Forfatter: Yuri Gagarin

Sårbarhed i brugergrænsefladen Enlightenment, der tillader opnåelse af root-rettigheder

I brugergrænsefladen Enlightenment er der blevet identificeret en sårbarhed (CVE-2022-37706), der gør det muligt for en uprivilegeret lokal bruger at udføre kode med root-rettigheder. Sårbarheden er endnu ikke blevet rettet (0-dag), men der eksisterer allerede et exploit tilgængeligt offentligt, som er testet i Ubuntu 22.04. Problemet findes i den kørbare fil enlightenment_sys, der leveres med suid-root-flaget og udfører visse tilladte kommandoer gennem system()-kald, såsom at montere lagermedier […]

Udgivelsen af distributionen EndeavourOS 22.9

Udgivelsen af projektet EndeavourOS 22.9 er tilgængelig, som efterfølger distribueringssystemet Antergos, hvis udvikling blev stoppet i maj 2019 på grund af mangel på fritid blandt de tilbageværende vedligeholdere til at opretholde projektet på et passende niveau. Størrelsen på installationsafbildningen er 1,9 GB (x86_64, der udvikles separat en version til ARM). I den nye udgivelse er versionerne af pakkerne blevet opdateret, herunder tilbydes Linux-kernen 5.19.7, […]

Firefox Relay får funktionen til at ændre telefonnummeret

Mozilla arbejder på at udvide Firefox Relay-tjenesten, der giver mulighed for at generere midlertidige e-mailadresser til registrering på hjemmesider eller tilmelding til nyhedsbreve, så man ikke behøver at offentliggøre sin rigtige adresse. I øjeblikket er der en ændring under review, der implementerer en lignende funktionalitet for telefonnumre. Firefox Relay vil muliggøre generering af midlertidige telefonnumre for at skjule brugerens rigtige nummer under registrering […]

Sikkerhedssårbarheder i pakkeadministrator Cargo, der anvendes til projekter på Rust-sproget

I pakkeadministrator Cargo, der anvendes til pakkehåndtering og kompilering af projekter på Rust-sproget, er der identificeret to sårbarheder, der kan udnyttes ved at downloade specielt udformede pakker fra tredjepartsrepositoryer (det er hævdet, at brugerne af det officielle repository crates.io ikke er berørt af problemet). Den første sårbarhed (CVE-2022-36113) giver mulighed for at overskrive de første to byte i enhver fil, i det omfang de nuværende adgangsrettigheder tillader. […]

Ubuntu har implementeret muligheden for dynamisk indhentning af fejlfindinginformation

Udviklerne af Ubuntu-distributionen har præsenteret tjenesten debuginfod.ubuntu.com, der muliggør, at brugerne kan undgå at installere separate pakker med fejlfindinginformation fra debuginfo-repositoryet ved debug af de programmer, der leveres med distributionen. Med den nye tjeneste kan brugerne dynamisk hente fejlfinding symboler fra en ekstern server direkte under debug. Denne mulighed understøttes fra GDB 10 og Binutils 2.34. Fejlfindinginformation […]

Den fuldstændig overarbejdede udviklingsmiljø Arduino IDE 2.0 er nu tilgængelig

Efter tre års alpha- og beta-testning har fællesskabet bag Arduino, som udvikler serien af åbne plader baseret på mikrokontrollere, præsenteret den stabile udgave af den integrerede udviklingsmiljø Arduino IDE 2.0, som giver en grænseflade til at skrive kode, kompilere, overføre firmware til hardware og interagere med plader under debugging. Udvikling af firmware sker på et specielt udviklet programmeringssprog, der ligner C og gør det muligt at skabe […]

Release of Samba 4.17.0

Samba 4.17.0 er blevet frigivet og fortsætter udviklingen af Samba 4-grenen med en fuld implementering af domænekontrolleren og Active Directory-tjenesten, der er kompatibel med Windows 2008-implementeringen og kan understøtte alle Microsoft-understøttede versioner af Windows-klienter, herunder Windows 11. Samba 4 er et multifunktionelt serverprodukt, der også leverer filserver, printtjeneste og identitetstjeneste (winbind). Nøgleændringer […]

Serveren Linux-distribution SME Server 10.1 er tilgængelig

Udgivelsen af SME Server 10.1, en serverbaseret Linux-distribution bygget på CentOS 7, er præsenteret. Systemet er designet til brug i den serverinfrastruktur, der henvender sig til små og mellemstore virksomheder. En særlig funktion ved distributionen er tilstedeværelsen af forudkonfigurerede standardkomponenter, der er klar til brug og kan konfigureres via et webinterface. Blandt disse komponenter findes en mailserver med spamfiltrering, en webserver, en printserver, […]

Udgivelse af Polemarch 2.0, web-interface til Ansible

Udgivelsen af Polemarch 2.0.0, et webinterface til administration af serverinfrastruktur baseret på Ansible, er sket. Projektets kode er skrevet i Python og JavaScript ved hjælp af rammerne Django og Celery. Projektet distribueres under AGPLv3-licensen. For at starte systemet kræves det blot at installere pakken og køre en tjeneste. For industriel anvendelse anbefales det yderligere at bruge MySQL/PostgreSQL og Redis/RabbitMQ+Redis (caching og MQ-broker). For […]

Fedora Linux 37-distributionen er gået ind i beta-testfasen

Testningen af beta-versionen af Fedora Linux 37 er begyndt. Betaudgivelsen markerede overgangen til den endelige testfase, hvor der kun tillades rettelser af kritiske fejl. Udgivelsen er planlagt til den 18. oktober. Udgivelsen omfatter Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base samt Live-builds leveret i form af spins med skrivebordsmiljøer som KDE Plasma 5, Xfce, MATE, Cinnamon, […]

Den multiplatforme webbrowser Ladybird er blevet præsenteret

Udviklerne af styresystemet SerenityOS har præsenteret den tværplatforme webbrowser Ladybird, bygget på LibWeb-motoren og JavaScript-fortolkeren LibJS, hvis udvikling har været i gang siden 2019. Den grafiske brugerflade er baseret på Qt-biblioteket. Koden er skrevet i C++ og distribueres under BSD-licensen. Der understøttes drift på Linux, macOS, Windows (WSL) og Android. Brugerfladen har et klassisk design og understøtter faner. […]

WD udvikler en NVMe-driver i Rust. Eksperimenter med Rust på FreeBSD

På den igangværende Linux Plumbers 2022-konference præsenterede en ingeniør fra Western Digital et foredrag om udviklingen af en eksperimentel driver til SSD-drev med NVM-Express (NVMe) interface, skrevet i Rust og fungerende på Linux-kernens niveau. På trods af at projektet stadig er i sin tidlige udviklingsfase, har de gennemførte test vist, at ydeevnen for NVMe-driveren er […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster