Kategori: Blogg

I de offentliga loggarna pÄ Travis CI har cirka 73 000 tokens och lösenord frÄn öppna projekt upptÀckts

Företaget Aqua Security har publicerat resultaten av en studie om förekomsten av konfidentiella uppgifter i byggloggar som Ă€r offentligt tillgĂ€ngliga i Travis CI:s kontinuerliga integrationssystem. Forskare har hittat ett sĂ€tt att extrahera 770 miljoner loggar frĂ„n olika projekt. Vid en testuppladdning av 8 miljoner loggar upptĂ€cktes cirka 73 000 token, kontouppgifter och Ă„tkomstnycklar relaterade till olika populĂ€ra tjĂ€nster, inklusive […]

UtgÄvan av postmarketOS 22.06, en Linux-distribution för smartphones och mobila enheter

Den nya utgĂ„van av projektet postmarketOS 22.06 har presenterats, vilket utvecklar en Linux-distribution för smartphones baserad pĂ„ paketbasen Alpine Linux, den standard C-biblioteket Musl och BusyBox-verktygssatsen. Projektets mĂ„l Ă€r att tillhandahĂ„lla en Linux-distribution för smartphones som inte Ă€r beroende av livscykeln för officiella firmware-uppdateringar och inte Ă€r knuten till de typiska lösningarna frĂ„n de ledande aktörerna i branschen. Byggnaderna har förberetts för PINE64 PinePhone, […]

NedgÄng i GitLab-infrastrukturen för FreeDesktop som pÄverkar mÄnga projektrepository

Den av samhĂ€lle görda FreeDesktop-utvecklingsinfrastrukturen baserad pĂ„ GitLab-plattformen (gitlab.freedesktop.org) blev otillgĂ€nglig pĂ„ grund av att tvĂ„ SSD-enheter i det distribuerade lagret baserat pĂ„ Ceph-filsystemet gick sönder. Det finns för nĂ€rvarande inga prognoser för huruvida det kommer att lyckas Ă„terstĂ€lla alla aktuella data frĂ„n GitLabs interna tjĂ€nster (för git-repositories fanns speglar, men data för buggrapportering och kodgranskning kan […]

Alfa-testningen av PHP 8.2 har inletts

Det första alpha-releasen av den nya versionen av programmeringssprĂ„ket PHP 8.2 har presenterats. Utgivningen Ă€r planerad till den 24 november. De viktigaste nyheterna, som redan Ă€r tillgĂ€ngliga för testning eller som planeras att implementeras i PHP 8.2: Separata typer för "false" och "null" har lagts till, som kan anvĂ€ndas till exempel för att returnera frĂ„n en funktion om det skett ett fel eller ett tomt vĂ€rde. Tidigare kunde "false" och "null" anvĂ€ndas endast i […]

SÄrbarhet i firejail som möjliggör att fÄ root-Ätkomst i systemet

I verktyget för isolerad körning av applikationer Firejail har en sĂ„rbarhet (CVE-2022-31214) identifierats som gör det möjligt för en lokal anvĂ€ndare att fĂ„ root-rĂ€ttigheter i huvudsystemet. En fungerande exploit Ă€r tillgĂ€nglig offentligt, bekrĂ€ftad i aktuella versioner av openSUSE, Debian, Arch, Gentoo och Fedora med det installerade verktyget firejail. Problemet har Ă„tgĂ€rdats i versionen firejail 0.9.70. Som en tillfĂ€llig skyddsĂ„tgĂ€rd kan instĂ€llningar göras i konfigurationsfilen (/etc/firejail/firejail.config) [
]

Bottlerocket 1.8, en distribution baserad pÄ isolerade containrar, Àr tillgÀnglig

UtgĂ„van av Linux-distributionen Bottlerocket 1.8.0 har publicerats, utvecklad med stöd av företaget Amazon för effektiv och sĂ€ker körning av isolerade containrar. Verktyg och administrativa komponenter i distributionen Ă€r skrivna i Rust och distribueras under licenserna MIT och Apache 2.0. Bottlerocket stöder körning i Amazon ECS-kluster, VMware och AWS EKS Kubernetes, samt skapande av anpassade versioner och utgĂ„vor som tillĂ„ter anvĂ€ndning [
]

Release av EasyOS 4.0, en originell distribution frÄn skaparen av Puppy Linux

Barry Kauler, grundaren av Puppy Linux-projektet, har publicerat en experimentell distribution av EasyOS 4.0 som kombinerar teknologier frĂ„n Puppy Linux med containerisolation för att köra systemkomponenter. Distributionen hanteras via ett uppsĂ€ttning grafiska konfigurerare som utvecklas av projektet. Storleken pĂ„ den bootbara bilden Ă€r 773 MB. Funktioner i distributionen: Varje applikation, samt sjĂ€lva skrivbordet, kan köras i separata containrar för isolering [
]

Release av http-servern Apache 2.4.54 med ÄtgÀrdade sÄrbarheter

UtgĂ„van av HTTP-servern Apache 2.4.53 har publicerats, dĂ€r 19 Ă€ndringar görs och 8 sĂ„rbarheter Ă„tgĂ€rdas: CVE-2022-31813 - en sĂ„rbarhet i mod_proxy som blockerar skickandet av X-Forwarded-* headers med information om IP-adressen frĂ„n vilken den ursprungliga begĂ€ran kom. Problemet kan utnyttjas för att kringgĂ„ Ă„tkomstbegrĂ€nsningar baserat pĂ„ IP-adresser. CVE-2022-30556 - en sĂ„rbarhet i mod_lua som tillĂ„ter Ă„tkomst till data utanför [
]

UtgÄvan av skrivbordsmiljön Cinnamon 5.4

Efter 6 mĂ„naders utveckling har en release av anvĂ€ndarmiljön Cinnamon 5.4 formulerats, inom vilket Linux Mint-communityt utvecklar en fork av GNOME Shell, filhanteraren Nautilus och fönsterhanteraren Mutter, som syftar till att tillhandahĂ„lla en miljö i klassisk stil av GNOME 2 med stöd för framgĂ„ngsrika interaktionselement frĂ„n GNOME Shell. Cinnamon bygger pĂ„ komponenter frĂ„n GNOME, men dessa komponenter […]

Utgivningen av operativsystemet MidnightBSD 2.2. Uppdatering av DragonFly BSD 6.2.2

Release av det desktop-orienterade operativsystemet MidnightBSD 2.2, baserat pĂ„ FreeBSD med komponenter som portats frĂ„n DragonFly BSD, OpenBSD och NetBSD. Det grundlĂ€ggande skrivbordsmiljön bygger pĂ„ GNUstep, men anvĂ€ndare har möjlighet att installera WindowMaker, GNOME, Xfce eller Lumina. En installationsbild pĂ„ 774 MB (x86, amd64) har förberetts för nedladdning. Till skillnad frĂ„n andra desktop-versioner av FreeBSD har MidnightBSD frĂ„n början utvecklats […]

Paket med Qt6 har förberetts för Debian 11

Tillverkaren av paketen med Qt-ramverket i Debian har meddelat om skapandet av paket med Qt6-grenen för Debian 11. PaketuppsĂ€ttningen innehĂ„ller 29 paket med olika komponenter av Qt 6.2.4 och ett paket med biblioteket libassimp med stöd för 3D-modellformat. Paketen Ă€r tillgĂ€ngliga för installation genom backport-systemet (repo bullseye-backports). UrsprĂŒngligen var det inte planerat att stödja paket med […]

Release av PoCL 3.0 med oberoende implementation av OpenCL 3.0-standarden

Release av projektet PoCL 3.0 (Portable Computing Language OpenCL), som utvecklar en implementation av OpenCL-standarden, oberoende av tillverkare av grafiska acceleratorer och som möjliggör anvĂ€ndning av olika backends för att köra OpenCL-kĂ€rnor pĂ„ olika typer av grafiska och centrala processorer. Projektets kod distribueras under MIT-licensen. Kompatibel med plattformar som X86_64, MIPS32, ARM v7, AMD HSA APU, NVIDIA GPU och olika specialiserade […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster