Kategori: Internetnyheter

UtgÄvan av Chrome 90

Google har presenterat en release av webblĂ€saren Chrome 90. Samtidigt finns den stabila versionen av det fria projektet Chromium tillgĂ€nglig, som Ă€r grunden för Chrome. WebblĂ€saren Chrome kĂ€nnetecknas av anvĂ€ndning av Google-logotyper, ett system för att skicka notifieringar vid krasch, moduler för uppspelning av skyddat videoinnehĂ„ll (DRM), ett system för automatisk uppdatering och överföring av RLZ-parametrar vid sökningar. NĂ€sta version av Chrome, 91, Ă€r planerad till den 25 maj. De viktigaste Ă€ndringarna […]

Google har introducerat flervÀrdes LRU-patchar för Linux

Google har slĂ€ppt patchar med en förbĂ€ttrad implementering av LRU-mekanismen för Linux. LRU (Least Recently Used) Ă€r en mekanism som tillĂ„ter att avlĂ€gsna eller byta ut oanvĂ€nda minnessidor. Enligt Google skapar den nuvarande implementeringen av mekanismen för att identifiera sidor som ska bytas ut en för hög CPU-belastning och fattar ofta dĂ„liga beslut om vilka sidor som ska bytas ut. I experiment […]

Patchar för randomisering av kÀrnans stackadresser i Linux vid systemanrop har presenterats.

Kees Cook, tidigare huvudsystemadministratör för kernel.org och ledare för Ubuntu Security Team, som nu arbetar pĂ„ Google för att sĂ€kerstĂ€lla skyddet av Android och ChromeOS, har publicerat en uppsĂ€ttning patchar med implementering av slumpmĂ€ssiga förskjutningar i kĂ€rnans stack vid hantering av systemanrop. Patcharna ökar kĂ€rnans sĂ€kerhet genom att Ă€ndra hur stacken placeras, vilket gör attackerna mot stacken avsevĂ€rt mer komplicerade och […]

Stöd för Rust i Linux-kÀrnan har mött kritik frÄn Torvalds.

Linus Torvalds har granskat patchar för implementering av drivrutinskapande pĂ„ Rust-sprĂ„ket för Linux-kĂ€rnan och framfört nĂ„gra kritiska kommentarer. De största invĂ€ndningarna rörde den potentiella risken för att gĂ„ i panic() i felaktiga situationer, exempelvis vid minnesbrist, dĂ€r operationer för dynamisk minnesallokering, Ă€ven inom kĂ€rnan, kan misslyckas. Torvalds pĂ„pekade att en sĂ„dan […]

Uppdatering av Chrome 89.0.4389.128 med ÄtgÀrd mot 0-dagars sÄrbarhet. Chrome 90 fördröjs.

Google har slĂ€ppt uppdatering Chrome 89.0.4389.128, dĂ€r tvĂ„ sĂ„rbarheter (CVE-2021-21206, CVE-2021-21220) har Ă„tgĂ€rdats, för vilka fungerande exploiter (0-day) finns tillgĂ€ngliga. SĂ„rbarheten CVE-2021-21220 anvĂ€ndes för att hacka Chrome vid tĂ€vlingen Pwn2Own 2021. Utnyttjandet av den angivna sĂ„rbarheten sker genom att köra specifikt formaterad WebAssembly-kod (sĂ„rbarheten orsakas av ett fel i WebAssemblys virtuella maskin, vilket möjliggör skrivning eller lĂ€sning av data frĂ„n en godtycklig […]

Uppdatering av nginx 1.19.10

Huvudversionen nginx 1.19.10 har slĂ€ppts, dĂ€r utvecklingen av nya funktioner fortsĂ€tter (i den parallellt stödja stabila versionen 1.18 görs endast Ă€ndringar relaterade till Ă„tgĂ€rdande av allvarliga buggar och sĂ„rbarheter). HuvudförĂ€ndringarna: StandardvĂ€rdet för parametern "keepalive_requests", som definierar det maximala antalet förfrĂ„gningar som kan skickas via en enda keep-alive-anslutning, har ökat frĂ„n 100 till 1000. En ny direktiv har lagts till […]

Uppdatering av X.Org Server 1.20.11 som ÄtgÀrdar sÀkerhetsbristen.

X.Org Server 1.20.11 har publicerats, dĂ€r en sĂ„rbarhet (CVE-2021-3472) har Ă„tgĂ€rdats, vilket möjliggör att höja sina privilegier i system dĂ€r X-servern körs med root-rĂ€ttigheter. Problemet orsakas av ett fel i XInput-tillĂ€gget, vilket leder till att innehĂ„llet i minnesomrĂ„det Ă€ndras utanför den allokerade bufferten vid behandling av ChangeFeedbackControl-förfrĂ„gningar med sĂ€rskilt formaterad indata. Ett liknande problem har ocksĂ„ Ă„tgĂ€rdats i komponenten xwayland 21.1.1. […]

Frigivning av FreeBSD 13.0

TvĂ„ och ett halvt Ă„r efter att version 12.x skapades har FreeBSD 13.0 slĂ€ppts, vilket Ă€r förberett för arkitekturerna amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 och riscv64. Dessutom har avbildningar skapats för virtualiseringssystem (QCOW2, VHD, VMDK, raw) samt för molnmiljöer Amazon EC2, Google Compute Engine och Vagrant. Huvudnyheterna: ÖvergĂ„ng till en enhetlig c […]

SĂ€kerhetsbrister i FreeBSD, IPnet och Nucleus NET relaterade till fel vid implementeringen av komprimering i DNS.

Forescout Research Labs och JSOF Research har publicerat resultaten av en gemensam sĂ€kerhetsundersökning av olika implementationer av en komprimeringsschema, som anvĂ€nds för att packa upprepande namn i DNS-meddelanden, mDNS, DHCP och IPv6 RA (packning av duplicerade delar av domĂ€ner i meddelanden som innehĂ„ller flera namn). Under arbetets gĂ„ng identifierades 9 sĂ„rbarheter som sammanfattas under kodnamnet NAME:WRECK. Problemen identifierades […]

Google har publicerat det logiska programmeringssprÄket Logica

Google har introducerat ett nytt deklarativt programmeringssprĂ„k Logica, avsett för att manipulera data och översĂ€tta program till SQL-sprĂ„k. Det nya sprĂ„ket riktar sig till dem som vill anvĂ€nda syntaxen för logisk programmering nĂ€r de skriver frĂ„gor till databaser. För nĂ€rvarande kan den resulterande SQL-koden köras i Google BigQuery-lagring eller i databaserna PostgreSQL och SQLite, som för nĂ€rvarande stödjer […]

Amazon har lanserat OpenSearch, en fork av Elasticsearch-plattformen

Amazon har meddelat att de har startat projektet OpenSearch, som innebĂ€r en fork av plattformen för sökning, analys och lagring av data Elasticsearch, samt en relaterad webbenhet för plattformen, Kibana. Koden distribueras under Apache 2.0-licensen. I framtiden planeras en om namnbyte av Amazon Elasticsearch Service till Amazon OpenSearch Service. OpenSearch Ă€r baserat pĂ„ kodbasen Elasticsearch 7.10.2. Det har officiellt meddelats att arbetet med forken […]

Slackware 15 har gÄtt in i beta-testning.

Utvecklingen av Slackware 15.0 har gĂ„tt in i beta-testningsfasen. Slackware har funnits sedan 1993 och Ă€r den Ă€ldsta existerande distributionen. Distributionens kĂ€nnetecken Ă€r avsaknaden av komplexitet och ett enkelt init-system i stil med klassiska BSD-system, vilket gör Slackware till ett intressant val för att lĂ€ra sig om Unix-liknande system, genomföra experiment och bekanta sig med Linux. En installationsbild har förberetts för nedladdning, […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster