Kategori: Blog

GitHub har afsløret 543.000 aktive tokens, nøgler og adgangskoder efterladt i repositorier.

Truffle Security har offentliggjort resultaterne af en analyse af lækager af legitimationsoplysninger i repositorier udgivet på GitHub. I løbet af scanningen af 224 millioner repositorier, der omfatter 58 milliarder filer, blev der fundet 543.000 unikke legitimationsoplysninger (tokens, nøgler og adgangskoder), der stadig er aktive. De aktive legitimationsoplysninger har været til stede i repositorier i minimum et år, da undersøgelsen brugte et snapshot af GitHub fra […]

Den tredje alpha-udgave af beskedappen Pidgin 3.

Den tredje alpha-udgave af Pidgin 3.0 (2.97) er nu tilgængelig. Udgaven er markeret som ikke klar til daglig brug. Bygningerne er tilgængelige i Flatpak-format og er placeret i beta-repositoriet på Flathub. Pidgin 3 har været under udvikling siden 2011, og inden da blev det diskuteret i tre år på niveau med koncepter og ideer. I Pidgin 3 er der sket […]

Kompromittering af 3 domænezoneregistratorer gjorde det muligt at få TLS-certifikater til Google-tjenester

Google har meldt om en hændelse, hvor angribere har formået at få TLS-certifikater til specifikke Google-domæner (f.eks. google.as), online-tjenester og store virksomheder i zonerne '.gh', '.sl' og '.as'. Angrebet blev udført ved at kompromittere registratorer for nationale top-level domæner — '.gh' (Ghana), '.sl' (Sierra Leone) og '.as' (Amerikansk Samoa), hvilket gjorde det muligt at ændre DNS-serverne for domænerne i disse […]

Raspberry Pi OS-builds til notebooks og PC'er baseret på x86_64-arkitekturen er offentliggjort

Raspberry Pi-projektet har offentliggjort en ny version af Raspberry Pi OS-distroen 2026-10-06 (Raspbian) og annonceret dannelsen af en Live-build (2,6 GB) beregnet til installation på computere med x86_64-baserede processorer. Som med byggene til ARM-platforme Raspberry Pi er den nye version bygget på debian 13-pakkegrundlaget. Udover opstart fra USB-enheder inkluderer versionen til PC en Calamares-installer, […]

WinCore-biblioteket til at arbejde med Win32-programmer i Linux og macOS er præsenteret

WinCore-projektet udvikler et lag til kompatibilitet med Win32/WGL, der muliggør kompilering af Windows-programkode skrevet i C/C++ ved hjælp af det klassiske Win32-API til kørsel i Linux og macOS. WinCore opfanger klassiske Win32-håndteringer og bruger tværplatforme-backends til rendering via SDL3 eller SDL2. Koden er skrevet i C++ og distribueres under LGPLv3-licensen. Projektet er et resultat af en revurdering af LDL-biblioteket, […]

Udgivelsen af OpenSSH 10.6 med sikkerhedsrettelser.

OpenSSH 10.6, en åben kildekodeimplementering af klient og server til brug med SSH 2.0 og SFTP-protokoller, er blevet udgivet. Der er blevet rettet sikkerhedsproblemer, hvoraf de fleste blev opdaget ved hjælp af AI-værktøjer til kodeanalyse (CVE-id'er er ikke tildelt): En sårbarhed i sftp, der tillader at skrive en fil uden for den målrettede mappe ved at interagere med en server kontrolleret af en angriber. To sårbarheder i GSSAPI-implementeringen […]

Den 24. oktober finder der en konference for udviklere af Perl-sprog sted i Moskva.

Den 24. oktober, lørdag, vil den årlige samling for udviklere, der bruger programmeringssproget Perl, finde sted i Moskva. På konferencen vil der blive præsenteret indlæg om udviklingen af GUI med Tcl::Tk, brugen af Perl i AI-orkestratorer til aggregeringstjenester, et eget sprog med en compiler, og den første tile-fokusserede vinduesmanager skrevet i Perl. Arrangementet vil også give mulighed for at diskutere aktuelle emner, socialisere ansigt-til-ansigt og udveksle […]

ROSAs Fresh 13.3-distribution er offentliggjort

NTC IT ROSA har udsendt distributionen ROSA Fresh 13.3, som er bygget på rosa 13 platformen. Distributionen er frit tilgængelig og udvikles med deltagelse fra fællesskabet. Udgivelsen henvender sig til et bredt publikum. Der er tilgængelige versioner med skriveborde KDE 6 (4 GB), KDE 5 (4 GB), LXQt (3 GB) og GNOME (4 GB), samt versioner til servere […]

Udgivelsen af linker Mold 3.0, udviklet af LLVM lld, er blevet lanceret.

Udgivelsen af linkeren Mold 3.0 er offentliggjort, som kan anvendes som en hurtigere, gennemsigtig erstatning for GNU-linkeren på Linux-systemer. Projektet udvikles af Rui Ueyama, forfatteren til LLVM lld-linkeren. En nøglefunktion ved Mold er den meget høje hastighed ved binding af objektfiler, som klart overgår GNU gold og LLVM lld linkerne (binding i Mold udføres med en hastighed, der kun er dobbelt så langsom […]

Koden til Orion-browseren til Linux og Windows er blevet offentliggjort

Udviklerne af søgemaskinen Kagi har annonceret, at de vil åbne kildekoden til versionerne af Orion-browseren for platformene Linux og Windows. Detaljer om den fremtidige udviklingsmodel og licens for Orion til de nævnte platforme vil blive offentliggjort inden for 30 dage. Muligheden for at overdrage koden til en non-profit organisation overvejes. Årsagen til revisionen af politikken vedrørende kodens offentliggørelse er nedtrapningen af udviklingen af Orion […]

Theo de Raadt foreslog ændringer for at begrænse adgangen til FS via funktionen openat.

Theo de Raadt foreslog at inkludere en ny mekanisme i OpenBSD for at mindske angribsoverfladen, implementeret gennem udvidelse af systemopkaldet openat. Patches med implementering af ekstra flag for openat og open, som begrænser muligheden for at navigere til overliggende kataloger via "\/.." og anrop af absolutte stier, er blevet forberedt til kernen, libc samt nogle programmer fra kerne-systemet. Ændringerne er dog stadig […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster