Författare: Yuri Gagarin

Fel i BIND 9.16.17 som leder till felaktig hantering av tecknet W i DNS-förfrågningar

Korrigerande uppdateringar för den stabila versionen av DNS-servern BIND 9.16.18 och den experimentella versionen under utveckling 9.17.15 har publicerats, varifrån en allvarlig bugg har åtgärdats som uppträdde i utgåvorna BIND 9.16.17 och 9.17.14, som släpptes förra veckan (dagen efter dessa utgåvor varnade utvecklarna om problemet och rekommenderade att inte installera versionerna 9.16.17 och 9.17.14). I versionerna 9.16.17 och 9.17.14 […]

Sårbarheter i eBPF-undersystemet, som möjliggör omgångar av skydd mot Spectre-attacker

En Linux-kärna har en sårbarhet upptäckts (CVE-2021-33624) som gör det möjligt att använda eBPF-subsystemet för att kringgå skydd mot sårbarheter av Spectre-typ, vilket ger möjlighet att bestämma innehållet i minnet genom att skapa förutsättningar för spekulativ exekvering av vissa operationer. För en Spectre-attack krävs en viss sekvens av instruktioner i privilegierad kod som leder till spekulativ exekvering av instruktioner. Genom att manipulera med de BPF-program som skickas för exekvering kan man […]

Release av visualiseringsbiblioteket plotly.py 5.0

Den nya versionen av Python-biblioteket plotly.py 5.0 är tillgänglig och ger verktyg för datavisualisering och olika typer av statistik. För rendering används biblioteket plotly.js, som stöder mer än 30 typer av 2D- och 3D-diagram, grafer och kartor (resultatet sparas som en bild eller HTML-fil för interaktiv visning i webbläsaren). Koden för plotly.py distribueras under MIT-licensen. I den nya versionen har stödet för Python upphört […]

Uppdatering av Wine Launcher 1.4.55

Versionen 1.4.55 av projektet Wine Launcher, som utvecklar en Sandbox-miljö för att köra Windows-spel, är nu tillgänglig. Några av de viktigaste funktionerna inkluderar: isolering från systemet, en separat Wine och Prefix för varje spel, komprimering till SquashFS-bilder för att spara utrymme, en modern stil för launchern, automatisk sparande av ändringar i Prefix-katalogen och generering av patchar därifrån. Projektets kod distribueras under GPLv3-licensen. Betydande ändringar jämfört med […]

Uppdatering av Tor Browser 10.0.18

Den nya versionen av webbläsaren Tor Browser 10.0.18, inriktad på att säkerställa anonymitet, säkerhet och integritet, är nu tillgänglig. Webbläsaren fokuserar på anonymitet, säkerhet och integritet, där all trafik omdirigeras endast genom Tor-nätverket. Direkt åtkomst via systemets vanliga nätverksanslutning är omöjlig, vilket förhindrar spårning av användarens verkliga IP-adress (i händelse av att webbläsaren hackas kan angripare få tillgång till systemets […]

Hashläckage av lösenord från Whois-tjänsten för internetregistratorn APNIC

Registratorn APNIC, som ansvarar för fördelning av IP-adresser i Asien och Stillahavsområdet, rapporterade om en incident där en SQL-dump av Whois-tjänsten blev offentlig, innehållande konfidentiella data och hashvärden för lösenord. Det är anmärkningsvärt att detta inte är den första läckan av personuppgifter hos APNIC – 2017 blev Whois-databasen också offentlig på grund av personalens föga aktsamma hantering. I […]

Ursprungsdistro av Rocky Linux 8.4, som ersätter CentOS

Ursprungsdistrot Rocky Linux 8.4, som syftar till att skapa en ny fri version av RHEL som kan ta över efter traditionella CentOS, har nu släppts, efter att Red Hat meddelade att stödet för CentOS 8 skulle avslutas i slutet av 2021, istället för 2029 som tidigare planerat. Detta är den första stabila versionen av projektet, som anses vara redo för produktionsanvändning. Byggnader av Rocky […]

W3C har standardiserat Web Audio API

W3C-konsortiet har meddelat att Web Audio API har fått status som rekommenderad standard. Web Audio-specifikationen beskriver ett hög-nivå-programmeringsgränssnitt som möjliggör utveckling av web-applikationer för ljudsyntes och -behandling på JavaScript, som fungerar i webbläsaren utan behov av ytterligare plugins. Användningsområdena för Web Audio inkluderar att lägga till ljud effekter på sidor, utveckling av web-applikationer för behandling, inspelning, uppspelning […]

NixOS har stöd för reproducerbara byggnader för iso-bilder

Utvecklarna av NixOS-distributionen har meddelat att stöd för verifiering av integriteten hos den minimala iso-bilden (iso_minimal.x86_64-linux) har implementerats med hjälp av mekanismen för reproducerbara byggnader. Tidigare var reproducerbara byggnader tillgängliga för enskilda paket, men nu har de utvidgats till hela iso-bilder. Varje användare kan skapa en iso-bild som är helt identisk med den som tillhandahålls för nedladdning och bekräfta att den har byggts från de tillhandahållna källkoderna […]

Microsofts Linux-repositarier var nere i nästan ett dygn

Repositariet packages.microsoft.com, via vilket paket med Microsoft-produkter distribueras för olika Linux-distributioner, var ur drift i över 22 timmar. Under denna tid var installationerna av Linux-versionerna av .NET Core, Microsoft Teams och Microsoft SQL Server, samt olika Azure devops-handlare, otillgängliga. Detaljer om incidenten avslöjas inte, nämns bara att problemet orsakades av regressiva […]

Sårbarhet i Linux-kärnan som påverkar nätverksprotokollet CAN BCM

En sårbarhet (CVE-2021-3609) har upptäckts i Linux-kärnan, vilket tillåter en lokal användare att höja sina privilegier i systemet. Problemet orsakas av en kapplöpningstillstånd i implementeringen av CAN BCM-protokollet och uppträder i versioner av Linux-kärnan från 2.6.25 till 5.13-rc6. Problemet förblir oåtgärdat i distributionerna (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Forskaren som upptäckte sårbarheten lyckades förbereda en exploit för att få root-rättigheter […]

Webbläsaren Min 1.20 har publicerats

Versionen av webbläsaren Min 1.20 är nu tillgänglig, och den erbjuder ett minimalistiskt gränssnitt som är utformat kring hantering av adressfältet. Webbläsaren är skapad med hjälp av plattformen Electron, vilket möjliggör skapandet av isolerade applikationer baserade på Chromium-motorn och Node.js-plattformen. Gränssnittet för Min är skrivet i JavaScript, CSS och HTML. Koden distribueras under Apache 2.0-licensen. Byggnader har skapats för Linux, macOS och Windows. Min stöder navigering […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster