Författare: Yuri Gagarin

Kees Cook från Google har uppmanat till en modernisering av processen för felhantering i Linux-kärnan

Kees Cook, tidigare huvudsystemadministratör för kernel.org och ledare för Ubuntu Security Team, som nu arbetar på Google med att säkerställa skyddet av Android och ChromeOS, har uttryckt oro över den nuvarande processen för att åtgärda fel i stabila grenar av kärnan. Varje vecka inkluderas cirka hundra korrigeringar i de stabila grenarna, och efter stängningen av fönstret för ändringar inför nästa version närmar det sig tusen […]

Bedömning av användning av sårbara öppna komponenter i kommersiell programvara

Företaget Osterman Research har publicerat resultat från en granskning av användningen av öppna komponenter med ouppklarade sårbarheter i skräddarsydd proprietär programvara (COTS). I studien har fem kategorier av applikationer undersökts - webbläsare, e-postklienter, fildelningsprogram, meddelandeapplikationer och plattformar för online-möten. Resultaten var dyster - i alla undersökta applikationer identifierades användning av öppen kod med […]

En ny installationsprogram har dykt upp i nattbyggen av Ubuntu Desktop

I de nattliga byggen av Ubuntu Desktop 21.10 har testningen av en ny installerare påbörjats, som är implementerad som en överbyggnad på den lågnivåinstallerare som kallas curtin, vilken redan används i den installerare som kallas Subiquity, som är standard i Ubuntu Server. Den nya installeraren för Ubuntu Desktop är skriven i Dart och använder ramverket Flutter för att bygga användargränssnittet. Designen av den nya installeraren har tagits fram med hänsyn till modern stil […]

InitWare-systemhanter, en fork av systemd, portad för OpenBSD

Projektet InitWare, som utvecklar en experimentell förgrening av systemchefen systemd, har implementerat stöd för operativsystemet OpenBSD på nivån för att hantera användartjänster (user manager - läget 'iwctl --user', som tillåter användare att hantera sina egna tjänster). PID1 och systemtjänster stöds än så länge inte. Tidigare erbjöds liknande stöd för DragonFly BSD, och möjligheten att hantera systemtjänster och hantering av inloggning för NetBSD […]

CrossOver 21.0-versionen för Linux, Chrome OS och macOS

Företaget CodeWeavers har släppt versionen av paketet Crossover 21.0, baserat på koden från Wine och avsett för att köra program och spel skrivna för Windows-plattformen. CodeWeavers är en av de viktigaste deltagarna i Wine-projektet, sponsrar dess utveckling och återför alla innovationer som implementerats för sina kommersiella produkter tillbaka till projektet. Källkoderna för de öppna komponenterna i CrossOver 21.0 kan laddas ner på denna sida. […]

Utgåvan av Chrome OS 92

Version 92 av operativsystemet Chrome OS baserat på Linux-kärnan, systemhanteraren upstart, byggverktyget ebuild/portage, öppna komponenter och webbläsaren Chrome 92 har publicerats. Användarmiljön i Chrome OS är begränsad till webbläsaren, och istället för standardprogram används webbapplikationer. Trots detta inkluderar Chrome OS ett fullt fungerande fönstergränssnitt, skrivbord och verktygsfält. Byggnaden av Chrome OS 92 […]

Google kommer att förbjuda anslutning till sina tjänster med mycket gamla versioner av Android

Google har varnat för att från och med den 27 september kommer det inte längre vara möjligt att logga in på Google-kontot på enheter med Android-versioner som är mer än 10 år gamla. Anledningen anges vara användarsäkerhet. Vid försök att logga in på Googles produkter, inklusive tjänster som Gmail, YouTube och Google Maps, med en gammal version av Android kommer användaren att få ett felmeddelande […]

Implementeringen av VPN WireGuard för Windows-kärnan har presenterats

Jason Donenfeld, skaparen av VPN WireGuard, har presenterat projektet WireGuardNT, som utvecklar en högpresterande port av VPN WireGuard för Windows-kärnan, kompatibel med Windows 7, 8, 8.1 och 10, och stöder arkitekturerna AMD64, x86, ARM64 och ARM. Implementeringskoden distribueras under GPLv2-licensen. Den nya drivrutinen är redan inkluderad i WireGuard-klienten för Windows, men är fortfarande markerad som experimentell […]

Den tredje kandidaten för Debian 11 «Bullseye» installationsprogramsläpp

Den tredje kandidaten för installerare till nästa stora release av Debian – "Bullseye" – har publicerats. För tillfället finns det 48 kritiska fel som blockerar releasen (för en månad sedan var det 155, två månader sedan 185, tre månader sedan 240, för fyra månader sedan 472, vid nedfrysningen i Debian 10 – 316, Debian 9 – 275, Debian 8 – […]

Sårbarheter i eBPF som gör det möjligt att kringgå skydd mot Spectre 4-attacker

Två sårbarheter har upptäckts i Linux-kärnan som möjliggör användning av eBPF-underavdelningen för att kringgå skydd mot Spectre v4-attacker (SSB, Speculative Store Bypass). Med hjälp av ett icke-privilegierat BPF-program kan en angripare skapa förutsättningar för spekulativ exekvering av specifika operationer och avgöra innehållet i godtyckliga minnesområden i kärnan. Stödsystem för eBPF i kärnan har fått tillgång till en prototyp av en exploitable som visar möjligheten att genomföra attacker […]

Utgåvan av det systembiblioteket Glibc 2.34

Efter sex månaders utveckling har en version av det systembibliotek som kallas GNU C Library (glibc) 2.34 publicerats, som helt uppfyller standarderna ISO C11 och POSIX.1-2017. Den nya versionen inkluderar korrigeringar från 66 utvecklare. Bland förbättringarna i Glibc 2.34 kan nämnas: De grundläggande biblioteken libc har integrerat biblioteken libpthread, libdl, libutil och libanl, vars funktionalitet används i applikationer […]

Utgåv Lakka 3.3, en distribution för att skapa spelkonsoler

Distributionen Lakka 3.3 har publicerats, vilket gör det möjligt att förvandla datorer, TV-spel eller enkortsdatorer till en fullfjädrad spelkonsol för att köra retrospel. Projektet är en modifiering av distributionen LibreELEC, som ursprungligen syftade till att skapa hemmabio-system. Byggnaderna för Lakka tillverkas för plattformarna i386, x86_64 (GPU Intel, NVIDIA eller AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster