Forfatter: Yuri Gagarin

En sårbarhed i pam-u2f, der muliggør omgåelse af hardware-tokenbaseret autentifikation.

Udviklerne af openSUSE-projektet har opdaget en sårbarhed (CVE-2025-23013) i PAM-modulet pam-u2f, som anvendes til autentificering via YubiKey, Yubico Security Key, YubiHSM og andre FIDO-enheder, der understøtter U2F (Universal 2nd Factor) protokollen. Sårbarheden giver en bruger med ikke-privilegeret lokal adgang til systemet mulighed for, i bestemte PAM-konfigurationer, at gennemføre autentificering uden at indsætte det hardware-token. I praksis tilsluttes pam-u2f-modulet normalt for […]

Omgåelse af disk kryptering, der anvender TPM2 til automatisk oplåsning.

En af de medfølgende pakker i NixOS præsenterede en angrebsteknik, der muliggør adgang til data på krypterede diskpartitioner i konfigurationer, der ikke kræver indtastning af en låseord ved opstart, takket være opbevaring af dekrypteringsoplysninger i TPM2 (Trusted Platform Module). Sådanne konfigurationer anvendes ofte på servere eller multi-bruger arbejdsstationer, hvor det er problematisk at indtaste […] efter hver genstart.

I GCC er det besluttet at fjerne understøttelse af ABI ARM64 ILP32

Der er foretaget en ændring i kodebasen for GCC, der anvendes til at danne GCC 15-grenen, som klassificerer understøttelsen for ABI ARM64 ILP32 (-mabi=ilp32) som forældet. ILP32 minder om sub-arkitekturen x32 til x86_64-systemer og muliggør også brug af 32-bitere og 32-bit hukommelsesadresseringsmodel, når processoren kører i 64-bit tilstand med understøttelse af 64-bit registre og udvidede instruktioner. En begrænsning af ABI ILP32 […]

Opdatering af OpenVPN 2.6.13 med rettelse af sikkerhedsproblem

Udgaven af pakken til oprettelse af virtuelle private netværk OpenVPN 2.6.13 er blevet offentliggjort, som muliggør etablering af en krypteret forbindelse mellem to klientmaskiner eller drift af en centraliseret VPN-server til samtidig drift af flere klienter. I den nye version er der løst et sikkerhedsproblem, der førte til buffer-overløb på OpenVPN-serveren, når den modtog brugernavn eller adgangskode fra klienten, hvis størrelse overskred værdien USER_PASS_LEN. […]

PostgreSQL fører igen den globale rangliste over vækst i populariteten af DBMS

Den open source-database PostgreSQL er blevet anerkendt som Database of the Year af den internationale portal DB-Engines. Den har vist den bedste vækst i popularitet og har bevaret sin føring blandt over 400 undersøgte systemer. PostgreSQL har toppet ranglisten for femte gang — tidligere har den også været førende i væksten i 2017, 2018, 2020 og 2023. DB-Engines måler populariteten af databaser ved at analysere […]

Udgivelsen af Linux Mint 22.1

Udgivelsen af Linux Mint 22.1 er præsenteret, som fortsætter udviklingen af linjen baseret på Ubuntu 24.04 LTS. Distributionen er helt kompatibel med Ubuntu, men adskiller sig væsentligt i tilgangen til opbygningen af brugergrænsefladen og valg af de standardprogrammer, der anvendes. Udviklerne af Linux Mint tilbyder et desktop-miljø, der følger de klassiske kanoner for opbygningen af skrivebordet, hvilket er mere familiært for brugere, der ikke tager imod nye metoder […]

Udgivelse af webbrowseren Chrome 132

Google har offentliggjort udgivelsen af webbrowseren Chrome 132. Samtidig er den stabile udgave af det frie projekt Chromium, som danner grundlaget for Chrome, tilgængelig. Browseren Chrome adskiller sig fra Chromium ved at bruge Google-logoer, have et system til at sende meddelelser ved nedbrud, moduler til afspilning af beskyttet videoinhold (DRM), et system til automatisk installation af opdateringer, konstant aktivering af Sandbox-isolering, levere nøgler til Google API og overføre RLZ-parametre […]

OpenZFS 2.3.0

Hej, LOR! Den nye version af det fantastiske OpenZFS-projekt, der implementerer filsystemet ZFS, er ude. Oprindeligt blev ZFS udviklet af Sun under navnet Zettabyte File System (senere blev navnet forkortet til blot ZFS) og blev leveret i Solaris OS fra 2005. Efter at Oracle opkøbte Sun, blev kildeteksten til Solaris lukket. OpenZFS-projektet blev grundlagt som en fork af den seneste […]

Live builds af Fedora planlægger at skifte fra SquashFS til EROFS

I udgaven af Fedora 42, der er planlagt til slutningen af april, forventes det, at alle Live-builds af distributionen overgår fra SquashFS til filsystemet EROFS, hvis understøttelse blev implementeret i værktøjet til oprettelse af boot-billeder Dracut 103 sidste år. Forslaget er endnu ikke godkendt af FESCo (Fedora Engineering Steering Committee), som er ansvarlig for den tekniske del af udviklingen af Fedora-distributionen. Årsagerne til overgangen […]

Rsync 3.4.0

Rsync-værktøjet til filsynkronisering er blevet opdateret med patching af 6 kritiske sårbarheder. For nogle af disse er det tilstrækkeligt med anonym adgang til en Rsync-server med læserettigheder for at udføre et angreb. De rettede sårbarheder inkluderer: CVE-2024-12084 – buffer overflow ved overførsel af en ugyldig checksum, der overskrider 16 byte. CVE-2024-12085 – lækage af indhold fra ikke-initialiserede data på stakken […]

Udgivelsen af Linux Mint 22.1 «Xia»

Udviklerne af Linux Mint har annonceret udgivelsen af version 22.1, kodet navn "Xia". Systemet har LTS (Long Term Support) status med support indtil 2029. Distributionen er baseret på Ubuntu 24.04 og kører på Linux-kernen 6.8. Opdateringen af pakkehåndteringssystemet Aptkit erstatter aptdaemon til pakkehåndtering. Captain kombinerer funktioner fra GDebi og apturl. Opdateringen forbedrede lokaliseringen og reducerede […]

SQLite 3.48.0

Efter en måneds udvikling er version 3.48.0 af den kompakte indlejrede database SQLite blevet frigivet, skrevet i C og distribueret som offentlig domæn. Ændringslisten inkluderer: Omarbejdning af configure-scriptet, der anvendes til at bygge SQLite fra kildekoden, for at rette fejl, forbedre ydeevnen og gøre koden mere vedligeholdelsesvenlig. Dette påvirker ikke configure-scriptet i arkivet sqlite3-autoconf-NNNNNNN.tar.gz, som bygger med et […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster