Bloggsektionen
Utgåvan av SBCL 2.3.9 (Steel Bank Common Lisp) har publicerats, en fri implementation av programmeringsspråket Common Lisp. Projektkoden är skriven i språken Common Lisp och C, och distribueras under BSD-licens. I den nya utgåvan: Stackallokering genom DYNAMIC-EXTENT tillämpas nu inte bara på den initiala bindningen utan även på alla värden som en variabel kan anta (t.ex. genom SETQ). Det här […]
Efter fyra års utveckling presenteras utgåvan av verktyget auto-cpufreq 2.0, avsett för automatisk optimering av CPU-hastighet och energiförbrukning i systemet. Verktyget övervakar laptopens batteristatus, CPU-belastning, CPU-temperatur och systemaktivitet, och aktiverar dynamiskt energisparlägen eller högpresterande lägen beroende på situationen och valda alternativ. Till exempel kan auto-cpufreq användas för automatisk […]
Flera nyligen identifierade sårbarheter: CVE-2023-39191 – en sårbarhet i eBPF-subsystemet som gör det möjligt för en lokal användare att höja sina privilegier och köra kod på kärnnivå i Linux. Sårbarheten orsakas av bristande kontroll av eBPF-program som skickas av användaren för exekvering. För att genomföra en attack måste användaren kunna ladda upp sitt BPF-program (om parametern kernel.unprivileged_bpf_disabled är satt till 0, till exempel i Ubuntu 20.04). […]
Efter ett och ett halvt år sedan den senaste utgåvan har en alternativ version av Linux Mint-distributionen publicerats - Linux Mint Debian Edition 6, som baseras på paketbasen Debian (den klassiska Linux Mint baseras på paketbasen Ubuntu). Distributionen finns tillgänglig i form av installerings-iso-bilder med skrivbordsmiljön Cinnamon 5.8. LMDE är riktad mot tekniskt kunniga användare och erbjuder nyare versioner […]
En grupp forskare från flera amerikanska universitet har utvecklat en ny teknik för sidokanalsangrepp som gör det möjligt att återskapa visuell information som bearbetas i GPU:er. Med den föreslagna metoden, kallad GPU.zip, kan angriparen bestämma vilken information som visas på skärmen. Bland annat kan attacken genomföras via webbläsaren; det har visats hur en skadlig webbsida som öppnas i Chrome kan få information om […]
Zero Day Initiative (ZDI) har avslöjat information om obehäftade (0-day) sårbarheter (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) i e-postservern Exim, som gör det möjligt att fjärrköra kod på servern med rättigheter för processen som tar emot anslutningar på port 25. Ingen autentisering krävs för att genomföra attacken. Den första sårbarheten (CVE-2023-42115) orsakas av ett fel i smtp-tjänsten och är relaterad till bristen på ordentlig datakontroll, […]
CodeWeavers has released the CrossOver 23.5 package, based on Wine code and designed to run applications and games written for the Windows platform. CodeWeavers is one of the key participants in the Wine project, sponsoring its development and contributing back all innovations made for its commercial products. The source code of the open components of CrossOver 23.0 can be downloaded from this page. […]
The release of the RetroArch 1.16 project has been announced, which develops a framework for emulating various game consoles, allowing classic games to be played using a simple unified graphical interface. It supports the use of emulators for consoles like Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES, etc. Gamepads from existing gaming consoles, including PlayStation 3, can be used. […]
After four years of development, the new stable release of the Trac project management system 1.6 (the 1.5 branch was experimental) has been introduced, providing a web interface for working with Subversion and Git repositories, an integrated Wiki, a bug tracking system, and a functional planning section for new versions. The code is written in Python and is released under the BSD license. SQLite DBMS can be used for data storage. […]
The release of the GNUnet 0.20 framework has been presented, aimed at building secure decentralized P2P networks. Networks created using GNUnet have no single point of failure and can guarantee the privacy protection of users' information, including preventing possible abuses by security services and administrators who have access to network nodes. GNUnet supports the creation of P2P networks over TCP, UDP, HTTP/HTTPS, Bluetooth, and WLAN. […]
Khronos-konsortiet, som arbetar med utveckling av grafiska standarder, har publicerat standarden ANARI 1.0 (Analytic Rendering Interface) som definierar ett API för plattformsoberoende renderingsmotorer och syftar till att enhetliggöra programgränssnitt för datavisualisering. Implementationer av renderingsmotorer med stöd för ANARI-standarden har redan förberetts av företagen AMD (RadeonProRenderANARI), Intel (anari-ospray) och NVIDIA VisRTX). Även publicerat: öppen SDK för utveckling av applikationer, tillägg med stöd för […]
Den ideella certifikatutfärdaren Let’s Encrypt, som kontrolleras av samhället och erbjuder gratis certifikat till alla, firar sitt tioårsjubileum. Tjänsten genererar dagligen cirka tre miljoner nya certifikat. Antalet aktiva certifikat uppgår till 277 miljoner (certifikatet gäller i tre månader). Dessa certifikat täcker cirka 111 miljoner registrerade domäner och 350 miljoner fullständiga domännamn (FQDN). Enligt tjänsten Firefox Telemetry är det globala […]