Kategori: Internetnyheter

Solaris 11.4 SRU24 Àr tillgÀngligt

En uppdatering av operativsystemet Solaris 11.4 SRU 24 (Support Repository Update) har publicerats, som erbjuder en serie ytterligare korrigeringar och förbĂ€ttringar för Solaris 11.4-grenen. För att installera korrigeringarna som erbjuds i uppdateringen rĂ€cker det med att köra kommandot 'pkg update'. I den nya utgĂ„van: Oracle Explorer Ă€r uppdaterad till version 20.2, ett verktyg för att skapa en detaljerad profil av konfigurationen och systemets status; stöd för lagringssystem […]

SÄrbarhet i övervakningsgrÀnssnittet Icinga Web

Korrigerande utgĂ„vor av Icinga Web 2.6.4, 2.7.4 och v2.8.2 har publicerats, vilket ger ett webbgrĂ€nssnitt för Icinga övervakningssystemet. De föreslagna uppdateringarna Ă„tgĂ€rdar en kritisk sĂ„rbarhet (CVE-2020-24368) som gör det möjligt för en icke-autentiserad angripare att fĂ„ Ă„tkomst till filer pĂ„ servern med privilegierna för Icinga Web-processen (vanligtvis anvĂ€ndaren under vilken webbservern eller fpm körs). För en framgĂ„ngsrik attack krĂ€vs att en av de tredjepartsmoduler som tillhandahĂ„lls […]

Attacken mot anvÀndare av e-postklienter med hjÀlp av lÀnkar 'mailto:'

Forskare frĂ„n Ruhr-universitetet i Bochum (Tyskland) har analyserat (PDF) beteendet hos e-postklienter nĂ€r de hanterar 'mailto:'-lĂ€nkar med utökade parametrar. Fem av tjugo granskade e-postklienter visade sig vara sĂ„rbara för en attack som manipulerar resursers insĂ€ttning med hjĂ€lp av parametern 'attach'. Ytterligare sex e-postklienter var utsatta för attacker genom att byta ut PGP- och S/MIME-nycklar, och tre klienter var sĂ„rbara för […]

nnn v3.4 – en konsolfilhanterare med stöd för ikoner i terminalen

En ny version av den fullt funktionella terminalfilhanteraren nnn har slĂ€ppts, optimerad för produktivt arbete (sökning, filtrering, sortering, omdöpning, omedelbar hantering av tusentals filer). Programmet anvĂ€nder minimala resurser (binĂ€r 100 KB, 3.5 MB i RAM), Ă€r kompatibelt med Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, och olika grafiska och konsolmiljöer. Programmet fungerar med 8 fĂ€rger […]

UtgÄvan av distributionspaketet för sÀkerhetsforskning Kali Linux 2020.3

Kali Linux 2020.3 har slĂ€ppts, avsett för systemtester för sĂ„rbarheter, genomförande av revisioner, analys av kvarstĂ„ende information och upptĂ€ckts av konsekvenser av cyberattacker. Alla originalskapelser inom distributionen sprids under GPL-licensen och finns tillgĂ€ngliga via det offentliga Git-förvaret. Flera versioner av ISO-bilder har förberetts för nedladdning, med storlekar om 430 MB, 2,9 GB och 3,7 GB. Byggnader […]

Qt 6 kan komma att vara utan support i Debian.

De nuvarande paketunderhĂ„llarna för Qt-ramverket i Debian har beslutat att de inte kommer att tillhandahĂ„lla support för den kommande betydande versionen Qt 6, vars release Ă€r planerad till december. Samtidigt kommer stödet för den tidigare versionen Qt 5 att fortsĂ€tta utan förĂ€ndringar. Leveransen av Qt 6 till Debian kommer att sĂ€kerstĂ€llas om nya underhĂ„llare kan hittas som Ă€r villiga att pĂ„ rĂ€tt nivĂ„ stödja paketen med […]

Mozilla har utökat sitt program för belöningar för att upptÀcka sÄrbarheter

Företaget Mozilla har tillkĂ€nnagett att de utökar initiativet för att ge ekonomiska belöningar för att identifiera sĂ€kerhetsproblem i Firefox. Förutom sĂ„rbarheter kommer Bug Bounty-programmet nu Ă€ven att omfatta metoder som kringgĂ„r de mekanismer i webblĂ€saren som förhindrar exploateringar. Bland dessa mekanismer ingĂ„r ett system för att rensa HTML-fragment innan de anvĂ€nds i privilegierade sammanhang, minnesuppdelning för DOM-noder […]

Det har tillkÀnnagivits att en oberoende organisation, Rust Foundation, har skapats utanför Mozilla.

Huvudteamet för utvecklingen av programmeringssprĂ„ket Rust (Rust Core Team) och företaget Mozilla har meddelat att de planerar att skapa en oberoende icke vinstdrivande organisation, Rust Foundation, innan Ă„rets slut. Denna organisation kommer att ta över den intellektuella egendom som Ă€r relaterad till Rust-projektet, inklusive varumĂ€rken och domĂ€nnamn associerade med Rust, Cargo och crates.io. Organisationen kommer ocksĂ„ att ansvara för finansieringen av projektet. Kom ihĂ„g, […]

Utgivningen av Parrot 4.10-distributionen med en samling program för sÀkerhetstestning

Leveransen av Parrot 4.10-distributionen Ă€r nu tillgĂ€nglig, baserad pĂ„ Debian Testing-paketbasen och inkluderar en uppsĂ€ttning verktyg för att testa systemens sĂ€kerhet, genomföra kriminalteknisk analys och omvĂ€nd ingenjörskonst. Flera ISO-bilder finns tillgĂ€ngliga för nedladdning med MATE-miljö (full 4,2 GB och nedskuren 1,8 GB), med KDE-skrivbord (2 GB) och med Xfce-skrivbord (1,7 GB). Distributionen Parrot […]

I Chrome 86 kommer skydd mot osÀker överföring av webbformulÀr att införas

Företaget Google har meddelat att de i den kommande versionen av Chrome 86 kommer att införa skydd mot osĂ€ker överföring av webbformulĂ€r. Skyddet gĂ€ller formulĂ€r som visas pĂ„ sidor som laddas över HTTPS men som skickar data utan kryptering över HTTP, vilket utgör en risk för avlyssning och manipulation av data vid MITM-attacker. För sĂ„dana blandade webbformulĂ€r har tre förĂ€ndringar implementerats: Automatisk ifyllnad av alla blandade inmatningsformulĂ€r har inaktiverats, […]

Tor sÀkerhetsrÄdets rapport: skadliga utgÄngsnoder anvÀnde sslstrip.

Vad som hĂ€nde I maj 2020 upptĂ€cktes en grupp utgĂ„ngsnoder som störde utgĂ„ende anslutningar. De lĂ€t nĂ€stan alla anslutningar vara intakta, men avlyssnade kopplingar till ett begrĂ€nsat antal kryptovalutabörser. Om anvĂ€ndare besökte HTTP-versionen av webbplatsen (dvs. okrypterad och icke-autentiserad) hindrade de skadliga noderna omdirigering till HTTPS-versionen (dvs. krypterad och autentiserad). Om anvĂ€ndaren inte mĂ€rkte förfalskningen […]

Notepad++ Àr blockerat i Kina

Utvecklarna av Notepad++, den fria (GPLv3) kodredigeraren för Windows-plattformen, har meddelat att projektet nu Ă€r blockerat i Kina. Trots att den endast stöder Windows-plattformen, Ă€r Notepad++ mycket populĂ€r bland Ubuntu-anvĂ€ndare och ligger pĂ„ femte plats bland de mest populĂ€ra snap-paketen för utvecklare (kan köras via Wine). Det antas att blockeringen av Notepad++ beror pĂ„ projektets deltagande i aktioner mot […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster