Författare: Yuri Gagarin

I FreeBSD 13 nästan fanns en unseriös implementation av WireGuard med licensöverträdelser och sårbarheter

Från kodbasen som användes för att skapa lanseringen av FreeBSD 13, togs koden för implementering av VPN-protokollet WireGuard bort med stor uppståndelse. Detta skedde på beställning av företaget Netgate utan samråd med skaparna av den ursprungliga WireGuard, och den var redan inkluderad i stabila versioner av distributionen pfSense. Efter att koden granskades av Jason A. Donenfeld, skaparen av den ursprungliga WireGuard, visade det sig att den föreslagna lösningen för FreeBSD […]

Projektet Genode har publicerat en utgåva av operativsystemet Sculpt 21.03

Utgåvan av operativsystemet Sculpt 21.03 har presenterats, inom vilken ett allmänt syfte operativsystem utvecklas baserat på Genode OS Framework, som kan användas av vanliga användare för att utföra vardagliga uppgifter. Projektets källkod distribueras under AGPLv3-licensen. En LiveUSB-avbildning på 27 MB erbjuds för nedladdning. System med Intel-processorer och grafikk subsystems stöds […]

Utgivning av applikationsserver NGINX Unit 1.23.0

Utgivningen av applikationsserver NGINX Unit 1.23 har ägt rum, där en lösning utvecklas för att möjliggöra körning av web-applikationer på olika programmeringsspråk (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js och Java). Under NGINX Unit kan flera applikationer på olika programmeringsspråk köras samtidigt, vars startparametrar kan ändras dynamiskt utan behov av att redigera konfigurationsfiler och starta om systemet. Koden […]

Utgåvan av filhanteraren GNOME Commander 1.12

Utgivningen av den tvåpaneliga filhanteraren GNOME Commander 1.12.0, optimerad för användning i GNOME-användarmiljö, har skett. GNOME Commander erbjuder funktioner som flikar, åtkomst till kommandoraden, bokmärken, anpassningsbara färgscheman, katalogöverskridande vid filmarkering, åtkomst till externa data via FTP och SAMBA, utbyggbara kontextmenyer, automatisk montering av externa lagringsenheter, åtkomst till navigationshistorik, […]

I Debian har en allmän omröstning inletts angående stödet av petitionen mot Stallman

Omröstningsplanen har publicerats, med ett enda alternativ: att stödja petitionen mot Stallman för Debian-projektet som organisation. Omröstningens organisatör, Steve Langasek från Canonical, har begränsat diskussionsperioden till en vecka (tidigare var minst två veckor avsatta för diskussion). Bland grundarna av omröstningen finns även Neil McGovern, Steve McIntyre och Sam Hartman, tidigare […]

Uppdatering av OpenSSL 1.1.1k med åtgärder mot två allvarliga sårbarheter

Ett korrigeringsutgåva av kryptobiblioteket OpenSSL 1.1.1k finns nu tillgängligt, där två sårbarheter med hög risk har åtgärdats: CVE-2021-3450 — möjligheten till certifikatkontrollöverskridande vid aktivering av flaggan X509_V_FLAG_X509_STRICT, som är avstängd som standard och används för ytterligare kontroll av förekomsten av certifikat i kedjan. Problemet uppstod i den nya kontrollen som introducerades i OpenSSL 1.1.1h, som förbjuder användning av […]

Åtgärden av GPL-överträdelser i mimemagic-biblioteket ledde till ett fel i Ruby on Rails

Skaparen av den populära Ruby-biblioteket mimemagic, som har över 100 miljoner nedladdningar, tvingades ändra licensen från MIT till GPLv2 på grund av upptäckten av en överträdelse av GPLv2-licensen i projektet. Endast versionerna 0.3.6 och 0.4.0, som levereras under GPL, har lämnats i RubyGems, medan alla äldre utgåvor under MIT-licensen har tagits bort. Dessutom har utvecklingen av mimemagic stoppats och repositoryn på GitHub […]

Organisationen OSI kommer att genomföra omval av styrelsen på grund av kompromittering av röstningssystemet

Organisationen Open Source Initiative (OSI), som ansvarar för att kontrollera licenser mot kriterierna för Open Source, har beslutat att hålla omval av styrelsen på grund av en sårbarhet i röstningsplattformen som har använts för att manipulera resultaten av de genomförda valen. För närvarande är sårbarheten blockerad och en oberoende expertis har kallats för att avgöra konsekvenserna av hackningen. Detaljer om incidenten kommer att offentliggöras efter avslutningen […]

Uppdatering av Samba 4.14.2, 4.13.7 och 4.12.14 med åtgärder för sårbarheter

Korrigerande versioner av paketen Samba 4.14.2, 4.13.7 och 4.12.14 har förberetts, vilka åtgärdar två sårbarheter: CVE-2020-27840 — en buffertöverskridning som uppstår vid hantering av specifikt utformade DN-namn (Distinguished Name). En anonym angripare kan orsaka krasch av AD DC LDAP-servern baserad på Samba genom att skicka en speciellt formaterad bind-förfrågan. Eftersom det under attacken finns möjlighet att kontrollera skrivområdet, […]

Utgåvan av spamfilter-systemet SpamAssassin 3.4.5 med åtgärdande av sårbarheten

En version av spamfilter-plattformen SpamAssassin 3.4.5 är tillgänglig. I SpamAssassin implementeras en omfattande metod för beslutsfattande angående blockering: meddelandet genomgår en rad kontroller (kontextanalys, svarta och vita listor DNSBL, maskininlärda Bayesianska klassificerare, kontroll av signaturer, autentisering av avsändare via SPF och DKIM etc.). Efter att meddelandet har bedömts med olika metoder samlas en viss vikt. Omberäknat […]

Utgivningen av Tor Browser 10.0.14 och distributionsversionen Tails 4.17.

En version av den specialiserade distributionen Tails 4.17 (The Amnesic Incognito Live System), baserad på Debian-paket, har skapats, avsedd för att säkerställa anonym åtkomst till nätet. Anonym åtkomst i Tails möjliggörs av Tor-systemet. Alla anslutningar, utom trafik genom Tor-nätverket, blockeras som standard av paketfiltren. För lagring av användardata i läget för bevarande av användardata mellan uppstarter används […]

Utgivningen av användarmiljön GNOME 40

Efter sex månaders utveckling har desktop-miljön GNOME 40 släppts. Jämfört med den tidigare versionen har mer än 24 000 ändringar gjorts, i vilka 822 utvecklare har deltagit. För en snabb bedömning av GNOME 40:s möjligheter har specialiserade Live-versioner baserade på openSUSE och en installationsbild förberett inom ramen för GNOME OS-initiativet erbjuda. GNOME 40 ingår också redan i […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster