Kategori: Blogg

Införandet av skadlig kod i Codecov-skriptet ledde till att HashiCorps PGP-nyckel komprometterades.

Företaget HashiCorp, kĂ€nt för att utveckla öppna verktyg som Vagrant, Packer, Nomad och Terraform, har meddelat om en lĂ€cka av en privat GPG-nyckel som anvĂ€nds för att skapa digitala signaturer som verifierar utgĂ„vor. Angripare som fĂ„tt tillgĂ„ng till GPG-nyckeln kan potentiellt ha gjort dolda Ă€ndringar i HashiCorps produkter genom att intyga dem med en korrekt digital signatur. Samtidigt uppgav företaget att en genomförd revision visade spĂ„r av försök att göra sĂ„dana modificationer […]

Release av Linux-kÀrnan 5.12.

Efter tvĂ„ mĂ„naders utveckling presenterade Linus Torvalds versionen av Linux-kĂ€rnan 5.12. Bland de mest anmĂ€rkningsvĂ€rda förĂ€ndringarna finns: stöd för zonade blockenheter i Btrfs, möjlighet att mappa anvĂ€ndaridentifikationer för filsystem, rensning av förĂ„ldrade ARM-arkitekturer, "otĂ„lig" skrivning i NFS, mekanism för LOOKUP_CACHED för att identifiera filvĂ€gar frĂ„n cache, stöd för atomĂ€ra instruktioner i BPF, samt ett debugger-system, KFENCE, för att identifiera fel […]

Utgivning av den öppna spelmotorn Godot 3.3

Efter 7 mĂ„naders utveckling har den fria spelmotorn Godot 3.3 slĂ€ppts, lĂ€mplig för att skapa bĂ„de 2D- och 3D-spel. Motorn stöder ett lĂ€ttlĂ€rt sprĂ„k för spelprogrammering, en grafisk miljö för speldesign, ett system för en-klicks distribution av spel, omfattande animations- och fysiksims möjligheter, inbyggd debugger och ett system för att upptĂ€cka flaskhalsar i prestanda. Koden för spelet […]

SÄrbarhet i Git för Cygwin som möjliggör körning av kod.

En Git har en kritisk sĂ„rbarhet (CVE-2021-29468) identifierats, som bara uppstĂ„r vid byggande för miljön Cygwin (ett bibliotek för emulering av grundlĂ€ggande Linux API i Windows och en uppsĂ€ttning typiska linux-program för Windows). SĂ„rbarheten möjliggör exekvering av angriparens kod nĂ€r data hĂ€mtas ("git checkout") frĂ„n ett repository som kontrolleras av den som attackerar. Problemet har Ă„tgĂ€rdats i paketet git 2.31.1-2 för Cygwin. I det huvudsakliga Git-projektet kvarstĂ„r problemet […]

Teamet frÄn Universitetet i Minnesota förklarade motiv som lÄg bakom experimenten med tvivelaktiga commits i Linux-kÀrnan

En grupp forskare frĂ„n University of Minnesota, vars Ă€ndringar nyligen blockerades av Greg Kroah-Hartman, har publicerat ett öppet brev med ursĂ€kter och förklaring av sina motiv. LĂ„t oss pĂ„minna om att gruppen har studerat svagheterna i granskningen av inkommande patchar och bedömt möjligheten att föra in Ă€ndringar med dolda sĂ„rbarheter i kĂ€rnan. Efter mottagandet av en tveksam patch frĂ„n en av gruppens medlemmar […]

Kubegres har publicerats, ett verktyg för att distribuera en PostgreSQL-kluster

KĂ€llkoderna för projektet Kubegres har publicerats, som syftar till att skapa ett kluster av replikerade servrar med databashanteraren PostgreSQL, distribuerade i en containerisolationsinfrastruktur baserad pĂ„ plattformen Kubernetes. Paketet möjliggör ocksĂ„ hantering av datareplication mellan servrar, skapande av redundanta konfigurationer och organisering av backup. Projektets kod Ă€r skriven i Go och distribueras under Apache 2.0-licensen. Det skapade klustret bestĂ„r av en […]

Release av meta-distributionen T2 SDE 21.4

Mete-distro T2 SDE 21.4 har slĂ€ppts, vilket erbjuder en miljö för att skapa egna distributioner, korskupplockning och hĂ„lla paketversioner uppdaterade. Distributioner kan skapa baserade pĂ„ Linux, Minix, Hurd, OpenDarwin, Haiku och OpenBSD. Bland de populĂ€ra distributionerna som bygger pĂ„ T2-systemet kan vi nĂ€mna Puppy Linux. Projektet erbjuder grundlĂ€ggande bootbara iso-bilder (frĂ„n 120 till 735 MB) med […]

Utgivning av Wine 6.7 och VKD3D-Proton 2.3

En experimentell version av den öppna implementationen av WinAPI — Wine 6.7 har slĂ€ppts. Sedan version 6.6 har 44 buggar stĂ€ngts och 397 Ă€ndringar har gjorts. De viktigaste förĂ€ndringarna: Biblioteken NetApi32, WLDAP32 och Kerberos har omformats till exe-filer i PE-format. Implementeringen av Media Foundation-ramverket har förbĂ€ttrats. JavaScript-lĂ€get ES6 (ECMAScript 2015) har implementerats i biblioteket mshtml och aktiveras nĂ€r […]

Utgivning av e-postklienten Geary 40.0

Version 40.0 av e-postklienten Geary har publicerats och Ă€r inriktad pĂ„ anvĂ€ndning i GNOME-miljöer. Projektet grundades ursprungligen av Yorba Foundation, som Ă€ven skapade den populĂ€ra bildhanteraren Shotwell, men utvecklingen har senare överlĂ„tits till GNOME-gemenskapen. Koden Ă€r skriven i Vala och distribueras under LGPL-licensen. FristĂ„ende flatpak-paket kommer att göras tillgĂ€ngliga inom kort. […]

Kandidat för utgĂ„van av Debian 11 «Bullseye»

En kandidatversion av installdatorn för nĂ€sta stora version av Debian - 'Bullseye' - har publicerats. Utgivningen förvĂ€ntas sommaren 2021. För nĂ€rvarande finns det 185 kritiska fel som blockerar utgivningen (det fanns 240 för en mĂ„nad sedan, 472 för tre mĂ„nader sedan, vid frysningspunkten i Debian 10 - 316, Debian 9 - 275, Debian 8 - 350, Debian 7 - 650). Slutlig […]

I OpenBSD har inledande stöd för RISC-V-arkitekturen lagts till.

FörĂ€ndringar i OpenBSD har antagits med implementering av portningen för RISC-V-arkitekturen. Stödet Ă€r för nĂ€rvarande begrĂ€nsat till kĂ€rnan i OpenBSD och systemet krĂ€ver fortfarande arbete för fullstĂ€ndig funktion. I nuvarande form kan kĂ€rnan i OpenBSD redan starta i en RISC-V-emulator baserad pĂ„ QEMU och överföra kontrollen till init-processen. Planer för framtiden inkluderar implementeringen av stöd för flerprocessorkapabiliteter (SMP) och att sĂ€kerstĂ€lla systemstart i […]

Grafana Àndrar licens frÄn Apache 2.0 till AGPLv3

Utvecklarna av datavisualiseringsplattformen Grafana har meddelat att licensen har bytts till AGPLv3, istĂ€llet för den tidigare anvĂ€nda Apache 2.0-licensen. En liknande förĂ€ndring av licensen har gjorts för loggaggregationssystemet Loki och den distribuerade spĂ„rningsbackend Tempo. Plugins, agenter och vissa bibliotek kommer fortsatt att levereras under Apache 2.0-licensen. Intressant nog pĂ„pekar flera anvĂ€ndare att en av orsakerna till framgĂ„ngen för Grafana-projektet Ă€r […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster