Kategori Internet Nyheter
Release av Linux-distron Bottlerocket 1.2.0, utvecklad med hjĂ€lp av Amazon för effektiv och sĂ€ker körning av isolerade containrar. Verktygen och styrkomponenterna i distributionen Ă€r skrivna i Rust och distribueras under MIT- och Apache 2.0-licenserna. Bottlerocket stöder körning i Amazon ECS-kluster, VMware och AWS EKS Kubernetes, samt skapande av anpassade byggen och utgĂ„vor som tillĂ„ter anvĂ€ndning av […]
Release av nĂ€tverkssĂ€kerhetsscannern Nmap 7.92, avsedd för nĂ€tverksrevision och identifiering av aktiva nĂ€tverkstjĂ€nster. I den nya versionen har anmĂ€rkningar frĂ„n Fedora-projektet angĂ„ende inkompatibilitet med kriterier för öppen mjukvarulicens NPSL (baserad pĂ„ GPLv2) Ă„tgĂ€rdats, under vilken Nmap-koden distribueras. I den nya licensvarianten Ă€r det nu ett krav att köpa en separat kommersiell licens vid anvĂ€ndning av koden i proprietĂ€r […]
Google arbetar med att tillhandahĂ„lla kompletta byggen av webblĂ€saren Chrome för operativsystemet Fuchsia. I Fuchsia finns redan en webblĂ€sarmotor baserad pĂ„ Chromium-koden för att köra isolerade web-applikationer, men webblĂ€saren som en separat komplett produkt för Fuchsia har varit otillgĂ€nglig, och plattformen har frĂ€mst utvecklats för IoT och konsumentenheter som Nest Hub. Senaste […]
Efter tvĂ„ Ă„rs utveckling har version 0.10 av Latte Dock presenterats, som erbjuder en elegant och enkel lösning för att hantera uppgifter och plasmoider. Den stöder Ă€ven den paraboliska förstoringseffekten av ikoner i stil med macOS eller Plank-panelen. Latte-panelen Ă€r byggd pĂ„ KDE Frameworks och Qt-biblioteket. Integration med KDE Plasma-skrivbordet stöds. Projektets kod distribueras […]
Webbsystem dĂ€r frontend tar emot anslutningar via HTTP/2 och överför till backend via HTTP/1.1 har visat sig vara sĂ„rbara för en ny variant av attacken "HTTP Request Smuggling", dĂ€r specialkonstruerade klientförfrĂ„gningar kan infiltrera innehĂ„llet i andra anvĂ€ndares förfrĂ„gningar som behandlas i samma ström mellan frontend och backend. Attacken kan anvĂ€ndas för att införa skadlig JavaScript-kod i en session med en legitim […]
Vinnarna av Pwnie Awards 2021 har tillkĂ€nnagivits, som lyfter fram de mest betydande sĂ„rbarheterna och absurda misstagen inom datorsĂ€kerhet. Pwnie Awards anses vara motsvarigheten till Oscars och Razzie-priserna inom datorsĂ€kerhet. Huvudvinnare (lista över nominerade): BĂ€sta sĂ„rbarhet som leder till ökad Ă„tkomst. Vinsten tilldelades Qualys för att ha identifierat sĂ„rbarheten CVE-2021-3156 i sudo-nyttjandet, som möjliggör att fĂ„ root-privilegier. […]
Version 2.0 av EdgeX, en öppen modulĂ€r plattform för att sĂ€kerstĂ€lla interaktion mellan IoT-enheter, applikationer och tjĂ€nster, har presenterats. Plattformen Ă€r inte bunden till specifika leverantörers hĂ„rdvara och operativsystem, och utvecklas av en oberoende arbetsgrupp under Linux Foundations överinseende. Plattformens komponenter Ă€r skrivna i Go och distribueras under Apache 2.0-licensen. EdgeX gör det möjligt att skapa gatewayenheter som förenar befintliga IoT-enheter och […]
Version 0.3.33 av PipeWire-projektet har publicerats, som utvecklar en ny generation av multimedia-server som ersĂ€tter PulseAudio. PipeWire utökar PulseAudios möjligheter med verktyg för att hantera videoströmmar, kapacitet för ljudbearbetning med minimala fördröjningar och en ny sĂ€kerhetsmodell för Ă„tkomstkontroll pĂ„ nivĂ„ med enskilda enheter och strömmar. Projektet stöds i GNOME och anvĂ€nds redan som standard i Fedora Linux. […]
Kees Cook, tidigare huvudsystemadministratör för kernel.org och ledare för Ubuntu Security Team, som nu arbetar pĂ„ Google med att sĂ€kerstĂ€lla skyddet av Android och ChromeOS, har uttryckt oro över den nuvarande processen för att Ă„tgĂ€rda fel i stabila grenar av kĂ€rnan. Varje vecka inkluderas cirka hundra korrigeringar i de stabila grenarna, och efter stĂ€ngningen av fönstret för Ă€ndringar inför nĂ€sta version nĂ€rmar det sig tusen […]
Företaget Osterman Research har publicerat resultat frĂ„n en granskning av anvĂ€ndningen av öppna komponenter med ouppklarade sĂ„rbarheter i skrĂ€ddarsydd proprietĂ€r programvara (COTS). I studien har fem kategorier av applikationer undersökts - webblĂ€sare, e-postklienter, fildelningsprogram, meddelandeapplikationer och plattformar för online-möten. Resultaten var dyster - i alla undersökta applikationer identifierades anvĂ€ndning av öppen kod med […]
I de nattliga byggen av Ubuntu Desktop 21.10 har testningen av en ny installerare pĂ„börjats, som Ă€r implementerad som en överbyggnad pĂ„ den lĂ„gnivĂ„installerare som kallas curtin, vilken redan anvĂ€nds i den installerare som kallas Subiquity, som Ă€r standard i Ubuntu Server. Den nya installeraren för Ubuntu Desktop Ă€r skriven i Dart och anvĂ€nder ramverket Flutter för att bygga anvĂ€ndargrĂ€nssnittet. Designen av den nya installeraren har tagits fram med hĂ€nsyn till modern stil […]
Projektet InitWare, som utvecklar en experimentell förgrening av systemchefen systemd, har implementerat stöd för operativsystemet OpenBSD pĂ„ nivĂ„n för att hantera anvĂ€ndartjĂ€nster (user manager - lĂ€get 'iwctl --user', som tillĂ„ter anvĂ€ndare att hantera sina egna tjĂ€nster). PID1 och systemtjĂ€nster stöds Ă€n sĂ„ lĂ€nge inte. Tidigare erbjöds liknande stöd för DragonFly BSD, och möjligheten att hantera systemtjĂ€nster och hantering av inloggning för NetBSD […]