Forfatter: Yuri Gagarin

En sårbarhed i LibKSBA, der fører til udførelse af kode ved behandling af S/MIME i GnuPG

I LibKSBA-biblioteket, der udvikles af GnuPG-projektet og tilbyder funktioner til håndtering af X.509-certifikater, er der opdaget en kritisk sårbarhed (CVE-2022-3515), der fører til heltals-overløb og skrivning af vilkårlige data uden for den tildelte buffer ved parsing af ASN.1-strukturer, der anvendes i S/MIME, X.509 og CMS. Problemet forværres af, at Libksba-biblioteket bruges i GnuPG-pakken, og sårbarheden kan føre til […]

Rhino Linux er blevet præsenteret, en fortsat opdateret distribution baseret på Ubuntu

Udviklerne af Rolling Rhino Remix har annonceret en transformation af projektet til en selvstændig distribution kaldet Rhino Linux. Årsagen til oprettelsen af det nye produkt er en revision af målene og udviklingsmodellen for projektet, som allerede er vokset ud over amatørudvikling og er blevet mere end blot en simpel omsamling af Ubuntu. Den nye distribution vil stadig være baseret på Ubuntu, men vil inkludere yderligere værktøjer og udvikles af et team […]

Opdatering af installationsbygninger for Void Linux

Der er dannet nye bootable builds af Void Linux-distributionen, som er et selvstændigt projekt, der ikke bruger arbejde fra andre distributioner og udvikles med en kontinuerlig versionopdateringscyklus (rolling-updates, uden separate versioner af distributionen). Tidligere builds blev offentliggjort for et år siden. Udover fremkomsten af aktuelle bootable billeder baseret på et nyere systemudsnit indebærer opdateringer af builds ingen funktionelle ændringer, og deres […]

Google har åbnet koden til det sikre operativsystem KataOS

Google har annonceret åbningen af arbejdet relateret til projektet KataOS, der sigter mod at skabe et sikkert operativsystem til indlejrede enheder. Systemkomponenterne i KataOS er skrevet i Rust og kører oven på mikro-kernen seL4, for hvilken der er givet et matematisk bevis for pålidelighed på RISC-V systemer, der viser, at koden overholder de specifikationer, der er angivet på et formelt sprog. Projektets kode er åbnet under licensen […]

Udgivelse af Wine 7.19

Der er sket en eksperimentel udgivelse af den åbne implementering af WinAPI — Wine 7.19. Siden udgivelsen af version 7.18 er 17 fejlrapporter blevet lukket, og 270 ændringer er blevet foretaget. De vigtigste ændringer: Muligheden for at gemme DOS-attributter af filer på disk er blevet tilføjet. Vkd3d-pakken med implementeringen af Direct3D 12, der arbejder via oversættelse af kald til grafik-API'en Vulkan, er opdateret til version 1.5. Implementering af understøttelse af formatet […]

Angreb på NPM, der gør det muligt at bestemme tilstedeværelsen af pakker i private repositoryer

Der er opdaget en svaghed i NPM, der tillader bestemmelse af eksistensen af pakker i lukkede repositoryer. Problemet skyldes forskelle i responstider, når en tredjepartsperson uden adgang til repositoryet anmoder om en eksisterende og en ikke-eksisterende pakke. I tilfælde af at der ikke er adgang til nogen pakker i private repositoryer, returnerer serveren registry.npmjs.org en fejl med koden „404”, men hvis pakken med det anmodede navn eksisterer, vises en fejl […]

Genode-projektet har offentliggjort en version af det generelle operativsystem Sculpt 22.10

Versionen af operativsystemet Sculpt 22.10 er præsenteret, som udvikles på baggrund af Genode OS Framework-teknologier, og som kan bruges af almindelige brugere til at udføre dagligdags opgaver. Projektets kildekoder distribueres under AGPLv3-licensen. Der tilbydes et LiveUSB-billede til download på 28 MB. Det understøtter drift på systemer med Intel-processorer og grafiksystemer med […]

Sårbarheder i Linux-kernens trådløse stak, der muliggør fjernudførelse af kode

I Linux-kernens trådløse stak (mac80211) er der blevet identificeret en række sårbarheder, hvoraf nogle potentielt kan føre til buffer-overløb og fjernudførelse af kode ved at sende specielt designede pakker fra en adgangspunkt. En rettelse er endnu kun tilgængelig i form af en patch. For at demonstrere muligheden for et angreb er der offentliggjort eksempler på pakker, der forårsager overløb, samt et værktøj til at indsætte disse pakker i den trådløse stak […]

Udgivelsen af databasesystemet PostgreSQL 15

Efter et års udvikling er den nye stabile version af databasesystemet PostgreSQL 15 blevet offentliggjort. Opdateringer til den nye version vil blive udgivet i fem år frem til november 2027. De vigtigste nyheder: Støtte til SQL-kommandoen "MERGE", som minder om "INSERT … ON CONFLICT". MERGE giver mulighed for at oprette betingede SQL-udtryk, der kombinerer INSERT-, UPDATE- og DELETE-operationer i ét udtryk. For eksempel kan man med MERGE […]

Koden til et maskinlæringssystem til generering af realistiske menneskelige bevægelser er blevet offentliggjort

En gruppe forskere fra Tel Aviv Universitet har frigivet kildekoder relateret til maskinlæringssystemet MDM (Motion Diffusion Model), der muliggør generering af realistiske menneskelige bevægelser. Koden er skrevet i Python ved hjælp af PyTorch-rammen og distribueres under MIT-licensen. Til eksperimenter kan man bruge både færdiglavede modeller og træne modeller selv ved hjælp af de tilgængelige skripter, for eksempel […]

Sårbarhed i LibreOffice, der tillader udførelse af scripts ved arbejde med dokumentet

I det gratis kontorpakke LibreOffice er der opdaget en sårbarhed (CVE-2022-3140), der gør det muligt at udføre vilkårlige scripts ved at klikke på et specielt forberedt link i dokumentet eller ved udløsning af en bestemt hændelse under arbejde med dokumentet. Problemet er løst i opdateringerne af LibreOffice 7.3.6 og 7.4.1. Sårbarheden skyldes tilføjelsen af støtte til en ekstra makroskema 'vnd.libreoffice.command', der er specifik for LibreOffice. Denne skema er nævnt i […]

Der er godkendt oprettelsen af et nationalt lager for open source-kode i Rusland.

Den russiske regering har vedtaget en bestemmelse 'Om gennemførelsen af et eksperiment vedrørende retten til at anvende programmer til elektroniske beregningsmaskiner, algoritmer, databaser og dokumentation til dem, herunder de eksklusive rettigheder, der tilhører Den Russiske Føderation, på betingelser af en åben licens og oprettelsen af betingelser for brugen af open source-software'. Bestemmelsen foreskriver: Oprettelse af et nationalt lager for software med åben kildekode; Placering […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster