ProHoster > Blogg

Kategori: Blogg

Bloggseksjon

Det er blitt integrert ondsinnet programvare i PyPI-pakken og Docker-bildet med LiteLLM.

Posted on

Det er rapportert om publiseringen av en ondsinnet versjon av biblioteket LiteLLM i PyPI-repositoriet, som har 23 millioner nedlastinger per uke, samt injeksjon av ondsinnet kode i den offisielle Docker-imagen av prosjektet. Dette er ikke første gang et slikt tilfelle skjer med LiteLLM — i mars i år publiserte angripere allerede ondsinnede utgivelser etter at de fikk tak i legitimasjonen til vedlikeholderen. Denne gangen la angriperne ut versjon LiteLLM 1.107.0, i […]

De problematiske rotsertifikatene fra eMudhra ble generert i HSM og gjennomgikk uavhengig revisjon.

Posted on

Selskapet eMudhra har publisert en uttalelse relatert til en hendelse der åtte rotsertifikater fra sertifiseringsmyndigheten hadde lett disponibles private nøkler med bare 1 bytes entropi i stedet for 48. eMudhra hevder at sertifikatene ble generert i april 2025 på en offentlig seremoni ved bruk av HSM (Hardware Security Module) som oppfyller FIPS 140-2-standarden […]

Brudd på embargo og forsinkelse av patch-utvikling under fjerning av sårbarheter i PHP

Posted on

PHP-utviklere har publisert en rapport om problemene som oppstod under fjerning av de kritiske sårbarhetene som ble fikset i går. Informasjonen om sårbarheten som oppstår ved utmattelse av tilgjengelig minne, ble inkludert i en ekstern revisjon allerede i 2024, men ble bare oppfattet som en teoretisk mulighet for angrep. Fiksingen har draget ut på grunn av problemer med å oppnå enighet blant PHP-utviklerne om fremgangsmåten […]

Release of the user environment Dux Shell 2.0

Posted on

Brukermiljøet Dux Shell 2.0 er nå tilgjengelig, som støtter drift på tvers av komposittservere som niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous og Miracle WM. Dette er den første utgivelsen etter at prosjektet DankMaterialShell (DMS) ble omdøpt til Dux Shell. Det nye navnet er enklere, klingende som pingvinen Tux og inkluderer ikke en del av navnet til et annet merke. Dux Shell utvikler et sett med kompatible […]

Detaljer om kritiske sårbarheter i PHP er blitt avslørt, og korrigerende oppdateringer er publisert.

Posted on

Rettende utgivelser av PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35 er publisert, samt oppdateringer for de ikke lenger støttede versjonene PHP 7.4, PHP 8.0 og PHP 8.1 (sårbare versjoner fra 5.4 til 7.3 forblir uten oppdateringer), som retter to kritiske sårbarheter: CVE-2026-109618 — fjernkjøring av kode forårsaket av at når tilgjengelig prosess-memori utslitt, håndtereren for mangel […]

Utslett av skrivebordsomgivelsen COSMIC 1.11.0

Posted on

System76, som utvikler Linux-distribusjonen Pop!_OS, har utgitt skrivebordsmiljøet COSMIC 1.10.0. Pakker med COSMIC 1.11.0 er tilgjengelige i distribusjonen Pop!_OS 24.04 og forventes snart å være tilgjengelige i Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox og CachyOS. Koden er skrevet i Rust og distribueres under lisensene GPLv3 (applikasjoner) og MPL-2.0 (biblioteker). COSMIC utvikles som et universelt prosjekt […]

Prosjektet LiberNT utvikler en fork av ReactOS, rettet mot kompatibilitet med Windows 11.

Posted on

Som en del av prosjektet LiberNT er det laget en fork av operativsystemet ReactOS, som har som mål å oppnå kompatibilitet med applikasjoner og drivere for Windows 11 24H2, å stylisere utseendet for moderne Windows og støtte 64-bits maskinvareplattformer, inkludert systemer basert på ARM64, PowerPC og RISC-V 64-arkitektur. En utmerket funksjon ved fork’en er også aktiv bruk av AI-verktøy i utviklingen. LiberNTs egne utviklinger […]

Undersøkelse av følgepersonell viste at 25% av pull-forespørslene er AI-søppel.

Posted on

Linux Foundation har oppsummert en undersøkelse blant 234 vedlikeholdere og utviklere av åpne prosjekter, som vurderte innflytelsen av AI-verktøy på utvikling. 59 % av de spurte vedlikeholderne rapporterte om en økning i antallet innsendte endringer, men omtrent 25 % av de innsendte pull-forespørslene ble ansett for å være lavkvalitets AI-søppel. Når det gjelder større prosjekter, rapporterte 69 % av de spurte om en økning i antallet endringer, mens andelen AI-søppel blant pull-forespørslene ble vurdert til 31 %. Blant annet […]

En sårbarhet i PHP som potensielt kan kompromittere enhver PHP-nettside

Posted on

PHP-utviklerne har annonsert publiseringen i dag kl. 17:00 (MSK) av nødrettelser (8.5.12, 8.4.27, 8.3.36 og 8.2.35), som vil fikse to kritiske sårbarheter. Alle serveradministratorer med PHP anbefales å umiddelbart installere oppdateringer på sine systemer så snart de blir utgitt. Offisielt vil detaljene bli avslørt først etter at oppdateringene er tilgjengelige, men ifølge tilgjengelig informasjon […]

Feil ved generering av sertifikatsenter-nøkler fra eMudhra tillot å få TLS-sertifikater for vilkårlige nettsteder.

Posted on

Mozilla har advart om kompromitterte hemmelige nøkler som er knyttet til åtte mellomliggende (sekundære) rotsertifikater fra sertifiseringsmyndigheten eMudhra. De kompromitterte nøklene tillot utstedelse av falske TLS-sertifikater for enhver nettside, som ble oppfattet som troverdige i alle nettlesere, og bruk av disse til å avskjære eller modifisere transittrafikk. De hemmelige nøklene ble gjenskapt av forskere fra informasjon som er offentlig tilgjengelig, noe som ble […]

Nye filsystemer BeamFS, XMFS og MeshXFS er implementert for Linux-kjernen.

Posted on

Det er publisert patcher med implementering av filsystemet BeamFS for diskusjon på mailinglisten til Linux-kjerneutviklerne. Dette filsystemet bruker Reed-Solomon-koding for å identifisere og gjenopprette ødelagte data på stedet i konfigurasjoner med én enhet. Hovedområdene for bruk av BeamFS inkluderer satellittbortkomputere, utstyr i strålebehandling og andre systemer som arbeider under høy stråling, for […]

OpenBSD 8.0-utgivelse.

Posted on

Utgitt versjonen av det frie UNIX-liknende operativsystemet OpenBSD 8.0. OpenBSD-prosjektet ble grunnlagt av Theo de Raadt i 1995 etter en konflikt med utviklerne av NetBSD, som resulterte i at Theo ble nektet tilgang til CVS-repositoriet til NetBSD. Etter dette opprettet Theo de Raadt en ny åpen kildekode på grunnlag av kildekoden til NetBSD med en gruppe medspillere […]

« til toppen 4 5 6 7 8 9 10 11 12 13 til slutt »
Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster