Forfatter: Yuri Gagarin

Sårbarhed i MikroTik-routere, der fører til eksekvering af kode ved behandling af IPv6 RA

I operativsystemet RouterOS, der bruges i MikroTik-routere, er der fundet en kritisk sårbarhed (CVE-2023-32154), som gør det muligt for uautoriserede brugere at udføre kode eksternt ved at sende en korrekt formateret IPv6-routerannonce (RA, Router Advertisement) til enheden. Problemet skyldes manglende korrekt validering af indkomne data under behandlingen af IPv6 RA-forespørgsler, hvilket tillod data at blive skrevet uden for […]

Google har offentliggjort resultatet af revisionen af de anvendte pakker på Rust-sproget.

Google har offentliggjort resultaterne af en revision af 389 crate-pakker, der anvendes i ChromiumOS- og Fuchsia-projekterne, hvor udvikling er mulig i Rust-sproget. For at blive brugt i deres projekter er der givet en fil til endevendelse af afhængigheder med kommandoen cargo vet i henhold til sikkerheds-, korrektheds- og testkravene. Anvendelse af "cargo vet" sikrer, at der kun bruges verificerede pakker i projektet […]

PayPal har frigivet koden til databasesystemet JunoDB

PayPal har åbnet kildekoderne til den fejltolerante database JunoDB, der håndterer data i nøgle-værdi-format. Systemet er oprindeligt designet med fokus på høj sikkerhed, horisontal skalerbarhed, fejltolerance og evnen til at håndtere hundredtusindvis af samtidige forbindelser med forudsigelige forsinkelser. I PayPal er næsten alle tjenester, fra brugerlogin til behandling af finansielle transaktioner, bundet til JunoDB. Projektets kode er skrevet i Go-sproget […]

PyPI har suspenderet registrering af nye brugere og projekter på grund af skadelig aktivitet

Python-pakke repository PyPI (Python Package Index) har midlertidigt lukket for registrering af nye brugere og projekter. Årsagen er et stigende antal angreb fra angribere, der har publiceret pakker med skadelig kode. Det bemærkes, at på grund af fraværet af flere administratorer, overskred antallet af registrerede skadelige projekter i sidste uge teamet tilbage der var til rådighed hos PyPI's mulighed for hurtig reaktion. Udviklerne planlægger at omstrukturere […]

AlmaLinux 8.8-distributionen er nu tilgængelig, som fortsætter udviklingen af CentOS 8

Udgivelsen af AlmaLinux 8.8-distributionen er blevet dannet, synkroniseret med Red Hat Enterprise Linux 8.8 og indeholder alle ændringer, der er foreslået i denne udgivelse. Bygningerne er forberedt til arkitekturerne x86_64, ARM64, s390x og ppc64le i form af et bootable (900 MB), minimal (1.9 GB) og fuld billede (12 GB). Senere planlægges det at danne Live-bygninger med GNOME, KDE, Xfce og MATE, samt […]

Udgivelsen af Red Hat Enterprise Linux 8.8

Efter udgivelsen af Red Hat Enterprise Linux 9.2 er opdateringen af den tidligere gren Red Hat Enterprise Linux 8.8 offentliggjort, som vil blive understøttet parallelt med RHEL 9.x-grenen og vil blive opretholdt i det mindste indtil 2029. Installationsbygningerne er forberedt til arkitekturerne x86_64, s390x (IBM System z), ppc64le og Aarch64, men er kun tilgængelige for download for registrerede brugere af Red Hat Customer […]

Udgivelse af databasesystemet SQLite 3.42 og DuckDB 0.8.0. CG/SQL med implementation af gemte procedurer til SQLite.

SQLite 3.42, en letvægtsdatabase formidlet som et biblioteksmodul, er blevet udgivet. Koden til SQLite er offentlig ejendom, hvilket betyder, at den kan bruges uden begrænsninger og gratis til ethvert formål. Den finansielle støtte til SQLite-udviklerne ydes af et særligt oprettet konsortium, som inkluderer virksomheder som Adobe, Oracle, Mozilla, Bentley og Bloomberg. Vigtige ændringer: For fuldtekstindekser FTS5 […]

Udgivelse af Util-linux 2.39

Den nye version af systemværktøjspakken Util-linux 2.39 er blevet offentliggjort, som indeholder både værktøjer tæt knyttet til Linux-kernen samt generelle værktøjer. For eksempel indeholder pakken værktøjerne mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset osv. I […]

I Rusland er der oprettet et konsortium til forskning i sikkerheden af Linux-kernen.

Institut for Systemprogrammering ved den Russiske Akademi for Videnskab (ISPRAN) har dannet et konsortium med fokus på at organisere samarbejde mellem russiske virksomheder, uddannelsesinstitutioner og forskningsinstitutter omkring forskning i sikkerheden af Linux-kernen og udbedring af identificerede sårbarheder. Konsortiet er dannet på baggrund af det Teknologiske Center for Sikkerhedsforskning af operativsystemer baseret på Linux-kernen, som blev oprettet i 2021. Det forventes, at dannelsen af konsortiet vil […]

Udgivelse af det kompositoriske server Weston 12.0

Efter otte måneders udvikling er den stabile release af den kompositserver Weston 12.0 blevet offentliggjort, som fremmer teknologier, der støtter fuld støtte til Wayland-protokollen i Enlightenment, GNOME, KDE og andre skrivebords miljøer. Udviklingen af Weston sigter mod at levere en høj kvalitets kodebase og arbejds eksempler til brug af Wayland i skrivebords miljøer og indlejrede løsninger, såsom platforme til bilers informations- og underholdningssystemer, smartphones, fjernsyn […]

Kritiske sårbarheder i Cisco's serie af små virksomhedsin-switches.

Der blev identificeret fire sårbarheder i Cisco's Small Business-switches, der tillader en fjernangriber at få fuld root-adgang til enheden uden autentificering. For at udnytte problemerne skal angriberen have mulighed for at sende anmodninger til den netværksport, der muliggør webgrænsefladens drift. Problemerne er klassificeret med en kritisk faregrad (9.8 ud af 10). Det rapporteres, at der er et prototypearbejdsexploit. De identificerede sårbarheder (CVE-2023-20159, […]

Udgaven af browseren Pale Moon 32.2

Udgivelsen af webbrowseren Pale Moon 32.2 er offentliggjort, som er afledt af Firefox' kodebase for at sikre højere effektivitet, bevare det klassiske interface, minimere hukommelsesforbruget og tilbyde flere tilpasningsmuligheder. Pale Moon-versioner er tilgængelige for Windows og Linux (x86_64). Projektkoden distribueres under MPLv2-licensen (Mozilla Public License). Projektet har fokus på en klassisk interfaceorganisation uden at overgå til […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster