Kategori Internett Nyheter
Internettet har registreret et massivt angreb på hjemme-routere, hvor firmware indeholder en http-server-implementering fra Arcadyan. For at få kontrol over enhederne anvendes en kombination af to sårbarheder, der muliggør fjernudførelse af vilkårlig kode med root-rettigheder. Problemet vedrører et betydeligt antal ADSL-routere fra Arcadyan, ASUS og Buffalo, samt enheder leveret under mærkerne Beeline (problemet er bekræftet […]
Virksomheden Elasticsearch har offentliggjort elasticsearch-py 7.14.0, det officielle klientbibliotek til Python, som indeholder en ændring, der blokerer muligheden for at oprette forbindelse til servere, der kører ikke-originale kommercielle Elasticsearch-platforme. Klientbiblioteket vil nu vise en fejl, hvis produktet på den anden side ikke identificeres som "Elasticsearch" i "X-Elastic-Product" headeren for nye versioner, eller ikke overfører tagline-felter og […]
I standardbibliotekerne for programmeringssprogene Rust og Go er der opdaget sårbarheder relateret til forkert behandling af IP-adresser med oktale cifre i adresseringsfunktionsanalyser. Sårbarhederne muliggør omgåelse af kontroller for gyldige adresser i applikationer, f.eks. for at tilgå loopback-adresser (127.x.x.x) eller intranet-subnet ved udførelse af SSRF-angreb (server-side request forgery). Sårbarhederne fortsætter en cyklus af tidligere opdagede problemer i node-netmask-bibliotekerne […]
Udgaven af Linux-distributionen Bottlerocket 1.2.0 er tilgængelig, udviklet i samarbejde med Amazon for effektiv og sikker kørsel af isolerede containere. Værktøjer og styringskomponenter i distributionen er skrevet i Rust og distribueres under licenserne MIT og Apache 2.0. Bottlerocket kan køre i Amazon ECS-klynger, VMware og AWS EKS Kubernetes, samt muliggøre oprettelse af tilpassede builds og versioner, der tillader […]
Nmap 7.92, som er frigivet, er et netværkssikkerhedsscanner, der er designet til at udføre netværkaudits og identificere aktive netværkstjenester. I den nye version er der blevet rettet op på bemærkningerne fra Fedora-projektet, vedrørende inkompatibilitet med kravene i NPSL open source licens (baseret på GPLv2), som koden til Nmap distribueres under. I den nye licensversion er det blevet et krav at købe en separat kommerciel licens ved brug af koden i proprietær […]
Google arbejder på at levere komplette versioner af Chrome-browseren til Fuchsia OS. Fuchsia tilbyder allerede en browsermotor baseret på Chromium-kodebasen til at køre isolerede webapplikationer, men browseren som et separat, fuldt produkt til Fuchsia har ikke været tilgængelig, og platformen har primært udviklet sig til IoT og forbrugerprodukter som Nest Hub. Det seneste […]
Efter to års udvikling er udgivelsen af Latte Dock 0.10 blevet præsenteret, som tilbyder en elegant og enkel løsning til styring af opgaver og plasmoider. Blandt funktionerne er der støtte for parabolisk zoom-effekt af ikoner i stil med macOS eller Plank-panelet. Latte-panelet er bygget på KDE Frameworks og Qt-biblioteket. Der er integration med KDE Plasma skrivebordet. Projektkoden distribueres […]
Websystemer, hvor frontend accepterer forbindelser via HTTP/2 og sender dem til backend via HTTP/1.1, er blevet sårbare over for en ny variant af angrebet "HTTP Request Smuggling", som gør det muligt at indsætte specielt udformede klientforespørgsler for at manipulere indholdet af andre brugeres forespørgsler, der behandles i samme strøm mellem frontend og backend. Angrebet kan bruges til at injicere skadelig JavaScript-kode i sessioner med legitime […]
Vinderne af den årlige Pwnie Awards 2021 er blevet afsløret, hvor de mest markante sårbarheder og absurde fejltagelser i cybersikkerhed fremhæves. Pwnie Awards betragtes som en modpart til Oscar og Golden Raspberry inden for cybersikkerhed. Hovedvinderne (liste over nominerede): Bedste sårbarhed, der fører til forhøjede rettigheder. Prisen blev tildelt Qualys for at opdage sårbarheden CVE-2021-3156 i sudo-værktøjet, som muliggør opnåelse af root-rettigheder. […]
EdgeX 2.0, den åbne modulære platform for interaktion mellem IoT-enheder, applikationer og tjenester, er blevet præsenteret. Platformen er ikke bundet til hardware fra specifikke udbydere eller operativsystemer og udvikles af en uafhængig arbejdsgruppe under Linux Foundation. Platformens komponenter er skrevet i Go og distribueres under Apache 2.0 licensen. EdgeX muliggør oprettelse af gateways, der forbinder eksisterende IoT-enheder og […]
Udgivelsen af PipeWire 0.3.33 projektet, som udvikler en next-gen medieserver, der skal erstatte PulseAudio, er offentliggjort. PipeWire udvider PulseAudios funktioner ved at inkludere muligheden for at arbejde med videostrømme, behandling af lyd med minimal forsinkelse og et nyt sikkerhedsmodel til kontrol af adgang på niveauet for individuelle enheder og strømme. Projektet understøttes af GNOME og anvendes allerede som standard i Fedora Linux. […]
Kees Cook, tidligere hovedsystemadministrator for kernel.org og leder af Ubuntu Security Team, som nu arbejder hos Google med sikring af Android og ChromeOS, har udtrykt bekymring over den nuværende procedure for fejlrettelse i de stabile kernegrene. Omkring hundrede rettelser inkluderes ugentligt i de stabile grene, og efter lukningen af ændringsvinduet nærmer sig antallet af rettelser til næste udgivelse op til tusinde […]