Google har varnat för avstängning av stöd för Server Push-teknologi i Chrome 106, planerad till den 27 september. Ändringar kommer även att påverka andra webbläsare baserade på Chromium-kodbasen. Server Push-teknologin definieras i standarderna HTTP/2 och HTTP/3 och gör det möjligt för servern att skicka resurser till klienten utan att invänta deras uttryckliga begäran. Det antas att detta sätt kan snabba upp […]
The Document Foundation har presenterat frigivningen av kontorspaketet LibreOffice 7.4. Klara installationspaket har förberetts för olika Linux-distributioner, Windows och macOS. 147 utvecklare deltog i utgivningen, varav 95 är volontärer. 72 % av ändringarna har gjorts av anställda från tre företag som övervakar projektet — Collabora, Red Hat och Allotropia, medan 28 % av ändringarna tillkommit av oberoende entusiaster. Utgivningen av LibreOffice […]
Martijn Braam, en av de nyckelutvecklare som arbetar med distributionen postmarketOS, har meddelat sin avgång från Pine64-gemenskapen, som arbetar med att skapa öppna enheter, på grund av projektets fokus på en specifik distribution istället för att stödja en ekosystem av olika distributioner som gemensamt arbetar med programvarustack. Ursprungligen använde Pine64 en strategi för att delegera utvecklingen av programvaran för sina enheter till Linux-distributioners utvecklarcommunity och formade […]
GitHub har publicerat en rapport som redogör för anmälningar om intrång i immateriella rättigheter och publicering av olagligt innehåll som inkommit under första halvan av 2022. Tidigare publicerades sådana rapporter årligen, men nu har GitHub övergått till att lämna ut information två gånger om året. I enlighet med den amerikanska lagen om upphovsrätt i den digitala eran (DMCA, Digital Millennium Copyright Act), i […]
Forskare från Faraday Security presenterade under konferensen DEFCON detaljer om utnyttjandet av en kritisk sårbarhet (CVE-2022-27255) i SDK för Realtek RTL819x-chip, vilket gör det möjligt att köra egen kod på enheten genom att skicka ett specialformat UDP-paket. Sårbarheten är anmärkningsvärd eftersom den tillåter attacker på enheter där åtkomst till webgränssnittet för externa nätverk är avstängd — det räcker med att skicka ett enda UDP-paket. […]
Google har släppt uppdateringen Chrome 104.0.5112.101, där 10 sårbarheter har åtgärdats, inklusive en kritisk sårbarhet (CVE-2022-2852) som gör det möjligt att kringgå alla skyddsnivåer i webbläsaren och köra kod i systemet utanför sandbox-miljön. Detaljer har ännu inte avslöjats, men den kritiska sårbarheten är kopplad till åtkomst till redan frigjord minne (use-after-free) i implementationen av API:t FedCM (Federated Credential Management), […]
Valve har publicerat versionen Proton 7.0-4, som är baserad på kodbasen från projektet Wine och syftar till att möjliggöra körning av spelapplikationer skapade för Windows på Linux, och som finns i Steam-katalogen. Projektets nedladdningar sprids under BSD-licensen. Proton gör det möjligt att direkt köra spelapplikationer som endast levereras för Windows i Steam-klienten på Linux. Paketet inkluderar en implementation […]
Utvecklarna av den öppna meddelandeappen Signal har avslöjat information om en riktad attack som syftade till att få kontroll över konton för vissa användare. Attacken genomfördes genom ett intrång i Twilio-tjänsten, som används i Signal för att skicka SMS-meddelanden med bekräftelsekoder. Dataanalys visade att intrånget i Twilio kan ha påverkat omkring 1900 telefonnummer till Signal-användare, vilket gav angriparna möjlighet att registrera om numren […]
Forskaren från Katolska universitetet i Leuven demonstrerade på konferensen Black Hat en teknik för att kompromettera Starlink-användarterminalen, som används för att koppla användare till SpaceXs satellitnätverk. Terminalen är utrustad med en egen 64-bitars SoC, utvecklad av STMicro speciellt för SpaceX. Programvarumiljön baseras på Linux. Den föreslagna metoden gör det möjligt att köra egen kod på Starlink-terminalen, få root-åtkomst och få åtkomst till användarens otillgängliga […]
Den experimentella versionen av den öppna implementationen av WinAPI — Wine 7.15 har släppts. Sedan version 7.14 har 22 felrapporter stängts och 226 ändringar har gjorts. De mest viktiga ändringarna: stöd för kommandolistor i Direct2D (ID2D1CommandList-objektet, som tillhandahåller metoder för att spara tillståndet för en uppsättning kommandon, som kan spelas in och återges). Stöd för RSA-krypteringsalgoritmen har implementerats. I […]
Utgåvan av systemverktygspaketet Toybox 0.8.8 har publicerats, liksom BusyBox i form av en enda körbar fil och optimerat för minimal resursanvändning. Projektet utvecklas av den tidigare underhållaren av BusyBox och distribueras under 0BSD-licensen. Huvudsyftet med Toybox är att ge tillverkare möjlighet att använda ett minimalistiskt set av standardverktyg utan att behöva öppna källkoden till modifierade komponenter. Funktionaliteten hos Toybox är fortfarande […]
Utgåvan av systemverktygspaketet GNU Binutils 2.39 har publicerats, vilket inkluderar program som GNU linker, GNU assembler, nm, objdump, strings, strip. I den nya versionen: i ELF-länkaren har varningar lagts till för att indikera när möjligheten att köra kod på stacken aktiveras, samt när det finns minnessegment i binärfilen för vilka […]