Höfundur: ProHoster

Veikleikar í Dell tækjum sem leyfa MITM árásum að skemma fastbúnað

Við innleiðingu fjarstýrðrar stýrikerfisbata og vélbúnaðaruppfærslutækni sem Dell hefur kynnt (BIOSConnect og HTTPS Boot) hefur verið bent á veikleika sem gera það mögulegt að skipta um uppsettar BIOS/UEFI fastbúnaðaruppfærslur og keyra kóða í fjarbúnaði á fastbúnaðarstigi. Kóðinn sem keyrður er getur breytt upphafsstöðu stýrikerfisins og verið notaður til að komast framhjá beittum verndaraðferðum. Veikleikarnir hafa áhrif á 129 gerðir af ýmsum fartölvum, spjaldtölvum og […]

Varnarleysi í eBPF sem gerir kleift að keyra kóða á Linux kjarnastigi

Í eBPF undirkerfinu, sem gerir þér kleift að keyra meðhöndlara inni í Linux kjarnanum í sérstakri sýndarvél með JIT, hefur verið greint varnarleysi (CVE-2021-3600) sem gerir staðbundnum óforréttindum notanda kleift að keyra kóðann sinn á Linux kjarnastigi . Vandamálið stafar af rangri styttingu á 32 bita skrám meðan á div og mod aðgerðum stendur, sem getur leitt til þess að gögn eru lesin og skrifuð út fyrir mörk úthlutaðs minnissvæðis. […]

Lok Chrome á vafrakökum frá þriðja aðila frestað til 2023

Google hefur tilkynnt breytingar á áætlunum um að hætta að styðja við vefkökur frá þriðja aðila í Chrome sem eru stilltar þegar farið er inn á aðrar síður en lén núverandi síðu. Slíkar vafrakökur eru notaðar til að fylgjast með hreyfingum notenda á milli vefsvæða í kóða auglýsinganeta, samfélagsnetsgræja og vefgreiningarkerfa. Upphaflega var áætlað að Chrome myndi hætta stuðningi við vefkökur frá þriðja aðila árið 2022, en […]

Fyrsta útgáfan af sjálfstæðri útibúi á rússnesku tungumáli Linux frá grunni

Linux4yourself eða "Linux fyrir sjálfan þig" hefur verið kynnt - fyrsta útgáfan af óháðum rússnesku afleggjara af Linux frá grunni - leiðbeiningar um að búa til Linux kerfi sem notar aðeins frumkóðann nauðsynlegs hugbúnaðar. Allur frumkóði fyrir verkefnið er fáanlegur á GitHub undir MIT leyfinu. Notandinn getur valið að nota multilib kerfi, EFI stuðning og lítið sett af viðbótarhugbúnaði til að skipuleggja þægilega […]

Sony Music tókst fyrir dómstólum að loka á sjóræningjasíður á Quad9 DNS-leysisstigi

Upptökufyrirtækið Sony Music fékk fyrirskipun í héraðsdómi Hamborgar (Þýskaland) um að loka fyrir sjóræningjasíður á Quad9 verkefnisstigi, sem veitir ókeypis aðgang að almenningi aðgengilega DNS lausnaranum „9.9.9.9“ sem og „DNS yfir HTTPS“. ” þjónustu ("dns.quad9 .net/dns-query/") og "DNS yfir TLS" ("dns.quad9.net"). Dómstóllinn ákvað að loka fyrir lén sem reyndust dreifa tónlistarefni sem brýtur í bága við höfundarrétt, þrátt fyrir […]

6 skaðlegir pakkar voru auðkenndir í PyPI (Python Package Index) skránni

Í PyPI (Python Package Index) vörulistanum hafa nokkrir pakkar verið auðkenndir sem innihalda kóða fyrir falinn dulritunargjaldmiðil námuvinnslu. Vandamál voru til staðar í pökkunum maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib og learninglib, en nöfn þeirra voru valin til að vera svipuð í stafsetningu og vinsæl bókasöfn (matplotlib) með von um að notandinn myndi gera mistök við ritun og ekki tekið eftir muninum (typesquatting). Pakkarnir voru settir í apríl undir reikninginn […]

SUSE Linux Enterprise 15 SP3 dreifing í boði

Eftir árs þróun kynnti SUSE útgáfu SUSE Linux Enterprise 15 SP3 dreifingarinnar. Byggt á SUSE Linux Enterprise pallinum, myndast vörur eins og SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager og SUSE Linux Enterprise High Performance Computing. Dreifinguna er ókeypis að hlaða niður og nota, en aðgangur að uppfærslum og plástrum er takmarkaður við 60 daga […]

Útgáfa af Python bókasafni fyrir vísindalega tölvuvinnslu NumPy 1.21.0

Útgáfa af Python bókasafninu fyrir vísindalega tölvuvinnslu NumPy 1.21 er fáanleg, sem einbeitir sér að því að vinna með fjölvíddar fylki og fylki, og býður einnig upp á mikið safn aðgerða með útfærslu á ýmsum reikniritum sem tengjast notkun fylkja. NumPy er eitt vinsælasta bókasafnið sem notað er fyrir vísindalega útreikninga. Verkefniskóðinn er skrifaður í Python með því að nota hagræðingar í C ​​og er dreift […]

Firefox 89.0.2 uppfærsla

Viðhaldsútgáfa af Firefox 89.0.2 er fáanleg, sem lagar hengingar sem eiga sér stað á Linux pallinum þegar þú notar hugbúnaðarútgáfuham WebRender samsetningarkerfisins (gfx.webrender.software í about:config). Hugbúnaðarútgáfa er notuð á kerfum með gömul skjákort eða vandræðaleg grafíkrekla, sem eiga við stöðugleikavanda að etja eða ekki er hægt að flytja yfir á GPU hliðina til að birta innihald síðunnar (WebRender notar […]

OASIS hópurinn hefur samþykkt OpenDocument 1.3 sem staðal

OASIS, alþjóðlegt samsteypa tileinkað þróun og kynningu opinna staðla, hefur samþykkt lokaútgáfu OpenDocument 1.3 forskriftarinnar (ODF) sem OASIS staðal. Næsta stig verður kynning á OpenDocument 1.3 sem alþjóðlegum ISO/IEC staðli. ODF er XML byggt, forrits- og vettvangsóháð skráarsnið til að geyma skjöl sem innihalda texta, töflureikna, töflur og grafík. […]

Brave verkefnið er byrjað að prófa sína eigin leitarvél

Brave fyrirtækið, sem þróar samnefndan vefvafra með áherslu á að vernda friðhelgi notenda, kynnti beta útgáfu af leitarvélinni search.brave.com sem er nátengd vafranum og rekur ekki gesti. Leitarvélin miðar að því að varðveita friðhelgi einkalífsins og er byggð á tækni frá leitarvélinni Cliqz, sem lokaði á síðasta ári og var keypt af Brave. Til að tryggja trúnað við aðgang að leitarvél, leitarfyrirspurnir, smellir […]

Uppfærsla á ókeypis vírusvarnarpakkanum ClamAV 0.103.3

Útgáfa af ókeypis vírusvarnarpakkanum ClamAV 0.103.3 hefur verið búin til, sem leggur til eftirfarandi breytingar: Mirrors.dat skráin hefur verið endurnefnd í freshclam.dat þar sem ClamAV hefur verið skipt yfir í að nota efnisafhendingarnet (CDN) í staðinn speglanets og tilgreind dat skrá inniheldur ekki lengur upplýsingar um spegla Freshclam.dat geymir UUID sem notað er í ClamAV User-Agent. Nauðsyn þess að endurnefna er vegna þess að í handritum […]