Google har advart om at støtten for Server Push-teknologien vil bli avsluttet i Chrome 106, som er planlagt til 27. september. Endringene vil også påvirke andre nettlesere basert på Chromium-kodebasen. Server Push-teknologien er definert i standardene HTTP/2 og HTTP/3, og lar serveren sende ressurser til klienten uten å vente på en eksplisitt forespørsel. Det antas at serveren dermed kan akselerere […]
The Document Foundation har presentert utgivelsen av kontorpakken LibreOffice 7.4. Ferdige installasjonspakker har blitt forberedt for ulike Linux-distribusjoner, Windows og macOS. 147 utviklere deltok i forberedelsene til utgivelsen, hvorav 95 er frivillige. 72 % av endringene ble utført av ansatte i tre kurator-prosjektselskaper — Collabora, Red Hat og Allotropia, mens 28 % ble lagt til av uavhengige entusiaster. Utgivelsen av LibreOffice […]
Martijn Braam, en av de viktigste utviklerne av distribusjonen postmarketOS, har kunngjort sin avgang fra Pine64-fellesskapet, som jobber med å lage åpne enheter, på grunn av prosjektets fokus på ett spesifikt distribusjon fremfor å støtte et økosystem av forskjellige distribusjoner som samarbeider om programvarestakken. Initielt benyttet Pine64 en strategi for å delegere utviklingen av programvaren for sine enheter til Linux-distribusjonsutviklerfellesskapet og dannet […]
GitHub har publisert en rapport som viser varsler om brudd på immateriell eiendom og publisering av ulovlig innhold som ble mottatt i første halvdel av 2022. Tidligere ble slike rapporter publisert årlig, men nå har GitHub gått over til å informere hver sjette måned. I henhold til den gjeldende loven om opphavsrett i den digitale tidsalder (DMCA, Digital Millennium Copyright Act) i USA, i […]
Forskere fra Faraday Security presenterte detaljer om utnyttelse av en kritisk sårbarhet (CVE-2022-27255) i SDK for Realtek RTL819x brikker på DEFCON-konferansen, som lar en kjøre sin egen kode på enheten via sending av en spesialbehandlet UDP-pakke. Sårbarheten er bemerkelsesverdig fordi den lar angripe enheter hvor tilgang til webgrensesnittet for eksterne nettverk er deaktivert — for å angripe er det nok å sende en enkel UDP-pakke. […]
Google har laget en oppdatering for Chrome 104.0.5112.101 som retter 10 sårbarheter, inkludert en kritisk sårbarhet (CVE-2022-2852) som muliggjør å omgå alle nivåer av beskyttelse i nettleseren og kjøre kode i systemet utenfor sandbox-miljøet. Detaljene er foreløpig ikke offentliggjort, det er kjent at den kritiske sårbarheten er relatert til tilgang til allerede frigjort minne (use-after-free) i implementeringen av API FedCM (Federated Credential Management), […]
Valve har publisert en utgivelse av prosjektet Proton 7.0-4, som er basert på koden fra prosjektet Wine og har som mål å sikre kjøring under Linux av spillapplikasjoner laget for Windows og presentert i Steam-katalogen. Bidragene fra prosjektet distribueres under BSD-lisensen. Proton tillater direkte kjøring av spillapplikasjoner som bare er tilgjengelige for Windows i Steam-klienten for Linux. Pakken inkluderer […]
Utviklerne av den åpne meldingsappen Signal har avslørt informasjon om et målrettet angrep som har som mål å få kontroll over kontoene til enkelte brukere. Angrepet ble utført gjennom et brudd på Twilio-tjenesten som brukes av Signal for å sende SMS-meldinger med bekreftelseskoder. Analyse av dataene viste at bruddet på Twilio kunne ha berørt omtrent 1900 telefonnumre til brukere av Signal, hvor angriperne hadde mulighet til å registrere numrene på nytt […]
En forsker fra det katolske universitetet i Leuven demonstrerte på Black Hat-konferansen en teknikk for å kompromittere brukerterminalen Starlink, som brukes for å koble abonnenter til SpaceXs satellittnettverk. Terminalen er utstyrt med en egen 64-bits SoC, utviklet av STMicro spesielt for SpaceX. Programvaren er basert på Linux. Den foreslåtte metoden gjør det mulig å kjøre egen kode på Starlink-terminalen, få root-tilgang og tilgang til områder utilgjengelige for brukeren […]
Det har vært en eksperimentell utgivelse av den åpne implementeringen av WinAPI — Wine 7.15. Siden utgivelsen av versjon 7.14 har 22 feilrapporter blitt løst, og 226 endringer er gjort. De viktigste endringene inkluderer: Direct2D har fått støtte for kommandolister (ID2D1CommandList-objektet med metoder for å lagre tilstanden til et kommandosett som kan skrives og gjenspilles). Støtte for RSA-krypteringsalgoritmen er implementert. I […]
Utgivelsen av systemverktøysettet Toybox 0.8.8 er publisert, på samme måte som BusyBox, organisert som en enkelt kjørbar fil og optimalisert for minimal systemressursbruk. Prosjektet ledes av den tidligere vedlikeholderen av BusyBox og distribueres under 0BSD-lisensen. Hovedformålet med Toybox er å gi produsenter muligheten til å bruke et minimalisert sett med standardverktøy uten å måtte åpne kildekoden til de modifiserte komponentene. Funksjonene i Toybox er ennå […]
Utgitt en ny versjon av det systemverktøysettet GNU Binutils 2.39, som inkluderer programmer som GNU linker, GNU assembler, nm, objdump, strings, strip. I den nye versjonen: I ELF linker er det implementert en advarsel ved aktivering av muligheten for å kjøre kode på stakken, samt når det finnes minnesegmenter i den binære filen som […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish