Författare: ProHoster

Utgivning av Latte Dock 0.10, en alternativ instrumentpanel för KDE

Efter två års utveckling släpps Latte Dock 0.10, och erbjuder en elegant och enkel lösning för att hantera uppgifter och plasmoider. Detta inkluderar stöd för effekten av parabolisk förstoring av ikoner i stil med macOS eller Plank-panelen. Latte-panelen är byggd på basis av KDE-ramverken och Qt-biblioteket. Integration med KDE Plasma-skrivbordet stöds. Projektkoden distribueras […]

Release of Free Heroes of Might and Magic II (fheroes2) - 0.9.6

Projektet fheroes2 0.9.6 är nu tillgängligt och försöker återskapa spelet Heroes of Might och Magic II. Projektkoden är skriven i C++ och distribueras under GPLv2-licensen. För att köra spelet krävs filer med spelresurser, som till exempel kan hämtas från demoversionen av Heroes of Might and Magic II. Huvudsakliga ändringar: Fullständigt stöd för ryska, polska och franska lokaliseringar. Automatisk upptäckt […]

En ny attack mot front-end-backend-system som låter dig kila in i förfrågningar

Webbsystem där frontend accepterar anslutningar via HTTP/2 och överför dem till backend via HTTP/1.1 har utsatts för en ny variant av attacken "HTTP Request Smuggling", som gör det möjligt att, genom att skicka specialdesignade klientförfrågningar, att kila in i innehållet i förfrågningar från andra användare som behandlas i samma flöde mellan frontend och backend. Attacken kan användas för att infoga skadlig JavaScript-kod i en session med legitim […]

Pwnie Awards 2021: de mest betydande sårbarheterna och säkerhetsfelen

Vinnarna av de årliga Pwnie Awards 2021 har tillkännagetts, vilket lyfter fram de mest betydande sårbarheterna och absurda misslyckanden inom datorsäkerhet. Pwnie Awards anses vara motsvarigheten till Oscarsgalan och Golden Raspberries inom området datorsäkerhet. Huvudvinnare (lista över utmanare): Bästa sårbarhet som leder till privilegieupptrappning. Segern tilldelades Qualys för att ha identifierat sårbarheten CVE-2021-3156 i sudo-verktyget, som låter dig få root-privilegier. […]

Release av EdgeX 2.0-plattformen för Internet of Things

Introducerade lanseringen av EdgeX 2.0, en öppen, modulär plattform för att möjliggöra interoperabilitet mellan IoT-enheter, applikationer och tjänster. Plattformen är inte knuten till specifik leverantörs hårdvara och operativsystem, och är utvecklad av en oberoende arbetsgrupp under Linux Foundations regi. Plattformskomponenterna är skrivna i Go och distribueras under Apache 2.0-licensen. EdgeX låter dig skapa gateways som ansluter dina befintliga IoT-enheter och […]

Release av PipeWire 0.3.33 mediaserver

Utgivningen av PipeWire 0.3.33-projektet har publicerats, som utvecklar en ny generation multimediaserver för att ersätta PulseAudio. PipeWire utökar PulseAudios kapacitet med videoströmningskapacitet, ljudbearbetning med låg latens och en ny säkerhetsmodell för åtkomstkontroll på enhets- och streamnivå. Projektet stöds i GNOME och används redan som standard i Fedora Linux. […]

Googles Kees Cook uppmanade att modernisera processen att arbeta med fel i Linux-kärnan

Kees Cook, tidigare chefssystemadministratör för kernel.org och ledare för Ubuntu Security Team som nu arbetar på Google för att säkra Android och ChromeOS, uttryckte oro över den nuvarande processen för att fixa buggar i de stabila grenarna av kärnan. Varje vecka ingår ett hundratal fixar i stabila grenar, och efter att fönstret för att acceptera ändringar har stängts, närmar sig nästa release tusen […]

Bedömning av användningen av sårbara öppna komponenter i kommersiell programvara

Osterman Research har publicerat resultaten av ett test av användningen av komponenter med öppen källkod med oparpade sårbarheter i egenutvecklad skräddarsydd programvara (COTS). Studien undersökte fem kategorier av applikationer - webbläsare, e-postklienter, fildelningsprogram, instant messengers och plattformar för onlinemöten. Resultaten var katastrofala - alla applikationer som studerades visade sig använda öppen källkod […]

Rekrytering till en gratis onlineskola för utvecklare av öppen källkod är öppen

Fram till den 13 augusti 2021 pågår inskrivning till en gratis onlineskola för dem som vill börja arbeta i öppen källkod - "Community of Open Source Newcomers" (COMMoN), organiserad som en del av Samsung Open Source Conference Russia 2021. Projektet syftar till att hjälpa unga utvecklare att börja sin väg som bidragsgivare. Skolan låter dig få erfarenhet av att interagera med utvecklargemenskapen med öppen källkod [...]

Release av Mesa 21.2, en gratis implementering av OpenGL och Vulkan

Efter tre månaders utveckling publicerades släppet av en gratis implementering av OpenGL och Vulkan API - Mesa 21.2.0. Den första utgåvan av Mesa 21.2.0-grenen har en experimentell status - efter den slutliga stabiliseringen av koden kommer en stabil version 21.2.1 att släppas. Mesa 21.2 inkluderar fullt stöd för OpenGL 4.6 för drivrutiner för 965, iris (Intel), radeonsi (AMD), zink och llvmpipe. Stöd för OpenGL 4.5 […]

Ny version av musikspelaren DeaDBeeF 1.8.8

Utgivningen av musikspelaren DeaDBeeF 1.8.8 är tillgänglig. Källkoden för projektet distribueras under GPLv2-licensen. Spelaren är skriven i C och kan arbeta med en minimal uppsättning beroenden. Gränssnittet är byggt med hjälp av GTK+-biblioteket, stöder flikar och kan utökas med widgets och plugins. Funktioner inkluderar: automatisk omkodning av textkodning i taggar, equalizer, stöd för cue-filer, minimala beroenden, […]

Nattliga versioner av Ubuntu Desktop har ett nytt installationsprogram

I nattliga versioner av Ubuntu Desktop 21.10 har testning påbörjats av ett nytt installationsprogram, implementerat som ett tillägg till lågnivåinstallationsprogrammet, som redan används i Subiquity-installationsprogrammet som används som standard i Ubuntu Server. Det nya installationsprogrammet för Ubuntu Desktop är skrivet i Dart och använder Flutter-ramverket för att bygga användargränssnittet. Designen på den nya installatören är utformad med hänsyn till den moderna stilen [...]