Kategori: Internettet Nyheder

Sårbarheder i eBPF-subsystemet, der muliggør omgåelse af beskyttelse mod Spectre-angreb

En sårbarhed i Linux-kernen (CVE-2021-33624) er blevet identificeret, som muliggør brugen af eBPF-subsystemet til at omgå beskyttelse mod sårbarheder af Spectre-type, der giver mulighed for at bestemme indholdet af hukommelsen ved at skabe betingelser for spekulativ udførelse af visse operationer. For at udføre et Spectre-angreb er det nødvendigt, at der er en bestemt sekvens af instruktioner i privilegeret kode, der fører til spekulativ udførelse af instruktioner. Gennem manipulation af de programmer, der skal køres med BPF, kan man […]

Udgivelsen af visualiseringsbiblioteket plotly.py 5.0

Den nye version af Python-biblioteket plotly.py 5.0 er tilgængelig, som giver værktøjer til datavisualisering og forskellige typer statistik. Til rendering bruges biblioteket plotly.js, som understøtter mere end 30 typer 2D- og 3D-grafer, diagrammer og kort (resultatet gemmes som et billede eller en HTML-fil for interaktiv visning i browseren). Koden til plotly.py distribueres under MIT-licensen. I den nye version er supporten for Python […]

Opdatering af Wine Launcher 1.4.55

Udgivelsen af projektet Wine Launcher 1.4.55 er tilgængelig, som udvikler et Sandbox-miljø til kørsel af Windows-spil. Nogle af hovedfunktionerne inkluderer: isolering fra systemet, en separat Wine og Prefix for hvert spil, komprimering til SquashFS-billeder for at spare plads, moderne launcher-stil, automatisk registrering af ændringer i Prefix-mappen og generering af patches derudfra. Projektets kode distribueres under GPLv3-licensen. Betydelige ændringer i forhold til […]

Opdatering af Tor Browser 10.0.18

Den nye version af Tor Browser 10.0.18, som fokuserer på anonymitet, sikkerhed og privatliv, er tilgængelig. Browseren er centreret omkring at sikre anonymitet, sikkerhed og privatliv; al trafik omdirigeres kun gennem Tor-netværket. Det er umuligt at henvende sig direkte gennem det nuværende systems standardnetværksforbindelse, hvilket forhindrer sporing af brugerens reelle IP (hvis browseren bliver kompromitteret, kan angribere få adgang til systemiske […]

Lækage af adgangskodehash til Whois-tjenesten fra internetregistratoren APNIC

Registratoren APNIC, ansvarlig for fordelingen af IP-adresser i Asien-Stillehavsregionen, har rapporteret om en hændelse, der førte til, at et SQL-dump af Whois-tjenesten blev offentliggjort, hvilket inkluderede fortrolige oplysninger og adgangskodehash. Det er bemærkelsesværdigt, at dette ikke er den første lækage af personlige data i APNIC - i 2017 blev Whois-databasen også offentliggjort på grund af personalets forsømmelse. I […]

Udgivelsen af distributionen Rocky Linux 8.4, som afløser CentOS

Udgivelsen af Rocky Linux 8.4 er sket, med fokus på at skabe en ny fri udgave af RHEL, som kan overtage pladsen fra den klassiske CentOS, efter at Red Hat har besluttet at stoppe støtten til CentOS 8 i slutningen af 2021 i stedet for i 2029 som oprindeligt planlagt. Dette er den første stabile udgivelse af projektet, som er anerkendt som klar til praktikimplementering. Udgivelserne af Rocky […]

W3C har standardiseret API Web Audio

W3C-konsortiet har annonceret, at API Web Audio er blevet tildelt status som anbefalet standard. Web Audio-specifikationen beskriver et høj-niveau programmeringsgrænseflade, der gør det muligt at udvikle webapplikationer på JavaScript til syntese og behandling af lyd, der kører i webbrowseren og ikke kræver ekstra plugins. Anvendelsesområder for Web Audio inkluderer tilføjelse af lydeffekter til sider, udvikling af webapplikationer til behandling, optagelse, afspilning […]

NixOS understøtter reproducerbare builds for ISO-billedet

Udviklerne af NixOS-distributionen har rapporteret om implementeringen af integritetsverificering af det minimale iso-billede (iso_minimal.x86_64-linux) ved hjælp af mekanismen for reproducerbare builds. Tidligere var reproducerbare builds tilgængelige på pakke-niveau, men nu er de også udvidet til hele iso-billedet. Enhver bruger kan skabe et iso-billede, der er helt identisk med det leverede til download, og sikre sig, at det er bygget ud fra de offentligt tilgængelige kildekoder og […]

Microsofts Linux-repositorium har været ude af drift i næsten et døgn.

Repositoryet packages.microsoft.com, der distribuerer pakker med Microsoft-produkter til forskellige Linux-distributioner, har været ude af drift i mere end 22 timer. Det har blandt andet betydet, at Linux-versionerne af .NET Core, Microsoft Teams og Microsoft SQL Server samt forskellige devops-arbejdsgange i Azure har været utilgængelige til installation. Detaljer om hændelsen afsløres ikke, det nævnes blot, at problemerne opstod på grund af regressions […]

Sårbarhed i Linux-kernen, der påvirker netværksprotokollen CAN BCM.

Der er fundet en sårbarhed i Linux-kernen (CVE-2021-3609), der giver en lokal bruger mulighed for at hæve sine rettigheder i systemet. Problemet skyldes en race-z tilstand i implementeringen af CAN BCM-protokollen og viser sig i Linux-kerneludgivelser fra 2.6.25 til 5.13-rc6. Problemet forbliver uopdaget i distributionerne (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Forskeren, der fandt sårbarheden, var i stand til at forberede et exploit for at opnå root-rettigheder […]

Den webbrowser Min 1.20 er blevet offentliggjort

Webbrowseren Min 1.20 er nu tilgængelig og tilbyder et minimalistisk interface, der er bygget op omkring manipulation af adressefeltet. Browseren er skabt ved hjælp af Electron-platformen, som muliggør oprettelse af adskilte applikationer baseret på Chromium-motoren og Node.js-platformen. Min-interface er skrevet i JavaScript, CSS og HTML. Koden distribueres under Apache 2.0-licensen. Bygningerne er tilgængelige for Linux, macOS og Windows. Min understøtter navigation […]

Udgivelse af Network Security Toolkit 34

Efter et års udvikling er Live-distributionen NST 34 (Network Security Toolkit) blevet frigivet til netværkssikkerhedsanalyse og overvågning af dens drift. Størrelsen på det bootbare iso-billede (x86_64) er 4,8 GB. Der er forberedt et specielt repository til Fedora Linux, der giver mulighed for at installere alle de udviklinger, der er lavet i NST-projektet, på et allerede installeret system. Distributionen er baseret på Fedora 34 […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster