Författare: Yuri Gagarin

Sårbarheter i Matrix-klienter som möjliggör avslöjande av nycklar för end-to-end-kryptering

I de flesta klientapplikationer för plattformen för decentraliserad kommunikation Matrix har sårbarheter upptäckts (CVE-2021-40823, CVE-2021-40824) som gör det möjligt att erhålla uppgifter om nycklar som används för att överföra meddelanden i chattar med end-to-end-kryptering (E2EE). En angripare, som komprometterar en av chat-användarna, kan dekryptera meddelanden som tidigare skickats till den användaren från de sårbara klientapplikationerna. För att framgångsrikt utnyttja detta krävs åtkomst till mottagarens konto […]

I Firefox 94 kommer utdata för X11 att standardiseras för att använda EGL

I de nattsamlingar som ligger till grund för releasen av Firefox 94 har en ändring lagts till som standard som inkluderar en ny rendering backend för grafiska miljöer som använder X11-protokollet. Den nya backend är anmärkningsvärd för att den använder EGL för att rendera gränssnittsgrafik istället för GLX. Backend stödjer arbete med öppna OpenGL-drivrutiner från Mesa 21.x och proprietära drivrutiner från NVIDIA 470.x. Proprietära OpenGL-drivrutiner från AMD är fortfarande inte […]

Uppdatering av Chrome 93.0.4577.82 som åtgärdar 0-dags sårbarheter

Google har släppt en uppdatering av Chrome 93.0.4577.82 där 11 sårbarheter åtgärdas, inklusive två problem som redan utnyttjas av brottslingar i exploits (0-dag). Detaljer är ännu inte avslöjade; det är känt att den första sårbarheten (CVE-2021-30632) orsakas av en bugg som leder till skrivning utanför bufferten i JavaScript-motorn V8, och det andra problemet (CVE-2021-30633) finns i implementeringen av API:et Indexed DB och är relaterat […]

Höstuppdatering av ALT p10 startpaket

Den andra utgåvan av startpaketen på den tionde Alt-plattformen har publicerats. Dessa bilder är tänkta för erfarna användare som föredrar att själva bestämma paketen och konfigurera systemet (även till att skapa egna distributioner) och arbetar med det stabila lagret. Som sammansatta verk distribueras de under GPLv2+. Alternativen inkluderar ett grundsystem och en av miljöerna […]

Ny teknik för att utnyttja Spectre-klassens sårbarheter i Chrome

En grupp forskare från amerikanska, australiensiska och israeliska universitet har föreslagit en ny teknik för sidokanalattacker för att utnyttja sårbarheter av Spectre-klass i webbläsare som är baserade på Chromium-motorn. Attacken, som har kodnamnet Spook.js, möjliggör genom att köra JavaScript-kod att kringgå mekanismen för webbplatsisolering och läsa innehållet i hela adressutrymmet för den aktuella processen, det vill säga få tillgång till data från sidor som körs […]

HashiCorp har tillfälligt stoppat mottagandet av ändringar från samhället i Terraform-projektet

HashiCorp har förklarat orsaken till den senaste tillägget i arkivet för den öppna konfigurationshanteringsplattformen Terraform, där det finns anteckningar om en tillfällig paus i granskningen och mottagandet av pull-förfrågningar från communityn. Anteckningen togs emot av vissa deltagare som en kris i den öppna utvecklingsmodellen för Terraform. Terraform-utvecklarna skyndade sig att lugna communityn och förklarade att anteckningen hade missförståtts och bara lades till för […]

MidnightBSD-projektets server har blivit hackad

Utvecklarna av projektet MidnightBSD, som utvecklar ett desktop-orienterat operativsystem baserat på FreeBSD med inslag portade från DragonFly BSD, OpenBSD och NetBSD, har varnat användare om att spår av intrång har upptäckts på en av servrarna. Intrånget gjordes genom att utnyttja en sårbarhet CVE-2021-26084 som upptäcktes i slutet av augusti i den proprietära plattformen för samarbete Confluence (företaget Atlassian erbjöd gratis användning av denna produkt […]

Revolt-projektet utvecklar ett öppet alternativ till plattformen Discord

Revolt-projektet utvecklar en kommunikationsplattform som syftar till att skapa en öppen motsvarighet till den proprietära meddelandeplattformen Discord. Precis som Discord är Revolt-plattformen inriktad på att skapa utrymmen för att organisera kommunikation bland samhällen och grupper med gemensamma intressen. Revolt gör det möjligt att köra en egen server för kommunikation och integrera den med en webbplats vid behov eller kommunicera via tillgängliga klient […]

Utgåvan av Ultimaker Cura 4.11, paketet för modellförberedelse för 3D-utskrift

En ny version av paketet Ultimaker Cura 4.11 är tillgänglig, vilket tillhandahåller ett grafiskt gränssnitt för att förbereda modeller för 3D-utskrift (slicing). Baserat på modellen bestämmer programmet arbetsscenariot för 3D-skrivaren när varje lager appliceras sekventiellt. I det enklaste fallet räcker det att importera modellen i ett av de stödda formaten (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), välja inställningar för hastighet, material och kvalitet och […]

Microsoft har publicerat en uppdatering för Linux-distributionen CBL-Mariner.

Microsoft har publicerat en uppdatering av distributionen CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), som utvecklas som en universell grundplattform för Linux-miljöer som används i molninfrastruktur, edge-system och olika tjänster från Microsoft. Projektet syftar till att enhetliggöra de Linux-lösningar som används inom Microsoft och förenkla underhållet av Linux-system av olika slag. Projektets resultat distribueras under MIT-licensen. I den nya utgåvan: […]

Utgivningen av Wine 6.17 och Wine staging 6.17

En experimentell version av den öppna implementeringen av WinAPI — Wine 6.17 har släppts. Sedan version 6.16 har 12 felrapporter stängts och 375 ändringar gjorts. De viktigaste förändringarna: Stödet för skärmar med hög pixelupplösning (high-DPI) har förbättrats i inbyggda appar. Programmet WineCfg har omvandlats till PE-format (Portable Executable). Förberedelserna för att implementera GDI-systemanropsgränssnittet har fortsatt. […]

Sårbarhet i Ghostscript, utnyttjad via ImageMagick

I Ghostscript, ett verktyg för att bearbeta, konvertera och generera dokument i PostScript- och PDF-format, har en kritisk sårbarhet (CVE-2021-3781) identifierats som gör det möjligt att exekvera godtycklig kod vid bearbetning av ett särskilt utformat dokument. Problemet påpekades först av Emil Lerner, som rapporterade om sårbarheten den 25 augusti vid konferensen ZeroNights X som hölls i St. Petersburg (i föredraget beskrev Emil […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster