Skribent: Yuri Gagarin

Kees Cook fra Google har oppfordret til å modernisere prosessen for feilretting i Linux-kjernen

Kees Cook, den fyrrverande hovudsystemadministrator på kernel.org og leiar av Ubuntu Security Team, som no arbeider i Google for å sikre Android og ChromeOS, har uttrykt bekymring for den noverande prosessen med feilretting i stabile kjernekvistar. Kvart veke blir det lagt til om lag hundre rettingar i dei stabile kvistane, og etter stenginga av endringsvinduet for neste utslepp nærmar det seg tusen […]

Vurdering av bruk av sårbare åpne komponenter i kommersiell programvare

Osterman Research har publisert resultatene fra en vurdering av bruken av åpne komponenter med uoppdagede sårbarheter i proprietær programvare, laget på bestilling (COTS). Studien undersøkte fem kategorier applikasjoner — nettlesere, e-postklienter, filutvekslingsprogrammer, meldingsapper og plattformer for online møter. Resultatene var nedslående — i alle de undersøkte applikasjonene ble det oppdaget bruk av åpen kildekode med […]

A new installer appeared in the nightly builds of Ubuntu Desktop

I de nattlege byggingane av Ubuntu Desktop 21.10 har utprøvinga av ein ny installasjonsprogramvare byrja, som er implementert som eit tillegg til den lågnivå installasjonsprogramvaren curtin, som alt er i bruk i Subiquity-installasjonsprogrammet, som er standard i Ubuntu Server. Den nye installasjonsprogramvaren for Ubuntu Desktop er skriven i Dart-språket og bruker Flutter-rammeverket for å bygge brukergrensesnittet. Utforminga av den nye installasjonsprogramvaren er designa med tanke på moderne stil […]

InitWare System Manager, a fork of systemd, ported for OpenBSD

InitWare-prosjektet, som utviklar ein eksperimentell fork av systemforvalteren systemd, har implementert støtte for operativsystemet OpenBSD på nivået moglegheit for å administrere brukartjenester (brukarforvaltar — modi «iwctl —user», som lar brukarar administrere sine eigne tenester). PID1 og systemtenester støttes foreløpig ikkje. Tidlegare har tilsvarande støtte blitt gitt for DragonFly BSD, medan moglegheita for å administrere systemtenester og innlogging for NetBSD […]

CrossOver 21.0 release for Linux, Chrome OS, and macOS

CodeWeavers har gitt ut versjonen av Crossover 21.0, basert på Wine-koden og designet for å kjøre programvare og spill skrevet for Windows-plattformen. CodeWeavers er ein av hovudaktørane i Wine-prosjektet, sponsar utviklinga og returnerer alle nyheiter tilbake til prosjektet som er implementert for sine kommersielle produkt. Kildekoda til dei opne komponentane i CrossOver 21.0 kan lastast ned på denne sida. […]

Utgivelse av Chrome OS 92

Utgitt er versjon 92 av operativsystemet Chrome OS, basert på Linux-kjernen, systemadministratoren upstart, byggverktøyet ebuild/portage, åpne komponenter og nettleseren Chrome 92. Brukeropplevelsen i Chrome OS er begrenset til nettleseren, og i stedet for standardprogrammer brukes nettapplikasjoner, men Chrome OS inneholder et fullverdig fler-vindu-grensesnitt, skrivebord og oppgavelinje. Byggingen av Chrome OS 92 […]

Google vil forby tilkobling til sine tjenester fra veldig gamle versjoner av Android

Google har advart om at fra 27. september vil det ikke lenger være mulig å koble til Google-kontoer på enheter som bruker Android-utgaver mer enn 10 år gamle. Årsaken som oppgis er bekymring for brukersikkerhet. Ved et forsøk på å koble til Google-produkter, inkludert tjenester som Gmail, YouTube og Google Maps, med en gammel versjon av Android, vil brukeren motta en feil […]

WireGuard VPN-implementering for Windows-kjernen er nå tilgjengelig

Jason A. Donenfeld, skaperen av VPN WireGuard, har presentert prosjektet WireGuardNT, som utvikler en høyytelsesport av VPN WireGuard for Windows-kjernen, kompatibel med Windows 7, 8, 8.1 og 10, som støtter arkitekturene AMD64, x86, ARM64 og ARM. Kodeimplementeringen distribueres under GPLv2-lisensen. Den nye driveren er allerede inkludert i WireGuard-klienten for Windows, men er merket som eksperimentell […]

Den tredje kandidaten i utgivelsene av Debian 11 «Bullseye»

Den tredje kandidatversjonen for installasjonsprogrammet for den neste store utgivelsen av Debian - 'Bullseye' - er blitt utgitt. For øyeblikket er det 48 kritiske feil som blokkerer utgivelsen (for en måned siden var det 155, to måneder siden 185, tre måneder siden 240, fire måneder siden 472, i frysefasen for Debian 10 - 316, Debian 9 - 275, Debian 8 - […]

Sårbarheter i eBPF som gjør det mulig å omgå beskyttelse mot Spectre 4-angrep

To sårbarheter er oppdaget i Linux-kjernen som gjør det mulig å bruke eBPF-subsystemet for å omgå beskyttelse mot Spectre v4 (SSB, Speculative Store Bypass). Ved hjelp av et ikke-privilegert BPF-program kan en angriper skape forhold for spekulativ utførelse av spesifikke operasjoner og avdekke innholdet i tilfeldige minneområder i kjernen. Følgende eBPF-subsystemer i kjernen har fått tilgang til en prototype av et exploit som demonstrerer muligheten for slik angrep […]

Utgivelse av systembiblioteket Glibc 2.34

Etter seks måneders utvikling er versjonen av GNU C Library (glibc) 2.34 publisert, som fullt ut oppfyller kravene i standardene ISO C11 og POSIX.1-2017. Den nye utgivelsen inkluderer feilrettinger fra 66 utviklere. Blant forbedringene implementert i Glibc 2.34 kan vi merke oss: Bibliotekene libpthread, libdl, libutil og libanl er integrert i hovedkomponenten libc, hvis funksjonalitet kan brukes i applikasjoner […]

Utgivelse av Lakka 3.3, distribusjon for å lage spillkonsoller

Utgivelsen av distribusjonen Lakka 3.3 er publisert, som gjør det mulig å forvandle datamaskiner, TV-bokser eller enkeltkorts datamaskiner til en fullverdig spillkonsoll for å kjøre retrospill. Prosjektet er en modifikasjon av distribusjonen LibreELEC, opprinnelig designet for å lage hjemmebiografer. Lakka-byggene er tilgjengelige for plattformer i386, x86_64 (GPU Intel, NVIDIA eller AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster