Blog Kategori
Formodentlig blev backdoor'en i xz-pakken indsat af udvikleren Jia Tan, som i 2022 fik status som vedligeholder og har udgivet versioner siden 5.4.2. Udover xz-projektet har den formodede forfatter til backdoor'en også deltaget i udviklingen af xz-java og xz-embedded pakkerne og var blandt vedligeholderne af XZ Embedded-projektet, som anvendes i Linux-kernen. I organiseringen af fremme af backdoor'en […]
Debian-udvikler og informationssikkerhedsforsker Andres Freund rapporterer om opdagelsen af en potentiel backdoor i kildekoden til xz versionerne 5.6.0 og 5.6.1. Backdoor'en udgør en linje i en af m4-scripts, der tilføjer obfuskeret ondsindet kode til slutningen af konfigurationsscriptet. Denne kode modificerer derefter en af de genererede Makefile-filer i projektet, hvilket til sidst fører til […]
Den nye version af Flatpak 1.15.7 bringer automatisk fjernelse af forældede drivere og forbedringer til Linux: fra Meson build-systemet til rettelser til D-Bus og Wayland. En af de vigtigste funktioner i den nye version er automatisk fjernelse af forældede drivere og andre ubrugte referencer. Denne funktion har til formål at eliminere unødvendige komponenter, der samler sig over tid, ved automatisk at fjerne runtime-miljøer, der er udløbet […]
I XZ Utils-pakken, som inkluderer liblzma-biblioteket og værktøjer til komprimerede data i «.xz» format, er der opdaget en bagdør (CVE-2024-3094), der tillader opsnappelse og ændring af data behandlet af applikationer, der relaterer til liblzma-biblioteket. Hovedmålet for bagdøren er OpenSSH-serveren, som i nogle distributioner er knyttet til libsystemd-biblioteket, der igen bruger liblzma. At knytte sshd til det sårbare bibliotek […]
Python-pakke registry PyPI (Python Package Index) har midlertidigt forbudt registrering af nye brugere og oprettelse af nye projekter på grund af den vedvarende masseopladning af skadelige pakker under et automatiseret angreb. Blokeringen blev indført efter, at 566 pakker med skadelig kode blev uploadet til registreret den 26. og 27. marts, og som var forkert designet til at ligne 16 populære Python-biblioteker. Pakkernes navne blev dannet ved at anvende type squatting […]
Der er præsenteret en funktionel prototype af FuryGpu-projektet, der udvikler et skræddersyet GPU baseret på FPGA Xilinx Zynq UltraScale+, designet som et separat kort, der tilsluttes til en PC via PCIe-grænsefladen. Beskrivelserne af hardwaremodulerne er implementeret i SystemVerilog-sproget, og designet af kortet er forberedt i det frie system til automatiseret design af printkort, KiCAD. I sin nuværende form tillader GPU FuryGpu allerede at køre spillet Quake […]
I de næste 15 år planlægger Amazon at investere 148 milliarder dollars i datacentre, hvilket vil sætte dem i stand til at håndtere den forventede eksplosive vækst i efterspørgslen efter AI-applikationer og andre digitale tjenester, skriver Bloomberg. Sidste år faldt væksten i AWS's indtægter til et historisk lavt niveau, da kunderne forsøgte at reducere omkostningerne og udsatte opdateringsprojekter. Nu er deres udgifter igen […]
Den stabile version af GNU Coreutils 9.5 er offentliggjort, som inkluderer programmer som sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls osv. Nøgleforbedringer: I værktøjerne cp, mv, install, cat og split er der optimeret skrive- og læseoperationer. Størrelsen på den mindste læsbare eller skrivbare blok er blevet øget […]
Udgivelsen af Lanemu P2P VPN 0.11.6 er gennemført — en implementering af et decentraliseret virtuelt privat netværk, der fungerer efter Peer-To-Peer-princippet, hvor deltagerne er forbundet direkte til hinanden i stedet for via en central server. Deltagerne i netværket kan finde hinanden via en BitTorrent-tracker eller BitTorrent DHT, eller gennem andre deltagere i netværket (peer exchange). Applikationen er et gratis og open source alternativ til VPN Hamachi, skrevet […]
I wall-værktøjet, der leveres i util-linux-pakken og er beregnet til at sende beskeder til terminaler, er der blevet opdaget en sårbarhed (CVE-2024-28085), der muliggør angreb på andre brugeres terminaler ved at manipulere med escape-sekvenser. Problemet opstår, fordi wall-værktøjet blokerer brugen af escape-sekvenser i inddata, men ikke anvender denne operation på argumenter i kommandolinjen, hvilket muliggør, at en angriber kan udføre escape-sekvenser […]
Efter 6 måneders udvikling præsenteres udgivelsen af Samba 4.20.0, som fortsætter udviklingen af Samba 4 med en fuld implementering af domænekontrol og Active Directory-tjeneste, der er kompatibel med Windows 2008-implementeringen og i stand til at understøtte alle Microsofts understøttede versioner af Windows-klienter, inklusive Windows 11. Samba 4 er et multifunktionelt serverprodukt, der også leverer en filserver, printtjeneste og server […]
I dag udgiver KDE en opdatering med fejlrettelser til KDE Plasma 6 version 6.0.3. Denne udgave indeholder rettelser fra de sidste to uger fra KDE-deltagere. Der var i alt mere end 149 rettelser; her er nogle af dem: Animationen ved hover/afslutning af flydende panel er blevet strømlinet ved brug af skaleringskoefficienten, både når man bruger en skaleringskoefficient på over 100% og generelt. Optagelser på […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish