Kategori: Blog

Undersøgelse: Seks- og firecifrede PIN-koder er ikke bedre for sikkerheden.

Et tysk-amerikansk forskerhold med hjælp fra frivillige har testet og sammenlignet sikkerheden af sekscifrede og firecifrede PIN-koder til blokering af smartphones. I tilfælde af tab eller tyveri af smartphones er det bedst at være sikker på, at informationen i det mindste er beskyttet mod indbrud. Er det sådan? Philipp Markert fra Horst Görtz Institut for IT-sikkerhed ved Ruhr-Universität Bochum og Maximilian Golla fra Sikkerhedsinsituttet […]

Endnu engang godt: Friske opdateringer til Windows 10 har forårsaget nye fejl

For nogle dage siden dukkede der information op om en sårbarhed i Microsofts SMBv3-protokol, der muliggør inficering af grupper af computere. Ifølge Microsofts MSRC-portal sætter dette PC'er med Windows 10 version 1903, Windows Server version 1903 (Server Core-installation), Windows 10 version 1909 og Windows Server version 1909 (Server Core-installation) i fare. Derudover anvendes protokollen i Windows […]

Udgivelse af mailklienten Geary 3.36

Udgivelsen af e-mailklienten Geary 3.36 er blevet præsenteret, rettet mod brug i GNOME-miljøet. Projektet blev oprindeligt grundlagt af Yorba Foundation, der skabte den populære fotomanager Shotwell, men udviklingen er senere overgået til GNOME-fællesskabet. Koden er skrevet i Vala og distribueres under LGPL-licensen. Klare versioner vil snart være tilgængelige for Ubuntu (PPA) og i […]

PostgreSQLs interne mekanismer gør, at den kan være meget hurtig i nogle situationer og "ikke så meget" i andre.

Delta Chat — en meddelelsestjeneste, der ikke har sine egne servere og bruger e-mail til at udveksle beskeder. Beskederne krypteres automatisk og anvender Autocrypt-standarden, der er baseret på OpenPGP. Som standard anvendes opportunistisk kryptering, men det er muligt at oprette verificerede kontakter ved at scanne en QR-kode fra en anden enhed. Nye funktioner i version 1.2: Mulighed for at fastgøre chats; Ublokering ved tilføjelse af kontakter via QR-kode. […]

PostgreSQL Antipatterns: kæmper mod horder af 'deadlocks'

De interne mekanismer i PostgreSQL gør, at den kan være meget hurtig i nogle situationer og "ikke så hurtig" i andre. I dag vil vi fokusere på et klassisk eksempel på konflikten mellem, hvordan DBMS fungerer, og hvad udvikleren gør med den — UPDATE vs principperne i MVCC. Kort resumé fra en fremragende artikel: Når en række ændres med en UPDATE-kommando, udføres der faktisk to operationer: […]

MVCC-3. Versions af rækker

Så vi har set på spørgsmål relateret til isolation og taget et skridt tilbage til det lavere niveau af dataorganisation. Og endelig er vi nået til det mest interessante — versionerne af rækker. Overskrift: Som vi allerede har sagt, kan hver række samtidig eksistere i databasen i flere versioner. En version skal adskilles fra en anden, og det er derfor, hver version har […]

WhatsApp vil få en funktion til automatisk at slette beskeder

For nylig fik den populære meddelelsestjeneste WhatsApp understøttelse af mørk tilstand, men det betyder ikke, at udviklerne er stoppet med at arbejde på nye funktioner. Men denne gang venter der ikke noget virkelig nyt for brugerne, men en funktion, der i årevis har været til stede i konkurrerende meddelelsestjenester. Det handler om automatisk sletning af beskeder. I beta-versionerne WhatsApp 2.20.83 og 2.20.84 blev muligheden for at indstille […]

DDR4 hukommelseschips forbliver sårbare over for RowHammer angreb, på trods af den tilføjede beskyttelse.

En gruppe forskere fra det frie universitet i Amsterdam, den schweiziske højteknologiske skole i Zürich og Qualcomm har undersøgt effektiviteten af beskyttelsen mod RowHammer-angreb, som anvendes i moderne DDR4 hukommelseschips, der kan ændre indholdet af enkelte bits i dynamisk RAM (DRAM). Resultaterne var desværre ikke opmuntrende, og DDR4-chips fra de største producenter forbliver sårbare (CVE-2020-10255). RowHammer-sårbarheden gør det muligt at forvrænge indholdet af individuelle […]

Wine 5.4

Den 13. marts blev Wine 5.4 frigivet. Wine er et lag for kompatibilitet af applikationer til Windows med POSIX-kompatible operativsystemer, der oversætter Windows API-opkald til POSIX-opkald på farten i stedet for at emulere Windows-logik som i en virtuel maskine. Udover mere end 34 rettelser i bugtrackeren indeholder den nye version: Unicode opdateret til version 13. Indbyggede programmer bruger nu UCRTBase C-runtime forbedret support […]

Kryptografisk ARM baseret på standarder med offentlig nøgle til Android-platformen

Det er tid til at demonstrere, hvordan det kryptografiske ARM baseret på standarder med offentlig nøgle, cryptoarmpkcs, fungerer på en af mobilplatformene, nemlig Android. Konceptet, der blev lagt til grund for udviklingen af værktøjet cryptoarmpkcs, er, at brugeren skal opleve minimum af ulemper ved oprettelse og verificering af elektroniske signaturer. Derfor tilbyder vi det som en nøglebærer til det personlige certifikat […]

Sårbarhed i Bluetooth-stak Bluez

En sårbarhed (CVE-2020-0556) er blevet identificeret i den frie Bluetooth-stak BlueZ, der bruges i Linux-distributioner og Chrome OS, hvilket potentielt kan give en angriber adgang til systemet. På grund af mangelfuld adgangskontrol i implementeringen af Bluetooth-profilerne HID og HOGP muliggør sårbarheden, at en angriber kan opnå tjenesteafvisning eller forhøjede privilegier ved at forbinde en ondsindet Bluetooth-enhed uden at gennemgå paringsproceduren. Den ondsindede Bluetooth-enhed […]

Opdatering af distribution til hjemmebiografplatformen LibreELEC 9.2.1

Udgivelsen af projektet LibreELEC 9.2.1 er offentliggjort, der udvikler en fork af distributionen til oprettelse af hjemmebiografer, OpenELEC. Brugergrænsefladen er bygget på mediecentret Kodi. Der er forberedt billeder til installation fra USB-drev eller SD-kort (32- og 64-bit x86, Raspberry Pi 1/2/3/4, forskellige enheder baseret på Rockchip- og Amlogic-chips). I den nye version er der tilføjet en sektion til konfigurationsværktøjet til opsætning af brugen af VPN […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster