Bloggsektionen
Den nya versionen av projektet CalyxOS 2.8.0 Ă€r tillgĂ€nglig. Den bygger pĂ„ Android 11 utan kopplingar till Googles tjĂ€nster och erbjuder ytterligare verktyg för att sĂ€kerstĂ€lla integritet och sĂ€kerhet. Den fĂ€rdiga versionen av mjukvaran Ă€r förberedd för enheter som Pixel (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL och 5) samt Xiaomi Mi A2. Plattformens funktioner: MĂ„natlig […]
Detta Ă€r lanseringen av ramverket GNUnet 0.15, som Ă€r avsett för att bygga sĂ€kra decentraliserade P2P-nĂ€tverk. NĂ€tverk som skapas med GNUnet har inte en enda felpunkt och garanterar integriteten av anvĂ€ndarnas privata information, inklusive att de kan utesluta möjliga övergrepp frĂ„n sĂ€kerhetstjĂ€nster och administratörer som har Ă„tkomst till nĂ€tverksnoder. GNUnet stödjer skapandet av P2P-nĂ€tverk över TCP, UDP, HTTP/HTTPS, Bluetooth och WLAN, […]
Ett massivt angrepp har registrerats mot hemarouter som anvĂ€nder http-serverlösningen frĂ„n företaget Arcadyan. För att fĂ„ kontroll över enheterna anvĂ€nds en kombination av tvĂ„ sĂ„rbarheter som möjliggör fjĂ€rrkörning av godtycklig kod med root-rĂ€ttigheter. Problemet pĂ„verkar ett betydande antal ADSL-routrar frĂ„n företagen Arcadyan, ASUS och Buffalo, samt enheter som levereras under varumĂ€rkena Beeline (problemet bekrĂ€ftas […]
Företaget Elasticsearch har publicerat utgĂ„van elasticsearch-py 7.14.0, det officiella klientbiblioteket för Python, som innehĂ„ller en Ă€ndring som blockerar möjligheten att ansluta till servrar som anvĂ€nder icke-original kommersiella plattformar av Elasticsearch. Klientbiblioteket kommer nu att ge ett felmeddelande om den andra sidan anvĂ€nder en produkt som presenteras i rubriken "X-Elastic-Product" och inte som "Elasticsearch" för nya utgĂ„vor, eller inte skickar fĂ€lten tagline och […]
I standardbiblioteken för Rust och Go har sĂ„rbarheter identifierats relaterade till felaktig hantering av IP-adresser med oktala siffror i adressparsningfunktionerna. SĂ„rbarheterna gör det möjligt att kringgĂ„ giltighetskontroller av adresser i applikationer, till exempel för att etablera kommunikation med loopback-adresser (127.x.x.x) eller intranĂ€t-subnĂ€t vid SSRF-attacker (Server-side request forgery). SĂ„rbarheterna fortsĂ€tter cykeln av problem som tidigare identifierats i node-netmask-biblioteken […]
Release av Linux-distron Bottlerocket 1.2.0, utvecklad med hjĂ€lp av Amazon för effektiv och sĂ€ker körning av isolerade containrar. Verktygen och styrkomponenterna i distributionen Ă€r skrivna i Rust och distribueras under MIT- och Apache 2.0-licenserna. Bottlerocket stöder körning i Amazon ECS-kluster, VMware och AWS EKS Kubernetes, samt skapande av anpassade byggen och utgĂ„vor som tillĂ„ter anvĂ€ndning av […]
Release av nĂ€tverkssĂ€kerhetsscannern Nmap 7.92, avsedd för nĂ€tverksrevision och identifiering av aktiva nĂ€tverkstjĂ€nster. I den nya versionen har anmĂ€rkningar frĂ„n Fedora-projektet angĂ„ende inkompatibilitet med kriterier för öppen mjukvarulicens NPSL (baserad pĂ„ GPLv2) Ă„tgĂ€rdats, under vilken Nmap-koden distribueras. I den nya licensvarianten Ă€r det nu ett krav att köpa en separat kommersiell licens vid anvĂ€ndning av koden i proprietĂ€r […]
Google arbetar med att tillhandahĂ„lla kompletta byggen av webblĂ€saren Chrome för operativsystemet Fuchsia. I Fuchsia finns redan en webblĂ€sarmotor baserad pĂ„ Chromium-koden för att köra isolerade web-applikationer, men webblĂ€saren som en separat komplett produkt för Fuchsia har varit otillgĂ€nglig, och plattformen har frĂ€mst utvecklats för IoT och konsumentenheter som Nest Hub. Senaste […]
Efter tvĂ„ Ă„rs utveckling har version 0.10 av Latte Dock presenterats, som erbjuder en elegant och enkel lösning för att hantera uppgifter och plasmoider. Den stöder Ă€ven den paraboliska förstoringseffekten av ikoner i stil med macOS eller Plank-panelen. Latte-panelen Ă€r byggd pĂ„ KDE Frameworks och Qt-biblioteket. Integration med KDE Plasma-skrivbordet stöds. Projektets kod distribueras […]
Webbsystem dĂ€r frontend tar emot anslutningar via HTTP/2 och överför till backend via HTTP/1.1 har visat sig vara sĂ„rbara för en ny variant av attacken "HTTP Request Smuggling", dĂ€r specialkonstruerade klientförfrĂ„gningar kan infiltrera innehĂ„llet i andra anvĂ€ndares förfrĂ„gningar som behandlas i samma ström mellan frontend och backend. Attacken kan anvĂ€ndas för att införa skadlig JavaScript-kod i en session med en legitim […]
Vinnarna av Pwnie Awards 2021 har tillkĂ€nnagivits, som lyfter fram de mest betydande sĂ„rbarheterna och absurda misstagen inom datorsĂ€kerhet. Pwnie Awards anses vara motsvarigheten till Oscars och Razzie-priserna inom datorsĂ€kerhet. Huvudvinnare (lista över nominerade): BĂ€sta sĂ„rbarhet som leder till ökad Ă„tkomst. Vinsten tilldelades Qualys för att ha identifierat sĂ„rbarheten CVE-2021-3156 i sudo-nyttjandet, som möjliggör att fĂ„ root-privilegier. […]
Version 2.0 av EdgeX, en öppen modulĂ€r plattform för att sĂ€kerstĂ€lla interaktion mellan IoT-enheter, applikationer och tjĂ€nster, har presenterats. Plattformen Ă€r inte bunden till specifika leverantörers hĂ„rdvara och operativsystem, och utvecklas av en oberoende arbetsgrupp under Linux Foundations överinseende. Plattformens komponenter Ă€r skrivna i Go och distribueras under Apache 2.0-licensen. EdgeX gör det möjligt att skapa gatewayenheter som förenar befintliga IoT-enheter och […]