Detta är lanseringen av ramverket GNUnet 0.15, som är avsett för att bygga säkra decentraliserade P2P-nätverk. Nätverk som skapas med GNUnet har inte en enda felpunkt och garanterar integriteten av användarnas privata information, inklusive att de kan utesluta möjliga övergrepp från säkerhetstjänster och administratörer som har åtkomst till nätverksnoder. GNUnet stödjer skapandet av P2P-nätverk över TCP, UDP, HTTP/HTTPS, Bluetooth och WLAN, […]
Ett massivt angrepp har registrerats mot hemarouter som använder http-serverlösningen från företaget Arcadyan. För att få kontroll över enheterna används en kombination av två sårbarheter som möjliggör fjärrkörning av godtycklig kod med root-rättigheter. Problemet påverkar ett betydande antal ADSL-routrar från företagen Arcadyan, ASUS och Buffalo, samt enheter som levereras under varumärkena Beeline (problemet bekräftas […]
Företaget Elasticsearch har publicerat utgåvan elasticsearch-py 7.14.0, det officiella klientbiblioteket för Python, som innehåller en ändring som blockerar möjligheten att ansluta till servrar som använder icke-original kommersiella plattformar av Elasticsearch. Klientbiblioteket kommer nu att ge ett felmeddelande om den andra sidan använder en produkt som presenteras i rubriken "X-Elastic-Product" och inte som "Elasticsearch" för nya utgåvor, eller inte skickar fälten tagline och […]
I standardbiblioteken för Rust och Go har sårbarheter identifierats relaterade till felaktig hantering av IP-adresser med oktala siffror i adressparsningfunktionerna. Sårbarheterna gör det möjligt att kringgå giltighetskontroller av adresser i applikationer, till exempel för att etablera kommunikation med loopback-adresser (127.x.x.x) eller intranät-subnät vid SSRF-attacker (Server-side request forgery). Sårbarheterna fortsätter cykeln av problem som tidigare identifierats i node-netmask-biblioteken […]
Release av Linux-distron Bottlerocket 1.2.0, utvecklad med hjälp av Amazon för effektiv och säker körning av isolerade containrar. Verktygen och styrkomponenterna i distributionen är skrivna i Rust och distribueras under MIT- och Apache 2.0-licenserna. Bottlerocket stöder körning i Amazon ECS-kluster, VMware och AWS EKS Kubernetes, samt skapande av anpassade byggen och utgåvor som tillåter användning av […]
Release av nätverkssäkerhetsscannern Nmap 7.92, avsedd för nätverksrevision och identifiering av aktiva nätverkstjänster. I den nya versionen har anmärkningar från Fedora-projektet angående inkompatibilitet med kriterier för öppen mjukvarulicens NPSL (baserad på GPLv2) åtgärdats, under vilken Nmap-koden distribueras. I den nya licensvarianten är det nu ett krav att köpa en separat kommersiell licens vid användning av koden i proprietär […]
Google arbetar med att tillhandahålla kompletta byggen av webbläsaren Chrome för operativsystemet Fuchsia. I Fuchsia finns redan en webbläsarmotor baserad på Chromium-koden för att köra isolerade web-applikationer, men webbläsaren som en separat komplett produkt för Fuchsia har varit otillgänglig, och plattformen har främst utvecklats för IoT och konsumentenheter som Nest Hub. Senaste […]
Efter två års utveckling har version 0.10 av Latte Dock presenterats, som erbjuder en elegant och enkel lösning för att hantera uppgifter och plasmoider. Den stöder även den paraboliska förstoringseffekten av ikoner i stil med macOS eller Plank-panelen. Latte-panelen är byggd på KDE Frameworks och Qt-biblioteket. Integration med KDE Plasma-skrivbordet stöds. Projektets kod distribueras […]
Webbsystem där frontend tar emot anslutningar via HTTP/2 och överför till backend via HTTP/1.1 har visat sig vara sårbara för en ny variant av attacken "HTTP Request Smuggling", där specialkonstruerade klientförfrågningar kan infiltrera innehållet i andra användares förfrågningar som behandlas i samma ström mellan frontend och backend. Attacken kan användas för att införa skadlig JavaScript-kod i en session med en legitim […]
Vinnarna av Pwnie Awards 2021 har tillkännagivits, som lyfter fram de mest betydande sårbarheterna och absurda misstagen inom datorsäkerhet. Pwnie Awards anses vara motsvarigheten till Oscars och Razzie-priserna inom datorsäkerhet. Huvudvinnare (lista över nominerade): Bästa sårbarhet som leder till ökad åtkomst. Vinsten tilldelades Qualys för att ha identifierat sårbarheten CVE-2021-3156 i sudo-nyttjandet, som möjliggör att få root-privilegier. […]
Version 2.0 av EdgeX, en öppen modulär plattform för att säkerställa interaktion mellan IoT-enheter, applikationer och tjänster, har presenterats. Plattformen är inte bunden till specifika leverantörers hårdvara och operativsystem, och utvecklas av en oberoende arbetsgrupp under Linux Foundations överinseende. Plattformens komponenter är skrivna i Go och distribueras under Apache 2.0-licensen. EdgeX gör det möjligt att skapa gatewayenheter som förenar befintliga IoT-enheter och […]
Version 0.3.33 av PipeWire-projektet har publicerats, som utvecklar en ny generation av multimedia-server som ersätter PulseAudio. PipeWire utökar PulseAudios möjligheter med verktyg för att hantera videoströmmar, kapacitet för ljudbearbetning med minimala fördröjningar och en ny säkerhetsmodell för åtkomstkontroll på nivå med enskilda enheter och strömmar. Projektet stöds i GNOME och används redan som standard i Fedora Linux. […]