Kategori Internet Nyheter
Omröstningsplanen har publicerats, med ett enda alternativ: att stödja petitionen mot Stallman för Debian-projektet som organisation. Omröstningens organisatör, Steve Langasek frĂ„n Canonical, har begrĂ€nsat diskussionsperioden till en vecka (tidigare var minst tvĂ„ veckor avsatta för diskussion). Bland grundarna av omröstningen finns Ă€ven Neil McGovern, Steve McIntyre och Sam Hartman, tidigare […]
Ett korrigeringsutgĂ„va av kryptobiblioteket OpenSSL 1.1.1k finns nu tillgĂ€ngligt, dĂ€r tvĂ„ sĂ„rbarheter med hög risk har Ă„tgĂ€rdats: CVE-2021-3450 â möjligheten till certifikatkontrollöverskridande vid aktivering av flaggan X509_V_FLAG_X509_STRICT, som Ă€r avstĂ€ngd som standard och anvĂ€nds för ytterligare kontroll av förekomsten av certifikat i kedjan. Problemet uppstod i den nya kontrollen som introducerades i OpenSSL 1.1.1h, som förbjuder anvĂ€ndning av […]
Skaparen av den populĂ€ra Ruby-biblioteket mimemagic, som har över 100 miljoner nedladdningar, tvingades Ă€ndra licensen frĂ„n MIT till GPLv2 pĂ„ grund av upptĂ€ckten av en övertrĂ€delse av GPLv2-licensen i projektet. Endast versionerna 0.3.6 och 0.4.0, som levereras under GPL, har lĂ€mnats i RubyGems, medan alla Ă€ldre utgĂ„vor under MIT-licensen har tagits bort. Dessutom har utvecklingen av mimemagic stoppats och repositoryn pĂ„ GitHub […]
Organisationen Open Source Initiative (OSI), som ansvarar för att kontrollera licenser mot kriterierna för Open Source, har beslutat att hĂ„lla omval av styrelsen pĂ„ grund av en sĂ„rbarhet i röstningsplattformen som har anvĂ€nts för att manipulera resultaten av de genomförda valen. För nĂ€rvarande Ă€r sĂ„rbarheten blockerad och en oberoende expertis har kallats för att avgöra konsekvenserna av hackningen. Detaljer om incidenten kommer att offentliggöras efter avslutningen […]
Korrigerande versioner av paketen Samba 4.14.2, 4.13.7 och 4.12.14 har förberetts, vilka Ă„tgĂ€rdar tvĂ„ sĂ„rbarheter: CVE-2020-27840 â en buffertöverskridning som uppstĂ„r vid hantering av specifikt utformade DN-namn (Distinguished Name). En anonym angripare kan orsaka krasch av AD DC LDAP-servern baserad pĂ„ Samba genom att skicka en speciellt formaterad bind-förfrĂ„gan. Eftersom det under attacken finns möjlighet att kontrollera skrivomrĂ„det, […]
En version av spamfilter-plattformen SpamAssassin 3.4.5 Ă€r tillgĂ€nglig. I SpamAssassin implementeras en omfattande metod för beslutsfattande angĂ„ende blockering: meddelandet genomgĂ„r en rad kontroller (kontextanalys, svarta och vita listor DNSBL, maskininlĂ€rda Bayesianska klassificerare, kontroll av signaturer, autentisering av avsĂ€ndare via SPF och DKIM etc.). Efter att meddelandet har bedömts med olika metoder samlas en viss vikt. OmberĂ€knat […]
En version av den specialiserade distributionen Tails 4.17 (The Amnesic Incognito Live System), baserad pĂ„ Debian-paket, har skapats, avsedd för att sĂ€kerstĂ€lla anonym Ă„tkomst till nĂ€tet. Anonym Ă„tkomst i Tails möjliggörs av Tor-systemet. Alla anslutningar, utom trafik genom Tor-nĂ€tverket, blockeras som standard av paketfiltren. För lagring av anvĂ€ndardata i lĂ€get för bevarande av anvĂ€ndardata mellan uppstarter anvĂ€nds […]
Efter sex mĂ„naders utveckling har desktop-miljön GNOME 40 slĂ€ppts. JĂ€mfört med den tidigare versionen har mer Ă€n 24 000 Ă€ndringar gjorts, i vilka 822 utvecklare har deltagit. För en snabb bedömning av GNOME 40:s möjligheter har specialiserade Live-versioner baserade pĂ„ openSUSE och en installationsbild förberett inom ramen för GNOME OS-initiativet erbjuda. GNOME 40 ingĂ„r ocksĂ„ redan i […]
De som motsĂ€tter sig försöket att avsĂ€tta Stallman frĂ„n alla hans positioner har publicerat ett svar av Stallmans supporters och öppnat en insamling av underskrifter till stöd för Stallman (för att skriva under mĂ„ste man skicka en pull-begĂ€ran). Ă tgĂ€rderna mot Stallman uppfattas som attacker pĂ„ uttalandet av personlig Ă„sikt, förvrĂ€ngning av vad som sagts och utövat socialt tryck pĂ„ gemenskapen. Av historiska skĂ€l har Stallman mer fokuserat pĂ„ filosofiska frĂ„gor och […]
Lanseringen av distributionen Manjaro Linux 21.0 har skett, baserad pĂ„ Arch Linux och riktad mot nybörjare. Distributionen Ă€r anmĂ€rkningsvĂ€rd för sin förenklade och anvĂ€ndarvĂ€nliga installationsprocess, stödet för automatisk hĂ„rdvarudetektering och installation av nödvĂ€ndiga drivrutiner. Manjaro levereras som live-versioner med skrivbordsmiljöerna KDE (2,7 GB), GNOME (2,6 GB) och Xfce (2,4 GB). Vid […]
IETF-kommittĂ©n (Internet Engineering Task Force), som arbetar med utvecklingen av protokoll och arkitektur för Internet, har publicerat RFC 8996, som officiellt klassar protokollen TLS 1.0 och 1.1 som förĂ„ldrade teknologier. Specifikationen för TLS 1.0 publicerades i januari 1999. Sju Ă„r senare slĂ€pptes en uppdatering TLS 1.1 med sĂ€kerhetsförbĂ€ttringar relaterade till generering av initieringsvektorer och fyllnadsfyllning. Enligt […]
Google meddelade att i Chrome 90, vars slĂ€pp Ă€r planerat till den 13 april, kommer standardinstĂ€llningen att vara att öppna webbplatser via HTTPS nĂ€r man anger vĂ€rdnamn i adressfĂ€ltet. Till exempel, nĂ€r man skriver in vĂ€rden example.com kommer webbplatsen https://example.com att öppnas som standard, och om det uppstĂ„r problem vid öppningen kommer det att rullas tillbaka till http://example.com. Denna funktionalitet har tidigare […]