Forfatter: Yuri Gagarin

Release of GNU inetutils 2.5 addressing vulnerabilities in suid applications

Efter 14 måneders udvikling er udgivelsen af sæt af GNU inetutils 2.5 med en samling netværksprogrammer, hvoraf størstedelen er overført fra BSD-systemer, blevet dannet. Af særlig interesse er nedenstående indeholdte inetd og syslogd, servere og klienter til ftp, telnet, rsh, rlogin, tftp og talk, samt standardværktøjer såsom ping, ping6, traceroute, whois, hostname, dnsdomainname, ifconfig, logger osv. […]

Gentoo-distributionen har annonceret tilgængeligheden af binære pakker

Udviklerne af Gentoo Linux, der oprindeligt var fokuseret på at skabe et miljø gennem bygning af programmer fra kildekode, har annonceret indførelsen af et repository med færdige binære pakker. Pakkehåndteringssystemet Portage har i mange år understøttet installation af binære pakker, men indtil nu har binære pakker kun blevet tilgængelige udvalgt — det blev antaget, at distributionen primært leverer metadata til byggeri, men […]

Update Exim 4.97.1 with added protection against SMTP Smuggling attacks

Der er udgivet en rettende version af mailserveren Exim 4.97.1, som inkluderer ændringer til beskyttelse mod angrebet SMTP Smuggling, der muliggør opdeling af en enkelt besked til flere forskellige beskeder ved hjælp af en ikke-standard sekvens til adskillelse af mails. Det blev oprindeligt antaget, at problemet kun opstod i postfix og sendmail, men det viste sig senere, at det også påvirker Exim (CVE-2023-51766). Exim kan behandle i […]

Fire sårbarheder i Apache OpenOffice

I den nyligt præsenterede version af kontorpakken Apache OpenOffice 4.1.15 uden for meget offentlighed (oplysninger blev afsløret et par dage efter udgivelsen, og oplysninger om sårbarheder blev oprindeligt ikke nævnt i ændringsloggen) er fire sårbarheder blevet rettet: Sårbarhed CVE-2023-1183 muliggør skrivning af data til en vilkårlig fil i systemet, så langt som det tillades af adgangsrettighederne, når der åbnes særligt udformede OBD-filer (Office Binder […]

Bruce Perens, medforfatter af definitionen af Open Source, udvikler konceptet Post-Open Source.

Bruce Perens, en af forfatterne af definitionen af Open Source og medstifter af Open Source Initiative, mener, at Open Source-paradigmet er nået et punkt, hvor åbne licenser ikke giver tilstrækkelig beskyttelse, og det er tid til at skabe et revideret koncept for Post-Open Source, der vil muliggøre harmonisering af forholdet mellem udviklere af open source-software og kommercielle virksomheder. GPL blev oprindeligt kun udviklet som […]

Debian-udviklere har offentliggjort en erklæring vedrørende Cyber Resilience Act-lovgivningen

Resultaterne af den generelle afstemning (GR, general resolution) blandt udviklerne af Debian-projektet, der deltager i vedligeholdelsen af pakker og infrastruktur, er offentliggjort, hvori teksten i erklæringen om projektets holdning til lovforslaget Cyber Resilience Act (CRA), der fremmes i EU, blev godkendt. Lovforslaget indfører yderligere krav til softwareproducenter med det formål at fremme opretholdelsen af sikkerhed, afsløring af hændelser og […]

Andelen af udgifter fra Linux Foundation til udvikling af Linux-kernen udgjorde 2,9%.

Linux Foundation har offentliggjort en årsrapport, hvori det fremgår, at 270 nye medlemmer sluttede sig til organisationen i 2023, og antallet af projekter under organisationens pleje nåede 1133. I løbet af året har organisationen genereret 263,6 millioner dollars og har brugt 269 millioner dollars. Sammenlignet med sidste år er omkostningerne til udvikling af kernen faldet med næsten 400 tusinde dollars. Den samlede andel […]

Yderligere builds af AlmaLinux 9.3 og 8.9 er offentliggjort

Projektet AlmaLinux, der udvikler en gratis klon af Red Hat Enterprise Linux, har annonceret dannelse af yderligere builds baseret på udgivelserne AlmaLinux 9.3 og 8.9. De nævnte versioner har fået opdaterede Live-builds med brugermiljøerne GNOME (almindelig og mini-version), KDE, MATE og Xfce, samt billeder til Raspberry Pi-enheder, containere (Docker, OCI, LXD/LXC), virtuelle maskiner (Vagrant Box) og cloud-platforme […]

Udgivelse af Apache OpenOffice 4.1.15

Der er udgivet en rettelsespakke til kontorpakken Apache OpenOffice 4.1.15, som indeholder 14 rettelser. Færdige pakker er tilgængelige for Linux, Windows og macOS. Blandt ændringerne i den nye version: I Calc er en fejl, som forhindrede gemme dokumenter i ODS-format i builds, der bruger alfabet, der ikke er baseret på det latinske alfabet, blevet rettet. I Calc er der også løst et problem, der førte til forskydning af formler ved flytning […]

Nobara 39

Den 26. december blev remixet af distributionen Fedora, der er specielt designet til at køre spil og streaming, udgivet. Denne version af Nobara er baseret på Fedora 39. Bemærkelsesværdigt er, at projektet ledes af GloriousEggroll fra Proton-GE-projektet. Nu er buildet standard baseret på KDE Plasma; i den tidligere udgave var hoved-DE GNOME. Der er også tilgængelige ekstra builds med Gnome. Denne version inkluderer også: opdateringer til composeren […]

Sårbarheder i dokumentviseren Xreader, der udvikles af Linux Mint-projektet

I dokumentviseren Xreader, der udvikles af udviklerne fra distributionen Linux Mint, er der opdaget to sårbarheder, som kan føre til eksekvering af ondsindet kode ved åbning af specifikt udformede filer i formaterne EPUB og CBT. Sårbarhederne er blevet rettet i opdateringerne af Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 og 2.6.5. Sårbarhederne skyldes fejl i koden til parsing af EPUB- og CBT-formater. I tilfælde af […]

Udgivelsen af Nobara 39, en Fedora-variation med patches til spil og indholdsbehandling

Udgivelsen af distributionen Nobara 39, baseret på pakkegrunnlaget Fedora Linux 39 og inkluderer ekstra rettelser til at løse kendte problemer, der opstår ved kørsel af computerspil, streaming og udførelse af opgaver relateret til indholdsskabelse, er blevet præsenteret. Der er forberedt seks installationsbilleder til download: officielt med KDE (3,6 GB), ekstra med GNOME (3,5 GB) og KDE (3,5 GB), samt […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster