Kategori: Blog

Platformen Zulip 8 til messaging er tilgængelig

Udgivet er Zulip 8, en serverplatform til implementering af virksomhedsmessenger, der er velegnet til at organisere kommunikation mellem medarbejdere og udviklergrupper. Projektet blev oprindeligt udviklet af Zulip og blev åbnet efter opkøbet af Dropbox under Apache 2.0-licensen. Serverkoden er skrevet i Python ved hjælp af Django-rammen. Klientsoftware er tilgængelig for Linux, Windows, macOS, Android og […]

Udgivelsen af OS Qubes 4.2.0, der bruger virtualisering til isolering af applikationer

Efter næsten to års udvikling er der præsenteret en udgivelse af operativsystemet Qubes 4.2.0, som realiserer ideen om at bruge en hypervisor til streng isolering af applikationer og OS-komponenter (hver slags applikationer og systemtjenester kører i separate virtuelle maskiner). Et system med 16 GB RAM (minimum 6 GB) og en 64-bit Intel- eller AMD-CPU med support til VT-x-teknologier anbefales til brug […]

Udgivelsen af OpenSSH 9.6 med udbedring af sårbarheder.

OpenSSH 9.6 er udgivet, en open source-implementering af klient og server til arbejde med SSH 2.0 og SFTP-protokoller. I den nye version er tre sikkerhedsproblemer blevet løst: En sårbarhed i SSH-protokollen (CVE-2023-48795, 'Terrapin'-angreb), der muliggør tilbagerulning af forbindelsen til brugen af mindre sikre autentifikationsalgoritmer under en MITM-angreb og deaktivering af beskyttelsen mod angreb via sidekanaler, der genskaber input fra […]

Terrapin — en sårbarhed i SSH-protokollen, der muliggør en reduktion af beskyttelsen af forbindelsen

En gruppe forskere fra Ruhr-Universität Bochum (Tyskland) har præsenteret en ny teknik til MITM-angreb på SSH — Terrapin, der udnytter en sårbarhed (CVE-2023-48795) i protokollen. Angriberen, der kan organisere et MITM-angreb, har mulighed for at blokere afsendelsen af meddelelsen med indstillinger for protokoludvidelser under forhandlingen af forbindelsen for at sænke sikkerhedsniveauet. Et prototype værktøj til udførelse af angrebet er blevet offentliggjort på GitHub. I sammenhæng med OpenSSH er sårbarheden […]

I Linux-kernen 6.8 er det planlagt at inkludere den første netværksdriver skrevet i Rust.

I net-next-grenen, hvor ændringer til Linux-kernen 6.8 udvikles, er der inkluderet ændringer, der tilføjer en tidlig Rust-wrapper oven på abstractionsniveauet phylib og som bruger denne wrapper til driveren ax88796b_rust, der leverer støtte til PHY-grænsefladen for Ethernet-controlleren Asix AX88772A (100MBit). Driveren består af 135 linjer kode og præsenteres som et simpelt arbejseksempel til oprettelse af netværksdrivere i Rust, klar til […]

postmarketOS 23.12, et Linux-distributionssystem til smartphones og mobile enheder, er tilgængeligt

Efter 6 måneders udvikling er udgivelsen af postmarketOS 23.12 præsenteret, som udvikler en Linux-distribution til smartphones, baseret på Alpine Linux pakkebase, standard C-biblioteket Musl og BusyBox-sæt af værktøjer. Projektets mål er at levere en Linux-distribution til smartphones, der ikke afhænger af den officielle firmware-supportcyklus og ikke er knyttet til standardløsninger fra centrale aktører i industrien, der definerer udviklingsretningen. Bygningerne […]

Udgivelse af Radix cross Linux 1.9.300

Den seneste version af distributionen Radix cross Linux 1.9.300 er tilgængelig, bygget ved hjælp af det egne Radix.pro build-system, der forenkler oprettelsen af distributioner til indlejrede systemer. Distributionens bygninger er tilgængelige for enheder, der bruger ARM/ARM64, MIPS og x86/x86_64 arkitektur. De bootable billeder, der er forberedt i henhold til instruktionerne i afsnittet Platform Download, indeholder et lokalt pakke-repositorium og derfor kræver installationen ikke en internetforbindelse. […]

SSH3 er blevet præsenteret, en variant af SSH-protokollen, som bruger HTTP/3

Den første officielle udgivelse af den eksperimentelle implementering af server- og klientprotokol for SSH3 er tilgængelig, udformet som en overbygning på HTTP/3-protokollen, der bruger QUIC (baseret på UDP) og TLS 1.3 til at etablere en sikker kommunikationskanal og mekanismerne i HTTP til brugerautentificering. Projektet udvikles af François Michel, ph.d.-studerende ved Katholieke Universiteit Leuven (Belgien), med deltagelse af Olivier Bonaventure, […]

Hacking af MongoDB-infrastrukturen

I virksomhedens infrastruktur hos MongoDB, som udvikler det navngivne dokumentorienterede DBMS og cloudtjenesten MongoDB Atlas, er der blevet opdaget spor af hacking. Ifølge en meddelelse sendt til virksomhedens kunder, har angriberne formået at få adgang til nogle interne systemer, hvor oplysninger om kundekonti og brugerens kontaktoplysninger var opbevaret. Der er ikke fundet beviser for, at angriberne har fået adgang til dataene, […]

Mining-kort fra AMD BC-250 med defekte chips fra Sony PlayStation 5 er dukket op på eBay

Grafikkortet AMD BC-250 var en slags Frankenstein-monster — det var udstyret med uegnede chips til Sony PlayStation 5 og var beregnet til kryptovaluta-mining. Mens mining på grafikkort engang var en rentabel forretning, producerede nogle virksomheder sådanne enheder i stort omfang på alle mulige chips, men nu er det nærmere et museumsobjekt, og det er blevet opdaget på eBay til en høj pris. […]

Folk har valgt den nye OpenSUSE-logo

Den primære logo til OpenSUSE er følgende variant: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624501.png For projektet Tumbleweed er der valgt hele tre varianter: https://en.opensuse.org/images/thumb/8/84/Tumbleweed_ALT2.svg/180px-Tumblewee… https://en.opensuse.org/images/e/e0/Thumbleweed_logo_concept.png https://en.opensuse.org/images/d/d0/OpenSUSE-Tumbleweed_Logo_scrub1701.png For Leap: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624739.png For openSUSE Slowroll: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624763.png Og endelig, for openSUSE Kalpa: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624800.png Valget af OpenSUSE-logoer blev foretaget som en del af en initiativ til at adskille branding for OpenSUSE og SUSE. Hidtil har logoerne for SUSE og OpenSUSE været så ens, at […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster