Blog Kategori
Afstemningsplanen er offentliggjort med en eneste mulighed: at støtte petitionen imod Stallman til Debian-projektet som organisation. Afstemningens organisator, Steve Langasek fra Canonical, har begrænset diskussionsperioden til en uge (tidligere var mindst 2 uger afsat til diskussion). I blandt de stiftere af afstemningen er også Neil McGovern, Steve McIntyre og Sam Hartman, i fortiden […]
En rettet udgave af kryptografibiblioteket OpenSSL 1.1.1k er tilgængelig, hvor to sårbarheder, der er tildelt en høj faregrad, er blevet rettet: CVE-2021-3450 — en mulighed for at omgå valideringen af certifikatet fra certifikationsmyndigheden ved aktivering af flaget X509_V_FLAG_X509_STRICT, som er deaktiveret som standard og anvendes til yderligere at validere eksistensen af certifikater i kæden. Problemet blev indført i den nye validering, der blev introduceret i OpenSSL 1.1.1h, som forbyder brugen af […]
Forfatteren af det populære Ruby-bibliotek mimemagic, som har over 100 millioner downloads, har været nødt til at ændre licensen fra MIT til GPLv2 på grund af opdagelsen af en overtrædelse af GPLv2-licensen i projektet. I RubyGems er kun versionerne 0.3.6 og 0.4.0, der er leveret under GPL, blevet tilbage, mens alle de ældre udgivelser under MIT-licensen er blevet fjernet. Desuden er udviklingen af mimemagic stoppet, og repository på GitHub […]
Open Source Initiative (OSI), som beskæftiger sig med at kontrollere licenser for overensstemmelse med kriterierne for Open Source, har besluttet at afholde genafstemninger til bestyrelsen på grund af en sårbarhed i den stemmeplatform, der blev brugt til at forvrænge resultaterne af de afholdte valg. I øjeblikket er sårbarheden blokeret, og der er tilknyttet en uafhængig ekspertise for at fastlægge konsekvenserne af angrebet. Detaljer om hændelsen vil blive offentliggjort efter afslutningen af […]
Korrigerende udgivelser af pakkerne Samba 4.14.2, 4.13.7 og 4.12.14 er blevet forberedt, hvor to sårbarheder er blevet rettet: CVE-2020-27840 – en bufferoverløb, der opstår under behandling af specifikt udformede DN (Distinguished Name). En anonym angriber kan forårsage nedbrud af AD DC LDAP-serveren baseret på Samba ved at sende en specifikt udformet bind-anmodning. Da angrebet har mulighed for at kontrollere overskrivningsområdet, er der ikke […]
Udgivelsen af platformen til spamfiltrering – SpamAssassin 3.4.5 – er tilgængelig. SpamAssassin implementerer en omfattende tilgang til beslutningstagning om blokering: beskeden udsættes for en række kontroller (kontekstuel analyse, sorte og hvide lister DNSBL, lærbare bayesianske klassifikatorer, signaturkontrol, autentificering af afsender ved hjælp af SPF og DKIM osv.). Efter vurdering af beskeden ved forskellige metoder akkumuleres en bestemt vægtfaktor. Hvis den beregnede […]
Udgivelsen af den specialiserede distribution Tails 4.17 (The Amnesic Incognito Live System), der er baseret på Debian-pakkegrundlaget og designet til at sikre anonym adgang til internettet, er blevet dannet. Anonym adgang i Tails sikres af Tor-systemet. Alle forbindelser, bortset fra trafik gennem Tor-netværket, blokeres som standard af pakke-filteret. For at gemme brugerdata i tilstand til at gemme brugerdata mellem hver start, anvendes […]
Efter seks måneders udvikling er udgivelsen af desktop-miljøet GNOME 40 blevet præsenteret. Sammenlignet med den tidligere version er der foretaget over 24.000 ændringer, hvor 822 udviklere har deltaget. For hurtigt at vurdere mulighederne med GNOME 40 er der tilbudt specialiserede Live-udgaver baseret på openSUSE og et installationsbillede, der er udarbejdet under initiativet GNOME OS. GNOME 40 er også allerede inkluderet i […]
Modstandere af forsøget på at fjerne Stallman fra alle poster har offentliggjort et svarbrev fra Stallmans tilhængere og åbnet en underskriftsindsamling til støtte for Stallman (for at tilmelde dig, skal du sende en pull-anmodning). Handlinger mod Stallman betragtes som angreb på ytringsfrihed, forvrængning af det sagde og socialt pres på samfundet. Af historiske årsager har Stallman været mere fokuseret på filosofiske spørgsmål og […]
Udgivelsen af Manjaro Linux 21.0, der er bygget på Arch Linux og rettet mod nye brugere, har fundet sted. Distributionen er bemærkelsesværdig med sin forenklede og brugervenlige installationsproces, understøttelse af automatisk hardwareregistrering og installation af nødvendige drivere til dens drift. Manjaro leveres i form af live-udgaver med grafiske miljøer KDE (2.7 GB), GNOME (2.6 GB) og Xfce (2.4 GB). Ved […]
IETF (Internet Engineering Task Force) komitéen, der beskæftiger sig med udviklingen af internetprotokoller og arkitektur, har offentliggjort RFC 8996, som officielt klassificerer protokollerne TLS 1.0 og 1.1 som forældede teknologier. TLS 1.0 specifikationen blev offentliggjort i januar 1999. Syv år senere blev TLS 1.1 opdateret med sikkerhedsforbedringer vedrørende initialiseringsvektorer og fylding. I […]
Google har annonceret, at ved udgivelsen af Chrome 90, som er planlagt til den 13. april, vil websteder som standard åbnes via HTTPS, når der indtastes værtsnavne i adresselinjen. For eksempel vil indtastning af værten example.com som standard åbne hjemmesiden https://example.com, og hvis der opstår problemer ved åbning, vil der blive tilbageført til http://example.com. Denne funktion var tidligere allerede […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish