Forfatter: Yuri Gagarin

Udgivelse af HTTP-serveren Apache 2.4.61 med rettelse af sårbarheder

Udgivelsen af HTTP-serveren Apache 2.4.61 er nu tilgængelig, og den blev udgivet næsten umiddelbart efter udgivelsen af 2.4.60 og inkluderer en løsning på et regressionsproblem, der medførte en sårbarhed (CVE-2024-39884), som gjorde det muligt at se koden fra scripts, der behandles ved hjælp af AddType-direktivet (for eksempel kan man danne en specielt formateret forespørgsel til et PHP-script, som vil vise dets indhold i stedet for at udføre det). I version 2.4.60 af Apache httpd blev 8 […]

Google vil begynde at udbetale belønninger for at opdage sårbarheder i KVM-hypervisoren

Google har præsenteret initiativet kvmCTF, hvor sikkerhedsresearchere kan modtage økonomiske belønninger for at opdage sårbarheder i KVM-hypervisoren (Kernel-based Virtual Machine). Googles interesse for KVM skyldes brugen af denne hypervisor i Google Cloud-tjenesten samt på Android- og ChromeOS-platforme (CrosVM er baseret på KVM). For at modtage en belønning skal en hack blive demonstreret på en specielt forberedt […]

Udgivelse af GNU findutils 4.10.0-pakken med genoptagelse af understøttelse af Musl C-biblioteket

GNU-projektet har offentliggjort udgivelsen af findutils-pakken 4.10.0, der inkluderer implementeringer af værktøjer til organisering af fil-søgninger i systemet, såsom find, updatedb og locate. I findutils udvikles også værktøjet xargs, som er designet til at opbygge kommandoer, der udføres med data fra standard input, som normalt genereres ved hjælp af find-værktøjet. I den nye version: Genoptaget støtte til Musl C-biblioteket, der distribueres under licensen […]

I Fedora 42 planlægges implementering af telemetri samt ændring af diskadgangs- og flatpak-modellen

I udgave af Fedora Workstation 42, der er planlagt til forår næste år, foreslås det at tilføje komponenter til indsamling og afsendelse af metrikker, som vil muliggøre undersøgelse af brugernes reelle præferencer og tage dem i betragtning ved beslutninger om distributionens udvikling, prioriteringer i udviklingen og forbedring af brugervenligheden. Forslaget er stadig under diskussion og er ikke blevet behandlet af FESCo (Fedora […]

MySQL 9.0.0 er tilgængelig

Oracle har udgivet en ny gren af databasen MySQL 9.0.0. Bygningerne af MySQL Community Server 9.0.0 er forberedt til alle store Linux-distributioner, FreeBSD, macOS og Windows. I henhold til den model for udgivelse, der blev indført sidste år, er MySQL 9.0 kategoriseret under 'Innovation'-grene, som også vil omfatte de følgende betydelige udgivelser MySQL 9.1 og 9.2. Innovation-grene anbefales til dem, der […]

Udgivelsen af OpenSSH 9.8 med deaktivering af DSA-algoritmen og yderligere beskyttelsesmekanismer.

Udgivelsen af OpenSSH 9.8, den åbne implementering af klient og server til brug med SSH 2.0 og SFTP-protokoller, er offentliggjort. Ud over at løse en kritisk sårbarhed (CVE-2024-6387), der gør det muligt at opnå fjernudførelse af kode med root-rettigheder før autentificering, er der i den nye version rettet en anden mindre farlig sårbarhed og foreslået flere væsentlige ændringer med fokus på sikkerhedsforbedringer. […]

Sårbarhed i OpenSSH, der muliggør fjernkørsel af kode med root-rettigheder på servere med Glibc

Qualys har opdaget en kritisk sårbarhed (CVE-2024-6387) i OpenSSH, som muliggør fjernudførelse af kode med root-rettigheder uden autentificering. Sårbarheden, der er blevet givet kodeordet regreSSHion, forekommer i standardkonfigurationen siden version 8.5 af OpenSSH på systemer med den standardbibliotek Glibc. Angrebsmuligheden er blevet demonstreret på et 32-bit system med Glibc med ASLR-beskyttelse (obfuscation […]

Udnyttelsen dhclient er fjernet fra OpenBSD til fordel for det baggrundsproces dhcpleased.

Theo de Raadt har indført en ændring i OpenBSD-current-koden, som danner grundlag for den næste betydelige udgivelse, der fjerner DHCP-klienten dhclient. I stedet anbefales det at bruge den altid kørende baggrundsproces dhcpleased, som har været tilgængelig siden OpenBSD 6.9 og bruger værktøjet ifconfig til at aktivere autokonfiguration af netværksinterfaces via DHCP (aktiveres ved at køre "ifconfig $if autoconf" eller ved at tilføje […

NS-serverne for domenet .top har stoppet behandling af Let's Encrypt valideringsanmodninger.

Brugere af det non-profit certifikatmyndighed Let’s Encrypt, som styres af fællesskabet og tilbyder gratis certifikater til alle interesserede, har oplevet problemer med bekræftelse af ejerskab af domæner i '.top'-zonen via DNS. Fra den 25. juni stoppede DNS-serverne, der svarer til domænet '.top', med at modtage anmodninger fra resolverne fra Lets Encrypt-projektet, der bruges i processen til verifikation via DNS-01-metoden, som for eksempel […

Eclipse-fællesskabet præsenterede den integrerede udviklingsmiljø Theia IDE

Den første officielle udgivelse af den nye integrerede udviklingsmiljø Theia IDE er blevet lanceret, udviklet af Eclipse Foundation baseret på kodeditoren Theia og de udviklede plugins til den. Projektets kode er skrevet i TypeScript og distribueres under EPLv2 (Eclipse Public License). Theia IDE leveres som en selvstændig desktop-applikation, designet til installation på lokale systemer, og […

Nye versioner af Debian 12.6 og 11.10

Det sjette vedligeholdelsesopdatering af Debian 12 er blevet udgivet, som inkluderer akkumulerede opdateringer af pakker og rettelser til installatøren. Udgivelsen indeholder 162 opdateringer, der løser stabilitetsproblemer, og 84 opdateringer, der retter sårbarheder. Blandt ændringerne i Debian 12.6 kan nævnes opdateringer til de nyeste stabile versioner af pakker som clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […

Udgivelsen af Wine 9.12

Der er sket en eksperimentel udgivelse af den åbne implementering af Win32 API — Wine 9.12. Siden udgivelsen af 9.11 er 24 fejlrapporter blevet lukket og 310 ændringer blevet implementeret. De vigtigste ændringer inkluderer: Wine Mono-motoren med implementeringen af .NET-platformen er opdateret til version 9.2.0. Der er tilføjet tidlig support til placering i delt hukommelse af datastukturer fra user32-biblioteket. Motoren, der bruges i kommandotolk […

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster