Författare: Yuri Gagarin

Byte av ägaren till Polyfill-biblioteket ledde till att skadlig kod injicerades på 110 000 webbplatser

Över 110 000 webbplatser som använder det öppna JavaScript-biblioteket Polyfill för att säkerställa kompatibilitet med äldre webbläsarversioner blev offer för skadliga ändringar som gjorts i bibliotekets kod av den nya projektägaren. Skadlig kod har integrerats i biblioteket som laddas ner på webbplatser via domänen cdn.polyfill.io, vilket omdirigerar användare till bedrägliga webbplatser (till exempel googie-anaiytics.com), spelbolag och online-casinon. Polyfill-projektet såldes i februari […]

Nattbyggnader av Firefox har fått stöd för vertikala flikar

I nattbyggnaderna av Firefox, som ska bli grund för version 129 den 6 augusti, har en ny implementering av sidpanelen och möjligheten till vertikal placering av flikar lagts till, vilket gör att mer skärmutrymme kan avsättas för att visa webbplatsinnehåll på widescreen-skärmar (sedan april har vertikala flikar testats i separata larch-byggnader och är nu tillgängliga i standard nattbyggnader). För att aktivera […]

En atomärt uppdaterad distribution av openSUSE Leap Micro 6.0 har publicerats

Utvecklarna av openSUSE-projektet har presenterat en release av den atomärt uppdaterbara distributionen openSUSE Leap Micro 6.0, avsedd för att skapa mikrotjänster och att användas som basystem för virtualiseringsplattformar och containerisolation. Installationsbyggnader för arkitekturerna x86_64 och ARM64 (Aarch64) finns tillgängliga för nedladdning, liksom färdiga systemavbilder för virtualiseringssystem och råavbilder för kopiering till lagringsmedia. Distributionen […]

Let's Encrypt har gått över till NTP-servern ntpd-rs, skriven i språket Rust

Det ideella certifikatcentret Let’s Encrypt, som drivs av samhället och erbjuder certifikat kostnadsfritt till alla som önskar, har meddelat att de övergår till att använda NTP-servern ntpd-rs, skriven i Rust med fokus på säkerhet och stabilitet. Projektet distribueras under licenserna Apache 2.0 och MIT, stöder fullt ut NTP- och NTS-protokollen (Network Time Security) på klient- och servernivå, och kan […]

I Firefox föreslås en inbyggd AI-assistent för testning

Mozilla har meddelat att de kommer att genomföra experiment med att integrera en chattbot i Firefox, som använder stora språkmodeller för att interagera med användarna på naturligt språk. Testning av chattboten börjar denna vecka i de nattliga byggena av Firefox. Chattboten kommer att vara inbyggd i sidopanelen och kan efter användarens val arbeta genom tjänster som ChatGPT, Google Gemini, HuggingChat och Le Chat Mistral. I framtiden […]

Atomära varianter av Fedora Linux planerar att övergå till filsystemet Composefs

Utvecklarna av Fedora-projektet planerar att överföra de atomärt uppdaterade utgåvorna av distributionen som standard till filsystemet Composefs. Om förslaget godkänns av FESCo (Fedora Engineering Steering Committee), som ansvarar för den tekniska utvecklingen av Fedora-distributionen, kommer Composefs att börja användas i byggen av Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic och Fedora Budgie Atomic. Ändringen […]

Sårbarhet i UEFI-firmware från Phoenix, som påverkar många enheter med Intel-processor

I UEFI-firmwaren från Phoenix SecureCore, som används på många bärbara datorer, datorer och servrar med Intel-processorer, har en sårbarhet (CVE-2024-0762) upptäckts, som möjliggör att om systemåtkomst finns kan kod utföras på firmware-nivå. Sårbarheten kan utnyttjas efter en framgångsrik attack mot systemet för att lämna en bakdörr i firmwaren som körs över operativsystemet, vilket kringgår operativsystemets säkerhetsåtgärder och är osynlig för program […]

Utgåvan av SKUDONET 7.1, en distribution för att skapa trafikbalanserare

Version 7.1 av projektet SKUDONET har presenterats, som utvecklar en specialiserad distribution baserad på Debian GNU/Linux, optimerad för att driftsätta trafikbalanserare och omvända proxyer, samt för att skapa infrastrukturer för applikationsleverans. Stöd erbjuds för både skapandet av lastbalanserare för HTTP/HTTPS och implementeringen av tjänster för distribution av godtycklig TCP- och UDP-trafik över noder. Systemet hanteras och övervakas via […]

Företaget RedHat har publicerat resultaten av prestandatestning av IPsec

Red Hat har publicerat resultat av prestandautvärderingen av krypterade kommunikationskanaler organiserade med hjälp av IPsec-protokollet på modern utrustning, samt jämfört bandbredden för IPsec baserat på autentiserade krypteringsalgoritmer AES-GCM och AES-SHA1. Testning genomfördes i distributionen RHEL 9.4 på en server med två fjärde generationens Intel Xeon Scalable-processorer (28 kärnor och 56 logiska kärnor i […]

Amelia har presenterats, en enkel konsolinstallatör för Arch Linux

Version 5.8 av Amelia, en alternativ konsolinstallatör för Arch Linux, har publicerats. Den är skriven i Bash och distribueras under GPLv3-licens. Navigering bland installerade paket, inställningar och installationslägen sker via ett menysystem som möjliggör växling mellan konfigurationssteg innan den faktiska installationen inleds. Stöd finns för manuell och automatisk partitionering, användning av Ext4 och Btrfs, installation av standard skrivbordsmiljöer, […]

I GNU Emacs 29.4 har en sårbarhet åtgärdats som kan leda till kodexekvering vid öppning av speciellt utformade filer

GNU-projektet har släppt version 29.4 av textredigeraren GNU Emacs. Projektets kod är skriven i C och Lisp och distribueras under GPLv3-licensen. GNU Emacs 29.4 presenteras som en oplanerad akutrelease med åtgärdande av en sårbarhet (CVE har inte tilldelats). Detaljer om sårbarheten avslöjas ännu inte, det anges endast att för att blockera den, är det förbjudet att köra godtyckliga shell-kommandon när läget […]

Uppdatering av röstdata för Mozilla Common Voice 18.0

Mozilla har uppdaterat sina röstdatapaketer i Common Voice, som innehåller exempel på uttal från över 200 000 personer. Data publiceras som offentlig egendom (CC0). De föreslagna paketen kan användas i maskininlärningssystem för att bygga modeller för taligenkänning och talgenerering. Jämfört med den föregående uppdateringen har mängden talmaterial i samlingen ökat från 31,1 till 31,8 tusen timmar tal, av […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster