Kategori: Internett nyheter

SÄrbarhet i Glibc, utnyttet gjennom PHP-skript

I standard C-biblioteket Glibc er det oppdaget en sĂ„rbarhet (CVE-2024-2961) som fĂžrer til buffer overflow nĂ„r det konverteres spesialtilpassede strenger i ISO-2022-CN-EXT-enkoding ved hjelp av funksjonen iconv(). Forskeren som oppdaget problemet planlegger Ă„ holde en presentasjon pĂ„ OffensiveCon-konferansen 10. mai, der det nevnes muligheten for Ă„ utnytte sĂ„rbarheten gjennom applikasjoner skrevet i PHP. Det er meldt at problemet berĂžrer hele PHP-Ăžkosystemet og enkelte applikasjoner. […]

Den nye BIOS-en for Asus Z790-moderbrikker Ăžker stabiliteten til Intel-brikkene, men reduserer ytelsen deres.

Selskapet Asus har lansert en ny versjon av BIOS for hovedkort basert pĂ„ Intel Z790-brikke, som inkluderer en grunnleggende profil for Intel-innstillinger. Denne tilbakestiller alle innstillinger for hovedkortet til de anbefalte Intel-verdiene, noe som Ăžker stabiliteten til Core 13. og 14. generasjons prosessorer, det ble tidligere rapportert om problemer med. Imidlertid etter at denne profilen er brukt, har toppmodellene Core i9 […]

Mozilla har begynt Ă„ lage nattsamlinger av Firefox for Linux-systemer med ARM64-arkitektur

Utviklerne fra Mozilla kunngjorde publiseringen av offisielle binĂŠre deb-pakker og installasjons tar-arkiver som gjĂžr det mulig Ă„ installere nattsamlinger av Firefox pĂ„ Linux-distribusjoner med ARM64 (AArch64) systemer. Pakker kan hentes bĂ„de via den tradisjonelle nedlastingssiden og fra et spesialisert APT-repositorium opprettet for Debian, Ubuntu, Linux Mint og andre Debian-lignende distribusjoner. Etter at implementeringen av automatisert testing av ARM64-samlingene er fullfĂžrt […]

I Thunderbird vil implementeringen av Microsoft Exchange-protokollen bli lagt til med Rust.

Utviklerne av e-postklienten Thunderbird har kunngjort at de starter integrasjonen av komponenter skrevet i Rust inn i kodebasen. Den neste betydelige utgivelsen av Thunderbird, som er forventet i juli i Ă„r, vil inkludere kode for implementering av Microsoft Exchange Web Services (EWS) protokollet, utviklet i Rust. StĂžtte for tilgang til Microsoft Exchange kalender og adressebok vil bli lagt til senere. […]

Utslipp av Wine 9.7

Det har blitt utgitt en eksperimentell versjon av den Ă„pne implementeringen av Win32 API — Wine 9.7. Siden utgivelsen av 9.6 har 18 feilrapporter blitt stengt og 123 endringer blitt gjort. De viktigste endringene: Byggesystemet har fĂ„tt stĂžtte for Ă„ generere kjĂžrbare filer i ARM64X-format, som inneholder kode for bĂ„de ABI Arm64EC og ARM64. I winebuild er det lagt til en opsjon «-marm64x» for Ă„ generere hybride biblioteker […]

5 GW er allerede pÄ plass, og ytterligere 2,5 GW er pÄ vei: Microsoft Þker raskt datacenters kapasitet og kjÞper AI-akseleratorer.

Microsoft planlegger storstilt aktivitet pĂ„ datacentermarkedet. IfĂžlge interne dokumenter som har kommet i hendene pĂ„ Business Insider, knytter selskapet sin Ăžkte aktivitet til en boom i AI-teknologier, og har som mĂ„l Ă„ mangedoble kapasiteten til sine nye datasentre fĂžr Ă„rets slutt. Siden juli 2023 (starten av det nĂ„vĂŠrende regnskapsĂ„ret) har Microsoft tatt nye datasentre i drift med en kapasitet pĂ„ 500 MW. Ut fra […]

IOMMU-paravirtualiseringsmekanismen utvikles for Xen.

Utviklerne av XCP-NG-prosjektet, som utvikler en gratis plattform for distribusjon og administrasjon av skyinfrastruktur, har presentert prosjektet PV-IOMMU, som lar gjestesystemer fĂ„ tilgang til begrenset funksjonalitet av IOMMU, implementert ved hjelp av Xen-paravirtualisering. I praksis kan PV-IOMMU brukes til Ă„ implementere DMA-beskyttelse i Dom0 eller sikre stĂžtte for Linux-kjernens VFIO-system. Tidligere har Xen-hypervisoren brukt IOMMU til […]

Dnsmasq-prosjektet har vunnet fĂžrstepris i BlueHats

Den fĂžrste vinneren av BlueHats-prisen, som er etablert av det franske interministerielle digitale direktoratet (DINUM, Interministerial Digital Directorate), er kunngjort og tildeles personer som stĂžtter kritisk viktige frie og Ă„pne prosjekter. Den fĂžrste prisen ble tildelt Simon Kelley, skaperen, hovedutvikleren og vedlikeholderen av prosjektet Dnsmasq. Juryen som tildelte prisen, inkluderte representanter fra utdanningsdepartementet, cybersikkerhetsbyrĂ„et (ANSSI) og det digitale direktoratet (DINUM) i Frankrike […]

GitHub har til hensikt Ă„ forby publisering av prosjekter for Ă„ lage deepfakes

GitHub har publisert endringer i retningslinjene som definerer politikken for prosjekter som kan brukes til Ă„ lage falsk multimedieinnhold med mĂ„l om pornografi og desinformasjon. Endringene er forelĂžpig i et utkaststadium, tilgjengelig for diskusjon i 30 dager (til 20. mai). Det er lagt til et avsnitt i vilkĂ„rene for bruk av GitHub-tjenesten som forbyr opplasting av prosjekter som muliggjĂžr syntese og manipulering av multimedieinnhold […]

ugrep-indexer 1.0.0

Utgivelsen av 1.0.0 av kommandolinjeverktĂžyet ugrep-indexer er nĂ„ fullfĂžrt, skrevet i C++ og designet for Ă„ akselerere rekursiv sĂžk med verktĂžyet ugrep (nĂ„r det brukes med flagget —index). Endringsloggen inkluderer: lasting av konfigurasjonsfilen .ugrep-indexer fra arbeids- eller hjemmemappen med brukerspesifiserte standardparametere; visning av nĂ„vĂŠrende indeksinnstillinger (deaktiveres med flagget —no-messages); forbedret visning av indeksstatistikk; oppdatering av dokumentasjonen; refaktorisering […]

Autodafe er publisert, et verktĂžysett for Ă„ erstatte Autotools med vanlige Makefile.

Eric Raymond, en av grunnleggerne av OSI (Open Source Initiative), som var med pĂ„ Ă„ starte bevegelsen for Ă„pen kildekode, har publisert verktĂžysettet Autodafe, som muliggjĂžr konvertering av byggeinstruksjoner og skript som brukes av Autotools, til Ă©n vanlig Makefile, som kan leses og endres enkelt av utviklere. Koden til prosjektet er skrevet i Python og distribueres under BSD-lisens. Inkludert i […]

SÄrbarhet i flatpak som muliggjÞr omgÄelse av sandbox-isolasjon.

I Flatpak-verktĂžysettet, som er designet for Ă„ skape selvstendige pakker som ikke er knyttet til spesifikke Linux-distribusjoner og isolert fra resten av systemet, er det oppdaget en sĂ„rbarhet (CVE-2024-32462). SĂ„rbarheten muliggjĂžr at et ondsinnet eller kompromittert program levert i en flatpak-pakke kan omgĂ„ den etablerte sandkasseisolasjonen og fĂ„ tilgang til filer i hovedsystemet. Problemet manifesterer seg bare i pakker som bruker Freedesktop-porter (xdg-desktop-portal), som brukes […]

KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster