Forfatter: Yuri Gagarin

Hertzbleed — en ny familie af angreb via sidelæns kanaler, der påvirker moderne CPU'er.

En gruppe forskere fra Texas, Illinois og Washington universiteterne har afsløret oplysninger om en ny familie af angreb via sidekanaler (CVE-2022-23823, CVE-2022-24436), der har fået kodenavnet Hertzbleed. Den foreslåede angrebsmetode er baseret på funktioner ved dynamisk frekvenskontrol i moderne processorer og berører alle aktuelle CPU'er fra Intel og AMD. Problemet kan potentielt også vise sig i processorer fra andre producenter, der understøtter dynamisk ændring […]

Udgivelse af EuroLinux 9.0-distributionen, der er kompatibel med Red Hat Enterprise Linux

Udgivelsen af distributionen EuroLinux 9.0 er offentliggjort, som er forberedt ved at genkompilere kildekoden til pakkerne fra Red Hat Enterprise Linux 9.0 og er fuldt binært kompatibel med denne. Installationsbilleder af 6,5 GB (appstream) og 1,4 GB er tilgængelige til download. Distributionen er funktionelt og mht. nye funktioner analog til RHEL 9.0. EuroLinux-udgaverne distribueres både som betalte abonnementer og gratis. […]

Valve har udgivet Proton 7.0-3, en pakke til at køre Windows-spil på Linux.

Valve har udgivet en version af projektet Proton 7.0-3, som er baseret på koden fra projektet Wine og har til formål at muliggøre kørsel af spilapplikationer til Windows på Linux. Projektets resultater distribueres under BSD-licensen. Proton gør det muligt at køre spilapplikationer, der kun leveres til Windows, direkte i Linux-klienten Steam. Pakken inkluderer […]

Udgivelse af det frie CAD-program FreeCAD 0.20

Efter mere end et års udvikling er udgivelsen af det åbne system til parametrisk 3D-modellering, FreeCAD 0.20, offentliggjort, som tilbyder fleksible tilpasningsmuligheder og funktionalitet via tilføjelser. Grænsefladen er bygget ved hjælp af Qt-biblioteket. Tilføjelser kan oprettes i Python. Der understøttes gemning og indlæsning af modeller i forskellige formater, herunder STEP, IGES og STL. Koden til FreeCAD distribueres under […]

I Firefox er mode for fuld cookie-isolering som standard aktiveret.

Mozilla har annonceret, at Total Cookie Protection nu som standard vil være aktiveret for alle brugere. Tidligere blev denne tilstand kun aktiveret, når man åbnede websteder i privat browsing-tilstand eller valgte en strengt blokering af uønsket indhold. Den foreslåede beskyttelsesmetode indebærer brugen af en separat isoleret opbevaring til cookies for hvert websted, hvilket forhindrer deling af […]

RubyGems indfører obligatorisk tofaktorautentifikation for populære pakker

For at beskytte mod angreb, der har til formål at overtage kontrollen over afhængigheder, har RubyGems-pakkerepositoriet annonceret, at det vil indføre obligatorisk to-faktor autentificering for kontoer, som vedligeholder de 100 mest populære pakker (baseret på antallet af downloads), samt for pakker med over 165 millioner downloads. Implementeringen af to-faktor autentificering vil markant komplicere adgangen i tilfælde af kompromittering […]

Forhåndsudgave af Oracle Linux 9

Oracle har præsenteret en forhåndsudgave af distributionen Oracle Linux 9, som er baseret på pakkebasen Red Hat Enterprise Linux 9 og er fuldstændig binært kompatibel med den. Til download uden begrænsninger er der tilgængelig en installations iso-fil på 8 GB, forberedt til arkitekturerne x86_64 og ARM64 (aarch64). Oracle Linux 9 har fået ubegrænset og gratis adgang til yum-repositoriet med binærer […]

Projektet browser-linux udvikler en Linux-distribution til kørsel i en webbrowser

Der er blevet foreslået en distribution browser-linux, der er designet til at køre et konsol Linux-miljø i en webbrowser. Projektet kan bruges til hurtigt at blive bekendt med Linux uden behov for at køre virtuelle maskiner eller downloade fra et eksternt medie. Det beskårne Linux-miljø dannes ved hjælp af Buildrootværktøjer. For at udføre den resulterende samling i browseren anvendes emulatoren v86, som konverterer maskinkode til en WebAssembly-repræsentation. Der anvendes […]

Sammenlægning af projekterne Thunderbird og K-9 Mail

Udviklerholdene for Thunderbird og K-9 Mail har annonceret sammenlægningen af projekterne. E-mailklienten K-9 Mail vil blive omdøbt til "Thunderbird til Android" og vil begynde at blive leveret under det nye brand. Thunderbird-projektet har længe overvejet muligheden for at skabe en version til mobile enheder, men under diskussionerne kom de frem til, at det ikke giver mening at sprede kræfterne og udføre dobbeltarbejde, når de kan kombinere […]

I offentlige logfiler fra Travis CI er der afsløret omkring 73.000 tokens og adgangskoder fra åbne projekter

Aqua Security har offentliggjort resultaterne af en undersøgelse af tilstedeværelsen af fortrolige data i bygge-logfiler, der er offentligt tilgængelige i systemet til kontinuerlig integration Travis CI. Forskere fandt en metode til at udtrække 770 millioner logfiler fra forskellige projekter. Ved testupload af 8 millioner logfiler blev der i de indsamlede data afsløret omkring 73.000 tokens, legitimationsoplysninger og adgangsnøgler relateret til forskellige populære tjenester, herunder […]

Udgivelse af postmarketOS 22.06, en Linux-distribution til smartphones og mobile enheder.

PostmarketOS 22.06 er blevet præsenteret, et Linux-distribution til smartphones, der er baseret på Alpine Linux-pakkebasen, Musl C-biblioteket og BusyBox-værktøjssættet. Projektets mål er at levere en Linux-distribution til smartphones, der ikke afhænger af livscyklussen for officielle firmware og ikke er bundet til standardløsninger fra de store aktører i branchen, som definerer udviklingsretningen. Bygningerne er forberedt til PINE64 PinePhone, […]

Nedbrud i GitLab-infrastrukturen for FreeDesktop, der påvirker repositoryer for mange projekter

Det community-understøttede FreeDesktop udviklingsinfrastruktur baseret på GitLab-platformen (gitlab.freedesktop.org) har været utilgængelig på grund af nedbrud af to SSD-disk drives i det distribuerede lager baseret på Ceph-filsystemet. Der er endnu ingen prognoser for, hvorvidt det vil lykkes at genoprette alle aktuelle data fra GitLab's interne tjenester (for git-repositorier var der spejle, men data til fejlsporing og kodegennemgang kan […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster