Skribent: Yuri Gagarin

Sårbarheter i den referanseimplementeringen av TPM 2.0 som gir tilgang til dataene i kryptokretsen

I koden for den referansespesifikasjonen for TPM 2.0 (Trusted Platform Module) er det oppdaget sårbarheter (CVE-2023-1017, CVE-2023-1018) som fører til skriving eller lesing av data utenfor det tildelte bufferet. Et angrep på implementeringen av kryptoprosessorer som bruker sårbar kode kan føre til utvinning eller overskrivning av informasjon lagret på chippen, som for eksempel kryptografiske nøkler. Muligheten for å overskrive data i TPM-firmware kan være […]

Utgivelse av pakkebehandleren APT 2.6

Utgivelsen av APT 2.6 (Advanced Package Tool) for pakkestyring er dannet, som har samlet endringer fra eksperimentell versjon 2.5. I tillegg til Debian og distribusjoner basert på det, brukes APT-RPM-forken også i noen distribusjoner basert på RPM-pakkebehandling, som PCLinuxOS og ALT Linux. Den nye utgivelsen er integrert i Unstable-grenen, og vil snart bli flyttet […]

Utgivelsen av distribusjonen for å lage hjemme kinoer, LibreELEC 11.0.

Utgitt en ny versjon av LibreELEC 11.0, som utvikler en fork av distribusjonen for å lage hjemmebioskjermer med OpenELEC. Brukergrensesnittet er basert på mediesenteret Kodi. For nedlasting er det forberedt bilder for bruk med USB-minnepenn eller SD-kort (32- og 64-biters x86, Raspberry Pi 2/3/4, ulike enheter med Rockchip, Allwinner, NXP og Amlogic-brikker). Størrelsen på bygget for x86_64-arkitekturen er 226 MB. Ved […]

Utgivelsen av Snoop 1.3.7, et OSINT-verktøy for innsamling av informasjon om brukeren fra åpne kilder.

Utgivelsen av prosjektet Snoop 1.3.3, som utvikler et kriminologisk OSINT-verktøy som spor brukerprofiler i offentlige data, er publisert. Programmet analyserer forskjellige nettsteder, fora og sosiale medier for å finne tilstedeværelse av ønsket brukernavn, dvs. det kan fastslå på hvilke nettsteder en bruker med det angitte kallenavnet er tilstede. Prosjektet er utviklet basert på forskningsarbeid innen skraping […]

Prosjektet for å skrive en virtuell maskin på et russifisert C-språk

Den initiale implementeringen av den fra bunnen utviklede virtuelle maskinen har blitt publisert. Prosjektet er bemerkelsesverdig fordi koden er skrevet på et russifisert C-språk (for eksempel, i stedet for int — цел, long — длин, for — для, if — если, return — вернуть, osv.). Russifiseringen av språket er utført gjennom makroer og er implementert via inkluderingen av to header-filer ru_stdio.h og keywords.h. Kilden […]

GNOME Shell og Mutter har fullført overgangen til GTK4

Brukergrensesnittet GNOME Shell og komposittbehandleren Mutter er helt overført til bruken av GTK4-biblioteket og er kvitt avhengigheten til GTK3. I tillegg er avhengigheten gnome-desktop-3.0 erstattet med gnome-desktop-4 og gnome-bg-4, mens libnma er byttet ut med libnma4. Generelt er GNOME fortsatt knyttet til GTK3, da ikke alle applikasjoner og biblioteker er portert til GTK4. For eksempel er fortsatt tilfellet med GTK3 […]

VPN Rosenpass, som er motstandsdyktig mot angrep ved bruk av kvantedatamaskiner, er presentert

En gruppe tyske forskere, utviklere og kryptografer har publisert den første utgivelsen av prosjektet Rosenpass, som utvikler en VPN og nøkkelutvekslingsmekanisme som er motstandsdyktig mot kvanteangrep. Transporten bruker WireGuard VPN med standard krypteringsalgoritmer og nøkler, mens Rosenpass komplementerer dette med metoder for nøkkelutveksling som er beskyttet mot kvanteangrep (dvs. Rosenpass gir ekstra beskyttelse til nøkkelutvekslingen, ikke […]

Utgivelse av Wine 8.3

Det har blitt lansert en eksperimentell utgave av den åpne implementeringen av WinAPI — Wine 8.3. Siden utgivelsen av versjon 8.2 har 29 feilrapporter blitt stengt og 230 endringer har blitt gjort. De viktigste endringene inkluderer: Støtte for smarte kort, implementert gjennom PCSC-Lite-laget. Ved minnehåndtering er støtten for lav-fragmenteringshaug (Low Fragmentation Heap) blitt lagt til. Zydis-biblioteket er inkludert for mer presis […]

Utgivelse av PortableGL 0.97, en implementering av OpenGL 3 på C-språket

Utgivelsen av prosjektet PortableGL 0.97 er publisert, som utvikler en programvareimplementering av det grafiske API-et OpenGL 3.x, skrevet helt på C-språket (C99). Teoretisk kan PortableGL brukes i alle applikasjoner som tar tekstur eller framebuffer som inn-data. Koden er utformet som én header-fil og distribueres under MIT-lisensen. Målene inkluderer bærbarhet, overholdelse av OpenGL API, brukervennlighet, […]

Thorium 110-nettleseren er tilgjengelig, en raskere Chromium-fork

Utgivelsen av prosjektet Thorium 110 er publisert, som utvikler en periodisk synkronisert fork av nettleseren Chromium, utvidet med ekstra patcher for ytelsesoptimalisering, økt brukervennlighet og bedre sikkerhet. Ifølge utviklernes tester er Thorium 8-40% mer ytelseseffektiv enn standard Chromium, hovedsakelig på grunn av inkludering av ekstra optimaliseringer under kompilering. Ferdige bygg er tilgjengelige for Linux, macOS, Raspberry Pi og Windows. Hovedforskjellene […]

Sårbarhet i strongSwan IPsec som tillater fjerntilgang til kodekjøring

Utgivelsen av strongSwan 5.9.10 er tilgjengelig, et gratis program for å opprette VPN-tilkoblinger basert på IPSec-protokollen, brukt i Linux, Android, FreeBSD og macOS. Den nye versjonen løser en alvorlig sårbarhet (CVE-2023-26463) som kan brukes til å omgå autentisering, men som potensielt også kan føre til at en angripers kode kjører på server- eller klientsiden. Problemet oppstår under verifisering av spesielt formaterte sertifikater […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster