Forfatter: Yuri Gagarin

Sårbarhed i Bitbucket Server, der fører til kørelsesretter på serveren.

I Bitbucket Server, pakken til implementering af webgrænsefladen til arbejdet med git-repositorier, er der blevet opdaget en kritisk sårbarhed (CVE-2022-43781), der tillader en fjernangriber at udføre kode på serveren. Sårbarheden kan udnyttes af en uautentificeret bruger, hvis selvregistrering på serveren er aktiveret (indstillingen 'Allow public signup' er tændt). Udnyttelse er også mulig af en autentificeret bruger, der har ret til at ændre brugernavnet (dvs. har […]

Udgivelse af labwc 0.6, en sammensat server til Wayland

Udgivelsen af projektet labwc 0.6 (Lab Wayland Compositor) er tilgængelig, som udvikler en kompositserver til Wayland med funktioner, der minder om vinduesmanageren Openbox (projektet præsenteres som et forsøg på at skabe et alternativ til Openbox for Wayland). Blandt funktionerne ved labwc nævnes minimalisme, kompakt implementering, omfattende tilpasningsmuligheder og høj ydeevne. Projektkoden er skrevet i C og distribueres under GPLv2-licensen. Som grundlag […]

Udgivelse af brugergrænseflade Cinnamon 5.6

Efter 6 måneders udvikling er release af desktop-miljøet Cinnamon 5.6 blevet dannet, hvor fællesskabet af udviklere af Linux Mint-distributionen udvikler en fork af GNOME Shell, filhåndtereren Nautilus og vinduesmanageren Mutter, målrettet mod at levere et miljø i klassisk GNOME 2-stil med støtte for vellykkede interaktionskomponenter fra GNOME Shell. Cinnamon er baseret på GNOME-komponenter, men disse komponenter […]

Udgivelse af VirtualBox 7.0.4 og VMware Workstation 17.0 Pro

Oracle har udgivet en opdateringsversion af virtualiseringssystemet VirtualBox 7.0.4, som indeholder 22 fejlrettelser. De væsentligste ændringer: Startskripterne for værter og gæstesystemer baseret på Linux er blevet forbedret. Den første understøttelse af kerner fra SLES 15.4, RHEL 8.7 og RHEL 9.1 er blevet implementeret i tilføjelserne til gæstesystemer med Linux. Håndteringen af genkompilering af kernelmoduler er blevet ryddet op ved […]

AlmaLinux 9.1 udgivet

Udgivelsen af AlmaLinux 9.1 er blevet formet, synkroniseret med udgivelsen af Red Hat Enterprise Linux 9.1 og indeholder alle de ændringer, der er introduceret i denne udgivelse. Installationsbilleder er forberedt til arkitekturerne x86_64, ARM64, ppc64le og s390x i form af en bootbar (840 MB), minimal (1,6 GB) og fuld billedfil (8,6 GB). Senere vil Live-udgaver med GNOME, KDE og Xfce samt billeder […]

Udgivelse af Red Hat Enterprise Linux 9.1 distributionen

Red Hat har udgivet en version af Red Hat Enterprise Linux 9.1. Færdige installationsbilleder er tilgængelige for registrerede brugere af Red Hat Customer Portal (der kan også anvendes ISO-billeder af CentOS Stream 9 for at vurdere funktionaliteten). Udgivelsen er udformet til arkitekturerne x86_64, s390x (IBM System z), ppc64le og Aarch64 (ARM64). Kildekoden til RPM-pakkerne i Red Hat Enterprise Linux 9 er tilgængelig i […]

Stabil udgivelse af databasesystemet MariaDB 10.10

Den første stabile version af den nye gren af databasesystemet MariaDB 10.10 (10.10.2) er offentliggjort. Denne version udvikler en afart fra MySQL, som bevarer bagudkompatibilitet og adskiller sig ved integration af ekstra lagringsmotorer og udvidede funktioner. Udviklingen af MariaDB ledes af den uafhængige organisation MariaDB Foundation i overensstemmelse med en åben og gennemsigtig udviklingsproces, der ikke er afhængig af enkeltproducenter. MariaDB leveres i stedet for MySQL i mange […]

Mozilla begynder at acceptere udvidelser baseret på den tredje version af Chrome-manifestet

Den 21. november vil AMO-kataloget (addons.mozilla.org) begynde at acceptere og validere digitale signaturer for udvidelser, der bruger den tredje version af Chrome-manifestet. De nævnte udvidelser vil kunne testes i de natlige builds af Firefox. I stabile udgivelser vil understøttelsen af den tredje version af manifestet blive aktiveret i Firefox 109, planlagt til den 17. januar 2023. Understøttelsen af den anden version af manifestet vil blive bevaret i den nærmeste fremtid, men […]

Distributionen openSUSE Leap Micro 5.3 er tilgængelig

Udviklerne af openSUSE-projektet har offentliggjort den atomisk opdaterbare distribution openSUSE Leap Micro 5.3, der er designet til oprettelse af mikrotjenester og til brug som et grundsystem for virtualiserings- og containeriseringsplatforme. Der er tilgængelige builds for arkitekturerne x86_64 og ARM64 (Aarch64), leveret både med installer (Offline-builds, størrelse 1,9 GB) og som færdige bootable billeder: 782 MB (forudkonfigureret), […]

Sårbarhed i implementeringen af MCTP-protokollen for Linux, der muliggør privilege escalation

I Linux-kernen er der identificeret en sårbarhed (CVE-2022-3977), som potentielt kan udnyttes af en lokal bruger til at hæve sine rettigheder i systemet. Sårbarheden optræder fra kerne 5.18 og er blevet rettet i gren 6.1. Oplysninger om, hvornår rettelsen er tilgængelig i distributionerne, kan findes på siderne: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Sårbarheden findes i implementeringen af MCTP (Management Component Transport Protocol), der anvendes til […]

Sårbarhed i Samba og MIT/Heimdal Kerberos, der fører til buffer overflow

Korrigerende udgivelser af Samba-pakkerne 4.17.3, 4.16.7 og 4.15.12 med en rettelse af sårbarheden (CVE-2022-42898) i Kerberos-bibliotekerne er blevet offentliggjort. Sårbarheden fører til et heltals overflow og skrivning af data uden for den tildelte buffer, når der behandles PAC (Privileged Attribute Certificate) parametre sendt af en autentificeret bruger. Udgivelsen af opdateringspakker i distributionerne kan spores på siderne: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Uden for Samba […]

Kritiske sårbarheder i Netatalk, der fører til fjernudførelse af kode

I Netatalk, serveren til AppleTalk og Apple Filing Protocol (AFP), er der opdaget seks sårbarheder, der kan udnyttes eksternt, hvilket muliggør udførelse af brugerdefineret kode med root-rettigheder ved at sende specielt udformede pakker. Netatalk bruges af mange producenter af netværkets vedvarende lagringssystemer (NAS) til at muliggøre filudveksling og adgang til printere fra Apple-computere, for eksempel anvendt i enheder […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster