Forfatter: ProHoster

LTSM udgivet til at organisere terminaladgang til desktops

Projektet Linux Terminal Service Manager (LTSM) har udarbejdet et sæt programmer til at organisere adgang til skrivebordet baseret på terminalsessioner (i øjeblikket ved hjælp af VNC-protokollen). Projektets udviklinger distribueres under GPLv3-licensen. Det inkluderer: LTSM_connector (VNC og RDP handler), LTSM_service (modtager kommandoer fra LTSM_connector, starter login og brugersessioner baseret på Xvfb), LTSM_helper (grafisk grænseflade […]

Linux 5.13 kernel udgivelse

Efter to måneders udvikling præsenterede Linus Torvalds udgivelsen af ​​Linux-kernen 5.13. Blandt de mest bemærkelsesværdige ændringer: EROFS-filsystemet, indledende understøttelse af Apple M1-chips, "misc" cgroup-controlleren, slutningen af ​​understøttelse af /dev/kmem, understøttelse af nye Intel- og AMD-GPU'er, muligheden for direkte at kalde kernefunktioner fra BPF-programmer, randomisering af kernestakken for hvert systemkald, muligheden for at indbygge Clang med CFI-beskyttelse […]

79 % af de indbyggede tredjepartsbiblioteker bliver aldrig opdateret

Veracode offentliggjorde resultaterne af en undersøgelse af sikkerhedsproblemer forårsaget af indlejring af åbne biblioteker i applikationer (i stedet for dynamiske links kopierer mange virksomheder blot de nødvendige biblioteker ind i deres projekter). Som et resultat af scanning af 86 tusinde lagre og undersøgelse af omkring to tusinde udviklere, blev det fastslået, at 79% af tredjepartsbiblioteker, der overføres til projektkode, aldrig opdateres efterfølgende. Hvori […]

Frigivelse af det globale decentraliserede filsystem IPFS 0.9

Udgivelsen af ​​det decentraliserede filsystem IPFS 0.9 (InterPlanetary File System) præsenteres, der danner en global version af fillager implementeret i form af et P2P-netværk dannet af deltagersystemer. IPFS kombinerer ideer, der tidligere er implementeret i systemer som Git, BitTorrent, Kademlia, SFS og Web, og ligner en enkelt BitTorrent "sværm" (peers, der deltager i distributionen), der udveksler Git-objekter. IPFS er karakteriseret ved indholdsadressering, mens […]

Udgivelse af videokonverter Cine Encoder 3.3

Efter flere måneders arbejde er en ny version af videokonverteren Cine Encoder 3.3 tilgængelig til at arbejde med HDR-video. Programmet kan bruges til at ændre HDR-metadata såsom Master Display, maxLum, minLum og andre parametre. Følgende kodningsformater er tilgængelige: H265, H264, VP9, ​​​​MPEG-2, XDCAM, DNxHR, ProRes. Cine Encoder er skrevet i C++ og bruger hjælpeprogrammerne FFmpeg, MkvToolNix […] i sit arbejde.

Introducerede DUR, Debians ækvivalent til det tilpassede AUR-lager

Entusiaster har lanceret DUR (Debian User Repository), som er placeret som en analog af AUR (Arch User Repository) repository for Debian, hvilket giver tredjepartsudviklere mulighed for at distribuere deres pakker uden inklusion i de vigtigste distributionslagre. Ligesom AUR er pakkemetadata og build-instruktioner i DUR defineret ved hjælp af PKGBUILD-formatet. For at bygge deb-pakker fra PKGBUILD-filer, […]

Huawei-ansatte er mistænkt for at udgive ubrugelige Linux-patches for at øge KPI

Qu Wenruo fra SUSE, som vedligeholder Btrfs-filsystemet, henledte opmærksomheden på misbrug forbundet med at sende ubrugelige kosmetiske patches til Linux-kernen, ændringer i, hvad der svarer til at rette tastefejl i teksten eller fjerne fejlmeddelelser fra interne tests. Typisk sendes sådanne små patches af nybegyndere, der lige er ved at lære at interagere i fællesskabet. Denne gang […]

Valve har udgivet Proton 6.3-5, en pakke til at køre Windows-spil på Linux

Valve har udgivet udgivelsen af ​​Proton 6.3-5-projektet, som er baseret på udviklingen af ​​Wine-projektet og har til formål at sikre lanceringen af ​​spilapplikationer skabt til Windows og præsenteret i Steam-kataloget på Linux. Projektets udviklinger distribueres under BSD-licensen. Proton giver dig mulighed for direkte at køre Windows-kun spilapplikationer i Steam Linux-klienten. Pakken inkluderer en DirectX-implementering […]

Sårbarhed i store.kde.org og OpenDesktop mapper

En sårbarhed er blevet identificeret i app-mapper bygget på Pling-platformen, som kan tillade et XSS-angreb at udføre JavaScript-kode i sammenhæng med andre brugere. Websteder, der er berørt af dette problem, omfatter store.kde.org, appimagehub.com, gnome-look.org, xfce-look.org og pling.com. Essensen af ​​problemet er, at Pling-platformen tillader tilføjelse af multimedieblokke i HTML-format, for eksempel for at indsætte en YouTube-video eller et billede. Tilføjet via […]

Hændelse med datatab på WD My Book Live og My Book Live Duo netværksdrev

Western Digital har anbefalet, at brugere omgående afbryder WD My Book Live og My Book Live Duo-lagringsenheder fra internettet på grund af udbredte klager over fjernelse af alt indhold på drevene. I øjeblikket ved man kun, at som et resultat af aktiviteten af ​​en ukendt malware, påbegyndes en fjernnulstilling af enheder, der rydder alle […]

Sårbarheder i Dell-enheder, der tillader MITM-angreb at forfalske firmware

I implementeringen af ​​fjernoperativ OS-gendannelse og firmwareopdateringsteknologier fremmet af Dell (BIOSConnect og HTTPS Boot) er der identificeret sårbarheder, der gør det muligt at erstatte installerede BIOS/UEFI-firmwareopdateringer og fjernkøre kode på firmwareniveau. Den udførte kode kan ændre den oprindelige tilstand af operativsystemet og bruges til at omgå de anvendte beskyttelsesmekanismer. Sårbarhederne påvirker 129 modeller af forskellige bærbare computere, tablets og […]

Sårbarhed i eBPF, der tillader kodekørsel på Linux-kerneniveau

I eBPF-undersystemet, som giver dig mulighed for at køre handlere inde i Linux-kernen i en speciel virtuel maskine med JIT, er der identificeret en sårbarhed (CVE-2021-3600), der tillader en lokal uprivilegeret bruger at udføre deres kode på Linux-kerneniveau . Problemet er forårsaget af forkert trunkering af 32-bit registre under div- og mod-operationer, hvilket kan resultere i, at data læses og skrives ud over grænserne for det tildelte hukommelsesområde. […]