Kategori: Internetnyheter

SÄrbarheter i referensimplementeringen av TPM 2.0, som möjliggör tillgÄng till data i kryptochippet.

I den referensimplementeringen av TPM 2.0-specifikationen (Trusted Platform Module) har sĂ„rbarheter upptĂ€ckts (CVE-2023-1017, CVE-2023-1018) som leder till att data kan skrivas eller lĂ€sas utanför den tilldelade bufferten. En attack mot implementationer av kryptoprocessorer som anvĂ€nder sĂ„rbar kod kan leda till extraktion eller överskrivning av information som lagras pĂ„ chipet, sĂ„som kryptografiska nycklar. Möjligheten att överskriva data i TPM-firmware kan vara […]

Uppdatering av paketförvaltaren APT 2.6

En version av verktyget för hantering av APT-paket 2.6 (Advanced Package Tool) har slĂ€ppts, som inkluderar förĂ€ndringar frĂ„n experimentgrenen 2.5. Förutom Debian och dess avledningar anvĂ€nds Ă€ven APT-RPM-fork i vissa distributioner baserade pĂ„ RPM-pakethanteraren, sĂ„som PCLinuxOS och ALT Linux. Den nya versionen har integrerats i grenen Unstable och kommer snart att flyttas […]

Uppdatering av distributionen för att skapa hemmabio LibreELEC 11.0

UtgĂ„van av projektet LibreELEC 11.0 har presenterats, som utvecklar en fork av distributionen för att bygga hemmabioströmmande tjĂ€nster, OpenELEC. AnvĂ€ndargrĂ€nssnittet Ă€r baserat pĂ„ mediecentret Kodi. Bilder för nedladdning har förberetts för anvĂ€ndning med USB-enheter eller SD-kort (32- och 64-bitars x86, Raspberry Pi 2/3/4, olika enheter baserade pĂ„ Rockchip, Allwinner, NXP och Amlogic). Storleken pĂ„ byggnaden för x86_64-arkitekturen Ă€r 226 MB. Vid […]

För att avlÀgsna Glibc frÄn 2038-problemet föreslÄs det att sluta anvÀnda utmp

Thorsten Kukuk, ledare för Future Technology Team pĂ„ SUSE, som utvecklar openSUSE MicroOS och SLE Micro och tidigare lett projektet SUSE LINUX Enterprise Server i 10 Ă„r, föreslog att ta bort filen /var/run/utmp i distributioner för att helt lösa Ă„r 2038-problemet i Glibc. Alla applikationer som anvĂ€nder utmp, wtmp och lastlog föreslĂ„s överföras […]

UtgÄvan av Snoop 1.3.7, ett OSINT-verktyg för insamling av information om anvÀndare frÄn offentliga kÀllor

UtgĂ„van av projektet Snoop 1.3.3 har publicerats, som utvecklar ett kriminaltekniskt OSINT-verktyg som söker efter anvĂ€ndarkonton i offentliga data (öppen kĂ€llinformation). Programmet analyserar olika webbplatser, forum och sociala nĂ€tverk för att avgöra om det finns ett anvĂ€ndarnamn pĂ„ de angivna sidorna, det vill sĂ€ga det lĂ„ter oss faststĂ€lla pĂ„ vilka webbplatser en anvĂ€ndare med det angivna smeknamnet finns. Projektet har utvecklats frĂ„n forskningsmaterial inom сĐșŃ€Đ°ĐżĐžĐœĐł […]

Projekt för att skriva en virtuell maskin pÄ rysksprÄkig C

KĂ€llkoden för den tidiga implementeringen av den utvecklade virtuella maskinen har publicerats. Projektet Ă€r anmĂ€rkningsvĂ€rt eftersom koden Ă€r skriven pĂ„ ett rysksprĂ„kigt C-sprĂ„k (till exempel skrivs int som helt, long som lĂ„ng, for som för, if som om, return som returnera, osv.). Lokaliseringen av sprĂ„ket har genomförts via makroersĂ€ttningar och realiserats genom att inkludera tvĂ„ header-filer: ru_stdio.h och keywords.h. KĂ€llkoden […]

GNOME Shell och Mutter har fullföljt övergÄngen till GTK4.

AnvĂ€ndargrĂ€nssnittet GNOME Shell och kompositormanagern Mutter har helt bytt till att anvĂ€nda GTK4-biblioteket och har avskaffat det strikta beroendet av GTK3. Dessutom har beroendet av gnome-desktop-3.0 ersatts med gnome-desktop-4 och gnome-bg-4, medan libnma har bytts ut mot libnma4. Generellt sett förblir GNOME fortfarande bundet till GTK3, eftersom inte alla applikationer och bibliotek har portats till GTK4. Till exempel pĂ„ GTK3 […]

VPN Rosenpass har presenterats, tÄlig mot attacker som anvÀnder kvantdatorer.

En grupp tyska forskare, utvecklare och kryptografer har publicerat det första numret av projektet Rosenpass, som utvecklar en VPN och en nyckelutbytesmekanism som Ă€r motstĂ„ndskraftig mot kvantdatorangrepp. Som transport anvĂ€nds VPN WireGuard med standardkrypteringsalgoritmer och nycklar, medan Rosenpass kompletterar det med nyckelutbytesmetoder skyddade mot kvantdatorangrepp (dvs. Rosenpass skyddar dessutom nyckelutbytet, inte […]

UtgÄvan Wine 8.3

En experimentell version av den öppna implementationen av WinAPI – Wine 8.3 – har slĂ€ppts. Sedan version 8.2 slĂ€pptes har 29 felrapporter stĂ€ngts och 230 förĂ€ndringar gjorts. De viktigaste förĂ€ndringarna: Stöd för smartkort har lagts till via PCSC-Lite-lagret. Vid minnesallokering har stöd för en heap med lĂ„g fragmentering (Low Fragmentation Heap) lagts till. Zydis-biblioteket har inkluderats för en mer exakt […]

UtgÄvan PortableGL 0.97, en OpenGL 3-implementation i C

UtgĂ„van av projektet PortableGL 0.97 har publicerats, vilket utvecklar en mjukvaruimplementation av grafiska API:et OpenGL 3.x, helt skriven i C-sprĂ„ket (C99). Teoretiskt kan PortableGL anvĂ€ndas i alla applikationer som tar emot texturer eller framebuffers som indata. Koden Ă€r organiserad som en enda header-fil och distribueras under MIT-licensen. MĂ„len inkluderar portabilitet, överensstĂ€mmelse med OpenGL API, anvĂ€ndarvĂ€nlighet […]

Thorium 110-webblÀsare Àr tillgÀnglig, en snabbare fork av Chromium

Utgivningen av projektet Thorium 110 har publicerats, vilket utvecklar en periodiskt synkroniserad fork av webblĂ€saren Chromium, utökat med ytterligare patchar för att optimera prestandan, förbĂ€ttra anvĂ€ndarvĂ€nligheten och förstĂ€rka sĂ€kerheten. Enligt tester frĂ„n utvecklarna övertrĂ€ffar Thorium prestandan hos standard Chromium med 8–40 %, frĂ€mst tack vare att extra optimeringar har inkluderats vid kompileringen. FĂ€rdiga versioner byggs för Linux, macOS, Raspberry Pi och Windows. Huvudskillnader […]

A vulnerability in strongSwan IPsec allows remote code execution.

Versionen strongSwan 5.9.10, en fri paketlösning för att skapa VPN-anslutningar med hjĂ€lp av IPSec-protokollet som anvĂ€nds i Linux, Android, FreeBSD och macOS, Ă€r nu tillgĂ€nglig. I den nya versionen har en farlig sĂ„rbarhet (CVE-2023-26463) Ă„tgĂ€rdats, som kan anvĂ€ndas för att kringgĂ„ autentisering, men som potentiellt ocksĂ„ kan leda till att angriparens kod körs pĂ„ serverns eller klientens sida. Problemet uppstĂ„r vid verifiering av sĂ€rskilt utformade certifikat […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster