Udgivet er versionen af systemværktøjssættet Toybox 0.8.8, ligesom BusyBox præsenteret som en enkelt eksekverbar fil, optimeret til minimalt systemressourceforbrug. Projektet udvikles af den tidligere vedligeholder af BusyBox og distribueres under 0BSD-licensen. Hovedformålet med Toybox er at give producenter mulighed for at bruge et minimalistisk sæt standardværktøjer uden at åbne kildekoden for de modificerede komponenter. Hvad angår mulighederne i Toybox indtil videre […]

Udgivelse af GNU Binutils 2.39

Udgivet er versionen af systemværktøjssættet GNU Binutils 2.39, som omfatter programmer som GNU linker, GNU assembler, nm, objdump, strings, strip. I den nye version: I ELF-filkomponenteren (ELF linker) er der tilføjet en advarsel ved aktivering af muligheden for at eksekvere kode i stakken samt ved tilstedeværelsen af segmenter i den binære fil, som […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster