GitHub har meddelat att skyddet mot att konfidentiell data oavsiktligt hamnar i offentliga repositorys nu är aktiverat som standard för alla publika repositorys. Det kan hända att konfigurationsfiler med databaspassord, tokens eller API-åtkomstnycklar av misstag laddas upp. Tidigare utfördes skanningen passivt och kunde upptäcka redan inträffade läckor som hamnat […]
Säkerhetsforskare från Apiiro har identifierat aktivitet från angripare som lägger upp modifierade kloner av olika projektrepositorys på GitHub, där små ändringar görs med avsikt att utföra skadliga handlingar. Vanligtvis skapas det skadliga repositoryt med samma namn men kopplat till en annan organisation ("github.org/org1/proj" -> "github.org/org2/proj") eller med ett namn som skiljer sig något från originalet (typografi), med hopp om att offret […]
En grupp forskare från universiteten i Washington, Illinois och Chicago har identifierat en ny metod för att kringgå begränsningar för hantering av farligt innehåll i AI-chatbotar som bygger på stora språkmodeller (LLM). Attacken baseras på att språkmodellerna GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) och Llama2 (Meta) framgångsrikt känner igen och tar hänsyn till text formaterad som ASCII-grafik i sina förfrågningar. Sådant […]
David Bryant har publicerat en ny version av ljudkodaren WavPack 5.7.0. Bland nyheterna kan man nämna den efterlängtade implementeringen av flertrådad kodning/avkodning (valfritt med nyckeln —threads), stöd för import av ID3v2-taggar samt översättningen av byggnaden av binära filer för Windows OS till MSVC. Huvudändringarna inkluderar: Stöd för flertrådad kodning, avkodning och beräkning av ReplayGain-data. Stöd för import av ID3v2.4-taggar. Möjlighet att explicit ange bithastighet […]
Företaget Lenovo, enligt en rapport från The Register, kommer officiellt att börja sälja begagnade datorer och servrar. Denna nya initiativ har fått namnet Lenovo Certified Refurbished: det förväntas hjälpa kunder att spara pengar på utrustning och minska negativ påverkan på miljön. Innan de åter sätts på marknaden kommer alla enheter att genomgå en förnyelse- och reparationsprocess. Denna process inkluderar […]
Verktyget Distrobox 1.7 har publicerats, vilket möjliggör snabb installation och körning i en container av valfri Linux-distribution och säkerställer dess integration med huvudsystemet. Kodprojektet är skrivet i Shell och distribueras under GPLv3-licensen. Projektet erbjuder ett lager ovanpå Docker, Podman eller Lilipod och kännetecknas av maximal förenkling av arbete och integration av den körda miljön med resten av systemet. För att skapa en miljö med […]
Startup Ente, som utvecklar en tjänst för konfidentiell lagring av fotografier, har meddelat att de öppnar källkoden för serverdelen av sin plattform, utöver de tidigare öppnade klient- och mobilapplikationerna. Den publicerade koden gör det möjligt att driftsätta en lagrings- och delningstjänst för fotografier som liknar Google Photos och Apple Photos. Serverkoden är skriven i Go-språket och distribueras under […]
Linux From Scratch-gemenskapen tillkännager utgivningen av distributionsboken LFS 12.1, även en översättning till ryska finns tillgänglig. Huvudändringarna inkluderar uppdateringar av verktygssatsen för binutils-2.42 och glibc-2.39. Totalt har 43 paket uppdaterats sedan den senaste utgåvan, bland annat Grub 2.12, Systemd 255, SysVinit 3.08, Openssl 3.2.1, Python 3.12 och andra. Linux-kärnan har uppdaterats […]
Den 28 februari 2024 släpptes arkivprogrammen WinRAR och RAR version 7.0. Konsolversionen av RAR är natively tillgänglig på FreeBSD, Linux och macOS (Intel och Silicon), RAR med grafiskt gränssnitt – för Android, WinRAR med grafiska och konsolgränssnitt – för Windows (64- och 32-bitars). Tillägg: Stöd för ordböcker på upp till 64 gigabyte har lagts till. Den maximala längden på katalogen […]
Utgåvan av operativsystemet MenuetOS 1.50 har publicerats, vars utveckling helt sker på assembler. Byggnader av MenuetOS har förberetts för 64-bitars x86-system och kan köras under QEMU. Systembygget tar upp 1,4 MB och har skapats som en diskettbild och en iso-bild för bränning på CD (start i VirtualBox stöds). Projektets källkod distribueras under en modifierad MIT-licens, […]
Företaget Proxmox, känt för utvecklingen av distributionsprogrammet Proxmox Virtual Environment för att implementera infrastruktur för virtuella servrar, har presenterat utgåvan av distributionsprogrammet Proxmox Mail Gateway 8.1, som marknadsförs som en färdig lösning för att snabbt skapa ett system för kontroll av e-posttrafik och skydd av den interna e-postservern. Installations-ISO-bilden är tillgänglig för fri nedladdning. Distributionsspecifika komponenter är öppna under AGPLv3-licens. För installation av uppdateringar […]
OSTIF (Open Source Technology Improvement Fund), som skapades för att öka säkerheten för öppna projekt, har tillkännagett avslutandet av en oberoende kodgranskning av LLVM-projektet. Arbetet utfördes av det engelska företaget Ada Logics. Under det genomförda arbetet återställdes den avbrutna testprocessen i OSS-Fuzz, som hade pågått i mer än ett år. Tätheten av kodbasen har ökat från 1.1 till 2.4 miljoner rader kod, involverat i […]