Blog Kategori
Google arbejder på at levere komplette versioner af Chrome-browseren til Fuchsia OS. Fuchsia tilbyder allerede en browsermotor baseret på Chromium-kodebasen til at køre isolerede webapplikationer, men browseren som et separat, fuldt produkt til Fuchsia har ikke været tilgængelig, og platformen har primært udviklet sig til IoT og forbrugerprodukter som Nest Hub. Det seneste […]
Efter to års udvikling er udgivelsen af Latte Dock 0.10 blevet præsenteret, som tilbyder en elegant og enkel løsning til styring af opgaver og plasmoider. Blandt funktionerne er der støtte for parabolisk zoom-effekt af ikoner i stil med macOS eller Plank-panelet. Latte-panelet er bygget på KDE Frameworks og Qt-biblioteket. Der er integration med KDE Plasma skrivebordet. Projektkoden distribueres […]
Websystemer, hvor frontend accepterer forbindelser via HTTP/2 og sender dem til backend via HTTP/1.1, er blevet sårbare over for en ny variant af angrebet "HTTP Request Smuggling", som gør det muligt at indsætte specielt udformede klientforespørgsler for at manipulere indholdet af andre brugeres forespørgsler, der behandles i samme strøm mellem frontend og backend. Angrebet kan bruges til at injicere skadelig JavaScript-kode i sessioner med legitime […]
Vinderne af den årlige Pwnie Awards 2021 er blevet afsløret, hvor de mest markante sårbarheder og absurde fejltagelser i cybersikkerhed fremhæves. Pwnie Awards betragtes som en modpart til Oscar og Golden Raspberry inden for cybersikkerhed. Hovedvinderne (liste over nominerede): Bedste sårbarhed, der fører til forhøjede rettigheder. Prisen blev tildelt Qualys for at opdage sårbarheden CVE-2021-3156 i sudo-værktøjet, som muliggør opnåelse af root-rettigheder. […]
EdgeX 2.0, den åbne modulære platform for interaktion mellem IoT-enheder, applikationer og tjenester, er blevet præsenteret. Platformen er ikke bundet til hardware fra specifikke udbydere eller operativsystemer og udvikles af en uafhængig arbejdsgruppe under Linux Foundation. Platformens komponenter er skrevet i Go og distribueres under Apache 2.0 licensen. EdgeX muliggør oprettelse af gateways, der forbinder eksisterende IoT-enheder og […]
Udgivelsen af PipeWire 0.3.33 projektet, som udvikler en next-gen medieserver, der skal erstatte PulseAudio, er offentliggjort. PipeWire udvider PulseAudios funktioner ved at inkludere muligheden for at arbejde med videostrømme, behandling af lyd med minimal forsinkelse og et nyt sikkerhedsmodel til kontrol af adgang på niveauet for individuelle enheder og strømme. Projektet understøttes af GNOME og anvendes allerede som standard i Fedora Linux. […]
Kees Cook, tidligere hovedsystemadministrator for kernel.org og leder af Ubuntu Security Team, som nu arbejder hos Google med sikring af Android og ChromeOS, har udtrykt bekymring over den nuværende procedure for fejlrettelse i de stabile kernegrene. Omkring hundrede rettelser inkluderes ugentligt i de stabile grene, og efter lukningen af ændringsvinduet nærmer sig antallet af rettelser til næste udgivelse op til tusinde […]
Osterman Research har offentliggjort resultaterne af en undersøgelse af brugen af åbne komponenter med ubenyttede sårbarheder i proprietær software udviklet til specifikke behov (COTS). Undersøgelsen analyserede fem applikationskategorier – webbrowser, e-mail-klienter, filoverførselsprogrammer, messaging-apps og platforme til online møder. Resultaterne var dyster – i alle de undersøgte applikationer blev der fundet brug af åbent kode med […]
I de natlige versioner af Ubuntu Desktop 21.10 er testningen af den nye installer begyndt, som er implementeret som et overlay over den lave installationsprogram curtin, som allerede anvendes i installationsprogrammet Subiquity, der bruges som standard i Ubuntu Server. Den nye installer til Ubuntu Desktop er skrevet i Dart og bruger Flutter-rammeværket til at opbygge brugergrænsefladen. Designet af den nye installer er skabt med moderne stil i tankerne […]
Projektet InitWare, der udvikler en eksperimentel fork af systemmanageren systemd, har implementeret understøttelse af operativsystemet OpenBSD i forhold til muligheden for at styre brugerens tjenester (brugeradministrator — 'iwctl —user' tilstand, som gør det muligt for brugere at styre deres egne tjenester). PID1 og systemtjenester understøttes endnu ikke. Tidligere blev en lignende støtte givet til DragonFly BSD, og muligheden for at styre systemtjenester og logge ind for NetBSD […]
CodeWeavers har udgivet versionen af Crossover 21.0, som er baseret på Wine-koden og er beregnet til at køre programmer og spil skrevet til Windows-platformen. CodeWeavers er en af de centrale bidragsydere til Wine-projektet, sponsorerer dets udvikling og returnerer alle innovationer, der er implementeret for sine kommercielle produkter, tilbage til projektet. Kildekoderne til de åbne komponenter i CrossOver 21.0 kan downloades på denne side. […]
Udgivelsen af operativsystemet Chrome OS 92, baseret på Linux-kernen, systemmanageren upstart, build-værktøjet ebuild/portage, åbne komponenter og webbrowseren Chrome 92, er offentliggjort. Brugergrænsefladen i Chrome OS er begrænset til webbrowseren, og standardprogrammer erstattes af webapplikationer; dog indeholder Chrome OS en fuld vinduesgrænseflade, skrivebord og proceslinje. Versionen af Chrome OS 92 […]