Kategori: Internettet Nyheder

Problematiske rodcertifikater fra eMudhra blev genereret i HSM og har gennemgået en uafhængig revision

Virksomheden eMudhra har offentliggjort en erklæring relateret til en hændelse, hvor otte rodcertifikater fra certifikationsmyndigheden havde let tilgængelige private nøgler, der kun havde 1 byte entropi i stedet for 48. eMudhra hævder, at certifikaterne blev genereret i april 2025 ved en offentlig ceremoni ved hjælp af hardware-Security Module (HSM), der har en certificering i overensstemmelse med FIPS 140-2 […]

Overtrædelse af embargoer og forsinkelse af udviklingen af patches under udbedring af sårbarheder i PHP

PHP-udviklerne har offentliggjort en rapport om problemerne, der opstod under udbedringen af de i går rettede kritiske sårbarheder i PHP. Oplysninger om sårbarheden, der opstår ved udtømning af tilgængelig hukommelse, blev indhentet under en ekstern revision allerede i 2024, men blev kun opfattet som en teoretisk mulighed for angreb. Retterprocessen blev forsinket på grund af problemer med at opnå enighed blandt PHP-udviklerne om metoden […]

Udgivelse af brugerdefineret miljø Dux Shell 2.0

Udgivelsen af den nye brugergrænseflade Dux Shell 2.0 er offentliggjort, som understøtter drift over kompositservere som niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous og Miracle WM. Dette er den første udgave efter omdøjelsen af projektet DankMaterialShell (DMS) til Dux Shell. Det nye navn er lettere, klinger godt sammen med pingvinen Tux, og inkluderer ikke en andens brands navn. Dux Shell udvider sættet af kompatible […]

Detaljer om kritiske sårbarheder i PHP er blevet afsløret, og rettende opdateringer er blevet offentliggjort.

De korrigerende udgaver PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35 er blevet offentliggjort, samt patches til allerede ikke-understøttede versioner af PHP 7.4, PHP 8.0 og PHP 8.1 (sårbare versioner fra 5.4 til 7.3 forbliver uden patches), hvor to kritiske sårbarheder er blevet rettet: CVE-2026-109618 — fjernelse af kode udført ved det, at når den tilgængelige proces frie hukommelse løber tør, behandleren for mangel […]

Udgivelse af skrivebords-miljøet COSMIC 1.11.0

Virksomheden System76, der udvikler Linux-distributionen Pop!_OS, har offentliggjort versionen af skrivebordsmiljøet COSMIC 1.10.0. Pakker med COSMIC 1.11.0 er tilgængelige i distributionen Pop!_OS 24.04 og forventes snart i Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox og CachyOS. Koden er skrevet i Rust og distribueres under GPLv3 (applikationer) og MPL-2.0 (biblioteker). COSMIC udvikler sig som et alsidigt projekt, […]

Projekt LiberNT udvikler en fork af ReactOS, der er målrettet mod at være kompatibel med Windows 11

I projektet LiberNT er en fork af operativsystemet ReactOS blevet oprettet, som sigter på at opnå kompatibilitet med applikationer og drivere til Windows 11 24H2, at designet stemmer overens med moderne Windows-versioner og understøtter 64-bit hardwareplatforme, herunder systemer baseret på ARM64, PowerPC og RISC-V 64 arkitekturer. Et kendetegn ved forken er også det aktive brug af AI-værktøjer i udviklingen. Det egne arbejde fra LiberNT […]

En undersøgelse af tilknyttede viste, at 25% af pull-anmodningerne er AI-spam

Organisationen Linux Foundation har offentliggjort resultaterne af en undersøgelse blandt 234 vedligeholdere og udviklere af åbne projekter, der vurderer indflydelsen af AI-værktøjer på udviklingen. 59% af de adspurgte vedligeholdere bemærkede en stigning i antallet af ændringer, der blev sendt, men omkring 25% af de indsendte pull-anmodninger blev anerkendt som lavkvalitets AI-frembragte indhold. Hvis man ser på kun store projekter, bemærkede 69% af de adspurgte en stigning i antallet af ændringer, og andelen af AI-frembragt indhold blandt pull-anmodninger blev vurderet til 31%. Blandt andre […]

Sårbarhed i PHP, som potentielt kan kompromittere enhver PHP-hjemmeside

PHP-udviklerne har annonceret, at der i dag kl. 17:00 (MSK) vil blive offentliggjort nødopdateringer (8.5.12, 8.4.27, 8.3.36 og 8.2.35), der vil udbedre to kritiske sårbarheder. Alle serveradministratorer med PHP anbefales at installere rettelserne på deres systemer umiddelbart efter udgivelsen. Officielle detaljer vil kun blive afsløret efter udgivelsen af rettelserne, men ifølge information der er blevet offentliggjort, […]

Fejl i genereringen af certifikatnøgle for eMudhra tillod at få TLS-certifikater til enhver hjemmeside

Mozilla har advaret om, at lukkede nøgler relateret til otte mellemliggende (sekundære) rodcertifikater fra eMudhra er blevet kompromitteret. De kompromitterede nøgler tillod udstedelse af falske TLS-certifikater for enhver hjemmeside, som blev opfattet som troværdige i alle browsere, og kunne bruges til at opsnappe eller modificere transit trafik. De lukkede nøgler blev genskabt af forskere ud fra offentligt tilgængelige data, hvilket blev […]

Nye filsystemer BeamFS, XMFS og MeshXFS er implementeret til Linux-kernen

Patchene med implementeringen af filsystemet BeamFS, der bruger Reed-Solomon-kodning til at identificere og genoprette beskadigede data på stedet i konfigurationer med en enkelt lagerenhed, er blevet offentliggjort til diskussion i mailinglisten for Linux-kernens udviklere. De vigtigste anvendelsesområder for BeamFS nævnes i forbindelse med computersystemer i satellitter, udstyr i strålebehandlingsrum og andre systemer, der opererer under øget stråling, til […]

OpenBSD 8.0-udgivelse

Udgivelsen af det frie UNIX-lignende styresystem OpenBSD 8.0 er blevet præsenteret. OpenBSD-projektet blev grundlagt af Theo de Raadt i 1995 efter en konflikt med udviklerne af NetBSD, hvilket resulterede i, at Theo blev nægtet adgang til CVS-repositoriet for NetBSD. Herefter skabte Theo de Raadt sammen med en gruppe ligesindede et nyt åbent […] ud af kildekoden fra NetBSD.

Udgivelse af CRIU 4.3, systemet til at gemme og gendanne tilstanden af processer i Linux

Efter 11 måneders udvikling er værktøjet CRIU 4.3 (Checkpoint and Restore In Userspace) blevet offentliggjort, som er designet til at gemme og genoprette processer i brugerrum. Værktøjet gør det muligt at gemme tilstanden af en eller flere processer og derefter genoptage arbejdet fra den gemte position, også efter genstart af systemet eller på en anden server uden at afbryde allerede etablerede netværksforbindelser. Koden […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster