Forfatter: Yuri Gagarin

Opdatering af X.Org Server 21.1.10 med reparation af sårbarheder. Fjernelse af understøttelse af UMS fra Linux-kernen.

Der er udgivet opdateringer til X.Org Server 21.1.10 og DDX-komponenten (Device-Dependent X) xwayland 23.2.3, som muliggør kørsel af X.Org Server for at understøtte kørsel af X11-applikationer i Wayland-baserede miljøer. I de nye versioner er to sårbarheder blevet rettet. Den første sårbarhed kan udnyttes til at hæve privilegier i systemer, hvor X-serveren kører med root-rettigheder, samt til fjernudførelse af kode i […]

FreeRDP 3.0-udgivelsen, en fri implementering af RDP-protokollen

Udgivelsen af FreeRDP 3.0.0-projektet er offentliggjort, der tilbyder en gratis implementation af RDP (Remote Desktop Protocol), udviklet på basis af Microsofts specifikationer. Projektet leverer et bibliotek til integration af RDP-understøttelse i tredjepartsapplikationer samt en klient, der kan bruges til fjernadgang til Windows-skrivebordet. Projektets kildekode distribueres under Apache 2.0-licensen. I den nye version: […]

SEF-platformen til programmerbart styrede Flash-lagringsenheder er offentliggjort

Linux Foundation har præsenteret den første udgave af den åbne platform til software-styrede flash-enheder SEF (Software Enabled Flash), bygget på grundlag af koden overført af KIOXIA (førhen Toshiba Memory Corporation), hvor flash-hukommelsen blev opfundet i 1980. Kildekoden til værktøjet er skrevet i C og distribueres under BSD-licensen. Værktøjet inkluderer et sæt patches til […]

Broadcom har afskaffet livslange VMware-licenser, overført alle løsninger til en abonnementsmodel og tilpasset porteføljen af produkter.

Efter afslutningen af opkøbet af VMware har Broadcom påbegyndt ændringer i porteføljen af dens aktuelle tilbud. Især er praksisen med at indgå kontrakter om evig licensiering af software blevet stoppet. Der er også blevet annonceret stop for support og fornyelse af abonnementer (SnS) for evige tilbud. Broadcom har erklæret, at de tilbyder BYOS (Bring Your Own Subscription), som muliggør overførsel […]

Udgivelsen af installeringsrammeværket Calamares 3.3.0 med støtte til Qt6

Fem og et halvt år efter dannelsen af 3.2.x-grenen er udgivelsen af installeringsværktøjet Calamares 3.3.0 blevet offentliggjort, som ikke er afhængig af specifikke Linux-distributioner. Distribitionsudviklerne har fået stillet flere dusin færdige moduler til rådighed, der implementerer forskellige funktioner, som efterspørges i installatører. Koden er skrevet i C++, og brugergrænsefladen er baseret på Qt-biblioteket (bruger QML). Til udviklingen af moduler kan […]

Sikkerhedssårbarheder i LibreOffice, der muliggør udførelse af scripts eller Gstreamer-plugins.

Der er blevet afsløret oplysninger om to sårbarheder i det gratis kontorpakke LibreOffice, som er vurderet til at have et højt farepotentiale (8,3 ud af 10). Problemerne er blevet afhjulpet i de seneste opdateringer af LibreOffice 7.6.4 og 7.5.9. Den første sårbarhed (CVE-2023-6186) giver mulighed for at udføre vilkårlige scripts, når brugeren klikker på et specielt tilføjet link i dokumentet, som aktiverer indbyggede makroer eller interne kommandoer. I visse situationer var det muligt […]

Forslag til at flytte ansvaret for fejl i open source-kode

James Bottomley fra IBM Research, der arbejder med SCSI- og PA-RISC-underfilerne i Linux-kernen og tidligere ledede den tekniske komité i Linux Foundation, har foreslået en løsning på problemet med mulig retsforfølgelse af open source-udviklere for fejl i koden eller utilstrækkelig afhjælpning af sårbarheder. Idéen er at overføre det juridiske ansvar for fejl i koden […]

Linux 6.6.6

Greg Kroah-Hartman, der åbenbart ikke lider af hexacosiohexekontahexafobi, annoncerede udgivelsen af Linux-kernet med det mystiske nummer 6.6.6. Ændringen er præcis én — en tilbagerulning af en fejlrettelse relateret til cfg80211-driver subsystemet (API-konfiguration af trådløse forbindelser i standard 802.11), som førte til en række regressioner på grund af en mistet commit. Kilde: linux.org.ru

Valve har offentliggjort popularitetsvurdering af systemer — Linux når et historisk maksimum

I Valves månedlige Steam-rapport for november blev statistikken for stigningen i Linux-brugerandele præsenteret, nående et nyt historisk rekord på 1,91%. Den absolutte stigning i forhold til den foregående rapporteringsperiode (for oktober) var 0,52%. Tilsyneladende er denne stigende popularitet relateret til udgivelsen af Valves næste generations konsol — Steam Deck OLED med udviklet […]

Opdatering af Linux-kernen 6.6.6

Greg Kroah-Hartman, ansvarlig for at støtte den stabile Linux-kernelgren, har offentliggjort en betydningsfuld udgivelse af kerner 6.6.6, som indeholder én ændring vedrørende cfg80211-trådløbsstakken. Ændringen ruller tilbage den fejlrettelse, der blev tilføjet i udgivelsen 6.6.5, hvilket førte til regressioner, fordi en anden […] ikke blev overført til kerne 6.6.5 fra gren 6.7.

Sårbarheder i Buildroot, der gør det muligt at udføre kode på byggeserveren via en MITM-angreb

I Buildroot-bygsystemet, der fokuserer på at danne bootable Linux-miljøer til indlejrede systemer, er der blevet opdaget seks sårbarheder, der gør det muligt under aflytning af transit-trafik (MITM) at ændre de genererede systembilleder eller udføre kode på niveauet af byggesystemet. Sårbarhederne er blevet rettet i versionerne Buildroot 2023.02.8, 2023.08.4 og 2023.11. De første fem sårbarheder (CVE-2023-45841, CVE-2023-45842, CVE-2023-45838, CVE-2023-45839, CVE-2023-45840) vedrører […]

OpenBao-projektet har begyndt udviklingen af en fork af Hashicorp Vault

Under the auspices of the Linux Foundation, the OpenBao project has been established, which will continue the development of the Hashicorp Vault codebase under the MPLv2 (Mozilla Public License). The fork was created in response to HashiCorp's transition of its products to the proprietary BSL 1.1 license, which restricts the use of its code in cloud systems competing with HashiCorp's products and services. The creators of the OpenBao project intend to continue […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster