Utgitt versjon 0.15 av GNUnet-rammeverket, som er ment for å bygge sikre, desentraliserte P2P-nettverk. Nettverkene som er laget med GNUnet har ikke et enkelt feilpunkt og kan garantere brukernes personverns integritet, inkludert å utelukke mulige misbruk fra myndigheter og administratorer som har tilgang til nettverksnoder. GNUnet støtter opprettelse av P2P-nettverk over TCP, UDP, HTTP/HTTPS, Bluetooth og WLAN, […]
Det er observert et massivt angrep på hjemmerutere som bruker en http-serverimplementering fra Arcadyan i sin programvare. For å få kontroll over enhetene brukes en kombinasjon av to sårbarheter som gjør det mulig å kjøre vilkårlig kode eksternt med root-rettigheter. Problemet påvirker et ganske stort utvalg av ADSL-rutere fra Arcadyan, ASUS og Buffalo, samt enheter levert under merkenavnet Beeline (problemet er bekreftet […]
Elasticsearch har publisert versjon 7.14.0 av elasticsearch-py, det offisielle klientbiblioteket for Python, som inneholder en endring som blokkerer muligheten til å koble til servere som ikke bruker den originale kommersielle Elasticsearch-plattformen. Klientbiblioteket vil nå vise en feil hvis det på den andre siden brukes et produkt som presenteres i headeren «X-Elastic-Product» som noe annet enn «Elasticsearch» for nye utgivelser, eller som ikke videreformidler feltene tagline og […]
Det er oppdaget sårbarheter i standardbibliotekene til Rust og Go, knyttet til feil behandling av IP-adresser med oktale sifre i adresseparsingfunksjoner. Sårbarhetene gjør det mulig å omgå gyldige adressekontroller i applikasjoner, for eksempel for å tilrettelegge for forespørsel til loopback-adresser (127.x.x.x) eller intranett-subnett under SSRF-angrep (Server-side request forgery). Sårbarhetene fortsetter syklusen av problemer tidligere identifisert i biblioteker som node-netmask […]
Linux-distribusjonen Bottlerocket 1.2.0, utviklet i samarbeid med Amazon, er nå tilgjengelig for effektiv og sikker kjøring av isolerte containere. Verktøyene og de administrative komponentene i distribusjonen er skrevet i Rust og distribueres under MIT- og Apache 2.0-lisensene. Bottlerocket kan kjøres i Amazon ECS-klynger, VMware og AWS EKS Kubernetes, samt lage tilpassede bygg og versjoner som tillater bruk av […]
Utgivelsen av nettverksikkerhetsskanneren Nmap 7.92 er nå tilgjengelig, designet for nettverksrevisjon og identifisering av aktive nettverkstjenester. Den nye versjonen retter opp merknader fra Fedora-prosjektet angående inkompatibilitet med kravene til den åpne programvarelisensen NPSL (basert på GPLv2), som Nmap-koden distribueres under. Den nye lisensvarianten krever nå kjøp av en separat kommersiell lisens for bruk av koden i proprietær […]
Google jobber med å tilby komplette bygg av nettleseren Chrome for Fuchsia OS. Fuchsia tilbyr allerede en nettlesermotor basert på Chromium-kodebasen for å kjøre isolerte web-applikasjoner, men nettleseren som et frittstående, fullverdig produkt for Fuchsia har ikke vært tilgjengelig, og plattformen har først og fremst blitt utviklet for IoT- og forbrukerprodukter som Nest Hub. Det siste […]
Etter to år med utvikling er utgivelsen av Latte Dock 0.10 annonsert, og tilbyr en elegant og enkel løsning for oppgave- og plasmoidadministrasjon. Blant annet støtter den en parabolsk ikonforstørrelseseffekt i stil med macOS eller Plank-panelen. Latte-panelet er bygget på KDE Frameworks og Qt-biblioteket. Den støtter integrasjon med KDE Plasma-skrivebordet. Prosjektkoden distribueres […]
Websystemer hvor frontend tar imot forbindelser via HTTP/2 og sender dem til backend over HTTP/1.1, har blitt utsatt for en ny variant av angrepet «HTTP Request Smuggling», som lar spesialutformede klientforespørselen infiltrere innholdet av forespørslene fra andre brukere, som behandles i samme strøm mellom frontend og backend. Angrepet kan brukes til å injisere ondsinnet JavaScript-kode i sesjoner med legitime […]
Vinnerne av den årlige Pwnie Awards 2021 er kunngjort, som fremhever de mest betydningsfulle sårbarhetene og absurde feilene innen databeskyttelse. Pwnie Awards anses å være en parallell til Oscar og Golden Raspberries innen datasikkerhet. Hovedvinnerne (listen over kandidater): Beste sårbarhet som fører til privilegieheving. Seieren ble tildelt Qualys for oppdagelsen av sårbarheten CVE-2021-3156 i sudo-verktøyet, som tillater å oppnå root-rettigheter. […]
Utslettelsen av EdgeX 2.0 er annonsert, en åpen, modulær plattform for å muliggjøre kommunikasjon mellom IoT-enheter, applikasjoner og tjenester. Plattformen er ikke knyttet til maskinvare fra spesifikke leverandører eller operativsystemer, og utvikles av en uavhengig arbeidsgruppe under Linux Foundation. Komponentene i plattformen er skrevet i Go-språket og distribueres under Apache 2.0-lisensen. EdgeX gjør det mulig å lage gateways som kobler sammen eksisterende IoT-enheter og […]
Utgitt en utgave av PipeWire-prosjektet 0.3.33, som utvikler en neste generasjons multimedia-server som skal erstatte PulseAudio. PipeWire utvider PulseAudios muligheter med verktøy for videostrømming, muligheten for lydbehandling med minimal forsinkelse og en ny sikkerhetsmodell for tilgangskontroll på nivået til individuelle enheter og strømmer. Prosjektet støttes i GNOME og brukes allerede som standard i Fedora Linux. […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish