Kategori: Internettet Nyheder

Google vil finansiere en sikkerhedsaudit af 8 vigtige open source-projekter

OSTIF-fonden (Open Source Technology Improvement Fund), der blev oprettet for at forbedre sikkerheden i open source-projekter, har annonceret et samarbejde med Google, som har givet udtryk for villighed til at finansiere en uafhængig sikkerhedsaudit af 8 open source-projekter. De midler, der modtages fra Google, skal bruges til at udføre en audit af Git, JavaScript-biblioteket Lodash, PHP-rammen Laravel, Java-rammen Slf4j, JSON-bibliotekerne Jackson (Jackson-core og Jackson-databind) samt Java-komponenter fra Apache Httpcomponents […]

Der udføres et eksperiment i Firefox med at bruge søgemaskinen Bing som standard

Mozilla gennemfører et eksperiment ved at overføre 1% af Firefox-brugerne til at bruge Microsoft Bing som standard søgemaskine. Eksperimentet begyndte den 6. september og vil vare indtil slutningen af januar 2022. Du kan evaluere dit deltagelse i Mozillas eksperimenter på siden «about:studies». For brugere, der foretrækker andre søgemaskiner, forbliver muligheden for at vælge søgemaskine i indstillingerne.

Udgivelsen af Ubuntu 18.04.6 LTS

Opdateringen af Ubuntu 18.04.6 LTS er blevet offentliggjort. Denne version inkluderer kun de akkumulerede opdateringer af pakker, der relaterer sig til rettelser af sårbarheder og problemer, der påvirker stabiliteten. Kernel- og softwareversioner svarer til version 18.04.5. Hovedformålet med den nye udgave er at opdatere installationsbillederne for arkitekturerne amd64 og arm64. Problemer relateret til tilbagetrækning af nøgler i forbindelse med patching er blevet løst i installationsbillederne.

Oracle har fjernet begrænsningen for brugen af JDK til kommercielle formål.

Oracle har ændret licensaftalen for JDK 17-pakken (Java SE Development Kit), under hvilken de enkelte builds af værktøjerne til udvikling og udførelse af Java-applikationer (værktøjer, kompilator, klassebibliotek og runtime-miljø JRE) stilles til rådighed. Fra og med JDK 17 leveres pakken under den nye NFTC-licens (Oracle No-Fee Terms and Conditions), som tillader gratis brug.

Designet af den nye brugergrænseflade i LibreOffice 8.0 med støtte til faner er tilgængeligt.

Rizal Muttaqin, en af designerne af kontorpakken LibreOffice, offentliggjorde i sin blog planen for den mulige udvikling af LibreOffice 8.0's brugergrænseflade. Den mest mærkbare nyhed er den indbyggede understøttelse af faner, som gør det muligt hurtigt at skifte mellem forskellige dokumenter på samme måde som skift mellem websteder i moderne browsere. Hver fane kan løsnes hvis nødvendigt.

Fjernudnyttelig sårbarhed i OMI-agenten, der påtvinges i Linux-miljøer på Microsoft Azure

Kunder af Microsoft Azures cloudplatform, der bruger Linux i virtuelle maskiner, har oplevet en kritisk sårbarhed (CVE-2021-38647), der muliggør fjernekørsel af kode med root-rettigheder. Sårbarheden har kodename OMIGOD og er bemærkelsesværdig, da problemet findes i OMI Agent-applikationen, som installeres i Linux-miljøer uden yderligere offentliggørelse. OMI Agent installeres og aktiveres automatisk ved brug af tjenester som […]

Sårbarhed i Travis CI, der fører til lækage af nøgler fra offentlige repositories

I den kontinuerlige integrationsservice Travis CI, der er designet til at teste og bygge projekter udviklet på GitHub og Bitbucket, er der opdaget et sikkerhedsproblem (CVE-2021-41077), der muliggør at få adgang til indholdet af fortrolige miljøvariabler i offentlige depoer, der bruger Travis CI. Sårbarheden giver også mulighed for at få indsigt i de nøgler, der anvendes i Travis CI til at generere digitale signaturer, adgangsnøgler og tokens til at tilgå […]

Udgivelse af http-server Apache 2.4.49 med rettelse af sårbarheder

Der er udgivet en version af HTTP-serveren Apache 2.4.49, der indeholder 27 ændringer og løser 5 sårbarheder: CVE-2021-33193 — mod_http2's sårbarhed overfor en ny variant af angrebet "HTTP Request Smuggling", der muliggør indskud af ondsindet JavaScript-kode i en anden brugers session ved at sende særligt formaterede klientanmodninger. CVE-2021-40438 — SSRF-sårbarhed (Server […]

Udgivelsen af det åbne faktureringssystem ABillS 0.91

Udgivelsen af det åbne faktureringssystem ABillS 0.91 er nu tilgængelig, og komponenterne leveres under GPLv2-licensen. Vigtige nyheder: Paysys: Alle moduler er blevet neomdannet. Paysys: Test for betalingssystemer er blevet tilføjet. Et klient-API er blevet tilføjet. Triplay: Mekanismen til styring af underservices som Internet/TV/Telefoni er blevet redesign. Cams: Integration med cloud-overvågningssystemet Forpost. Ureports. Muligheden for at sende meddelelser samtidigt med flere typer er blevet tilføjet. Maps2: Der er tilføjet lag: Visicom Maps, 2GIS. […]

Mozilla har præsenteret Firefox Suggest og det nye interface i Firefox Focus-browseren.

Mozilla har præsenteret et nyt anbefalingssystem kaldet Firefox Suggest, som viser yderligere forslag, mens der skrives i adresselinjen. Udover anbefalinger baseret på lokale data og forespørgsler til søgemaskiner, adskiller den nye funktion sig ved at kunne give information fra tredjeparts partnere, der kan være både nonprofitprojekter, såsom Wikipedia, og betalende sponsorer. For eksempel, når man begynder at skrive i […]

Udgivelsen af Java SE 17

Efter seks måneders udvikling har Oracle frigivet platformen Java SE 17 (Java Platform, Standard Edition 17), hvor OpenJDK-projektet anvendes som referenceimplementering. Med undtagelse af fjernelse af nogle forældede funktioner bevares bagudkompatibiliteten med tidligere versioner af Java-platformen i Java SE 17, så de fleste tidligere skrevne Java-projekter vil fungere uden ændringer ved kørsel under […]

Sårbarheder i Matrix-klienter, der muliggør afsløring af nøgle til ende-til-ende kryptering.

I de fleste klientapplikationer til den decentraliserede kommunikationsplatform Matrix er der identificeret sårbarheder (CVE-2021-40823, CVE-2021-40824), som tillader adgang til oplysninger om nøgler, der er brugt til at sende meddelelser i chats med end-to-end kryptering (E2EE). En angriber, der komprimerer en af chatbrugerne, kan dekryptere meddelelser, der tidligere er sendt til denne bruger fra de sårbare klientapplikationer. For en vellykket udnyttelse kræves der adgang til modtagerens konto […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster