Skribent: Yuri Gagarin

Sårbarheter i Matrix-klientene som gjør det mulig å avsløre nøkler for ende-til-ende-kryptering

Det er avdekket sårbarheter (CVE-2021-40823, CVE-2021-40824) i de fleste klientapplikasjoner for den desentraliserte kommunikasjonsplattformen Matrix, som gjør det mulig å få tilgang til nøkler som brukes til å sende meldinger i chater med ende-til-ende-kryptering (E2EE). En angriper som har kompromittert en av chat-brukerne, kan dekryptere meldinger som tidligere er sendt til denne brukeren fra de sårbare klientapplikasjonene. For å utnytte dette kreves tilgang til mottakerens konto […]

I Firefox 94 vil X11-utgangen standardiseres til å bruke EGL

I natttykkelsene som danner grunnlaget for utgivelsen av Firefox 94, er det blitt lagt til en endring som standardiserer den nye renderbackend for grafiske miljøer som bruker X11-protokollen. Den nye backend er bemerkelsesverdig for sin bruk av EGL for grafikkutgang i stedet for GLX. Backend støtter åpne OpenGL-drivere som Mesa 21.x og proprietary NVIDIA-drivere 470.x. Proprietære OpenGL-drivere fra AMD støtter for øyeblikket ikke […]

Oppdatering av Chrome 93.0.4577.82 med retting av 0-dagers sårbarheter

Google har utgitt oppdateringen Chrome 93.0.4577.82, som retter 11 sårbarheter, inkludert to problemer som allerede blir utnyttet av kriminelle (0-dager). Detaljene er foreløpig ikke offentliggjort, men det er kjent at den første sårbarheten (CVE-2021-30632) skyldes en feil som fører til buffer overflow i JavaScript-motoren V8, mens det andre problemet (CVE-2021-30633) finnes i implementeringen av Indexed DB API og er relatert […]

Høstoppdatering av ALT p10-startpakker

Den andre utgivelsen av startpakker på den Tiende plattformen Alt er publisert. Disse bildene er tilpasset for å komme i gang med det stabile depotet for erfarne brukere som foretrekker å selv bestemme programvarepakken og konfigurere systemet (inkludert å lage egne avledede varianter). Som sammensatte verk distribueres de under GPLv2+-lisens. Alternativene inkluderer et grunnleggende system og et av miljøene […]

Ny utnyttelsesteknikk for Spectre-klasse sårbarheter i Chrome

En gruppe forskere fra amerikanske, australske og israelske universiteter har foreslått en ny teknikk for angrep via sidekanaler for å utnytte sårbarheter av Spectre-typen i nettlesere basert på Chromium-motoren. Angrepet, som har kodeordet Spook.js, gjør det mulig å omgå nettstedisolering gjennom kjøring av JavaScript-kode og lese innholdet i hele adresseområdet til den nåværende prosessen, det vil si få tilgang til dataene på sidene som er kjørt […]

HashiCorp har midlertidig stanset mottak av endringer fra fellesskapet i Terraform-prosjektet

Selskapet HashiCorp forklarte årsaken til den nylige tilleggelsen av en merknad til det åpne konfigurasjonsadministrasjonsplattformen Terraform-repositoriet om den midlertidige stansen for gjennomgang og mottak av pull-forespørselene sendt av fellesskapsrepresentanter. Merknaden ble oppfattet av noen deltakere som en krise i den åpne utviklingsmodellen til Terraform. Terraform-utviklerne hastet med å berolige samfunnet og uttalte at merknaden som ble lagt til ikke ble forstått på riktig måte og ble bare lagt til for […]

Serveren til prosjektet MidnightBSD ble hacket

Utviklerne av MidnightBSD-prosjektet, som utvikler et skrivebordsorientert operativsystem basert på FreeBSD med elementer portert fra DragonFly BSD, OpenBSD og NetBSD, har advart brukerne om oppdagelsen av spor etter hacking av en av serverne. Hacket ble utført ved å utnytte en sårbarhet, CVE-2021-26084, som ble oppdaget på slutten av august i den proprietære plattformen for samarbeid Confluence (selskapet Atlassian tilbød gratis bruk av dette produktet […]

Revolt-prosjektet utvikler et åpent alternativ til Discord-plattformen

Revolt-prosjektet utvikler en kommunikasjonsplattform som har som mål å lage en åpen analog til den proprietære meldingsappen Discord. Som Discord er Revolt-plattformen fokusert på å skape arenaer for å organisere kommunikasjon blant samfunn og grupper med felles interesser. Revolt lar deg starte din egen kommunikasjonsserver og, om nødvendig, integrere den med en nettside eller kommunisere ved hjelp av tilgjengelige klienter […]

Utgivelse av Ultimaker Cura 4.11, programmet for å forberede modeller for 3D-utskrift

Den nye versjonen av programmet Ultimaker Cura 4.11 er nå tilgjengelig. Dette programmet gir et grafisk grensesnitt for å forberede modeller for 3D-utskrift (slicing). Basert på modellen bestemmer programmet hvordan 3D-printeren skal operere under påføring av hvert lag. I enkleste tilfelle er det tilstrekkelig å importere modellen i et av de støttede formatene (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), velge innstillinger for hastighet, materiale og kvalitet, og […]

Microsoft har utgitt en oppdatering for Linux-distribusjonen CBL-Mariner

Microsoft har utgitt en oppdatering av CBL-Mariner 1.0.20210901-distribusjonen (Common Base Linux Mariner), som utvikles som en universell basisplattform for Linux-miljøer som brukes i skyinfrastruktur, edge-systemer og ulike Microsoft-tjenester. Prosjektet har som mål å forene Linux-løsningene som brukes i Microsoft og forenkle vedlikeholdet av Linux-systemer for forskjellige formål. Prosjektets utviklinger distribueres under MIT-lisensen. I den nye utgivelsen: […]

Utgivelse av Wine 6.17 og Wine staging 6.17

Den eksperimentelle grenen av den åpne implementeringen av WinAPI — Wine 6.17 — er nå ute. Siden utgivelsen av versjon 6.16 er 12 feilrapporter blitt lukket, og 375 endringer er gjort. De viktigste endringene inkluderer: Forbedret støtte for skjermer med høy pixel tetthet (high-DPI) i innebygde applikasjoner. Programmet WineCfg har blitt konvertert til PE (Portable Executable)-format. Forberedelsene for implementeringen av GDI-systemanropsgrensesnittet fortsetter. […]

Sårbarhet i Ghostscript, utnyttet gjennom ImageMagick

I Ghostscript, verktøysettet for behandling, konvertering og generering av dokumenter i PostScript- og PDF-formater, er det avdekket en kritisk sårbarhet (CVE-2021-3781) som gjør det mulig å kjøre vilkårlig kode ved behandling av et spesielt utformet fil. Det var opprinnelig Emil Lerner som oppmerksom på problemet, som snakket om sårbarheten 25. august under konferansen ZeroNights X som ble avholdt i St. Petersburg (i foredraget ble det fortalt hvordan Emil […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster