aihe: Blogi

Let's Encrypt siirtyy 64 päivän varmenteisiin helmikuussa.

Let's Encrypt, yhteisön ylläpitämä voittoa tavoittelematon varmenteiden myöntäjä, joka tarjoaa ilmaisia ​​varmenteita kenelle tahansa, on ilmoittanut lyhentävänsä TLS-varmenteidensa voimassaoloaikaa 90 päivästä 64 päivään. 10. helmikuuta 2027 alkaen kaikki uudet ja uusitut varmenteet myönnetään 64 päiväksi, kun taas ennen kyseistä päivämäärää myönnetyt 90 päivän varmenteet pysyvät voimassa. Lisäksi 10. helmikuuta 2027 […]

Cloudflare on ostanut JavaScript-alustan Denon ja lopettaa sen kehittämisen.

Cloudflare on ostanut Deno Land Inc:n, Deno-alustan kehittäjän. Deno-alustan ajonaikaisia ​​korjauspäivityksiä ja haavoittuvuuksien korjauksia suunnitellaan vielä vuodeksi, minkä jälkeen Deno-kehitys lopetetaan. Deno-koodikanta pysyy avoimen lähdekoodin ohjelmistona, ja yhteisö voi jatkaa alustan kehittämistä, jos kiinnostusta on. Deno Landin muiden kehityshankkeiden joukossa on celld-projekti, jonka avulla […]

Haittaohjelmat kiinalaisessa laiteohjelmistossa Android-älypuhelimet, joissa on MediaTek-sirut

Bitdefender on havainnut haittaohjelmien integroitumisen laiteohjelmistoon. Android- Kiinassa eri tuotemerkeillä valmistetut MediaTek-alustoille perustuvat älypuhelimet. Haitallinen toiminta keskittyy mainosten korvaamiseen ja klikkauspetoksiin sekä laitteiden botnetin ylläpitämiseen, joka muodostaa hajautetun verkon DDoS-hyökkäyksiä ja liikenteen välityspalvelinta varten. Valmiina paketissa oleva haittaohjelma kohdistuu ensisijaisesti […]

Telegram Desktopin haavoittuvuus mahdollistaa mielivaltaisten tiedostojen lähettämisen linkkiä napsauttamalla.

Telegram Desktopin, Telegramin virallisen työpöytäsovelluksen, haavoittuvuuden (CVE-2026-107181) yksityiskohdat ja hyväksikäyttötavat on paljastettu. Ongelman aiheuttaa IPC-komennoissa käytettävien erotinmerkkien puutteellinen käsittely. Tämä mahdollistaa jaetun linkin napsauttamisen siirtääkseen tiedostoja uhrin järjestelmästä hyökkääjälle, mukaan lukien tiedostoja, jotka sisältävät Telegram-tilin kaappaamiseen käytettäviä istuntoavaimia. […]

data=journal-tila on ajoitettu poistettavaksi Ext4-tiedostojärjestelmästä.

Ydin koostuu Linux Versio 7.3, joka on määrä julkaista 19. lokakuuta, sisältää muutoksen, joka poistaa Ext4-tiedostojärjestelmän "data=journal"-liityntätilan käytöstä. Tämän liityntävaihtoehdon tuen on määrä päättyä vuonna 2028. "Data=journal"-vaihtoehto mahdollistaa täyden lokikirjauksen, joka kirjaa lokiin paitsi metatiedot myös itse tiedot, mikä varmistaa korkean vikasietoisuuden […]

Avoimen lähdekoodin pakettien ylläpidon aikakustannusten arviointi Googlella

Google on julkaissut tutkimuksen tulokset siitä, kuinka paljon aikaa insinöörit käyttävät yrityksen sisäisissä tuotteissa käytettyjen avoimen lähdekoodin pakettien päivittämiseen. Tiedot kerättiin kyselytutkimuksesta, johon osallistui 346 Googlen työntekijää, jotka osallistuivat pakettien päivityksiin. Kysymyksissä kysyttiin, kuinka paljon aikaa insinöörit käyttävät pakettien päivitettyjen versioiden valmisteluun ja voidaanko niihin liittyvää työmäärää ennustaa mittareiden avulla […]

COSMIC-työpöytäympäristön versio 1.10.0

System76, yritys, joka kehittää LinuxPop!_OS-jakelu on julkaissut COSMIC 1.10.0 -työpöytäympäristön. COSMIC 1.10.0:n paketit ovat saatavilla Pop!_OS 24.04:ssä ja niiden odotetaan olevan saatavilla Fedoraan, NixOS:ään ja Archiin pian. Linux, openSUSE, Aeyrin OS, Redox ja CachyOS. Koodi on kirjoitettu Rust-kielellä ja lisensoitu GPLv3- (sovellukset) ja MPL-2.0-lisenssillä (kirjastot). COSMICia kehitetään universaaliksi […]

Flathub on poistanut kiellon, joka koskee tekoälytyökaluilla kehitettyjen sovellusten isännöintiä.

Flathub-sovellushakemisto on muuttanut tekoälytyökalujen käyttöä julkaistujen sovellusten kehittämisessä koskevia sääntöjään. Uudet säännöt sallivat tekoälyn luomaa koodia, dokumentaatiota ja muita materiaaleja käyttävien sovellusten isännöinnin Flathubissa, mutta edellyttävät pakollista tekoälyn käytön paljastamista. Tekoälyn käyttöä koskevissa julkaistuissa tiedoissa on määriteltävä tekoälyn tuottaman sisällön alueet ja arvioitu määrä. Manifest-tiedostoissa […]

Pwn2Own-kilpailussa esiteltiin älypuhelinten, tulostimien, älykotilaitteiden ja tekoälytyökalujen hakkerointeja.

Kolmipäiväisen Pwn2Own Ireland 2026 -kilpailun tulokset on julkistettu. Kilpailussa onnistui 42 hyökkäystä, joissa käytettiin aiemmin tuntemattomia (0 päivän) haavoittuvuuksia älypuhelimissa, älykodin laitteissa, tulostimissa ja tekoälytyökaluissa. Hyökkäyksissä käytettiin uusimpia laiteohjelmistoja ja käyttöjärjestelmiä kaikkine saatavilla olevine päivityksineen ja oletusasetuksineen. Palkintopotti oli 1.33 miljoonaa dollaria. […]

Tekoälyn luomat Adobe-kloonit, CAD-ohjelmisto, tekoälykiihdytin ja sähköpostiohjelma

ArtCraft-projekti on julkaissut seitsemän suositun Adobe-sovelluksen – Photoshopin, Illustratorin, Premieren, Lightroomin, Acrobat Pron, After Effectsin ja InDesignin – klooneja, jotka on luotu uudelleen Rust-kielellä tekoälytyökaluilla. Useimpien sovellusten väitetään tarjoavan tällä hetkellä yli puolet alkuperäisten tuotteiden toiminnoista, ja jotkut ohjelmat tarjoavat 80 % alkuperäisten tuotteiden toiminnoista. He aikovat saavuttaa toiminnallisuuden tasa-arvon […]

Microsoft on julkaissut ensimmäisen version avoimen lähdekoodin hiekkalaatikkojärjestelmästään, Liteboxista.

Microsoft on julkaissut Litebox-projektin ensimmäisen version, joka kehittää tietoturvaan keskittyvän käyttöjärjestelmän, joka on toteutettu kirjastona (Library OS). Tämä lähestymistapa upottaa käyttöjärjestelmäpalvelut suoraan sovelluksiin sen sijaan, että se vaatisi järjestelmäkutsuja ulkoiselle käyttöjärjestelmän ytimelle. Liteboxia voidaan käyttää ohjelmien tai ytimien sisällä ylimääräisenä eristyskerroksena, joka estää pääsyn tarpeettomiin toimintoihin […]

Chrome 155 julkaistu HTTPS-First-tilassa ja JPEG XL -tuella

Google on julkaissut Chrome 155 -verkkoselaimen julkaisun. Samanaikaisesti saatavilla on vakaa versio ilmaisesta Chromium-projektista, joka toimii Chromen perustana. Chrome-selain eroaa Chromiumista Google-logojen käytön, kaatumisilmoitusten lähettämisjärjestelmän, kopiosuojatun videosisällön (DRM) toistomoduulien, päivitysten automaattisen asennusjärjestelmän, hiekkalaatikon eristyksen pysyvän mahdollistavan. , toimittaa avaimet Google API:lle ja välittää RLZ-parametreja [ …]

Osta luotettava isännöinti sivustoille, joissa on DDoS-suojaus, VPS VDS -palvelimet 🔥 Osta luotettavaa verkkosivustojen hostingia DDoS-suojauksella, VPS VDS -palvelimilla | ProHoster