Blog Kategori
Efter halvandet år siden det sidste opdatering blev udgivet version 10 af operativsystemet NetBSD. Der er forberedt installationsbilleder til download med en størrelse på 630 MB, tilgængelige i versioner for 57 systemarkitekturer og 16 forskellige CPU-familier. Den nye version inkluderer en række væsentlige forbedringer, såsom support for adgangskontrol lister i FFS-filsystemet, betydelig ydeevneoptimering, og disk kryptering med […]
Første resultater af reverse engineering af en ondsindet objektfil, indlejret i liblzma som konsekvens af en kampagne for at promovere en backdoor i xz-pakken, er tilgængelige. Backdoor'en påvirker kun x86_64-systemer baseret på Linux-kernen og C-biblioteket Glibc, hvor en ekstra patch anvendes til sshd for at forbinde til libsystemd for at understøtte sd_notify mekanismen. Det blev oprindeligt antaget, at backdoor'en gør det muligt at omgå autentifikation […]
Debian 10 «Buster»'s repositories er flyttet til archive.debian.org, hvorefter distributionen snart ikke vil være tilgængelig via de primære spejlnetværk. Fjernelsen af Debian 10-pakker fra spejlene for arkitekturer uden LTS-support planlægges til midten af april. Udgivelsen af Debian 10 blev præsenteret den 7. juli 2019 og blev officielt støttet indtil september 2022. Som en del af LTS-cyklussen […]
Formodentlig blev backdoor'en i xz-pakken indsat af udvikleren Jia Tan, som i 2022 fik status som vedligeholder og har udgivet versioner siden 5.4.2. Udover xz-projektet har den formodede forfatter til backdoor'en også deltaget i udviklingen af xz-java og xz-embedded pakkerne og var blandt vedligeholderne af XZ Embedded-projektet, som anvendes i Linux-kernen. I organiseringen af fremme af backdoor'en […]
Debian-udvikler og informationssikkerhedsforsker Andres Freund rapporterer om opdagelsen af en potentiel backdoor i kildekoden til xz versionerne 5.6.0 og 5.6.1. Backdoor'en udgør en linje i en af m4-scripts, der tilføjer obfuskeret ondsindet kode til slutningen af konfigurationsscriptet. Denne kode modificerer derefter en af de genererede Makefile-filer i projektet, hvilket til sidst fører til […]
Den nye version af Flatpak 1.15.7 bringer automatisk fjernelse af forældede drivere og forbedringer til Linux: fra Meson build-systemet til rettelser til D-Bus og Wayland. En af de vigtigste funktioner i den nye version er automatisk fjernelse af forældede drivere og andre ubrugte referencer. Denne funktion har til formål at eliminere unødvendige komponenter, der samler sig over tid, ved automatisk at fjerne runtime-miljøer, der er udløbet […]
I XZ Utils-pakken, som inkluderer liblzma-biblioteket og værktøjer til komprimerede data i «.xz» format, er der opdaget en bagdør (CVE-2024-3094), der tillader opsnappelse og ændring af data behandlet af applikationer, der relaterer til liblzma-biblioteket. Hovedmålet for bagdøren er OpenSSH-serveren, som i nogle distributioner er knyttet til libsystemd-biblioteket, der igen bruger liblzma. At knytte sshd til det sårbare bibliotek […]
Python-pakke registry PyPI (Python Package Index) har midlertidigt forbudt registrering af nye brugere og oprettelse af nye projekter på grund af den vedvarende masseopladning af skadelige pakker under et automatiseret angreb. Blokeringen blev indført efter, at 566 pakker med skadelig kode blev uploadet til registreret den 26. og 27. marts, og som var forkert designet til at ligne 16 populære Python-biblioteker. Pakkernes navne blev dannet ved at anvende type squatting […]
Der er præsenteret en funktionel prototype af FuryGpu-projektet, der udvikler et skræddersyet GPU baseret på FPGA Xilinx Zynq UltraScale+, designet som et separat kort, der tilsluttes til en PC via PCIe-grænsefladen. Beskrivelserne af hardwaremodulerne er implementeret i SystemVerilog-sproget, og designet af kortet er forberedt i det frie system til automatiseret design af printkort, KiCAD. I sin nuværende form tillader GPU FuryGpu allerede at køre spillet Quake […]
I de næste 15 år planlægger Amazon at investere 148 milliarder dollars i datacentre, hvilket vil sætte dem i stand til at håndtere den forventede eksplosive vækst i efterspørgslen efter AI-applikationer og andre digitale tjenester, skriver Bloomberg. Sidste år faldt væksten i AWS's indtægter til et historisk lavt niveau, da kunderne forsøgte at reducere omkostningerne og udsatte opdateringsprojekter. Nu er deres udgifter igen […]
Den stabile version af GNU Coreutils 9.5 er offentliggjort, som inkluderer programmer som sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls osv. Nøgleforbedringer: I værktøjerne cp, mv, install, cat og split er der optimeret skrive- og læseoperationer. Størrelsen på den mindste læsbare eller skrivbare blok er blevet øget […]
Udgivelsen af Lanemu P2P VPN 0.11.6 er gennemført — en implementering af et decentraliseret virtuelt privat netværk, der fungerer efter Peer-To-Peer-princippet, hvor deltagerne er forbundet direkte til hinanden i stedet for via en central server. Deltagerne i netværket kan finde hinanden via en BitTorrent-tracker eller BitTorrent DHT, eller gennem andre deltagere i netværket (peer exchange). Applikationen er et gratis og open source alternativ til VPN Hamachi, skrevet […]