ProHoster > Blog > Internettet Nyheder

Kategori: Internettet Nyheder

Kategori Internett Nyheter

Der er præsenteret patches til randomisering af kernelens stakadresser i Linux ved systemopkald

Posted on

Kees Cook, tidligere hovedsystemadministrator for kernel.org og leder af Ubuntu Security Team, der nu arbejder i Google med at sikre Android og ChromeOS, har offentliggjort et sæt patches med implementeringen af randomisering af forskydninger i stakken i kernen under behandling af systemopkald. Patches forbedrer sikkerheden i kernen ved at ændre placeringen af stakken, hvilket gør angreb på stakken betydeligt mere komplekse og […]

Støtten til Rust for Linux-kernen er blevet kritiseret af Torvalds

Posted on

Linus Torvalds har gennemgået patchene til implementeringen af muligheden for at oprette drivere i Rust-sprog til Linux-kernen og har fremsat nogle kritiske bemærkninger. De største bekymringer drejede sig om den potentielle mulighed for at ende i panic() i fejlscenarier, for eksempel i tilfælde af mangel på hukommelse, hvor operationer med dynamisk hukommelsesallokering, herunder dem i kernen, kan fejle. Torvalds påpegede, at sådanne […]

Opdatering af Chrome 89.0.4389.128 med rettelse af 0-dags sårbarhed. Chrome 90 forsinkes

Posted on

Google har udgivet opdateringen Chrome 89.0.4389.128, hvori to sårbarheder (CVE-2021-21206, CVE-2021-21220) er blevet rettet, og for hvilke der findes fungerende exploits (0-day). Sårbarheden CVE-2021-21220 blev udnyttet til at hacke Chrome ved Pwn2Own 2021. Udnyttelsen af den nævnte sårbarhed sker gennem eksekvering af bestemt formateret WebAssembly-kode (sårbarheden skyldes en fejl i WebAssembly's virtuelle maskine, der muliggør at skrive eller læse data på vilkårlig […]

Udgivelse af nginx 1.19.10

Posted on

Udgivelsen af hovedgrenen nginx 1.19.10 er blevet formaliseret, hvor udviklingen af nye funktioner fortsætter (i den parallelt understøttede stabile gren 1.18 bliver der kun foretaget ændringer relateret til reparation af alvorlige fejl og sårbarheder). De vigtigste ændringer: standardværdien for parameteren "keepalive_requests", som bestemmer det maksimale antal anmodninger, der kan sendes over en enkelt keep-alive-forbindelse, er blevet hævet fra 100 til 1000. En ny direktiv […]

Opdatering af X.Org Server 1.20.11 med rettelse af sårbarhed

Posted on

Udgivelsen af X.Org Server 1.20.11 er offentliggjort, hvori en sårbarhed (CVE-2021-3472) er blevet rettet, hvilket muliggør forhøjelse af privilegier i systemer, hvor X-serveren kører med root-rettigheder. Problemet skyldes en fejl i XInput-udvidelsen, der fører til ændring af indholdet i hukommelsesområdet uden for det tildelte buffer, når anmodninger ChangeFeedbackControl med specielt formaterede input behandles. Et lignende problem er også blevet rettet i komponenten xwayland 21.1.1. […]

Udgivelse af FreeBSD 13.0

Posted on

To år og seks måneder efter dannelsen af 12.x-grenen er udgivelsen af FreeBSD 13.0 blevet præsenteret, som er forberedt til arkitekturerne amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 og riscv64. Derudover er der blevet oprettet billeder til virtualiseringssystemer (QCOW2, VHD, VMDK, raw) og cloud-miljøer som Amazon EC2, Google Compute Engine og Vagrant. Hovednyhederne: Overgangen til en ensartet c […]

Sårbarheder i FreeBSD, IPnet og Nucleus NET relateret til fejl i implementeringen af komprimering i DNS.

Posted on

Forskningsgrupperne Forescout Research Labs og JSOF Research har offentliggjort resultaterne af en fælles sikkerhedsanalyse af forskellige implementeringer af komprimeringsskemaet, der bruges til at pakke gentagne navne i DNS, mDNS, DHCP og IPv6 RA-beskeder (pakning af duplikerede dele af domæner i meddelelser, der indeholder flere navne). Under arbejdet blev 9 sårbarheder identificeret, der sammenfattes under kode navnet NAME:WRECK. Problemerne blev identificeret […]

Google har offentliggjort det logiske programmeringssprog Logica

Posted on

Google har præsenteret et nyt deklarativt logisk programmeringssprog, Logica, der er designet til datamanipulation og oversætter programmer til SQL-sprog. Det nye sprog er rettet mod dem, der ønsker at bruge syntaksen fra logisk programmering til at skrive SQL-forespørgsler. I øjeblikket kan den resulterende SQL-kode køres i Google BigQuery-lagring eller i databaserne PostgreSQL og SQLite, som endnu […]

Amazon har præsenteret OpenSearch, en fork af Elasticsearch-platformen

Posted on

Amazon har annonceret oprettelsen af projektet OpenSearch, i rammerne af hvilket der er lavet en fork af søge-, analyse- og datalagringsplatformen Elasticsearch samt den tilknyttede webgrænseflade Kibana. Koden distribueres under Apache 2.0-licensen. I fremtiden planlægges det at ændre navnet på Amazon Elasticsearch Service til Amazon OpenSearch Service. OpenSearch er blevet afledt fra Elasticsearch 7.10.2-kodebasen. Det officielle arbejde med fork […]

Slackware 15 er gået ind i beta-testfase

Posted on

Udviklingen af Slackware 15.0-distributionen er gået ind i beta-testfasen. Slackware har eksisteret siden 1993 og er den ældste eksisterende distribution. Kendetegnene ved distributionen er fraværet af komplikationer og et simpelt init-system i stil med de klassiske BSD-systemer, hvilket gør Slackware til en interessant løsning til at lære om Unix-lignende systemers funktion, udføre eksperimenter og få kendskab til Linux. Der er forberedt en installationsbillede til download […]

En af lederne af Perl-projektet har forladt udviklerfællesskabet

Posted on

Sawyer X har annonceret sin afgang fra bestyrelsen for Perl-projektet og fra Core Team. Han har også forladt sin stilling som ansvarlig for Perl-versioner, stoppet sit deltagelse i grantkomitéen, trukket sig fra at tale på Perl-konferencen og slettet sin Twitter-konto. Samtidig har Sawyer X udtrykt sin vilje til at afslutte den under udvikling version […]

Initiativet til at udvikle åbne projekter til FPGA

Posted on

Der er annonceret dannelsen af den nye nonprofitorganisation Open-Source FPGA Foundation (OSFPGA), som har til formål at udvikle, fremme og skabe et miljø for samarbejdende udvikling af åbne hardware- og softwareløsninger relateret til programmérbare logiske kredsløb (FPGA), der tillader omprogrammering af logikken efter chipproduktionen. Nøgle-binary operationer (AND, NAND, OR, NOR og XOR) i sådanne […]

« til toppen 587 588 589 590 591 592 593 594 595 596 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster