Kategori: Blog

Løsningen på GPL-overtrædelsen i biblioteket mimemagic førte til nedbrud i Ruby on Rails

Forfatteren af det populære Ruby-bibliotek mimemagic, som har over 100 millioner downloads, har været nødt til at ændre licensen fra MIT til GPLv2 på grund af opdagelsen af en overtrædelse af GPLv2-licensen i projektet. I RubyGems er kun versionerne 0.3.6 og 0.4.0, der er leveret under GPL, blevet tilbage, mens alle de ældre udgivelser under MIT-licensen er blevet fjernet. Desuden er udviklingen af mimemagic stoppet, og repository på GitHub […]

Organisationen OSI vil afholde nyvalg til bestyrelsen på grund af kompromittering af stemmesystemet

Open Source Initiative (OSI), som beskæftiger sig med at kontrollere licenser for overensstemmelse med kriterierne for Open Source, har besluttet at afholde genafstemninger til bestyrelsen på grund af en sårbarhed i den stemmeplatform, der blev brugt til at forvrænge resultaterne af de afholdte valg. I øjeblikket er sårbarheden blokeret, og der er tilknyttet en uafhængig ekspertise for at fastlægge konsekvenserne af angrebet. Detaljer om hændelsen vil blive offentliggjort efter afslutningen af […]

Opdatering af Samba 4.14.2, 4.13.7 og 4.12.14 med rettelse af sårbarheder

Korrigerende udgivelser af pakkerne Samba 4.14.2, 4.13.7 og 4.12.14 er blevet forberedt, hvor to sårbarheder er blevet rettet: CVE-2020-27840 – en bufferoverløb, der opstår under behandling af specifikt udformede DN (Distinguished Name). En anonym angriber kan forårsage nedbrud af AD DC LDAP-serveren baseret på Samba ved at sende en specifikt udformet bind-anmodning. Da angrebet har mulighed for at kontrollere overskrivningsområdet, er der ikke […]

Udgivelsen af spamfiltreringssystemet SpamAssassin 3.4.5 med elimination af sårbarheden

Udgivelsen af platformen til spamfiltrering – SpamAssassin 3.4.5 – er tilgængelig. SpamAssassin implementerer en omfattende tilgang til beslutningstagning om blokering: beskeden udsættes for en række kontroller (kontekstuel analyse, sorte og hvide lister DNSBL, lærbare bayesianske klassifikatorer, signaturkontrol, autentificering af afsender ved hjælp af SPF og DKIM osv.). Efter vurdering af beskeden ved forskellige metoder akkumuleres en bestemt vægtfaktor. Hvis den beregnede […]

Udgivelsen af Tor Browser 10.0.14 og distributionen Tails 4.17

Udgivelsen af den specialiserede distribution Tails 4.17 (The Amnesic Incognito Live System), der er baseret på Debian-pakkegrundlaget og designet til at sikre anonym adgang til internettet, er blevet dannet. Anonym adgang i Tails sikres af Tor-systemet. Alle forbindelser, bortset fra trafik gennem Tor-netværket, blokeres som standard af pakke-filteret. For at gemme brugerdata i tilstand til at gemme brugerdata mellem hver start, anvendes […]

Udgivelse af brugerfladen GNOME 40

Efter seks måneders udvikling er udgivelsen af desktop-miljøet GNOME 40 blevet præsenteret. Sammenlignet med den tidligere version er der foretaget over 24.000 ændringer, hvor 822 udviklere har deltaget. For hurtigt at vurdere mulighederne med GNOME 40 er der tilbudt specialiserede Live-udgaver baseret på openSUSE og et installationsbillede, der er udarbejdet under initiativet GNOME OS. GNOME 40 er også allerede inkluderet i […]

Et åbent brev til støtte for Stallman er blevet offentliggjort

Modstandere af forsøget på at fjerne Stallman fra alle poster har offentliggjort et svarbrev fra Stallmans tilhængere og åbnet en underskriftsindsamling til støtte for Stallman (for at tilmelde dig, skal du sende en pull-anmodning). Handlinger mod Stallman betragtes som angreb på ytringsfrihed, forvrængning af det sagde og socialt pres på samfundet. Af historiske årsager har Stallman været mere fokuseret på filosofiske spørgsmål og […]

Udgivelse af Manjaro Linux 21.0 distributionen

Udgivelsen af Manjaro Linux 21.0, der er bygget på Arch Linux og rettet mod nye brugere, har fundet sted. Distributionen er bemærkelsesværdig med sin forenklede og brugervenlige installationsproces, understøttelse af automatisk hardwareregistrering og installation af nødvendige drivere til dens drift. Manjaro leveres i form af live-udgaver med grafiske miljøer KDE (2.7 GB), GNOME (2.6 GB) og Xfce (2.4 GB). Ved […]

TLS 1.0 og 1.1 er officielt anerkendt som forældede

IETF (Internet Engineering Task Force) komitéen, der beskæftiger sig med udviklingen af internetprotokoller og arkitektur, har offentliggjort RFC 8996, som officielt klassificerer protokollerne TLS 1.0 og 1.1 som forældede teknologier. TLS 1.0 specifikationen blev offentliggjort i januar 1999. Syv år senere blev TLS 1.1 opdateret med sikkerhedsforbedringer vedrørende initialiseringsvektorer og fylding. I […]

I Chrome 90 er det fastsat, at HTTPS er standard i adresselinjen

Google har annonceret, at ved udgivelsen af Chrome 90, som er planlagt til den 13. april, vil websteder som standard åbnes via HTTPS, når der indtastes værtsnavne i adresselinjen. For eksempel vil indtastning af værten example.com som standard åbne hjemmesiden https://example.com, og hvis der opstår problemer ved åbning, vil der blive tilbageført til http://example.com. Denne funktion var tidligere allerede […]

Bevægelsen for at fjerne Stallman fra alle poster og opløse bestyrelsen i Free Software Foundation

Richard Stallmans tilbagevenden til bestyrelsen for Software Freedom Foundation har mødt negativ reaktion fra flere organisationer og udviklere. Specielt har menneskerettighedsorganisationen Software Freedom Conservancy (SFC), hvis direktør for nylig blev tildelt en pris for sit bidrag til udviklingen af fri software, erklæret, at de opsiger alle relationer med Software Freedom Foundation og stopper al aktivitet, der overlapper med denne organisation, i […]

Udgivelse af Firefox 87

Udgivelsen af webbrowseren Firefox 87 er sket. Derudover er der dannet en opdatering til langvarig supportversion 78.9.0. Firefox 88 er nu i beta-test, med udgivelse planlagt til den 20. april. Hovednyhederne: Når man bruger søgefunktionen og aktiverer højdepunkts-funktionen (Highlight All), vises der nu mærker på rullepanelet for at indikere placeringen af de fundne nøgler. Fjernet […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster