Kategori: Blog

Intel har bekræftet ægtheden af lækager af UEFI-firmwarekoden til Alder Lake-chips.

Intel har bekræftet ægtheden af de offentliggjorte UEFI-firmware- og BIOS-kildekoder af en ukendt person på GitHub. I alt blev 5,8 GB kode, værktøjer, dokumentation, blobs og indstillinger offentliggjort, relateret til dannelsen af firmware til systemer med processorer baseret på mikroarkitekturen Alder Lake, der blev lanceret i november 2021. Den nyeste ændring i den offentliggjorte kode er dateret 30. september 2022. Ifølge […]

Ændringer er blevet vedtaget i OpenBSD for yderligere beskyttelse af processernes hukommelse.

Theo de Raadt har tilføjet en række patches til OpenBSD-kodebasen, der tilbyder ekstra beskyttelse af processernes hukommelse i brugerrummet. Udviklerne præsenteres for et nyt systemopkald og den tilknyttede bibliotekfunktion mimmutable, der gør det muligt at fastlåse adgangsrettigheder ved hukommelsesafspejling (memory mappings). Efter fastlåsningen vil de angivne rettigheder for hukommelsesområdet, f.eks. skrivebeskyttelse […]

Udgivelse af kryptografisk bibliotek LibreSSL 3.6.0

Udviklerne af OpenBSD-projektet har præsenteret udgivelsen af den portable version af LibreSSL 3.6.0, hvor en fork af OpenSSL er under udvikling med fokus på at sikre et højere sikkerhedsniveau. LibreSSL-projektet er rettet mod kvalitetsunderstøttelse af SSL/TLS-protokoller med fjernelse af overflødig funktionalitet, tilføjelse af ekstra sikkerhedsmidler og betydelig oprydning og omstrukturering af kodebasen. Udgivelsen af LibreSSL 3.6.0 betragtes som eksperimentel, hvori […]

Udgivelse af distribueret Parrot 5.1 med et udvalg af programmer til sikkerhedstestning

Udgivelsen af Parrot 5.1-distributionen er tilgængelig, baseret på Debian 11-pakkebasen, og inkluderer en samling værktøjer til sikkerhedstestning af systemer, udførelse af retsmedicinsk analyse og omvendt ingeniørarbejde. Der tilbydes flere ISO-billeder med MATE-miljøet til daglig brug, sikkerhedstestning, installation på Raspberry Pi 4-boards og oprettelse af specialiserede installationer, for eksempel til anvendelse i cloud-miljøer. […]

Udgivelsen af KaOS 2022.10

KaOS 2022.10 er blevet lanceret, en distribution med en kontinuerlig opdateringsmodel designet til at tilbyde en desktop baseret på de nyeste versioner af KDE og applikationer, der bruger Qt. Blandt de specifikke designelementer for distributionen kan nævnes, at der er en vertikal panel på højre side af skærmen. Distributionen udvikler sig med udgangspunkt i Arch Linux, men understøtter et eget uafhængigt repository med mere end 1500 pakker, og […]

Projektet libSQL er begyndt at udvikle en fork af databasesystemet SQLite.

Projektet libSQL forsøger at skabe en fork af databasesystemet SQLite, der fokuserer på åbenhed for deltagelse fra udviklere i samfundet og fremme af innovationer, der går ud over SQLite's oprindelige formål. Årsagen til at skabe en fork er den ret strikse politik, som SQLite har omkring accept af tredjeparts kode fra samfundet, når der er behov for at fremme forbedringer. Koden til fork'en distribueres under MIT-licensen (SQLite […]

Canonical har lanceret en gratis service for udvidede opdateringer til Ubuntu.

Canonical har gjort det muligt at tilmelde sig gratis til den kommercielle service Ubuntu Pro (tidligere Ubuntu Advantage), som giver adgang til udvidede opdateringer for LTS-grene af Ubuntu. Servicen giver mulighed for at modtage opdateringer med sikkerhedsrettelser i 10 år (den normale supportperiode for LTS-grene er 5 år) og åbner op for live patches, der gør det muligt at anvende opdateringer til Linux-kernen uden genstart. […]

GitHub har tilføjet support til at spore sårbarheder i projekter skrevet i Dart.

GitHub har annonceret tilføjelsen af støtte til programmeringssproget Dart i sine tjenester til sporing af sårbarheder i pakker, der indeholder kode skrevet i Dart. Støtten til Dart og rammeværket Flutter er desuden blevet tilføjet til GitHub Advisory Database, hvor oplysninger om sårbarheder relateret til projekter, der er hostet på GitHub, offentliggøres, og der udføres sporing af problemer i pakker relateret til afhængigheder med […]

Udgivelsen af emulatoren til spillekonsoller RetroArch 1.11.

Udgivelsen af projektet RetroArch 1.11, der udvikler et lag til emulering af forskellige spillekonsoller, som gør det muligt at køre klassiske spil ved hjælp af en enkel, ensartet grafisk grænseflade. Emulanter til konsoller som Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES osv. understøttes. Joysticks fra eksisterende spillekonsoller, herunder Playstation 3, kan benyttes, […]

Udgivelsen af Redcore Linux 2201

Efter et års ventetid siden sidste udgave er udgivelsen af distribuerede Redcore Linux 2201 offentliggjort, som forsøger at kombinere Gentoo's funktionaliteter med brugervenlighed for almindelige brugere. Distributionen leverer en enkel installationsprogram, der gør det muligt hurtigt at opsætte et arbejdssystem uden behov for at kompilere komponenter fra kildekoder. Brugerne får adgang til et repository med klargjorte binære pakker, ledsaget af en kontinuerlig opdateringscyklus (rolling model). Til administrationen […]

LLVM-projektet udvikler værktøjer til sikker håndtering af buffere i C++.

Udviklerne af LLVM-projektet har foreslået en række ændringer, der sigter mod at forbedre sikkerheden i kritiske C++-projekter og levere værktøjer til at undgå fejl forårsaget af buffer overflow. Arbejdet fokuserer på to områder: at levere en udviklingsmodel, der muliggør sikker håndtering af buffere, og at styrke beskyttelsen af standardbiblioteket libc++. Den foreslåede sikre programmeringsmodel […]

Udgivelse af netværksanalysatoren Wireshark 4.0

Udgivelsen af den nye stabile version af netværksanalysatoren Wireshark 4.0 er offentliggjort. Vi minder om, at projektet oprindeligt blev udviklet under navnet Ethereal, men i 2006 blev udviklerne nødt til at ændre projektets navn til Wireshark på grund af en konflikt med indehaveren af varemærket Ethereal. Projektets kode distribueres under GPLv2-licensen. Nøgleforbedringer i Wireshark 4.0.0: Layoutet af elementerne i hovedvinduet er ændret. Panelet 'Yderligere Information om […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster