Entusiaster har været i stand til at indlæse et miljø baseret på Linux-kernen 5.0 på ESP32-kortet med en to-kernet Tensilica Xtensa-processor (ESP32 devkit v1-kortet, uden fuld MMU), udstyret med 2 MB Flash og 8 MB PSRAM, tilsluttet via SPI-grænsefladen. Der er udarbejdet et færdigt billede af Linux-firmware til ESP32. Indlæsningen tager cirka 6 minutter. Firmwaren er oprettet baseret på billedet […]
Raymond Hill, skaberen af uBlock Origin, har offentliggjort en ny version af browserudvidelsen uMatrix 1.4.2, som giver muligheder for at blokere eksterne ressourcer, der ligner en firewall. Opdateringen er udgivet som en undtagelse, på trods af at udviklingen af udvidelsen blev stoppet sidste år. Dannelsen af den nye version betyder ikke genoptagelse af udviklingen – efter offentliggørelsen […]
FreeType 2.11.0 er blevet præsenteret, en modulær skriftemotor, der tilbyder et ensartet API til at standardisere behandlingen og output af skriftdatas i forskellige vektor- og rasterformater. Ændringerne inkluderer: Udviklingen er flyttet til GitLab-serveren for Freedesktop-projektet. De gamle repositorier på Savannah er blevet konverteret til spejl. Der er tilføjet en ekstra renderingsmodul med implementeringen af FT_RENDER_MODE_SDF til at skabe 8-bit SDF (Signed […]
Under diskussionen om opdelingen af opgaver ved vedligeholdelsen af kode til filsystemer og relaterede VFS-drivere, udtrykte Linus Torvalds sin vilje til direkte at acceptere patches med en ny implementering af NTFS-filsystemet, hvis Paragon Software påtager sig opgaven som vedligeholder af NTFS-filsystemet i Linux-kernen og får bekræftelse fra andre kerneudviklere, der har udført korrektur af koden (bedømt […]
Den korrigerende udgivelse Firefox 90.0.1 er tilgængelig, som indeholder flere rettelser: Et problem med uendelig sløjfe, der førte til unødig CPU-belastning ved behandling af HTTP/3-svar, er blevet løst. Et nedbrud, der opstod under nedlukning under sjældne omstændigheder, er blevet fjernet. Autentifikationsfejl, der opstod ved brug af nogle smartkort, er blevet rettet. Et nedbrud, der opstod i Windows ved brug af værktøjer til personer med handicap […]
Udgivelsen af GNU Binutils 2.37-systemværktøjerne er præsenteret, som inkluderer programmer såsom GNU linker, GNU assembler, nm, objdump, strings, strip. I den nye version: Kravene til byggeomgivelser er forhøjet, og nu kræves der biblioteker og en compiler, der understøtter C99-standarden for at bygge Binutils. Støtten til formatet arm-symbianelf er ophørt. Støtte til RME (Realm Management Extension) er tilføjet, en udvidelse til arkitekturen […]
Udgivelsen af den tværplatforms åbne build-script generator CMake 3.21 er præsenteret, som fungerer som et alternativ til Autotools og anvendes i projekter som KDE, LLVM/Clang, MySQL, MariaDB, ReactOS og Blender. Koden til CMake er skrevet i C++ og distribueres under BSD-licensen. CMake er kendt for at levere et simpelt scriptsprog og muligheden for at udvide funktionalitet gennem moduler, med et minimum af afhængigheder (ingen binding til […]
I det indholdleveringsnetværk cdnjs, som tilbydes af Cloudflare for at accelerere leveringen af JavaScript-biblioteker, er der opdaget en kritisk sårbarhed, der muliggør udførelse af vilkårlig kode på CDN-serverne. Problemet forværres af, at omkring 12.7% af alle websteder på internettet bruger tjenesten til at laste JavaScript-biblioteker, og kompromittering af infrastrukturen muliggør ombytning af biblioteker, der leveres af nogen af disse websteder. Tjenesten cdnjs downloader pakker […]
I systemet til blokering af uønsket indhold, uBlock Origin, er der opdaget en sårbarhed, der kan føre til nedbrud eller hukommelsesudtømning, når man navigerer til en specifikt udformet URL, hvis denne URL falder under filtre for streng blokering. Sårbarheden optræder kun ved direkte at besøge den problematiske URL, f.eks. ved at klikke på et link. Sårbarheden er blevet rettet i opdateringen af uBlock Origin 1.36.2. Et lignende problem […]
Pine64-fællesskabet, som arbejder med at skabe åbne enheder, har lanceret PineTime smartwatches, som kommer i et tætsluttende kabinet, der kan tåle nedsænkning i 1 meter vand. Prisen på enheden er $26,99. I modsætning til det tidligere tilgængelige udviklingssæt er denne variant af uret ikke udstyret med et lavniveau debug-interface og er rettet mod den almindelige forbruger (eksperimenter med installation af uverificerede firmware anbefales ikke på grund af de begrænsede […]
Google har udgivet opdateringen Chrome 91.0.4472.164, som retter 8 sårbarheder, herunder problemet CVE-2021-30563, som allerede udnyttes af angribere i exploits (0-day). Detaljerne er endnu ikke offentliggjort, men det er kendt, at sårbarheden skyldes forkert behandling af datatyper (Type Confusion) i JavaScript-motoren V8. Blandt de øvrige sårbarheder er: tre problemer med hukommelse efter frigivelse (Use after free) i […]
Google har annonceret en beslutning om at tilføje HTTPS-First-tilstand til Chrome 94, som minder om den tidligere introducerede HTTPS Only-tilstand i Firefox 83. Ved forsøg på at åbne en ressource uden kryptering via HTTP vil browseren først forsøge at tilgå HTTPS-siden, og hvis forsøget mislykkes, bliver brugeren præsenteret for en advarsel om mangel på HTTPS-understøttelse og et forslag om at åbne siden uden kryptering. […]