I Ryssland pågår utvecklingen av en utbildningsplattform för systemprogrammerare — BMPOS (Basmodulär Plattform för Operativsystem), som är avsedd och skapas som ett utbildningsmaterial för utveckling av operativsystem med en omfattande teoretisk och praktisk grund. Inom ramen för projektet utvecklas en modulär kärna, som är fundamentalt annorlunda än befintliga kärnor och är speciellt designad för att studera processen för utveckling av operativsystem. Koden […]
I de nattliga versionerna av Firefox, vilka ligger till grund för version 120 som släpps den 21 november, har listan över språkliga modeller i det inbyggda maskinöversättningssystemet, som är aktiverat som standard sedan version 118, utökats. Förutom de ursprungligen tillgängliga modellerna för engelska, bulgariska, danska, tyska, franska, spanska, polska, italienska och portugisiska erbjuds modeller för testning på ryska, ukrainska, estiska, […]
Google har påbörjat implementeringen av IP Protection-funktionen i webbläsaren Chrome, avsedd för att dölja användarens IP-adress från webbplatsägare. Den nya funktionen kan användas som en inbyggd anonymizer, med fokus på att förhindra spårning av rörelser, men som också kan vara användbar för att kringgå blockeringar både på webbplatser och på operatörsnivå. Den föreslagna tekniken […]
Den första stabila versionen av projektet nghttp3, som utvecklar ett bibliotek i C för implementation av HTTP/3-protokollet, är nu tillgänglig. Den variant av biblioteket för HTTP/2-protokollet som utvecklas av samma projekt används som grund för modulen mod_http2 i Apache HTTP-servern. Projektets insatser används också i Curl-verktyget. Koden för biblioteket distribueras under MIT-licensen. HTTP/3-standarden definierar användningen av QUIC-protokollet (Quick […]
Den nya utgåvan av den fria bootloader-firmware Libreboot 20231021 har presenterats. Uppdateringen har tilldelats status som testutgåva (stabila versioner publiceras cirka en gång om året, den senaste stabila versionen publicerades i juni). Projektet utvecklar en färdig sammansättning av projektet coreboot, som erbjuder ett alternativ till proprietär UEFI- och BIOS-firmware som ansvarar för initialisering av CPU, minne, kringutrustning och andra hårdvarukomponenter, med minimal binär inbäddning. Libreboot är inriktat på […]
Utgåvan av HTTP-servern Apache 2.4.58 har publicerats, med 33 förändringar och tre sårbarheter åtgärdade, två av vilka är relaterade till möjligheten att utföra DoS-attacker mot system som använder protokollet HTTP/2. CVE-2023-45802 — skapande av förutsättningar för uttömning av tillgängligt minne på grund av fördröjd frigöring av minne efter att en HTTP/2-ström återställs av ett paket med RST-flaggan. Eftersom minnet inte frigörs omedelbart efter bearbetningen […]
Utgåvan av Node.js 21.0 har ägt rum, en plattform för att köra nätverksapplikationer på JavaScript. Stöd för Node.js 21.0 kommer att erbjudas under 6 månader. Under de närmaste dagarna kommer stabiliseringen av Node.js 20-grenen att avslutas, vilket kommer att få LTS-status och stödjas fram till april 2026. Underhållet av den tidigare LTS-grenen Node.js 18.0 kommer att pågå till september 2025, medan den föregående LTS-grenen […]
En avlyssning av TLS-anslutningar med kryptering av XMPP-protokollet (Jabber) (Man-in-the-Middle-attack) har upptäckts på serverarna hos tjänsten jabber.ru (även känd som xmpp.ru) hos hostingleverantörerna Hetzner och Linode i Tyskland. Angriparen utfärdade flera nya TLS-certifikat via tjänsten Let’s Encrypt, som användes för att avlyssna krypterade STARTTLS-anslutningar på port 5222 med hjälp av en transparent MiTM-proxy. Attacken upptäcktes i samband med […]
Administratören av Jabber-servern jabber.ru (xmpp.ru) har identifierat en attack för avkodning av användartrafik (MITM), som pågår under en period av 90 dagar till 6 månader inom nätverken hos de tyska hostingleverantörerna Hetzner och Linode, där projektservern och tillhörande VPS-miljöer är placerade. Attacken har organiserats genom att omdirigera trafik till en transitnod som byter ut TLS-certifikatet för XMPP-anslutningar, krypterade med hjälp av STARTTLS-tillägget. Attacken har uppmärksammats […]
Säkerhetsforskare från Outpost24 har publicerat resultaten av en analys av pålitligheten hos de lösenord som används av administratörer av IT-system. I studien undersöktes användarkonton som fanns i databasen för tjänsten Threat Compass, vilken samlar in information om lösenordsläckor som inträffat till följd av skadlig programvara och intrång. Totalt lyckades man samla en samling av mer än 1,8 miljoner återställda lösenord från hash-värden, som var kopplade till administrationsgränssnitt […]
För 25 år sedan, i oktober 1998, registrerades domänen Linux.org.ru. Vi ber er att skriva i kommentarerna vad ni skulle vilja förändra på webbplatsen, vad som saknas och vilka funktioner som bör utvecklas vidare. Vi är även intresserade av idéer för utveckling och småsaker som ni skulle vilja ändra, till exempel problem med användarvänlighet eller buggar. Förutom den traditionella undersökningen skulle vi vilja tillägga […]
Efter ett års utveckling har den nya stabila versionen av den öppna kommunikationsplattformen Asterisk 21 släppts, som används för att implementera programvarubaß, system för röstkommunikation, VoIP-gateways, organisation av IVR-system (röstmeny), röstbrevlådor, telefonkonferenser och callcenter. Projektets källkod är tillgänglig under GPLv2-licensen. Asterisk 21 klassas som en version med vanlig support, där uppdateringar tillhandahålls under två […]