Kategori: Blogg

I PyPI-paketet och Docker-avbildningen med LiteLLM har skadlig programvara installerats

En publicering av en skadlig version av biblioteket LiteLLM har identifierats pĂ„ PyPI-repositoriet, dĂ€r det har över 23 miljoner nedladdningar per vecka, samt insĂ€ttning av skadlig kod i det officiella Docker-imaget för projektet. Detta Ă€r inte första gĂ„ngen som LiteLLM har drabbats av sĂ„dana incidenter - i mars i Ă„r publicerade angripare redan skadliga versioner efter att ha fĂ„ngat upp inloggningsuppgifter frĂ„n förvaltaren. Denna gĂ„ng publicerade angripare version 1.107.0 av LiteLLM, i […]

De problematiska rotcertifikaten frÄn eMudhra genererades i HSM och genomgick oberoende granskning

Företaget eMudhra har slĂ€ppt ett uttalande angĂ„ende en incident dĂ€r Ă„tta rotcertifikat frĂ„n certifieringsmyndigheten hade lĂ€tta att gissa privata nycklar med endast 1 bytes entropi istĂ€llet för 48. eMudhra hĂ€vdar att certifikaten genererades i april 2025 under en offentlig ceremoni med anvĂ€ndning av hĂ„rdvarumoduler (HSM) som har certifikat i enlighet med FIPS 140-2 […]

ÖvertrĂ€delser av embargo och fördröjningar i utvecklingen av patchar för att Ă„tgĂ€rda sĂ„rbarheter i PHP

PHP-utvecklarna har publicerat en rapport om problemen som uppstod under processen att Ă„tgĂ€rda de kritiska sĂ„rbarheterna som Ă„tgĂ€rdades igĂ„r. Informationen om sĂ„rbarheten som uppstĂ„r vid uttömning av tillgĂ€ngligt minne ficks under en extern granskning redan 2024, men sĂ„gs först som en teoretisk möjlighet till en attack. ÅtgĂ€rderna fördröjdes pĂ„ grund av problem med att nĂ„ en konsensus bland PHP-utvecklarna om hur […]

Utgivning av anvÀndarmiljön Dux Shell 2.0

Release av anvĂ€ndarmiljön Dux Shell 2.0 som stöder drift ovanpĂ„ kompositservrar niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous och Miracle WM. Detta Ă€r den första utgĂ„van efter omnamnet av projektet DankMaterialShell (DMS) till Dux Shell. Det nya namnet Ă€r enklare, förknippas med pingvinen Tux och inkluderar inte namnet pĂ„ nĂ„gon annan varumĂ€rke. Dux Shell utvecklar en uppsĂ€ttning kompatibla […]

Detaljer om kritiska sÄrbarheter i PHP har offentliggjorts och korrigerande uppdateringar har slÀppts

Korrigerande versioner av PHP 8.5.12, 8.4.27, 8.3.36 och 8.2.35 har publicerats, samt patchar för de redan obehöriga PHP-versionerna 7.4, PHP 8.0 och PHP 8.1 (sĂ„rbara versioner frĂ„n 5.4 till 7.3 förblir utan patchar), dĂ€r tvĂ„ kritiska sĂ„rbarheter har Ă„tgĂ€rdats: CVE-2026-109618 — fjĂ€rrkodexekvering orsakad av att bristen pĂ„ tillgĂ€ngligt processminne har hanterats […]

Utgivning av skrivbordsmiljön COSMIC 1.11.0

System76, som utvecklar Linux-distributionen Pop!_OS, har offentliggjort utgivningen av skrivbordsmiljön COSMIC 1.10.0. Paketen med COSMIC 1.11.0 finns tillgĂ€ngliga i distributionen Pop!_OS 24.04 och förvĂ€ntas inom kort i Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox och CachyOS. Koden Ă€r skriven i Rust och distribueras under licenserna GPLv3 (applikationer) och MPL-2.0 (bibliotek). COSMIC utvecklas som ett universellt projekt […]

Projektet LiberNT utvecklar en fork av ReactOS, riktad mot kompatibilitet med Windows 11

Inom projektet LiberNT har en fork av operativsystemet ReactOS skapats, som syftar till att uppnĂ„ kompatibilitet med applikationer och drivrutiner för Windows 11 24H2, anpassning av utseendet till moderna Windows och stöd för 64-bitars hĂ„rdvaruplattformar, inklusive system baserade pĂ„ arkitekturer som ARM64, PowerPC och RISC-V 64. En utmĂ€rkande egenskap hos fork Ă€r ocksĂ„ aktiv anvĂ€ndning av AI-verktyg vid utvecklingen. Egna resultat frĂ„n LiberNT […]

En undersökning bland medföljande visade att 25% av pull-förfrÄgningarna Àr AI-skrÀp.

Linux Foundation har sammanfattat resultaten av en undersökning av 234 förvaltare och utvecklare av öppna projekt, som bedömer pĂ„verkan av AI-verktyg pĂ„ utveckling. 59 % av de tillfrĂ„gade förvaltarna noterade en ökning av antalet inlĂ€mnade Ă€ndringar, men cirka 25 % av de inlĂ€mnade pull-begĂ€rningarna bedömdes som lĂ„gkvalitativ AI-skrĂ€p. NĂ€r det gĂ€ller större projekt noterade 69 % av de tillfrĂ„gade en ökning av antalet Ă€ndringar, medan andelen AI-skrĂ€p bland pull-begĂ€rningar uppskattades till 31 %. Bland annat […]

SÄrbarhet i PHP som potentiellt kan kompromettera vilken PHP-webbplats som helst

PHP-utvecklarna har meddelat att de kommer att publicera akuta korrigeringsslĂ€pp (8.5.12, 8.4.27, 8.3.36 och 8.2.35) idag klockan 17:00 (MSK), vilket kommer att Ă„tgĂ€rda tvĂ„ kritiska sĂ„rbarheter. Alla serveradministratörer med PHP rekommenderas att omedelbart installera dessa korrigeringar pĂ„ sina system sĂ„ snart de har slĂ€ppts. De officiella detaljerna kommer endast att avslöjas efter att korrigeringarna har blivit tillgĂ€ngliga, men baserat pĂ„ information som har blivit offentlig […]

Ett fel vid generering av eMudhra-certifikat nycklar gjorde att TLS-certifikat kunde erhÄllas för vilka som helst webbplatser

Mozilla har varnat för att privata nycklar som Ă€r kopplade till Ă„tta intermediĂ€ra (sekundĂ€ra) rotcertifikat för certifikatutfĂ€rdaren eMudhra har blivit komprometterade. De komprometterade nycklarna har möjliggjort att förfalskade TLS-certifikat har kunnat utfĂ€rdas för vilken webbplats som helst, vilka uppfattas som pĂ„litliga i alla webblĂ€sare, och anvĂ€nda dem för att avlyssna eller modifiera transitdata. De privata nycklarna Ă„terskapades av forskare med hjĂ€lp av offentligt tillgĂ€ngliga data, vilket ledde till […]

Nya filsystem har implementerats för Linux-kÀrnan: BeamFS, XMFS och MeshXFS

För diskussion pĂ„ e-postlistan för Linux-kĂ€rnutvecklare har patchar publicerats med implementationen av filsystemet BeamFS, som anvĂ€nder Reed-Solomon-kodning för att identifiera och Ă„terstĂ€lla skadade data pĂ„ plats i konfigurationer med en enda enhet. De frĂ€msta tillĂ€mpningsomrĂ„dena för BeamFS nĂ€mns som ombord datorer pĂ„ satelliter, utrustning i strĂ„lterapikliniker och andra system som arbetar under hög strĂ„lningsnivĂ„, för […]

OpenBSD 8.0-release

En ny version av det fria UNIX-liknande operativsystemet OpenBSD 8.0 har presenterats. OpenBSD-projektet grundades av Theo de Raadt 1995 efter en konflikt med utvecklarna av NetBSD, vilket resulterade i att Theo stĂ€ngdes ute frĂ„n CVS-repositoriet för NetBSD. Efter detta skapade Theo de Raadt tillsammans med en grupp likasinnade en ny öppen plattform baserad pĂ„ kĂ€llkodstrĂ€det frĂ„n NetBSD […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster