Skribent: Yuri Gagarin

In FreeBSD 13, there was almost a shoddy implementation of WireGuard that violated the license and had vulnerabilities

Fra kodebasen, som utgav FreeBSD 13, ble koden for implementeringen av VPN-protokollen WireGuard, utviklet på oppdrag fra selskapet Netgate uten konsultasjon med utviklerne av den originale WireGuard, skandaleaktig fjernet. Etter en gjennomgang av koden av Jason A. Donenfeld, skaperen av den originale WireGuard, ble det avdekket at den foreslåtte løsningen for FreeBSD […]

Genode-prosjektet har publisert versjonen av det generelle operativsystemet Sculpt 21.03

Utgivelsen av operativsystemet Sculpt 21.03 er nå tilgjengelig, innen rammen av hvilke den generelle operativsystemet utvikles basert på Genode OS Framework, som kan brukes av vanlige brukere til å utføre hverdagsoppgaver. Kildekoden for prosjektet distribueres under AGPLv3-lisensen. Et LiveUSB-bilde på 27 MB er tilgjengelig for nedlasting. Det støtter systemer med Intel-prosessorer og grafikkort […]

Utgivelsen av applikasjonsserveren NGINX Unit 1.23.0 har funnet sted.

Utgjevinga av applikasjonsserveren NGINX Unit 1.23 har funne stad, der løysinga for å kjøre web-applikasjonar på ulike programmeringsspråk (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js og Java) blir vidareutvikla. Under leiing av NGINX Unit kan fleire applikasjonar på forskjellige programmeringsspråk køyre simultant, med oppstartparametrar som kan endrast dynamisk utan at det er naudsynt å endre konfigurasjonsfilene eller restarte serveren. Koden […]

Utgjeving av filbehandleren GNOME Commander 1.12

Frigivinga av den tofane filbehandlaren GNOME Commander 1.12.0 er komen, optimert for bruk i GNOME-brukarmiljøet. GNOME Commander tilbyr funksjonar som faner, tilgang til kommandolinja, bokmerker, tilpassbare fargeordningar, skiping av katalogar ved filutval, tilgang til eksterne data via FTP og SAMBA, utvidbare høgreklikkmenyar, automatisk montering av eksterne lagringsmedium, tilgang til navigasjonshistorikk, […]

I Debian har det blitt igangsatt en generell avstemning om å støtte petisjonen mot Stallman.

Røystesystemet er publisert med berre eitt alternativ: å støtte petisjonen mot Stallman i Debian-prosjektet som organisasjon. Røystemaren, Steve Langasek frå Canonical, har avgrensa diskusjonsperioden til ei veke (tidlegare vart det sett av minimum 2 veker til diskusjon). Blant initiativtakarane til røystinga finst også Neil McGovern, Steve McIntyre og Sam Hartman, som tidlegare […]

Oppdatering av OpenSSL 1.1.1k med løsning på to kritiske sårbarheter

Ein korrekturutgave av den kryptografiske biblioteket OpenSSL 1.1.1k er tilgjengeleg, der to sårbarheiter med høg alvorlegheitsgrad er retta: CVE-2021-3450 — moglegheita for å omgå sertifikatverifiseringa til sertifikatmyndigheita når flagget X509_V_FLAG_X509_STRICT er aktivert, som er deaktivert som standard og blir nytta for tilleggskontroll av om det finst sertifikat i kjeda. Problemet er knytt til den nye kontrollimplementeringa som kom i OpenSSL 1.1.1h, som hindrar bruk av […]

Fiks av GPL-brudd i mimemagic-biblioteket førte til krasj i Ruby on Rails

Forfattaren av den populære Ruby-biblioteket mimemagic, med meir enn 100 millionar nedlastingar, vart tvungen til å endre lisensen frå MIT til GPLv2 på grunn av eit funn av lisensbrot knytt til GPLv2 i prosjektet. I RubyGems vart berre versjonane 0.3.6 og 0.4.0, som vert levert under GPL, ståande, medan alle eldre utgåver som var lisensiert under MIT vart fjerna. Vidare er utviklinga av mimemagic stansa, og repositoaret på GitHub […]

OSI-organisasjonen vil gjennomføre nyvalg til styret på grunn av kompromittering av stemmesystemet.

Open Source Initiative (OSI), som kontrollerer lisenser for samsvar med Open Source-kriteriene, har besluttet å gjennomføre nyvalg til styret på grunn av avdekket sårbarhet i stemmeplattformen som ble brukt til å manipulere valgresultatene. Sårbarheten er for øyeblikket blokkert, og en uavhengig vurdering er innhentet for å vurdere konsekvensene av kompromitteringen. Detaljer om hendelsen vil bli publisert etter fullførelse […]

Oppdatering av Samba 4.14.2, 4.13.7, og 4.12.14 med sikkerhetsrettinger.

Korrigerende utgivelser for Samba 4.14.2, 4.13.7 og 4.12.14 er klargjort, der to sårbarheter er utbedret: CVE-2020-27840 – en buffer-overløp som oppstår ved behandling av spesielt formaterte DN (Distinguished Names). En anonym angriper kan forårsake krasj i Samba-baserte AD DC LDAP-servere ved å sende en spesialdesignet bind-forespørsel. Under angrepet er det mulig å kontrollere over skriveområdet, ikke […]

Utgivelse av spamfilter-systemet SpamAssassin 3.4.5 som løser en sårbarhet.

SpamAssassin 3.4.5, en plattform for spamfiltrering, er nå tilgjengelig. SpamAssassin implementerer en helhetlig tilnærming til blokkeringsbeslutninger: meldinger gjennomgår flere sjekker (kontekstanalyse, svarte og hvite lister DNSBL, lærbare bayesiske klassifikatorer, signaturkontroller, avsenderautentisering via SPF og DKIM, osv.). Etter vurdering av meldinger med ulike metoder opprettes en bestemt vektingskoeffisient. Hvis den beregnede […]

Utgivelsen av Tor Browser 10.0.14 og distribusjonen Tails 4.17

En spesialisert distribusjon av Tails 4.17 (The Amnesic Incognito Live System) er laget, basert på Debian-pakkebasen og designet for å sikre anonym tilgang til nettet. Anonym tilgang i Tails oppnås via Tor-systemet. Alle forbindelser, unntatt trafikk gjennom Tor-nettverket, blokkeres som standard av en pakkefilter. For å lagre brukerinformasjon i modusen for lagring av brukerdata mellom oppstarter benyttes […]

Utgivelse av brukergrensesnittet GNOME 40

Etter seks måneders utvikling er GNOME 40-desktopmiljøet endelig lansert. I forhold til den forrige utgivelsen har det blitt gjort over 24 000 endringer, med bidrag fra 822 utviklere. For en rask vurdering av funksjonene i GNOME 40 tilbys spesialiserte Live-utgaver basert på openSUSE og en installasjonsbilde forberedt som en del av GNOME OS-initiativet. GNOME 40 er også allerede inkludert i […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster