Forfatter: Yuri Gagarin

Malware-pakker er blevet opdaget i Ubuntu Snap Store.

Canonical har annonceret en midlertidig suspension af brugen af det automatiske system til kontrol af offentliggjorte pakker i Snap Store på grund af forekomsten af skadelige kodepakker i pakkerepositoriet, som stjæler kryptovaluta fra brugerne. Det er dog uklart, om hændelsen kun begrænses til offentliggørelse af skadelige pakker af tredjepartsudviklere, eller om der er nogen sikkerhedsproblemer med selve repositoriet, da situationen i den officielle meddelelse karakteriseres som […]

Udgivelsen af SBCL 2.3.9, implementeringen af Common Lisp-sproget

Udgivelsen af SBCL 2.3.9 (Steel Bank Common Lisp), en fri implementering af programmeringssprog Common Lisp, er offentliggjort. Koden til projektet er skrevet i Common Lisp og C, og distribueres under BSD-licensen. I den nye version: Stakallokering gennem DYNAMIC-EXTENT anvendes nu ikke kun på den indledende binding, men også på alle de værdier, som variablen kan have (f.eks. via SETQ). Dette […]

Udgivelsen af energiforbrugs- og ydeevneoptimeringsværktøjet auto-cpufreq 2.0

Efter fire års udvikling er udgivelsen af værktøjet auto-cpufreq 2.0 præsenteret, som er designet til automatisk at optimere CPU-hastighed og energiforbrug i systemet. Værktøjet overvåger tilstanden af bærbarens batteri, belastningen på CPU'en, CPU-temperaturer og systemaktivitet, og aktiverer dynamisk energibesparende eller højtydende tilstande baseret på situationen og valgte indstillinger. For eksempel kan auto-cpufreq bruges til automatisk […]

Sårbarheder i Linux-kernen, Glibc, GStreamer, Ghostscript, BIND og CUPS

Flere nyligt opdagede sårbarheder: CVE-2023-39191 — en sårbarhed i eBPF-subsystemet, som giver en lokal bruger mulighed for at hæve sine rettigheder og udføre kode på Linux-kernniveau. Sårbarheden skyldes en manglende kontrol af eBPF-programmer sendt af brugeren til udførelse. For at udføre et angreb skal brugeren have mulighed for at uploade sin BPF-program (hvis parameteren kernel.unprivileged_bpf_disabled er indstillet til 0, f.eks. som i Ubuntu 20.04). […]

Udgivelse af Linux Mint Debian Edition 6

Efter halvandet år siden den seneste udgivelse er der kommet en alternativ version af Linux Mint-distributionen - Linux Mint Debian Edition 6, som er baseret på Debian-pakkegrundlaget (den klassiske Linux Mint er baseret på Ubuntu-pakkegrundlaget). Distributionen er tilgængelig i form af installations-ISO-billeder med desktopmiljøet Cinnamon 5.8. LMDE er rettet mod teknisk kyndige brugere og tilbyder nyere versioner […]

GPU.zip-angreb, der gør det muligt at rekonstruere data, der gengives af GPU

En gruppe forskere fra flere universiteter i USA har udviklet en ny teknik til sidekanalsangreb, der gør det muligt at rekonstruere visuelle oplysninger, der behandles på GPU'en. Ved hjælp af den foreslåede metode, kaldet GPU.zip, kan angriberen bestemme den information, der vises på skærmen. Blandt andet kan angrebet udføres gennem en webbrowser, for eksempel er det vist, hvordan en ondsindet webside åbnet i Chrome kan få information om […]

Tre kritiske sårbarheder i Exim, der muliggør fjernudførelse af kode på serveren

Zero Day Initiative (ZDI) har offentliggjort oplysninger om uoprettede (0-dages) sårbarheder (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) i Exim-mailserveren, som tillader fjernudførelse af kode på serveren med de samme rettigheder som den proces, der accepterer forbindelser på netværksport 25. Der kræves ingen godkendelse for at udføre angrebet. Den første sårbarhed (CVE-2023-42115) skyldes en fejl i smtp-tjenesten og er relateret til manglende tilstrækkelig datavalidering, […]

Udgivelse af CrossOver 23.5 til Linux, Chrome OS og macOS

CodeWeavers har udgivet pakken Crossover 23.5, der er baseret på Wine-koden, og designet til at køre programmer og spil, der er skrevet til Windows-platformen. CodeWeavers er en af de nøgleaktører i Wine-projektet, sponsorerer udviklingen og returnerer alle opdateringer til projektet, der er implementeret i deres kommercielle produkter. Kildekoderne til de åbne komponenter i CrossOver 23.0 kan downloades på denne side. […]

Udgivelse af emulatoren RetroArch 1.16

Udgivelsen af projektet RetroArch 1.16 er offentliggjort, som udvikler en overbygning til emulering af forskellige spillekonsoller, hvilket gør det muligt at køre klassiske spil med en simpel, ensartet grafisk grænseflade. Det understøtter brugen af emulatorer til konsoller som Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES osv. Der kan bruges gamepads fra eksisterende spillekonsoller, herunder Playstation 3, […]

Projektstyringssystemet Trac 1.6 er tilgængeligt.

Efter fire års udvikling er der præsenteret en ny stabil udgave af projektstyringssystemet Trac 1.6 (version 1.5 var eksperimentel), der tilbyder en webgrænseflade til arbejde med Subversion og Git-repositorier, indbygget Wiki, et system til fejlsporing og en sektion til planlægning af funktioner til nye versioner. Koden er skrevet i Python og distribueres under BSD-licensen. Der kan anvendes databasesystemer som SQLite, […]

GNUnet 0.20 er blevet offentliggjort

Der er præsenteret en udgave af rammeværket GNUnet 0.20, der er designet til at opbygge sikre, decentrale P2P-netværk. Netværk, der oprettes ved hjælp af GNUnet, har ikke et enkelt fejlpunk og kan garantere brugernes privatliv, herunder at eliminere mulige misbrug fra efterretningstjenester og administratorer, der har adgang til netværksnoder. GNUnet understøtter oprettelse af P2P-netværk over TCP, UDP, HTTP/HTTPS, Bluetooth og WLAN, […]

ANARI 1.0 er blevet præsenteret, en åben standard for 3D-renderingsmotorer.

Khronos-konsortiet, der arbejder med udvikling af grafiske standarder, har offentliggjort standarden ANARI 1.0 (Analytic Rendering Interface), der definerer et API til tværplatforms renderingsmotorer og sigter mod at forene programmeringsgrænseflader til datavisualisering. Implementeringer af renderingsmotorer med støtte for ANARI-standarden er allerede blevet forberedt af virksomhederne AMD (RadeonProRenderANARI), Intel (anari-ospray) og NVIDIA (VisRTX). Der er også offentliggjort: et åbent SDK til udvikling af applikationer, et supplement med support for […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster