ProHoster > Blog > Internettet Nyheder

Kategori: Internettet Nyheder

Kategori Internett Nyheter

Farlige sårbarheder i konfigurationsstyringssystemet SaltStack

Posted on

I de nye udgivelser af konfigurationsstyringssystemet SaltStack 3002.5, 3001.6 og 3000.8 er sårbarheden (CVE-2020-28243) blevet rettet, hvilket tillader en ikke-privilegeret lokal bruger at hæve sine privilegier i systemet. Problemet skyldes en fejl i salt-minion handleren, der anvendes til at modtage kommandoer fra en central server. Sårbarheden blev opdaget i november, men blev først rettet nu. Ved udførelse af operationen "restartcheck" er der mulighed for at udføre substitution […]

Analysen af hændelsen med tab af kontrol over domænet perl.com er offentliggjort

Posted on

Brian Foy (brian d foy), grundlæggeren af Perl Mongers, har offentliggjort en detaljeret gennemgang af hændelsen, hvor domænet perl.com blev overtaget af uvedkommende. Domæneovertaget påvirkede ikke projektets serverinfrastruktur og blev udført på ejerens skift og ændring af DNS-serverindstillingerne hos registratoren. Det påstås, at de computere, der var ansvarlige for domænet, heller ikke blev kompromitteret, og angriberne benyttede sig af […]

Vedligeholdere af Fedora og Gentoo har opgivet at støtte pakker med Telegram Desktop

Posted on

Pakkevedligeholderen for Telegram Desktop til Fedora og RPM Fusion har meddelt, at pakkerne er blevet fjernet fra repositoryerne. Dagen før meddelte pakkevedligeholderen for Gentoo også, at supporten for Telegram Desktop var ophørt. I begge tilfælde er der blevet udtalt, at der er vilje til at bringe pakkerne tilbage til repositoryerne, hvis der findes en ny vedligeholder, der er villig til at tage over. […]

Udgivelse af aTox 0.6.0, en privat og sikker messenger til Android

Posted on

Udgivelsen af aTox 0.6.0 er blevet annonceret — en ny version af den gratis, open source mobilbesked-app, der bruger Tox-protokollen (c-toxcore). Tox tilbyder en decentraliseret P2P-model for meddelelser, der bruger kryptografiske metoder til at identificere brugeren og beskytte den transitre trafik mod aflytning. Appen er skrevet i programmeringssproget Kotlin. Kildekoden og færdige builds af appen distribueres under GNU GPLv3 licensen. Egenskaber ved aTox: […]

Udgivelse af kommandolinjen fish 3.2

Posted on

Udgivelsen af den interaktive kommandotolke fish 3.2.0 (friendly interactive shell) er offentliggjort, der udvikler sig som et mere brugervenligt alternativ til bash og zsh. Fish understøtter funktioner som syntaksfremhævning med automatisk identifikation af indtastningsfejl, forslag til mulige indtastninger baseret på historikken for tidligere operationer, automatisk udfyldning af indtastningsmuligheder og kommandoer med brug af deres beskrivelse i man-siderne, og en behagelig oplevelse lige ud af boksen […]

Sårbarhed i wpa_supplicant, der muliggør fjernudførelse af kode

Posted on

I pakken wpa_supplicant, der bruges til at oprette forbindelse til trådløse netværk i mange Linux-distributioner, *BSD og Android, er der blevet opdaget en sårbarhed (CVE-2021-27803), der potentielt kan udnyttes til at udføre ondsindet kode ved behandling af specifikt udformede kontrolrammer for Wi-Fi Direct (Wi-Fi P2P). For at udføre angrebet skal angriberen befinde sig inden for rækkevidde af det trådløse netværk for at sende et specifikt udformet […]

Linux Mint har til hensigt at løse problemet med at ignorere installationen af opdateringer

Posted on

Udviklerne af Linux Mint-distributionen planlægger at redesignere opdateringsmanageren i den kommende udgivelse for at tvinge brugerne til at holde distributionen opdateret. Undersøgelser har vist, at kun omkring 30 % af brugerne installerer opdateringer til tiden, mindre end en uge efter deres offentliggørelse. Der indsamles ikke telemetry i Linux Mint, så vurdering af aktualiteten af distributionens komponenter blev udført ved hjælp af en indirekte metode baseret på analyse […]

Korrigerende udgave af OpenVPN 2.5.1

Posted on

En opdateret version af OpenVPN 2.5.1 er klar, et program til oprettelse af virtuelle private netværk, der muliggør en krypteret forbindelse mellem to klientsystemer eller tilvejebringer en centraliseret VPN-server til samtidig drift af flere klienter. OpenVPN-koden distribueres under GPLv2-licensen, og der oprettes færdige binære pakker til Debian, Ubuntu, CentOS, RHEL og Windows. Nyheder: En ny tilstand AUTH_PENDING er tilføjet til listen over forbindelsestilstande, […]

Void Linux vender tilbage til OpenSSL fra LibreSSL

Posted on

Udviklerne af Void Linux-distributionen har godkendt det siden april sidste år overvejede forslag om at vende tilbage til brugen af OpenSSL-biblioteket. Skiftet fra LibreSSL til OpenSSL er planlagt til den 5. marts. Det forventes, at ændringen ikke vil påvirke systemerne for de fleste brugere, men vil gøre vedligeholdelsen af distributionen betydeligt lettere og løse mange problemer, for eksempel muliggøre kompilering af OpenVPN med den indbyggede TLS-bibliotek (i øjeblikket på grund af problemer […]

KFence-subsystemet til at identificere fejlhåndtering i Linux-kernen 5.12 er blevet accepteret

Posted on

I den under udvikling Linux-kernel 5.12 er implementeringen af KFence-mekanismen (Kernel Electric Fence) inkluderet, som kontrollerer hukommelseshåndtering ved at fange buffer-overløb, adgang til hukommelse efter frigivelse og andre lignende fejl. Sådan funktionalitet har tidligere eksisteret i kernen som KASAN (kernel address sanitizer, bruger Address Sanitizer i moderne gcc […]

Chrome eksperimenterer med at åbne websites som standard via HTTPS

Posted on

Chrome-udviklerne har meddelt om tilføjelsen af en ny eksperimentel indstilling "chrome://flags#omnibox-default-typed-navigations-to-https" i testversionerne af Chrome Canary, Dev og Beta, som når aktiveret, ved indtastning af hostnavne i adresselinjen, som standard vil åbne websitet med "https://"-protokollen i stedet for "http://". I den planlagte udgivelse af Chrome 89 den 2. marts, vil denne funktionalitet være aktiveret som standard for en lille […]

Mozilla har afvist falske påstande om fjernelse af ræven fra Firefox-logoet

Posted on

Mozilla har forsikret brugerne om, at de ikke har til hensigt at opgive ræven på Firefox-logoet. I de seneste dage har der været livlig diskussion på nettet om misinformation omkring fjernelsen af ræven fra Firefox-logoet, hvilket har skabt et væld af memes og utilfredshed. Firefox-logoerne er ikke blevet ændret siden 2019, og logoet uden ræven, som præsenteres i diskussionerne som et nyt Firefox-logo, er på […]

« til toppen 607 608 609 610 611 612 613 614 615 616 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster