Forfatter: Yuri Gagarin

Sårbarhed i Samba, der muliggør fjernudførelse af kode på serveren

Der er udgivet korrigerende versioner af Samba-pakkerne 4.23.2, 4.22.5 og 4.21.9, som eliminerer sårbarheden (CVE-2025-10230) i implementationen af WINS-navneserveren, der muliggør fjernudførelse af brugerdefineret kode på serveren uden at skulle autentificere. Problemet er vurderet til den højest mulige risiko — 10 ud af 10. Sårbarheden skyldes manglende korrekt validering af de værdier, der sendes før programmet startes, som angivet i parameteren 'wins hook'.

Udgivelsen af Mobian 13.0, en Debian-version til mobile enheder

Mobian 13.0 er blevet præsenteret, et projekt der udvikler Debian GNU/Linux-udgaven til smartphones og tablets. Der tilbydes builds med brugerflader baseret på GNOME- og KDE-teknologier — Phosh og KDE Plasma Mobile. Projektet udvikles inden for Debian-infrastrukturen og baseres, når det er muligt, på standardpakker fra Debian-repositorierne samt et lille antal ekstra pakker.

Den syvende eksperimentelle udgave af Orbitiny skrivebordsmiljøet

Den syvende udgave af Orbitiny Desktop er blevet offentliggjort, en skrivebordsplatform skrevet fra bunden ved hjælp af Qt-rammen. Projektet forsøger at kombinere nogle innovative ideer, der tidligere ikke er set i brugerflader, med traditionelle elementer såsom paneler, menuer og ikonplacering på skrivebordet. Arbejdet er i øjeblikket fokuseret på lancering i miljøer baseret på X-serveren, men i fremtiden...

Sårbarhed i GitHub Actions-behandleren, der gjorde det muligt at kompromittere pakker i Nixpkgs

Oplysninger om sårbarheder i GitHub Actions-håndtere, der automatisk aktiveres ved indsendelse af pull-anmodninger til Nixpkgs-pakke-repositoriet, der anvendes i NixOS-distributionen og i økosystemet relateret til Nix-pakkehåndtereren, er blevet afsløret. Sårbarheden gjorde det muligt for tredjeparter at udtrække en token, der giver adgang til at læse og skrive den kildekode, der er blevet offentliggjort i Nixpkgs. Denne token gjorde det muligt at foretage direkte ændringer i...

Udgivelsen af Zorin OS 18, en distribution for brugere, der er vant til Windows eller macOS

Efter 7 måneders udvikling er udgivelsen af Linux-distributionen Zorin OS 18, baseret på Ubuntu 24.04-pakkegrundlaget, offentliggjort. Målgruppen for distributionen er begyndere, der er vant til at arbejde med Windows. For at tilpasse udseendet tilbyder distributionen en særlig konfigurationsmulighed, der gør det muligt at få skrivebordet til at ligne forskellige versioner af Windows og macOS, og der medfølger en samling programmer, der ligner de programmer, som […]

Udgivelsen af ravynOS 0.6, en version af FreeBSD, der er designet til at være kompatibel med macOS

Udgivelsen af projektet ravynOS 0.6, som udvikler et operativsystem baseret på FreeBSD, målrettet mod at opnå kompatibilitet med macOS-applikationer og tilbyde en brugerflade i stil med macOS, er blevet offentliggjort. Projektets fremskridt distribueres under BSD-licensen. Størrelsen på den bootbare iso-billede er 760 MB (x86_64). Projektets mål er angivet som at opnå kompatibilitet med macOS-applikationer på kildefil-niveau og eksekverbare […]

I GNOME Flatpak Runtime er understøttelsen af 32-bit applikationer ophørt

GNOME-projektet har stoppet udviklingen, vedligeholdelsen og støtten til udvidelsen "org.gnome.Platform.i386.Compat", anvendt i GNOME Flatpak Runtime for at sikre kompatibilitet med 32-bit applikationer. Udvidelsen tilbød 32-bit versioner af GTK og GNOME-biblioteker, der blev brugt til at levere 32-bit applikationer i flatpak-pakker, der er velegnede til installation på 64-bit distributioner, som har stoppet leveringen af 32-bit biblioteker (multilib). GNOME Flatpak Runtime er nu kun tilgængelig for arkitekturer […]

Udgivelse af Firefox 144

Firefox 144 er nu blevet frigivet, og opdateringer til tidligere versioner med langvarig support — 140.4.0 og 115.29.0 er blevet dannet. Firefox 145 er nu i beta-test, med en forventet udgivelsesdato den 11. november. De vigtigste nyheder i Firefox 144 (1, 2, 3): En ny profilstyringssystem er blevet aktiveret for alle brugere. Brugeren kan i profilmulighederne oprette helt uafhængige […]

Udgivelse af Linux Mint Debian Edition 7 distribueringsversion

To år efter den sidste udgivelse er der frigivet en alternativ version af Linux Mint-distroen — Linux Mint Debian Edition 7 (LMDE), der er baseret på Debian-pakkegrundlaget (klassisk Linux Mint er baseret på Ubuntu-pakkegrundlaget). Distroen er tilgængelig som installations-ISO'er (3 GB) med desktop-miljøet Cinnamon 6.4. LMDE er rettet mod teknisk kyndige brugere og tilbyder mere […]

Teknisk udvalg har godkendt ændringen af systemds adfærd i Debian

Den tekniske komité, der træffer endelige beslutninger om stridige tekniske spørgsmål i Debian-projektet, har godkendt en ændring af systemd-pakken, som ændrer adfærden ved brug af kataloget /var/lock. Systemd-systemmanageren har siden version 258 begrænset skriveadgang til kataloget /var/lock udelukkende til brugere med root-rettigheder, mens Debians tekniske komité har godkendt at efterlade […]

Udgivelse af Tails 7.1 distribueringsversion

Den specialiserede distribution Tails 7.1 (The Amnesic Incognito Live System) er blevet frigivet og udviklet som en del af Tor-projektet. Distributionen er baseret på Debian 13-pakkegrundlaget, leveres med GNOME 48 skrivebordsmiljø og er designet til anonym browsing ved hjælp af Tor-værktøjer. Alle forbindelser, undtagen trafik gennem Tor-netværket, blokeres som standard af en paketfilter. Når brugeren gemmer […]

Qt Company har udgivet Qt 6.10 frameworket, hvor arbejdet med at stabilisere og udvide funktionaliteten i Qt 6-grenen fortsætter.

En gruppe forskere fra fire amerikanske universiteter har udviklet en Pixnapping-angrebsteknik (CVE-2025-48561), der gør det muligt for ukrudtede Android-applikationer, der ikke anmoder om yderligere rettigheder, at bestemme indholdet, der vises på skærmen af andre applikationer. Som et eksempel på den praktiske anvendelse af angrebet blev det vist, hvordan man kan bestemme koder til to-faktor-autentificering, der vises af Google Authenticator-applikationen. Det blev også vist, hvordan angrebet kan bruges til at udtrække fortrolige data, der vises på skærmen […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster