Forfatter: Yuri Gagarin

Sårbarhed i glibc, der muliggør root-adgang i systemet

Qualys har identificeret en farlig sårbarhed (CVE-2023-6246) i den standard C-bibliotek Glibc, som gør det muligt at opnå kodeeksekvering med forhøjede rettigheder ved at manipulere med opstart af SUID-applikationer. Forskere har udviklet en fungerende exploit, der giver root-rettigheder ved at manipulere med kommandolinjeargumenter ved opstart af su-værktøjet. Sårbarheden skyldes en buffer overflow i funktionen __vsyslog_internal(), som bruges i kald til syslog() funktioner og […]

Nedbrud i domænezone RU på grund af fejl ved udskiftning af nøgler DNSSEC

Den 30. januar kl. 18:20 (MSK) oplevede brugerne et massivt nedbrud i hostopslag i domænezonen RU, forårsaget af en fejl ved ændring af nøglerne, der bruges til at bekræfte integriteten af zonen RU via DNSSEC. Som følge af hændelsen kunne alle domæner i «.ru» zonen ikke identificeres på DNS-servere, der anvender DNSSEC til at validere data. Problemet berørte kun brugere, der anvendte DNS-resolvere fra udbydere eller […]

Udgivelse af Tails 5.22-distributionen

Udgivelsen af den specialiserede distribution Tails 5.22 (The Amnesic Incognito Live System), baseret på Debian-pakkebasen og designet til anonym adgang til internettet, er blevet frigivet. Anonym adgang i Tails sikres af Tor-netværket. Alle forbindelser, bortset fra trafik gennem Tor-netværket, blokeres som standard af en pakkefilter. For at beskytte brugerdata i tilstand af bevaring af brugerdata mellem opstarter anvendes kryptering. […]

Udgivelse af Pale Moon-browseren 33.0.0

Udgivelsen af webbrowseren Pale Moon 33.0.0, en aflægger af Firefox-kodebasen for at sikre højere effektivitet, bevare det klassiske interface, minimere hukommelsesforbruget og tilbyde ekstra tilpasningsmuligheder, er offentliggjort. Pale Moon-versioner er tilgængelige for Windows og Linux (x86_64). Projektets kode distribueres under MPLv2 (Mozilla Public License). Projektet holder fast i en klassisk grænseflade-organisation uden at gå over til […]

Udgivelse af firmware Ubuntu Touch OTA-4 Focal

Efter tre måneders udvikling præsenterede projektet UBports, som har påtaget sig udviklingen af mobilplatformen Ubuntu Touch efter at Canonical trak sig tilbage, OTA-4 Focal (over-the-air) firmware. Dette er den fjerde udgave af Ubuntu Touch, der er baseret på pakkegrundlaget Ubuntu 20.04 (de tidligere udgaver var baseret på Ubuntu 16.04). Projektet udvikler også en eksperimentel port af skrivebordet Unity 8, […]

Resultaterne af den anden sikkerhedsrevision af Tor-projektet

Udviklerne af det anonyme netværk Tor har offentliggjort resultaterne af den anden revision, der blev udført af firmaet Radically Open Security fra april til august 2023 (forud for dette blev den første revision udført af Cure53 fra november 2022 til april 2023). Kontrollen omfattede koden til at sikre funktionen af udgangsnoderne, Tor Browser, infrastrukturkomponenter (indsamling af metrikker, SWBS, API Onionoo) og […]

Sårbarheder i implementeringen af JPEG XL inden for FFmpeg

Oplysninger om to sårbarheder i FFmpeg's JPEG XL dekoder, som kan føre til eksekvering af ondsindet kode ved behandling af særligt udformede billeder i FFmpeg, er blevet afsløret. Problemerne er blevet løst i FFmpeg version 6.1, men da JPEG XL understøttelse er tilgængelig fra version 6.1, påvirker sårbarheden kun systemer, der bruger eksperimentelle versioner af FFmpeg 6.1 […]

Helios-distributionen baseret på OmniOS / Illumos er offentliggjort

I forberedelsen til den første offentlige udgivelse under den frie licens MPL-2.0 er kildekoderne til bygningsværktøjet og specifikke komponenter i Helios-distributionen, udviklet af Oxide Computer, blevet offentliggjort. Hele softwarepakken på Oxide-platformen er åben. Helios-distributionen er bygget på grundlag af Illumos-projektets resultater, som fortsætter udviklingen af kernen, netværksstakken, filsystemerne, drivere, biblioteker og et grundlæggende sæt systemværktøjer fra OpenSolaris. […]

Shotcut 24.01

Den ikke-lineære videoredigeringssoftware Shotcut 24.01 er blevet udgivet, bygget på MLT og Qt6. Blandt nyhederne kan nævnes følgende ændringer: Funktionsmulighederne for Loop og Set Loop Range er blevet tilføjet. Under arbejdet med et projekt gør disse funktioner det muligt at starte cyklisk afspilning af et valgt segment. Tidslinjen har fået funktionen Group/Ungroup. Denne funktion gør det muligt at samle de valgte elementer i projektet i en enkelt gruppe for […]

Helios-distributionen baseret på Illumos er offentliggjort. Understøttelsen af Solaris 11.4 er forlænget til 2037

I forberedelsen til den første offentlige udgivelse under den frie licens MPL-2.0 er kildekoderne til bygningsværktøjet og specifikke komponenter i Helios-distributionen, som udvikles af Oxide Computer og anvendes til at understøtte driften af de softwarestyrede cloud-server rack af Oxide Rack, blevet offentliggjort. Hele softwarepakken på Oxide-platformen er åben. Helios-distributionen er bygget på grundlag af Illumos-projektets resultater, som fortsætter udviklingen af kernen, […]

Arc Search-applikationen til iOS har kombineret en browser, søgemaskine og AI

The Browser Company, som de seneste år har arbejdet på udviklingen af browseren Arc, har præsenteret et nyt produkt. Det drejer sig om iOS-appen Arc Search, som kombinerer funktionerne fra en browser og en søgemaskine med algoritmer baseret på kunstig intelligens. Denne tilgang gør det muligt at danne personlige svar-sider baseret på de forespørgsler, som brugeren indtaster under interaktionen med tjenesten. Kilde til billedet: […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster