Bloggsektionen
Den 4 september började Slurm DevOps i Sankt Petersburg. PĂ„ en och samma plats samlades alla nödvĂ€ndiga faktorer för ett spĂ€nnande tre dagar lĂ„ngt intensivprogram: den bekvĂ€ma konferenslokalen Selectel, sju dussin nyfikna utvecklare i salen och 32 deltagare online, samt Selectels servrar för praktisk övning. Och den gröna dinosaurien, som gömde sig i hörnet. PĂ„ den första dagen av Slurm stod deltagarna […]
Den testversion av GNU Wget 2 som har slĂ€ppts Ă€r en helt omarbetad version av programmet för automatiserad rekursiv nedladdning av innehĂ„ll. GNU Wget 2 har designats och skrivits om frĂ„n grunden och Ă€r anmĂ€rkningsvĂ€rt genom att grundlĂ€ggande funktionalitet hos webbkunden har överförts till biblioteket libwget, som kan anvĂ€ndas fristĂ„ende i applikationer. Verktyget ges ut under GPLv3+-licens och biblioteket under LGPLv3+. Wget 2 har övergĂ„tt till en flertrĂ„dad arkitektur, […]
Lilocked â en malware riktad mot Linux som krypterar filer pĂ„ hĂ„rddisken med efterföljande krav pĂ„ lösen (ransomware). Enligt uppgifter frĂ„n ZDNet började de första rapporterna om denna skadliga mjukvara dyka upp i mitten av juli, och sedan dess har mer Ă€n 6700 servrar drabbats. Lilocked krypterar filer som HTML, SHTML, JS, CSS, PHP, INI och olika bildformat, medan systemfiler lĂ€mnas orörda. Krypterade filer fĂ„r […]
Beta-versionen av wget2 har slĂ€ppts - en omprogrammerad frĂ„n grunden nedladdare "spider" wget. De huvudsakliga skillnaderna: HTTP2 stöds. Funktionaliteten har flyttats till biblioteket libwget (LGPL3+). GrĂ€nssnittet har inte stabiliserats Ă€nnu. MultitrĂ„dning. Accelerering genom HTTP- och HTTP2-komprimering, parallella anslutningar och If-Modified-Since i HTTP-headern. Plugins. FTP stöds inte. Enligt manualen stöder kommandoradsgrĂ€nssnittet alla nycklar frĂ„n den senaste versionen av Wget 1 […]
Den 7 september presenterade Debian-projektet samtidigt uppdateringar för den aktuella stabila versionen av Debian "buster" med nummer 10.1 och den tidigare stabila versionen av Debian "stretch" med nummer 9.10. I Debian "buster" har över 150 program uppdaterats, inklusive Linux-kĂ€rnan till version 4.19.67, Ă„tgĂ€rdade buggar i gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip och mĂ„nga fler. I […]
TrendMicro har publicerat information om en sĂ„rbarhet (ingen CVE tilldelad) i v4l2-drivrutinen som gör det möjligt för en icke-privilegierad lokal anvĂ€ndare att köra sin kod i Linux-kĂ€rnans sammanhang. Informationen om sĂ„rbarheten presenteras i kontexten av Android-plattformen utan att specificera om problemet Ă€r specifikt för Android-kĂ€rnan eller ocksĂ„ förekommer i den vanliga Linux-kĂ€rnan. För att utnyttja sĂ„rbarheten krĂ€vs lokal Ă„tkomst av angriparen […]
En korrigeringsversion av Exim 4.92.2 har publicerats, som Ă„tgĂ€rdar en kritisk sĂ„rbarhet (CVE-2019-15846) som i standardkonfiguration kan leda till att en angripare fĂ„r köra kod pĂ„ distans med root-rĂ€ttigheter. Problemet uppstĂ„r endast nĂ€r TLS-stöd Ă€r aktiverat och utnyttjas genom att överföra ett speciellt utformat klientcertifikat eller ett modifierat vĂ€rde i SNI. SĂ„rbarheten har upptĂ€ckts av Qualys. Problemet finns i hanteringen av specialtecken […]
Ăgonen Ă€r rĂ€dda, men hĂ€nderna kliar! I tidigare artiklar har vi diskuterat de teknologier som blockchain bygger pĂ„ (Vad kostar det att bygga en blockchain?) och anvĂ€ndningsfall som kan genomföras med deras hjĂ€lp (Vad kostar det att bygga ett anvĂ€ndningsfall?). Det Ă€r dags att arbeta praktiskt! För att genomföra piloter och PoC (Proof of Concept) föredrar jag att anvĂ€nda moln, eftersom de ger tillgĂ„ng […]
UtgĂ„van av distributionspaketet Kali Linux 2019.3 har presenterats, vilket Ă€r avsett för att testa system för sĂ„rbarheter, genomföra revisioner, analysera kvarvarande information och identifiera konsekvenserna av angripares attacker. Alla originalarbeten som skapats inom ramen för distributionen sprids under GPL-licensen och Ă€r tillgĂ€ngliga via ett offentligt Git-repo. Tre versioner av iso-bilder har förberetts för nedladdning, med storlekarna 1, 2.8 och 3.5 GB. Byggnaderna Ă€r tillgĂ€ngliga för […]
UtgĂ„van IGN, med hĂ€nvisning till originalinlĂ€gg pĂ„ Twitter, rapporterar att Death Stranding har en mycket lĂ€tt svĂ„righetsgrad. Detta Ă€r den lĂ€gsta nivĂ„n dĂ€r alla anvĂ€ndare kan klara spelet och njuta av storyn. Det blev först kĂ€nt genom ett meddelande frĂ„n Hideo Kojimas (Hideo Kojima) personliga assistent. Hon avslutade en testgenomgĂ„ng av Death Stranding pĂ„ mycket lĂ€tt svĂ„righetsgrad. […]
Tails â ett live-system som Ă€r inriktat pĂ„ integritet och anonymitet, som startar frĂ„n ett USB-minne. Alla anslutningar gĂ„r genom TOR! Denna version Ă„tgĂ€rdar mĂ„nga sĂ„rbarheter. Vad har Ă€ndrats? Komponenten LibreOffice Math har tagits bort, men du kan fortfarande installera den via alternativet extra programvara. BokmĂ€rken har tagits bort frĂ„n Tor-webblĂ€saren. Förskapade konton för i2p och IRC har tagits bort i Pidgin. Tor-webblĂ€saren har uppdaterats till 8.5.5 […]
Vid konferensen R2con slĂ€pptes Cutter 1.9.0 med kodnamnet "Trojan Dragon". Cutter Ă€r ett grafiskt grĂ€nssnitt för ramverket radare2, skrivet i Qt/C++. Cutter, liksom radare2, Ă€r avsett för omvĂ€nd utveckling av program i maskinkod eller bytekod (t.ex. JVM). Utvecklarna har som mĂ„l att skapa en avancerad och utbyggbar FOSS-plattform för omvĂ€nd utveckling. […]