Skribent: Yuri Gagarin

I Chromium og nettlesere basert på det er muligheten for å fjerne søkemotorer begrenset

Google har fjernet muligheten for å slette foreslåtte standard søkemotorer fra kodebasen til Chromium. I konfigurasjonen under «Håndtering av søkemotorer» (chrome://settings/searchEngines) kan du nå ikke fjerne elementer fra listen over standard søkemotorer (Google, Bing, Yahoo). Endringen trådte i kraft fra utgivelsen av Chromium 97 og påvirker også alle nettlesere basert på det, inkludert nye utgivelser fra Microsoft […]

Sårbarhet i cryptsetup som lar deg deaktivere kryptering i LUKS2-partisjoner

I Cryptsetup-pakken, som brukes til å kryptere partisjoner i Linux, er det oppdaget en sårbarhet (CVE-2021-4122) som tillater å deaktivere kryptering i LUKS2 (Linux Unified Key Setup) partisjoner ved å modifisere metadata. For å utnytte sårbarheten må angriperen ha fysisk tilgang til det krypterte mediet, dvs. metoden gir først og fremst mening for angrep på krypterte eksterne lagringsenheter som Flash-stasjoner […]

Utgivelse av Qbs 1.21 byggverktøy og start av testing av Qt 6.3

Versjonen av byggeverktøyet Qbs 1.21 er lansert. Dette er den åttende utgaven etter at Qt Company trakk seg fra utviklingen av prosjektet, og den er forberedt av et fellesskap som er interessert i å fortsette utviklingen av Qbs. For å bygge Qbs kreves det Qt blant avhengighetene, selv om Qbs er designet for å organisere byggingen av alle prosjekter. Qbs bruker en forenklet versjon av QML-språket for å definere byggeskript, noe som tillater […]

Tor-prosjektet har publisert Arti 0.0.3, en implementering av Tor-klienten skrevet i Rust

Utviklerne av det anonyme Tor-nettverket har presentert utgivelsen av prosjektet Arti 0.0.3, som utvikler en Tor-klient skrevet i Rust. Prosjektet har status som eksperimentell utvikling, ligger etter funksjonaliteten til den grunnleggende Tor-klienten skrevet i C, og er ennå ikke klart til å erstatte den helt. I mars forventes utgivelsen 0.1.0, som er posisjonert som den første beta-utgivelsen av prosjektet, og i løpet av høsten utgivelsen 1.0 med stabilisering av API-et, […]

Utgivelsen av nettverkskonfigurereren NetworkManager 1.34.0

Den stabile utgivelsen av grensesnittet for forenkling av nettverksinnstillinger er tilgjengelig — NetworkManager 1.34.0. Plugins for støtte til VPN, OpenConnect, PPTP, OpenVPN og OpenSWAN utvikles i henhold til egne utviklingssykluser. Hovednyhetene i NetworkManager 1.34: En ny tjeneste nm-priv-helper er implementert, beregnet for å organisere utførelsen av operasjoner som krever høyere privilegier. For øyeblikket er bruken av denne tjenesten begrenset, men det planlegges å kvitte seg med […]

Oppdatering av Firefox 96.0.1. Firefox Focus har nå aktivert cookie-isolering.

Etter påvisning av feil er det lansert en korrigerende utgave av Firefox 96.0.1, som retter opp en feil i Firefox 96-koden for parsingen av headeren "Content-Length", som oppstår ved bruk av HTTP/3. Feilen gjaldt at søket etter "Content-Length:" ble utført med store og små bokstaver, noe som gjorde at varianter som "content-length:" ikke ble tatt med i beregningen. Den nye versjonen retter også opp spesifikke problemer […]

En sårbarhet i XFS som lar lesing av rå data fra blokk-enheten

Det er oppdaget en sårbarhet i koden til filsystemet XFS (CVE-2021-4155), som lar en lokal, utilsiktet bruker lese data fra ubrukte blokker direkte fra blokkapparatet. Alle betydelige versjoner av Linux-kjernen høyere enn 5.16, som inneholder XFS-driveren, er utsatt for dette problemet. Løsningen har gått inn i versjon 5.16, samt i oppdateringer av kjernene 5.15.14, 5.10.91, 5.4.171, 4.19.225 osv. Statusen for oppdateringer som løser problemet […]

Eksperimentet for simulasjon av et fullstendig Tor-nettverk

Forskere fra University of Waterloo og US Navy Research Laboratory har presentert resultatene av utviklingen av en simulator for Tor-nettverket, sammenlignbar med antall noder og brukere med det grunnleggende Tor-nettverket og som muliggjør eksperimenter nært reelle forhold. Verktøyene og metodikken for nettverksmodellering forberedt i løpet av eksperimentet tillot simulering av driften av et nettverk med 6489 noder på en datamaskin med 4 TB RAM […]

LLVM-prosjektet flytter fra e-postlister til Discourse-plattformen

LLVM-prosjektet har kunngjort overgangen fra e-postlister til nettstedet llvm.discourse.group basert på Discourse-plattformen for kommunikasjon mellom utviklere og publisering av kunngjøringer. Innen 20. januar vil alle arkiver fra tidligere diskusjoner bli overført til den nye plattformen. E-postlistene vil bli overført til lesemodus den 1. februar. Overgangen vil gjøre kommunikasjonen enklere og mer kjent for […]

En annen sårbarhet i eBPF-subsystemet som gjør det mulig å heve privilegiene.

Det er oppdaget en annen sårbarhet i eBPF-systemet (uten CVE), akkurat som gårsdagens problem som tillater en lokal, ikke-privilegert bruker å kjøre kode på Linux-kjerner. Problemet oppstår fra Linux-kjerne 5.8 og er fortsatt ikke løst. En fungerende exploit forventes å bli publisert 18. januar. Den nye sårbarheten er forårsaket av utilstrekkelig sjekk av eBPF-programmer som sendes for utførelse. Spesielt verifiseringen av eBPF fungerer ikke som den skal […]

Lederen for Apache PLC4X har gått over til en betalingsmodell for utvikling av funksjonalitet

Christofer Dutz, skaperen og hovedutvikleren av det frie biblioteket for industriell automatisering Apache PLC4X, som innehar stillingen som visepresident i Apache Software Foundation og har ansvaret for Apache PLC4X-prosjektet, har stilt selskaper et ultimatum, der han uttrykker sin vilje til å stoppe utviklingen hvis han ikke kan løse finansieringsproblemene for arbeidet sitt. Misnøyen skyldes at bruken av Apache PLC4X […]

Utgivelsen av IPython 8.0

IPython 8.0, et interaktivt skall for Python-språket, som kombinerer egenskapene til Python-interaktive konsoller og Unix-kommandolinjer, er blitt lansert. Det tilbyr fleksible verktøy for debugging, kode redigering og datavisualisering. IPython brukes mye i vitenskapelige miljøer for utvikling, databehandling og interaktiv kjøring av applikasjoner knyttet til biblioteker som numpy, matplotlib, sympy og scipy. I den nye versjonen er det lagt til muligheter […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster