ProHoster > Blog

Kategori: Blog

Blog Kategori

Sikkerhedsvulnerability i FreeBSD, udnyttet via ondsindet USB-enhed

Posted on

Der er blevet rettet en sårbarhed i USB-stakken i FreeBSD (CVE-2020-7456), som muliggør eksekvering af kode på kernel- eller brugerniveau ved tilslutning af en ondsindet USB-enhed til systemet. USB HID (Human Interface Device) enhedsdeskriptører kan hente og returnere den aktuelle status, hvilket muliggør at kombinere beskrivelser af elementer i flerdimensionale grupper. FreeBSD understøtter op til 4 sådanne niveauer af udtrækning.

UBports 16.04 OTA-12

Posted on

UBports-teamet har offentliggjort en opdatering til deres mobile styresystem — UBports 16.04 OTA-12. Ubuntu Touch er UBports' mobile styresystem, der fokuserer på privatliv og frihed. UBports OTA-12 er straks tilgængelig for mange understøttede enheder med Ubuntu Touch. Nyheder: Hovedfunktionen i denne nye version er importen af de seneste ændringer fra Canonical i Unity 8. Denne overgang begyndte i april 2019.

Microsoft har tilføjet GPU-understøttelse for Linux GUI-applikationer i WSL.

Posted on

Microsoft har taget et stort skridt mod at støtte Linux i Windows 10. Udover at have tilføjet en fuld Linux-kernel i WSL version 2, er det blevet muligt at køre GUI-applikationer med GPU-acceleration. Tidligere blev en tredjeparts X-server brugt, men dens hastighed blev kritiseret af brugerne. I øjeblikket, ifølge oplysninger fra insiderkilder, er der test af ny teknologi, som forventes at komme i Windows 10.

Problemet med forældede rodcertifikater. På agendaen: Let's Encrypt og smarte fjernsyn

Posted on

For at browseren kan autentificere et websted, præsenterer det sig med en gyldig kæde af certifikater. En typisk kæde er vist ovenfor, og der kan være mere end ét mellemliggende certifikat. Det minimale antal certifikater i en gyldig kæde er tre. Rodcertifikatet er hjertet af certifikationscentret. Det er bogstaveligt talt indlejret i dit operativsystem eller din browser og er fysisk til stede på din enhed. Det kan ikke ændres med […]

10 typiske fejl ved brug af Kubernetes

Posted on

Bem. overs.: forfatterne af denne artikel er ingeniører fra et lille tjekkisk firma, pipetail. De har formået at samle en fremragende liste over [iblandt banale, men stadig] så relevante problemer og misforståelser forbundet med driften af Kubernetes-klynger. I årenes løb med Kubernetes har vi haft mulighed for at arbejde med mange klynger (både administrerede og ikke-administrerede — på GCP, AWS og Azure). […]

In-memory arkitektur til webtjenester: teknologiens grundlag og principper

Posted on

In-Memory — et sæt koncepter til datalagring, hvor data gemmes i applikationens RAM, og disken bruges til backup. I klassiske tilgange gemmes data på disken, mens hukommelsen er i cachen. For eksempel anmoder en webapplikation med backend til databehandling om data fra lagringen: recepter, transformerer, og mange data overføres over netværket. I In-Memory sendes beregningerne til dataene — […]

Mikrokernen seL4 er matematisk verificeret til RISC-V arkitektur

Posted on

RISC-V Foundation har annonceret verifikationen af mikrokerne seL4 på systemer med RISC-V kommandosætarkitektur. Verifikationen involverer matematisk bevis for seL4's pålidelighed, hvilket viser, at den fuldt ud overholder de formelle specifikationer. Beviset for pålidelighed muliggør brugen af seL4 i kritiske systemer baseret på RISC-V RV64-processorer, der kræver et højere niveau af pålidelighed og garanterer fravær af fejl.

Udgivelse af Linux lydsystemet — ALSA 1.2.3

Posted on

Udgivelsen af lydsubsystemet ALSA 1.2.3 er blevet præsenteret. Den nye version omfatter opdatering af biblioteker, værktøjer og plugins, der arbejder på brugerniveau. Drivere udvikles synkront med Linux-kernen. Blandt ændringerne, udover adskillige fejlrettelser i drivere, kan nævnes understøttelse af Linux-kernel 5.7, udvidelse af API'erne PCM, Mixer og Topology (indlæsning af drivere fra brugerrum). En flyttbar (relocatable) version af snd_dlopen er blevet implementeret.

Den anden beta-udgave af Haiku R1 operativsystemet

Posted on

Den anden beta-version af operativsystemet Haiku R1 er blevet offentliggjort. Oprindeligt blev projektet oprettet som reaktion på lukningen af OS BeOS og udviklet under navnet OpenBeOS, men blev omdøbt i 2004 på grund af klager relateret til brugen af varemærket BeOS i titlen. Der er forberedt flere bootbare Live-billeder (x86, x86-64) til vurdering af det nye udgives funktionalitet.

Første udgave af Peer-to-Peer-klienten i det fødererede Matrix-netværk

Posted on

Den eksperimentelle klient Riot P2P er blevet frigivet. Riot er oprindeligt en klient til det fødererede netværk Matrix. P2P-modifikationen tilføjer en implementering af serveren og føderation uden brug af en centraliseret DNS ved at integrere libp2p, som også bruges i IPFS. Dette er den første version af klienten, der bevarer sessionen efter en sideopdatering, men i de kommende større opdateringer (f.eks. 0.2.0) vil data stadig være...

Elastic under lås: aktiverer sikkerhedsindstillinger for Elasticsearch-klyngen til adgang inde fra og ude fra

Posted on

Elastic Stack — et kendt værktøj på markedet for SIEM-systemer (faktisk ikke kun dem). Det kan indsamle mange forskellige data, både følsomme og mindre følsomme. Det er ikke helt korrekt, hvis adgangen til selve elementerne i Elastic Stack ikke er beskyttet. Som standard arbejder alle standardelementer fra Elastic (Elasticsearch, Logstash, Kibana og Beats-samlere) med åbne protokoller. A […]

Remote Desktop set fra en angribers perspektiv

Posted on

1. Introduktion Virksomheder, der ikke havde etableret systemer til fjernadgang, implementerede hastigt disse for et par måneder siden. Ikke alle administratorer var forberedte på sådan en "hed"; som resultat — mangler i sikkerheden: ukorrekt konfiguration af tjenester eller endda installation af forældede versioner af software med tidligere opdagede sårbarheder. Nogle af disse mangler er allerede kommet tilbage som et boomerang, mens andre havde mere held, […]

« til toppen 721 722 723 724 725 726 727 728 729 730 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster