Kategori: Blogg

SvÄrt ÄtgÀrdliga sÄrbarheter i GRUB2 som möjliggör omgÄenden av UEFI Secure Boot

Information om 8 sĂ„rbarheter i laddaren GRUB2 har avslöjats, som möjliggör omgĂ„endet av UEFI Secure Boot-mekanismen och möjliggör körning av ocertifierad kod, till exempel införande av skadlig programvara som körs pĂ„ laddarnivĂ„ eller kĂ€rnnivĂ„. Det Ă€r vĂ€rt att nĂ€mna att en liten shim-lager anvĂ€nds i de flesta Linux-distributioner för verifierad start i UEFI Secure Boot-lĂ€ge, vilket har certifierats med en digital signatur frĂ„n Microsoft. Denna shim verifierar GRUB2 […]

Release av OpenSSH 8.5

Efter fem mĂ„naders utveckling har OpenSSH 8.5 slĂ€ppts, en öppen implementering av klient och server för arbete över protokollen SSH 2.0 och SFTP. Utvecklarna av OpenSSH pĂ„minde om den kommande övergĂ„ngen av algoritmer som anvĂ€nder SHA-1-hashar till kategorin förĂ„ldrade, pĂ„ grund av ökad effektivitet i kollisionsattacker med givna prefix (kostnaden för att hitta en kollision uppskattas till cirka 50 000 dollar). I ett […]

Kube-dump 1.0

Den första versionen av verktyget har slĂ€ppts, vilket gör det möjligt att spara resurser frĂ„n Kubernetes-kluster i form av rena yaml-manifest utan överflödig metadata. Skriptet Ă€r anvĂ€ndbart för dem som behöver överföra konfigurationer mellan kluster utan Ă„tkomst till de ursprungliga konfigurationsfilernas, eller för att stĂ€lla in sĂ€kerhetskopiering av klusterresurser. Det kan köras lokalt som ett bash-skript, men för dem som inte vill […]

Utgivning av webblÀsaren Pale Moon 29.1

Versionen av webblĂ€saren Pale Moon 29.1 har slĂ€ppts, en avknoppning frĂ„n Firefox-kodbasen för att sĂ€kerstĂ€lla högre effektivitet, bevara det klassiska grĂ€nssnittet, minimera minnesanvĂ€ndningen och erbjuda ytterligare anpassningsmöjligheter. Pale Moon-byggnader skapas för Windows och Linux (x86 och x86_64). Projektets kod distribueras under licensen MPLv2 (Mozilla Public License). Projektet följer organisationen av det klassiska grĂ€nssnittet, utan […]

Hur FOSDEM 2021 gick pÄ Matrix

Den 6-7 februari 2021 Ă€gde en av de största gratis konferenserna för fri programvara rum – FOSDEM. Konferensen hölls vanligtvis fysiskt i Bryssel, men pĂ„ grund av coronaviruspandemin tvingades den att hĂ„llas online. För att genomföra denna uppgift samarbetade arrangörerna med Element-teamet och valde en chatt baserad pĂ„ det fria protokollet Matrix för att bygga ett federerat nĂ€tverk av kommunikationer i realtid […]

Linux From Scratch 10.1 och Beyond Linux From Scratch 10.1 har publicerats

Nya versioner av guiden Linux From Scratch 10.1 (LFS) och Beyond Linux From Scratch 10.1 (BLFS) har presenterats, tillsammans med utgĂ„vor av LFS och BLFS med systemhanteraren systemd. Linux From Scratch ger instruktioner för att skapa en grundlĂ€ggande Linux-system frĂ„n grunden, med endast kĂ€llkoden av nödvĂ€ndig mjukvara. Beyond Linux From Scratch kompletterar LFS-instruktionerna med information om byggande […]

Utgivning av Devuan Beowulf 3.1.0

Idag, dvs. den 15 februari 2021, har den uppdaterade versionen Devuan 3.1.0 Beowulf tyst och obemĂ€rkt slĂ€ppts. Devuan 3.1 Ă€r en mellanversion som fortsĂ€tter utvecklingen av Devuan 3.x, baserat pĂ„ Debian 10 "Buster". Live-versioner och installations-iso-bilder för arkitekturerna AMD64 och i386 har förberetts för nedladdning. Byggnader för ARM (armel, armhf och arm64) och bilder för virtuella maskiner för utgĂ„van […]

Farliga sÄrbarheter i konfigurationshanteringssystemet SaltStack

I de nya versionerna av det centrala konfigurationshanteringssystemet SaltStack 3002.5, 3001.6 och 3000.8 har en sĂ„rbarhet (CVE-2020-28243) Ă„tgĂ€rdats som gör det möjligt för en icke-behörig lokal anvĂ€ndare pĂ„ vĂ€rden att höja sina privilegier i systemet. Problemet orsakades av ett fel i salt-minionhanteraren, som anvĂ€nds för att ta emot kommandon frĂ„n den centrala servern. SĂ„rbarheten upptĂ€cktes i november, men Ă„tgĂ€rdades först nu. Vid utförandet av operationen "restartcheck" finns det möjlighet att genomföra substitution […]

Incidentrapporten om förlust av kontroll över domÀnen perl.com har publicerats.

Brian Foy (brian d foy), grundare av Perl Mongers, har publicerat en detaljerad genomgĂ„ng av incidenten dĂ€r domĂ€nen perl.com blev kapad av obehöriga. DomĂ€nkapningen pĂ„verkade inte projektets serverinfrastruktur och genomfördes pĂ„ nivĂ„n av förĂ€ndring av Ă€garskap och Ă€ndring av DNS-server instĂ€llningar hos registratorn. Det pĂ„stĂ„s att datorerna som ansvarade för domĂ€nen inte heller blev komprometterade och att angriparna anvĂ€nde […]

UnderhÄllarna av Fedora och Gentoo har slutat stötta paketen med Telegram Desktop

PaketunderhĂ„llaren för Telegram Desktop för Fedora och RPM Fusion har meddelat att paketen har tagits bort frĂ„n repositorierna. En dag tidigare annonserade Ă€ven paketunderhĂ„llaren för Gentoo att de inte lĂ€ngre skulle stödja Telegram Desktop. I bĂ„da fallen har man uttryckt en beredskap att Ă„terföra paketen till repositorierna om en ny underhĂ„llare kan hittas som Ă€r villig att ta över ansvaret. […]

UtgÄvan av aTox 0.6.0, privat och sÀker messenger för Android

Version 0.6.0 av aTox har slĂ€ppts – en ny version av den kostnadsfria mobilbudbĂ€raren med öppen kĂ€llkod som anvĂ€nder Tox-protokollet (c-toxcore). Tox erbjuder en decentraliserad P2P-modell för meddelandehantering som anvĂ€nder kryptografiska metoder för att identifiera anvĂ€ndare och skydda trafik under överföring frĂ„n avlyssning. Applikationen Ă€r skriven i programmeringssprĂ„ket Kotlin. KĂ€llkoden och fĂ€rdiga byggnationer av applikationen distribueras under GNU GPLv3-licensen. Funktioner i aTox: […]

Utgivningen av kommandoradsgrÀnssnittet fish 3.2

Version 3.2.0 av den interaktiva kommandoraden fish (friendly interactive shell) har publicerats, vilket utvecklas som ett mer anvĂ€ndarvĂ€nligt alternativ till bash och zsh. Fish stöder funktioner som syntaxmarkering med automatisk upptĂ€ckning av skrivfel, förslag pĂ„ möjliga inmatningar baserat pĂ„ tidigare aktiviteter, autokomplettering av inmatningsalternativ och kommandon med hjĂ€lp av dess beskrivningar i man-sidorna, och ett anvĂ€ndarvĂ€nligt grĂ€nssnitt direkt ur lĂ„dan. […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster