Kategori Nyheter om internett
Det antas at bakdøren i xz-pakken ble introdusert av utvikleren Jia Tan, som i 2022 fikk status som vedlikeholder og har gitt ut versjoner siden 5.4.2. Bortsett fra prosjektet xz, deltok den antatte forfatteren av bakdøren også i utviklingen av pakkene xz-java og xz-embedded, og var blant vedlikeholderne av prosjektet XZ Embedded, som brukes i Linux-kjernen. I organisasjonen som promoterte bakdøren […]
Debian-utvikler og sikkerhetsforsker Andres Freund rapporterer om oppdagelsen av en mulig bakdør i kildekoden til xz versjonene 5.6.0 og 5.6.1. Bakdøren er en linje i en av m4-skriptene som skriver obfuskerende ondsinnet kode til slutten av configure-skriptet. Denne koden modifiserer deretter en av de genererte Makefile-ene for prosjektet, noe som til slutt fører til […]
Den nye versjonen av Flatpak 1.15.7 bringer automatisk fjerning av utdaterte drivere og forbedringer for Linux: fra byggesystemet Meson til feilrettinger for D-Bus og Wayland. En av de viktigste funksjonene i den nye versjonen er automatisk fjerning av utdaterte versjoner av drivere og andre ubrukte lenker. Denne funksjonen er rettet mot å eliminere unødvendige komponenter som samler seg over tid, ved automatisk å fjerne kjøringsmiljøer, utgangen […]
I pakken XZ Utils, som inkluderer biblioteket liblzma og værktøjer til håndtering af data komprimeret i «.xz»-format, er der blevet opdaget en bagdør (CVE-2024-3094), der gør det muligt at opfange og modificere data behandlet af applikationer relateret til biblioteket liblzma. Bagdørens primære mål er OpenSSH-serveren, som i nogle distributioner er forbundet med biblioteket libsystemd, der igen bruger liblzma. Bindelsen af sshd til det sårbare bibliotek […]
Python-pakke-repositoriet PyPI (Python Package Index) har midlertidigt forbudt registreringen af nye brugere og oprettelsen af nye projekter på grund af en uophørlig massiv upload af ondsindede pakker under en automatiseret angreb. Blokeringen blev indført, efter at der den 26. og 27. marts blev uploadet 566 pakker med ondsindet kode til repositoryet, der var designet til at ligne 16 populære Python-biblioteker. Pakkenavne blev dannet ved hjælp af type-squatting […]
Der er præsenteret en fungerende prototype af projektet FuryGpu, der udvikler en hjemmelavet GPU baseret på FPGA Xilinx Zynq UltraScale+, designet som et separat kort, der tilsluttes en pc via PCIe-interface. Beskrivelser af hardwareblokke er realiseret i SystemVerilog-sprog, og designet af printkredsen er forberedt i det gratis automatiserede designværktøj til printplader KiCAD. I sin nuværende form gør GPU FuryGpu det allerede muligt at køre spillet Quake med […]
I de næste 15 år planlægger Amazon at bruge $148 milliarder på datacentre, hvilket vil gøre det muligt for dem at håndtere den forventede eksplosive vækst i efterspørgslen efter AI-applikationer og andre digitale tjenester, skriver Bloomberg. Sidste år faldt væksten af AWS' indtægter til det laveste niveau nogensinde, da kunderne forsøgte at skære ned på omkostningerne og udsatte implementeringen af moderniseringsprojekter. Nu er deres udgifter igen […]
Den stabile version af den grundlæggende sæt af systemsværktøjer GNU Coreutils 9.5 er blevet offentliggjort, og den indeholder programmer som sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls osv. Nøgleinnovationer: I værktøjerne cp, mv, install, cat og split er der blevet optimeret læse- og skriveoperationer. Størrelsen af den mindste læsbare eller skrivbare blok er øget […]
Lanemu P2P VPN 0.11.6 er lansert — en implementering av et desentralisert virtuelt privat nettverk som fungerer på prinsippet Peer-To-Peer, hvor deltakerne er koblet direkte til hverandre i stedet for gjennom en sentral server. Deltakerne i nettverket kan finne hverandre gjennom en BitTorrent-tracker eller BitTorrent DHT, eller via andre deltakere i nettverket (peer exchange). Applikasjonen er en gratis og åpen kildekode-alternativ til VPN Hamachi, skrevet […]
I verktøyet wall, som leveres med util-linux-pakken og er ment for å sende meldinger til terminaler, er det oppdaget en sårbarhet (CVE-2024-28085) som gjør det mulig å angripe terminalene til andre brukere gjennom manipulering av escape-sekvenser. Problemet oppstår fordi wall-verktøyet blokkerer bruken av escape-sekvenser i inngangsstrømmen, men ikke gjør dette for argumentene i kommandolinjen, noe som lar angriperen kjøre escape-sekvenser […]
Etter 6 måneders utvikling er Samba 4.20.0 nå lansert, som fortsetter utviklingen av Samba 4-grenen med en fullverdig implementering av domenekontroller og Active Directory-tjeneste som er kompatibel med Windows 2008 og kan betjene alle støttede Microsoft Windows-klientversjoner, inkludert Windows 11. Samba 4 er et multifunksjonelt serverprodukt som også tilbyr implementering av filserver, utskriftstjeneste og server […]
I dag slipper KDE en oppdatering med feilrettinger for KDE Plasma 6 versjon 6.0.3. Denne utgivelsen inkluderer rettelser fra KDE-deltakere i løpet av de siste to ukene. Totalt ble det gjort over 149 rettelser, og her er noen av dem: Animasjonen for inn- og utløfting av flytende panelet er blitt jevnere, både ved bruk av en zoomfaktor over 100 % og generelt. Registreringer på […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish