Mazda verkar på ett spektakulärt sätt göra förbränningsmotorn relevant även i klimatpolitikens tidsålder. Med ett nyligen beviljat patent beskriver den japanska tillverkaren en motor som omvandlar bensin till väte och kol.
Mazda har utvecklat en motorbaserad idé som är lika futuristisk som den är tekniskt komplex, rapporterar Cars & Horsepower.
Först genomför motorn de klassiska tre cyklerna: insug, kompression och förbränning. I det fjärde stadiet leder systemet avgaserna till en inbyggd katalytisk dekompressor i topplocket, istället för att släppa ut dem direkt.
Där sprutar en extra injektor in bränsle, vilket får dekompressorn att separera väte från kol. Motorn lagrar vätet och återför det som drivmedel i ännu en förbränningscykel, medan kolet stannar kvar i motorn och kräver borttagning vid service.
Annons:
De sista två stegen i cykeln är återexpansion följt av slutligt utsläpp, vilket slutför den sexstegssekvens som bygger ut den klassiska fyrtaktsmotorn.
Mazda har designat motorn för att kunna växla mellan traditionell fyrtaktsdrift och sexstegsdrift — beroende på om väte finns tillgängligt eller inte.
I teorin kan detta system minska koldioxidutsläppen dramatiskt, även om patentet än så länge är en teknisk vision, utan prototyp eller publicerade prestandadata. Flera praktiska utmaningar kvarstår, såsom behovet av extra injektorer, ventilmekanismer och lagringstankar samt hanteringen av den relativt stora mängden kol som bildas vid varje tankning – ungefär 37 kilo per tank bensin.
Trovärdighet – grunden i vår journalistik sedan 2012
Nya Dagbladets position är unik i det svenska medielandskapet. NyD är oberoende på riktigt. Tidningen ägs och kontrolleras inom den egna redaktionen – inte av stora mediekonglomerat eller utländska intressen.
Sedan grundandet 2012 har grunden i vår oberoende journalistik varit balans och trovärdighet framför sensationsjournalistik och snabba klick. NyD är Sveriges bredaste helt oberoende dagstidning och står helt fri från politiska partier och industriintressen.
NyD erhåller inget presstöd och finansieras genom läsardonationer och annonser. Läs mer om våra pressetiska riktlinjer här.
Två kritiska säkerhetshål i PHP, servertekniken som bygger webbsidor åt bland annat WordPress, fick myndigheter och banker att stänga ned tjänster efter offentliggörandet på onsdagen. Felen hade legat i koden i över ett decennium, och PHP:s egna utvecklare såg de första tecknen redan 2024.
Sårbarheterna har fått namnet php2shell. PHP-projektet skriver att en angripare kan utnyttja dem för att köra egen kod på servern utan att logga in. Enligt säkerhetsföretaget Wiz är varje PHP-version från det senaste decenniet drabbad.
Attackerna lät inte vänta på sig. Matthew Prince, vd för molntjänstbolaget Cloudflare, beskrev förloppet i ett inlägg på X: "Under de tio timmarna innan det offentliggjordes såg vi tusentals försök att utnyttja det i nätverket. Det steg till tiotusentals under de 45 minuterna efter tillkännagivandet, hundratusentals inom två timmar och miljoner nu", skrev han. Siffrorna gäller försök att utnyttja felen, inte antalet lyckade intrång.
Myndigheter och banker släckte ned
Statliga webbplatser i Europa och på andra håll gick ned på onsdagen när webbplatsägare runt om i världen försökte skydda sina system, enligt Reuters. Den japanska storbanken Mitsubishi UFJ Financial Group stängde tillfälligt vissa internettjänster, och Japans finansministerium plockade ned delar av sitt webbinnehåll medan säkerhetsåtgärder infördes.
Annons:
Japans premiärminister Sanae Takaichi uppmanade samtidigt webbplatsägare att kontrollera om deras sajter använder PHP.
Amazons hotunderrättelseenhet uppger att den redan den 17 oktober, fyra dagar före offentliggörandet, registrerade ett försök att utnyttja felet mot företagets lockservrar, alltså inte mot en verklig tjänst. Enligt PHP Foundation sprack hemlighållandet sedan i förtid: uppgifter om felen spreds på nätet dagen före, och på onsdagsmorgonen släppte distributören Chainguard rättade programpaket mer än sex timmar för tidigt.
Rättningen fastnade i månader
PHP Foundation, stiftelsen som finansierar en del av utvecklingsarbetet, medger att grundproblemet upptäcktes under en extern säkerhetsgranskning 2024. Säkerhetsteamet kunde inte enas om en lösning, och arbetet stannade upp och startade om gång på gång. Stiftelsen kallar själv förseningen "ett strukturellt misslyckande".
Först i augusti, när Calif, OpenAI och Wiz rapporterade att felet kunde användas för att ta över servrar, blev rättningen högsta prioritet. Wiz skriver att AI lät en enda forskare på en vecka klara det som tidigare krävt ett team i världsklass flera månader.
Enligt PHP Foundation driver PHP myndighetstjänster, banker och nätbutiker, medan säkerhetsarbetet vilar på en liten grupp stiftelsefinansierade utvecklare och lite frivillig hjälp. Stiftelsen vädjar nu om pengar från företag och regeringar.
PHP-projektet släppte rättade versioner på onsdagen. Det enda fullständiga skyddet är att uppdatera själva PHP, och det måste webbhotellet eller serveransvarig göra. Det räcker inte att uppdatera WordPress eller tillägg, eller att lita på en brandvägg för webbapplikationer.
Trovärdighet – grunden i vår journalistik sedan 2012
Nya Dagbladets position är unik i det svenska medielandskapet. NyD är oberoende på riktigt. Tidningen ägs och kontrolleras inom den egna redaktionen – inte av stora mediekonglomerat eller utländska intressen.
Sedan grundandet 2012 har grunden i vår oberoende journalistik varit balans och trovärdighet framför sensationsjournalistik och snabba klick. NyD är Sveriges bredaste helt oberoende dagstidning och står helt fri från politiska partier och industriintressen.
NyD erhåller inget presstöd och finansieras genom läsardonationer och annonser. Läs mer om våra pressetiska riktlinjer här.
Två kritiska säkerhetshål i tekniken bakom en stor del av webben kan låta obehöriga ändra webbplatser och stjäla data utan att logga in. Säkerhetsuppdateringar släpptes på onsdagen, men någon måste installera dem på servern.
Felen sitter i PHP, ett programspråk som arbetar i bakgrunden när en webbsida öppnas och bygger det besökaren ser. PHP-projektet uppger att båda felen får 9,2 på en tiogradig skala och räknas som kritiska.
Tekniskt kallas det fjärrkörning av kod: en utomstående kan få en server att utföra egna kommandon. Enligt säkerhetsföretaget watchTowr kan det användas för att ändra webbplatser och stjäla data. För en sajtägare betyder det i värsta fall att innehållet byts ut eller att uppgifter som servern hanterar hamnar hos fel personer.
Alla installationer som tar emot webbförfrågningar berörs, och risken är störst för serverkonfigurationen mod_php, enligt PHP-projektet.
Annons:
Hur stor är risken för webben?
Publiceringsverktyget WordPress driver över 40 procent av världens webbplatser, uppger WordPress självt. Siffran visar hur utbrett verktyget är, inte hur många sajter som faktiskt är sårbara eller angripna. Säkerhetsföretaget Wordfence skriver ändå att alla WordPress-sajter körs på servrar med PHP och därför berörs av säkerhetsuppdateringen.
WordPress egna uppdateringar rättar inte serverns PHP. Webbhotellet eller serveradministratören måste uppdatera, och många webbhotell gör det automatiskt. Den som sköter en egen server får göra jobbet själv.
PHP-projektet släppte säkerhetsuppdateringarna den 21 oktober. De finns i PHP 8.5.12, 8.4.27, 8.3.36 och 8.2.35. PHP 8.1 och äldre får inga ordinarie uppdateringar, men projektet har släppt minimala källkodsfixar för 7.4, 8.0 och 8.1 till den som bygger sin programvara själv.
EU:s it-beredskapsgrupp CERT-EU rekommenderar att organisationer som inte kan uppdatera direkt överväger att isolera internetexponerade applikationer från det öppna nätet tills säkerhetsuppdateringen kan installeras.
Hur trygg känner du dig med att dina personuppgifter skyddas på de webbplatser du använder?
Trovärdighet – grunden i vår journalistik sedan 2012
Nya Dagbladets position är unik i det svenska medielandskapet. NyD är oberoende på riktigt. Tidningen ägs och kontrolleras inom den egna redaktionen – inte av stora mediekonglomerat eller utländska intressen.
Sedan grundandet 2012 har grunden i vår oberoende journalistik varit balans och trovärdighet framför sensationsjournalistik och snabba klick. NyD är Sveriges bredaste helt oberoende dagstidning och står helt fri från politiska partier och industriintressen.
NyD erhåller inget presstöd och finansieras genom läsardonationer och annonser. Läs mer om våra pressetiska riktlinjer här.
Epic Games bygger om sitt fuskskydd Easy Anti-Cheat så att fler flerspelarspel ska kunna komma till Linux, med Fortnite som första spel ut. Kraven på spelarnas datorer blir hårdare, och Valves Linuxbaserade handdator Steam Deck klarar dem ännu inte.
Beskedet kom på onsdagen den 14 oktober, samtidigt som Epic släppte en förhandsversion av sin nya spelstartare för Windows, macOS och för första gången Linux. Fortnite finns dock inte där än. Epic har ingen tidsplan för när spelet kommer, uppger bolagets utvecklingschef Rick Deist för The Verge.
Easy Anti-Cheat har stött spelklienter utvecklade för Linux sedan 2014 och Windowsspel via kompatibilitetslagret Proton sedan 2021. Stödet är frivilligt för varje spel, och många utvecklare har avstått eftersom skyddet på Linux har varit svagare än på Windows, enligt Epic.
Fusk är enligt Epic numera en miljardmarknad där fuskleverantörer säljer prenumerationer på verktyg som kräver minimal teknisk kunskap. Bolagets vd Tim Sweeney skrev redan 2022 att Epic saknade förtroende för att kunna "bekämpa fusk i stor skala under en bred uppsättning kärnkonfigurationer".
Annons:
Åtta krav på datorn
Lösningen heter EAC Linux v2 och ska enligt Epic föra skyddet närmare nivån på Windows. Datorn måste ha TPM 2.0 och Secure Boot påslaget, mätt uppstart, kärnans lockdown-läge, avstängd kexec och en aktiv BPF-säkerhetsmodul. Alla enheter som inte är handhållna måste dessutom ha IOMMU aktiverat, vilket ska hindra fuskkort från att läsa spelets minne direkt via DMA.
Till skillnad från på Windows installerar Epic ingen egen kärnmodul. Fuskskyddet bygger i stället på kärnans inbyggda säkerhetsfunktioner, en systemd-tjänst och egna eBPF-program som övervakar och begränsar åtkomst till spelets minne. Tjänsten körs bara medan ett skyddat spel är igång, skriver Epic.
Egen kärna fungerar inte
Den tydligaste följden gäller den som kompilerar sin egen kärna. Under en skyddad spelsession måste kärnan och alla kärnmoduler vara signerade med en nyckel på Epics lista över godkända nycklar. Där finns i dag bland andra Ubuntus, Fedoras, Debians, openSUSE:s och Universal Blues nycklar. Moduler utanför kärnan, som Nvidias grafikdrivrutiner, måste uppfylla samma krav.
Kraven kontrolleras när spelet startas och gäller under den skyddade spelsessionen. Spelare kan ha en separat uppstartspost för spel och en annan med egna nycklar för allt annat. Den som saknar rätt inställningar får enligt Epic ett felmeddelande, inte en avstängning.
Epic förvaltar nyckellistan själv till en början men säger att målet är att göra den till öppen källkod. Bolaget uppmanar distributionsansvariga att höra av sig för att få sina nycklar godkända.
Steam Deck får vänta
Steam Deck saknar enligt Epic de funktioner som krävs, men bolaget uppger att det för samtal med Valve och hoppas kunna stödja handdatorn i framtiden. Epic utreder också stöd för SteamOS, enligt Deist, men har enligt bolagets butikschef Martin Keely inga planer på att släppa det kostnadsfria Fortnite i Steam-butiken.
Epic planerar att först pröva det nya skyddet i Fortnite. Fungerar det ska fler spelutvecklare få tillgång till det, så att även deras flerspelarspel kan nå Linuxspelare. Fortnite ska släppas på Linux via Epics spelstartare när tillräckligt många distributioner uppfyller kraven.
Skulle Fortnite och bättre stöd för flerspelarspel få dig att välja Linux för spel?
Trovärdighet – grunden i vår journalistik sedan 2012
Nya Dagbladets position är unik i det svenska medielandskapet. NyD är oberoende på riktigt. Tidningen ägs och kontrolleras inom den egna redaktionen – inte av stora mediekonglomerat eller utländska intressen.
Sedan grundandet 2012 har grunden i vår oberoende journalistik varit balans och trovärdighet framför sensationsjournalistik och snabba klick. NyD är Sveriges bredaste helt oberoende dagstidning och står helt fri från politiska partier och industriintressen.
NyD erhåller inget presstöd och finansieras genom läsardonationer och annonser. Läs mer om våra pressetiska riktlinjer här.
AI-bolaget Anthropic vill lägga fem procent av sina aktier i en ny fond för allmännyttan. Fonden blir ingen fristående stiftelse, utan ägs helt av bolaget.
Med fonden vill bolaget bakom AI-assistenten Claude kunna ge stora donationer till ideella organisationer eller betala ut pengar direkt till särskilda grupper.
Ett möjligt användningsområde är stöd till människor vars försörjning påverkas av AI, enligt bolaget, men något sådant stöd är ännu inte beslutat.
"AI kan skapa enorma ekonomiska värden, men det kan också skapa osäkerhet för många arbetstagare", skriver Anthropic i ett pressmeddelande.
Annons:
Först måste aktieägarna godkänna planen. Därefter kan fondens andel växa: för varje gång bolagets värde stiger med 50 procent över en viss nivå kan styrelsen välja att lägga till två procent av aktierna. Var den nivån ligger har inte redovisats, och inte heller vem som ska bestämma över pengarna.
Fondens fem procent av bolagets aktier kommer utöver tidigare löften. När Anthropic grundades lovade grundarna att skänka 80 procent av sina egna aktieinnehav, och vissa anställda har lovat att skänka delar av sina innehav, något som bolaget matchar. Räknar man ihop den nya fonden och de tidigare löftena ska omkring 20 procent av bolagets aktier gå till allmännyttan, enligt Anthropic. Under de kommande månaderna ska Anthropic redovisa hur fonden kommer att styras.
Trovärdighet – grunden i vår journalistik sedan 2012
Nya Dagbladets position är unik i det svenska medielandskapet. NyD är oberoende på riktigt. Tidningen ägs och kontrolleras inom den egna redaktionen – inte av stora mediekonglomerat eller utländska intressen.
Sedan grundandet 2012 har grunden i vår oberoende journalistik varit balans och trovärdighet framför sensationsjournalistik och snabba klick. NyD är Sveriges bredaste helt oberoende dagstidning och står helt fri från politiska partier och industriintressen.
NyD erhåller inget presstöd och finansieras genom läsardonationer och annonser. Läs mer om våra pressetiska riktlinjer här.
