Kategori Internett Nyheter
Der er udgivet korrektioner til programmeringssproget Ruby 2.6.5, 2.5.7 og 2.4.8, der lukker fire sårbarheder. Den mest alvorlige sårbarhed (CVE-2019-16255) i standardbiblioteket Shell (lib/shell.rb), der muliggør kodeinjektion. Ved behandling af brugerinput i den første parameter af Shell#[] eller Shell#test-metoderne, der bruges til at kontrollere eksistensen af filer, kan en angriber få kaldt en vilkårlig Ruby-metode. Andre […]
Ligesom i Firefox planlægger Chrome snart at afslutte støtten til protokollerne TLS 1.0 og TLS 1.1, som er under omklassificering til forældede og ikke-anbefalede af IETF (Internet Engineering Task Force). Støtten til TLS 1.0 og 1.1 vil blive deaktiveret i Chrome 81, planlagt til den 17. marts 2020. Ifølge Google […]
Goddag, kære læsere af denne artikel. Jeg skriver dette i anmeldelsesformat. En lille advarsel: Jeg vil advare om, at hvis du straks forstod, hvad det handler om, fra overskriften, så anbefaler jeg at ændre det første punkt (faktisk PLC-kernen) til noget andet i den priskategori, der ligger et trin op. Ingen besparelser er værd så mange nerver, subjektivt set. For dem, der ikke skræmmes af lidt grå hår og […]
Goddag, venner. Den anden del af anmeldelsen følger den første, og i dag skriver jeg en anmeldelse af det højeste niveau nævnt i overskriften. I gruppen af værktøjer i det øverste niveau indgår alt det software- og hardwareudstyr, der ligger over PLC-netværket (IDE for PLC, HMI, værktøjer til frekvensomformere, moduler osv. inkluderer vi ikke her). Systemstrukturen fra den første del […]
Der er præsenteret en betydelig udgivelse af maskinlæringsplatformen TensorFlow 2.0, der tilbyder færdige implementeringer af forskellige algoritmer til dyb maskinlæring, et enkelt programmeringsinterface til at bygge modeller i Python og et lav-niveau interface til C++, som gør det muligt at styre opbygningen og udførelsen af beregningsdiagrammer. Koden til systemet er skrevet i C++ og Python og distribueres under Apache-licensen. Platformen blev oprindeligt udviklet af teamet […]
Som allerede rapporteret, vil den næste store opdatering af operativsystemet Windows 10, kendt som 19H2 eller 1909, begynde at blive distribueret til brugerne allerede i næste uge. Generelt anses det for, at denne opdatering ikke vil bringe alvorlige ændringer til operativsystemet og vil være noget à la en regelmæssig servicepakke. Men for entusiaster kan det vise sig at være meget mere vigtigt og grundlæggende, så […]
Jeg skrev om den grønlandske virksomhed "TeleSystemer", der fremstiller verdens mindste diktafoner, allerede tilbage i 2010; dengang organiserede "TeleSystemer" endda en lille hub-rundvisning på produktionsanlægget for os. Diktafonen Weeny A110 fra den nye Weeny/Dime-linje måler 29x24 mm, vejer 4 gram og har en tykkelse på 4 mm. Desuden er der i Weeny-linjen også en endnu tyndere […]
I begyndelsen af september informerede udviklerne af postserveren Exim brugerne om en kritisk sårbarhed (CVE-2019-15846), som tillader en lokal eller fjernangriber at få udført sin kode på serveren med root-rettigheder. Brugerne af Exim blev anbefalet at installere en nødopdatering 4.92.2. Og allerede den 29. september blev der offentliggjort endnu en hastig udgivelse af Exim 4.92.3 med rettelse af endnu en kritisk sårbarhed (CVE-2019-16928), som gør det muligt […]
I det givne projekt pam-python PAM-modul, der muliggør tilslutning af autentificeringsmoduler på Python, er der opdaget en sårbarhed (CVE-2019-16729), der gør det muligt at løfte privilegier i systemet. Ved brug af den sårbare version af pam-python (som ikke er installeret som standard) kan en lokal bruger få root-adgang ved at manipulere med de miljøvariabler, der som standard behandles i Python (for eksempel kan man initiere gemningen af en fil med […]
Microsoft har lanceret sin Windows Virtual Desktop (WVD) service, der bogstaveligt talt muliggør brugen af Windows på en virtuel maskine i Azure. Ideén om 'virtuel desktop' udvikler i grunden den moderne tendens med streaming af spil og video services, hvor kunden kun har brug for en lavkapacitets terminal og internetadgang. Det bemærkes, at projektet er lanceret over hele verden. Ved brug af Windows Virtual Desktop vil der blive holdt øje med […]
Udgivelsen af strace 5.3 er præsenteret, et værktøj til diagnosticering og debugging af programmer for operativsystemer, der bruger Linux-kerne. Værktøjet gør det muligt at overvåge og (fra version 4.15) gribe ind i interaktionen mellem programmet og kernen, inklusive systemopkald, der finder sted, signaler der opstår, og ændringer i processtatus. For sit arbejde anvender strace ptrace-mekanismen. Fra version 4.13 er udgivelsen af programmet synkroniseret […]
Linus Torvalds har accepteret et sæt patches kaldet 'lockdown' til den kommende version af Linux-kernen 5.4, som er foreslået af David Howells (der arbejder for Red Hat) og Matthew Garrett (der arbejder for Google) for at begrænse root-brugerens adgang til kernen. Den relaterede 'lockdown'-funktionalitet er flyttet til et optional indlæst LSM-modul (Linux Security Module), der skaber en barriere mellem UID 0 og […]