Kategori: Internett nyheter

Utgivelse av Linux-distribusjonen CRUX 3.8

Etter to og et halvt år med utvikling er utgivelsen av den uavhengige, lette Linux-distribusjonen CRUX 3.7 fullført. CRUX har vært i utvikling siden 2001 i tråd med KISS-konseptet (Keep It Simple, Stupid) og retter seg mot erfarne brukere. Målet med prosjektet er å lage en enkel og gjennomsiktig distribusjon for brukerne, basert på BSD-lignende initieringsskripter, med en maksimalt forenklet struktur og et relativt begrenset antall […]

Sårbarhet i sertifiseringsmyndigheten SSL.com, som tillot å skaffe sertifikat for andres domener

I sertifiseringsmyndigheten SSL.com ble det oppdaget en sårbarhet i domenekontrollsystemet som tillot å skaffe et TLS-sertifikat for et hvilket som helst domene ved å gi angriperen tilgang til e-post. Det var tilstrekkelig med tilgang til e-posten med mål-domenet for å få TLS-sertifikatet. For eksempel tillot sårbarheten å skaffe TLS-sertifikat for domener som brukes i offentlige e-posttjenester som gmail.com, yandex.ru, yahoo.com, outlook.com og icloud.com. Sårbarheten ga angrepere også muligheten til […]

E-postserveren Mox 0.0.15 er tilgjengelig

Utsendelsen av prosjektet Mox 0.0.15 er annonsert, som utvikler en omfattende løsning for drift av e-postservere, inkludert alle komponentene som er nødvendige for sending og mottak av e-post. Det tilbys egne implementeringer av SMTP- og IMAP4-servere, et system for filtrering av uønsket innhold, samt webgrensesnitt for administratorer og brukere. Koden til prosjektet er skrevet i Go og distribueres under MIT-lisensen. Målet med prosjektet er […]

Utgivelse av REST-tjenesten EasyREST 0.8

Utgivelsen av EasyREST 0.8, en lettvekts, utvidbar REST-tjeneste for å utføre CRUD- og aggregerte forespørseler til relasjonsdatabaser. Prosjektet er skrevet i Go og bruker et plugin-system for å koble til ulike DBMS (SQLite, MySQL, PostgreSQL, Redis). Koden distribueres under Apache 2.0-lisensen. For å kjøre den er det nok å kompilere eller laste ned kjørbar fil og spesifisere pluginene i en YAML-konfigurasjonsfil eller gjennom […]

Utgivelse av Bastille 0.14, et system for containeradministrasjon basert på FreeBSD Jail

Utgitt Bastille 0.14.20250420, et system for automatisering av distribusjon og administrasjon av applikasjoner kjørende i containere isolert ved hjelp av FreeBSD Jail-mekanismen. Koden er skrevet i Shell, krever ingen eksterne avhengigheter for drift og distribueres under BSD-lisensen. For å administrere containere er det tilgjengelig et kommandolinjeverktøy kalt bastille, som gjør det mulig å opprette og oppdatere Jail-miljøer basert på valgt versjon av FreeBSD, samt […]

14 sårbarheter i biblioteken libsoup, brukt i GNOME

I biblioteket libsoup, videreutviklet av GNOME-prosjektet, er det oppdaget 14 sårbarheter. Libsoup gir implementeringer av HTTP-klient og -server som bruker GObjects for integrering med GNOME-applikasjoner. Biblioteket brukes i GNOME Shell, nettleseren Epiphany (GNOME Web), bildeviser Shotwell, i GStreamer-pluginnen souphttpsrc, og i applikasjoner som bruker libwebkit2gtk. Tidligere ble biblioteket libsoup brukt i NetworkManager, som fra versjon 1.8 begynte å […]

Vurdering av nettverksforespørslene som sendes av nettlesere ved første oppstart

Resultatene fra analysen av nettverksaktivitet når man bruker nettleserne Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox og Thorium er publisert. Målet med studien var å vurdere trafikken knyttet til sending av administrative nettverksforespørslene fra nettleserne, ikke relatert til behandling av innholdet som brukeren ser på. I tillegg til å overføre telemetri […]

Oppdatering av det frie utgiverpakke Scribus 1.6.4

Den frie distribusjonen av dokumentoppsettpakken Scribus 1.6.4 er nå tilgjengelig. Pakken gir verktøy for profesjonelt oppsett av trykte materialer, inkludert verktøy for PDF-generering og støtte for separate fargeprofiler, CMYK, spotfarger og ICC. Programvaren er laget med Qt-toolkitet og distribueres under GPLv2+-lisensen. Klare binære bygg er forberedt for Linux (AppImage), macOS og Windows. […]

Utgivelse av Wine 10.6

Den eksperimentelle utgivelsen av den åpne implementeringen av Win32 API — Wine 10.6 er publisert. Siden utgivelsen av 10.5 har 27 feilrapporter blitt lukket og 286 endringer er gjort. De mest betydelige endringene: En ny leksikalsk analyser er foreslått i kommandotolken cmd.exe. Bcrypt-biblioteket har fått støtte for PBKDF2, en nøkkelgenereringsfunksjon basert på passord. Støtten for metadata er utvidet i WindowsCodecs-biblioteket […]

Utgivelse av databasesystemet MySQL 9.3.0

Oracle har opprettet en ny gren av databasesystemet MySQL 9.3.0. Bygg av MySQL Community Server 9.3.0 er forberedt for alle større Linux-distribusjoner, FreeBSD, macOS og Windows. I tråd med den nye utgivelsesmodellen innført i 2023, er MySQL 9.3 tilordnet 'Innovation'-grenene. Innovation-grener anbefales for de som ønsker tidlig tilgang til nye funksjoner og publiseres hver 3 […]

I Python er kryptofunksjoner med matematisk bevis for pålitelighet implementert

Det er kunngjort at initiativet for å erstatte implementeringene av kryptografiske algoritmer i Python-modulene hashlib og hmac med varianter med matematisk bevis for pålitelighet, utviklet av prosjektet 'HACL*', har blitt vellykket avsluttet. Arbeidet med overgangen til funksjoner med matematisk bevis for pålitelighet har pågått siden 2022 og ble innledet etter oppdagelsen av en bufferoverløp i implementeringen av algoritmen SHA3, brukt i Python-modulen hashlib. […]

Lansering av NTP-server NTPsec 1.2.4

Etter mer enn ett års utvikling er versjonen av tidssynkroniseringsserveren NTPsec 1.2.4 utgitt. Prosjektet ble opprettet som en fork av den referanseimplementeringen av NTPv4-protokollen (NTP Classic 4.3.34), med fokus på å omarbeide kodebasen for å øke sikkerheten. Kildekoden til NTPsec distribueres under BSD-, MIT- og NTP-lisenser. NTPsec utvikles under ledelse av Eric Raymond (Eric S. Raymond) med deltakelse fra noen […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster