Blog Kategori
Udviklerne af projektet OpenSSH har præsenteret en plan for at stoppe støtten til nøgler baseret på DSA-algoritmen. Efter nutidens standarder giver DSA-nøgler ikke det ønskede sikkerhedsniveau, da de anvender en privat nøgle på blot 160 bit og SHA1-hash, hvilket svarer til sikkerheden af en ca. 80-bit symmetrisk nøgle. Som standard blev brugen af DSA-nøgler stoppet i 2015, men støtten […]
Der er udgivet korrigerende opdateringer til platformen for samarbejdende udvikling – GitLab 16.7.2, 16.6.4 og 16.5.6, hvori to kritiske sårbarheder er blevet rettet. Den første sårbarhed (CVE-2023-7028), der har fået den maksimale faregrad (10 ud af 10), tillader overtagelse af en anden brugerkonto gennem manipulationer med formularen til nulstilling af glemt adgangskode. Sårbarheden skyldes muligheden for at sende en e-mail med en kode til nulstilling af adgangskode til ikke bekræftede […]
Detaljer om angrebet på infrastrukturen, der bruges til udviklingen af machine learning-rammen PyTorch, er blevet afsløret, hvilket gjorde det muligt at udtrække adgangsnøgler, der var tilstrækkelige til at placere vilkårlige data i projektets udgivelsesrepository på GitHub og AWS, samt til at indsætte kode i hovedgrenen af repositoryet og tilføje en bagdør gennem afhængigheder. Manipulationen af udgivelserne af PyTorch kunne have været brugt til at udføre angreb på store virksomheder […]
Den 9. januar blev de endelige nyheder for 3. kvartal af 2023 offentliggjort i det officielle nyhedsafsnit for projektet GNU Hurd: Samuel Thibault har rettet standard PIE Hurd for gcc og tilføjet støtte til static PIE. Han har også tilføjet en whatis-kommando til GNU Mach-kernes debugger, der kan bestemme, hvad en adresse henviser til (stack? port? kalloc?…). Der blev […]
GodotOS er blevet lanceret – et interface til operativsystemer, der er helt skabt i spilmotoren Godot. GodotOS gør det muligt at arbejde med mapper, redigere tekstfiler, se billeder, køre spil og meget mere i et enkelt poleret interface, der kan anvendes selv på internettet. Udviklerne bemærker, at GodotOS ikke er så meget et seriøst projekt som en eksperimentel leg. GodotOS er designet til at udforske […]
Stille og næsten usynligt den 15. december 2023 (næsten en måned siden!) frigav Shotcuts udviklerteam version 23.12.15. Denne version indeholder en lille samling rettelser og opdateringer, såsom: Rettelse af nedbrud ved opstart af Wayland i Ubuntu 22.04 og 23.10 - muligvis kræver installation af qt6-wayland (fejlen opstod i programversion 23.11). Dette medfører brud på Wayland-supporten i Ubuntu […]
Meshtastic-projektet udvikler en åben kommunikationsplatform til opbygning af et selvforsynende, decentraliseret meddelelsesnetværk, hvor hvert netværkspunkt forbinder sig via nabopunkter uden at bruge centraliserede routere. Diagnostiske enheder baseret på LoRa-protokollen anvendes til signaloverførsel, hvilket muliggør dataoverførsel i det ikke-licenserede frekvensbånd med hastigheder på flere kilobit per sekund over afstande på flere tiere eller endda hundrede […]
Den 10. januar frigav ingeniører fra Intel det kvartalsvise opdateringssæt FFmpeg Cartwheel 2023Q4 til mediebiblioteket FFmpeg. Den nye udgave understøtter Meteor Lake-platformen til de nye bærbare computere, der kommer på markedet. Denne Meteor Lake-support kombineres med alle andre Intel-grafikdrivere med åbent kildescript, der findes i Linux 6.7-kernen (stabile og inkluderet som standard). Desuden […]
Den 10. januar blev supporten af Linux-kernen 4.14 LTS endeligt afsluttet, som meddelt via distributionen af den vedligeholdende udvikler af den stabile Linux-kernal, Greg Kroah-Hartman: «Jeg annoncerer frigivelsen af kernen 4.14.336. Dette er den SIDSTE frigivne kerne i 4.14.y. Dens officielle support er nu udløbet. Brug ikke længere denne version af kernen; venligst opdater til en nyere version, som vist […]
Greg Kroah-Hartman, der er ansvarlig for supporten af den stabile Linux-kernel, annoncerede offentliggørelsen af den endelige frigivelse af Linux-kernen 4.14.336, som bliver den sidste i denne serie. 4.14-kernen blev offentliggjort i november 2017 og har været vedligeholdt i 6 år. Produkter, der leveres med kernen 4.14, anbefales at opgraderes til nyere LTS-udgivelser. Kerneludviklerne fortsætter med at supportere følgende longterm-branches: 6.6 […]
Den første udgave af GodotOS-projektet er blevet offentliggjort, som udvikler en prototype af grafisk interface, skabt med spilmotoren Godot. GodotOS præsenteres som et eksperiment i at bruge en spilmotor til at designe et minimalistisk, brugervenligt og æstetisk tiltalende skrivebordsinterface. Koden til projektet er skrevet i GDScript og distribueres under AGPLv3-licensen. Bygningerne er tilgængelige for Linux og Windows, og der er også forberedt en demo, som kan downloades via […]
Det åbne projekt OpenXRay-repositorium, der genskaber spilmotoren til de første dele af S.T.A.L.K.E.R. spillet, er blevet blokeret på GitHub. Projektet blev startet efter lækagen af den originale motor S.T.A.L.K.E.R. kildekoder og stræber efter at rette alle de oprindelige fejl og introducere nye funktioner, såsom støtte til 64-bit platforme, Linux og OpenGL. Den licensretlige side af udviklingen af OpenXRay har altid været et spørgsmål, men […]