Fra den 14. august har Microsoft blokeret installationen af opdateringer til Windows 7 og Windows Server 2008 R2, der var underskrevet med SHA-2 certifikatet. Årsagen var reaktionen fra antivirusprogrammerne Symantec og Norton på disse patches. Det viste sig, at sikkerhedsprogrammerne identificerede patches som farlige filer og fjernede opdateringerne under installationen samt forhindrede forsøg på at starte […]
Udgivelsen af den minimalistiske webbrowser links 2.20 er præsenteret, som understøtter drift både i konsol- og grafiske tilstande. Ved drift i konsoltilstand er det muligt at vise farver og styre med musen, hvis det understøttes af den anvendte terminal (f.eks. xterm). I grafisk tilstand understøttes billedvisning og skrifttænkning. I alle tilstande er der sikret visning af tabeller og rammer. Browseren understøtter HTML-specifikationen […]
Den første udgave af kommandolinjen nushell er offentliggjort, der kombinerer funktionaliteten fra Power Shell og klassiske unix-shells. Koden er skrevet i Rust og distribueres under MIT-licensen. Projektet udvikles oprindeligt som et tværplatformsprojekt og understøtter drift på Windows, macOS og Linux. For at udvide funktionaliteten kan plugins anvendes, som interagerer via JSON-RPC-protokollen. I shellen bruges den velkendte […]
Flere RFID-tags til Gud RFID-tags! Siden offentliggørelsen af artiklen om RFID-tags er der nu gået næsten 7 år. I løbet af disse år med rejser og ophold i forskellige lande er der opstakket et enormt antal RFID-tags og smartkort i lommene: beskyttede kort (f.eks. tilladelser eller betalingskort), skipas, billetter til offentlig transport, som man simpelthen ikke kan undvære i for eksempel Holland, […]
Ifølge definitionen på Wikipedia er et dead drop et konspirationsværktøj, der bruges til at udveksle information eller genstande mellem mennesker, der anvender en hemmelig placering. Ideen er, at folk aldrig mødes, men alligevel deler information og opretholder operationel sikkerhed. Dead drops må ikke tiltrække opmærksomhed. Derfor bruges der ofte diskrete genstande i den offline verden: frit […]
Tre sårbarheder (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816) er blevet opdaget i driveren til trådløse enheder baseret på Marvell-chips, hvilket kan føre til skrivning af data uden for den tildelte buffer, når der behandles specielt udformede pakker sendt gennem Netlink-grænsefladen. Problemerne kan udnyttes af lokale brugere til at forårsage kernefejl på systemer, der bruger Marvell trådløse kort. Udnyttelse af sårbarhederne er ikke ekskluderet […]
Udgivelsen af den minimalistiske browser links 2.20, der fungerer både i tekst- og grafiktilstande, er sket. Browseren understøtter HTML 4.0, men uden CSS og JavaScript. I teksttilstand forbruger browseren cirka 2,5 MB RAM. Ændringer: En fejl, der kunne identificere brugeren ved brug af Tor, er blevet rettet. Når browseren er tilsluttet Tor, sendte den DNS-fore spørgsler til almindelige DNS-servere […]
Oversættelsen af artiklen er specielt forberedt til studerende i kurset "DevOps praksisser og værktøjer", der starter i dag! Har du nogensinde sendt en ny tjeneste i produktion? Eller har du måske arbejdet med at vedligeholde sådanne tjenester? Hvis ja, hvad styrede du dit arbejde efter? Hvad er godt for produktion, og hvad er dårligt? Hvordan træner du nye teammedlemmer i udsendelser eller vedligeholdelse af eksisterende tjenester? De fleste virksomheder i […]
Nye builds af BlackArch Linux, en specialiseret distribution til sikkerhedsundersøgelser og systembeskyttelse, er blevet offentliggjort. Distributionen er bygget på Arch Linux pakkebasen og inkluderer omkring 2300 sikkerhedsrelaterede værktøjer. Det projektunderstøttede pakkerespository er kompatibelt med Arch Linux og kan bruges i almindelige installationer af Arch Linux. Builds er forberedt som en live-image på 15 GB […]
Der signifikante Release af projektstyringssystemet Trac 1.4 er blevet præsenteret, som tilbyder et webinterface til arbejde med Subversion og Git-repositorier, indbygget Wiki, bug tracking system og en planlægningssektion for nye versioner. Koden er skrevet i Python og distribueres under BSD-licensen. Til datalagring kan databaserne SQLite, PostgreSQL og MySQL/MariaDB anvendes. Trac følger en minimalistisk tilgang til styring […]
Udgivelsen af 8.6 af den første live-distribution af KNOPPIX er sket. Linux-kernen 5.2 med cloop- og aufs-patch er understøttet, 32-bit og 64-bit systemer med automatisk bestemmes CPU-arkitektur. Standardmiljøet er LXDE, men man kan også vælge at bruge KDE Plasma 5, Tor Browser er tilføjet. UEFI og UEFI Secure Boot understøttes, samt muligheden for at tilpasse distributionen direkte på USB-stikket. Derudover […]
En ny version af programmet til visning af stereoskopiske 3D-fotografier og videofiler med mulighed for hurtig redigering er udgivet. Der understøttes billeder i MPO, JPEG, JPS og videofiler. Programmet er skrevet i C++ med brug af Qt-rammeværket og bibliotekerne FFmpeg og OpenCV. Opdateringen er udgivet til alle understøttede platforme, herunder binære versioner til Windows, Ubuntu og ArchLinux. De vigtigste ændringer i version 1.13.0: Indstillinger […]