To år efter den forrige udgivelse er der udgivet en alternativ version af Linux Mint-distributionen — Linux Mint Debian Edition 5, som er baseret på Debian-pakkebasen (den klassiske Linux Mint er baseret på Ubuntu-pakkebasen). Udover brugen af Debian-pakkebasen er en vigtig forskel mellem LMDE og Linux Mint den kontinuerlige opdateringscyklus for pakkebasen (model for kontinuerlige opdateringer: delvis […]
Rclone 1.58 er blevet udgivet, et værktøj, der fungerer som rsync, designet til at kopiere og synkronisere data mellem det lokale system og forskellige cloud-lagringsløsninger som Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud og Yandex.Disk. Projektets kode er skrevet i Go-sprog og distribueres under […]
Korrigerende opdateringer til de stabile versioner af DNS-serveren BIND 9.11.37, 9.16.27 og 9.18.1 er blevet udgivet, hvilket retter fire sårbarheder: CVE-2021-25220 — muligheden for indsprøjtning af forkerte NS-poster i DNS-serverens cache (cache-forgiftning), som kan føre til anmodninger til forkerte DNS-servere, der returnerer falske oplysninger. Problemet opstår i resolvere, der kører i 'forward first'-mode (standard) eller 'forward only', under betingelser af kompromittering […]
Projektet Asahi, der sigter mod at portere Linux til Apple Mac-computere med ARM-chipset Apple M1 (Apple Silicon), har præsenteret den første alfa-udgave af standarddistributionen, der gør det muligt for enhver at få indsigt i projektets nuværende udviklingsniveau. Distributionen understøtter installation på enheder med M1, M1 Pro og M1 Max. Det bemærkes, at versionerne endnu ikke er klar til almindelig brug af slutbrugere, men […]
Miguel Ojeda, forfatter til projektet Rust-for-Linux, har foreslået udviklerne af Linux-kernen at overveje udgivelsen af v5-komponenter til udvikling af enhedsdrivere i Rust-sprog. Dette er den sjette udgave af patches taget i betragtning med den første version, der blev offentliggjort uden versionsnummer. Understøttelsen af Rust betragtes som eksperimentel, men er allerede inkluderet i linux-next-grenen og er tilpas udviklet til at påbegynde arbejdet med at skabe lag […]
Udgivelsen af webbrowseren Pale Moon 30.0 er blevet offentliggjort, en afart af Firefox-kodebasen, der sikrer større effektivitet, bevarer det klassiske interface, minimerer hukommelsesforbrug og tilbyder yderligere tilpasningsmuligheder. Pale Moon builds er tilgængelige for Windows og Linux (x86 og x86_64). Koden til projektet distribueres under MPLv2 (Mozilla Public License). Projektet følger den klassiske struktur af grænsefladen uden […]
Mozilla har begyndt at anvende en ny metode til identifikation af browserinstallationer. I de versioner, der distribueres fra den officielle hjemmeside, indsættes dltoken-identifikatorer, der er unikke for hver download, i de exe-filer, der leveres til Windows-platformen. Følgelig medfører flere sekventielle downloads af installationsarkivet til den samme platform, at der downloades filer med forskellige kontrolsummer, da identifikatorerne tilføjes direkte […]
Der er udgivet opdateringer til OpenVPN 2.5.6 og 2.4.12, pakken til oprettelse af virtuelle private netværk, der muliggør krypteret forbindelse mellem to klientmaskiner eller drift af en centraliseret VPN-server til samtidig brug af flere klienter. OpenVPN-koden distribueres under GPLv2-licensen, og færdige binære pakker er tilgængelige for Debian, Ubuntu, CentOS, RHEL og Windows. I de nye versioner er en sårbarhed rettet, der potentielt kan […]
Der er identificeret en sårbarhed i Linux-kernen (CVE-2022-0742), som gør det muligt at udtømme det tilgængelige hukommelse og eksternt udføre en nedetid ved at sende specielt formaterede icmp6-pakker. Problemet er relateret til hukommelseslækage, der opstår ved behandling af ICMPv6-beskeder med typerne 130 eller 131. Problemet optræder fra kerneversion 5.13 og er rettet i versionerne 5.16.13 og 5.15.27. Problemet har ikke påvirket stabile Debian-, SUSE-forgreninger […]
Opdateringer til kryptografiske biblioteker OpenSSL 3.0.2 og 1.1.1n er tilgængelige. I opdateringen er en sårbarhed rettet (CVE-2022-0778), som kan bruges til at forårsage nedetid (uendelig sløjfe i håndteringen). For at udnytte sårbarheden er det tilstrækkeligt at få behandling af et specielt formateret certifikat. Problemet opstår i både server- og klientapplikationer, der kan håndtere brugerleverede certifikater. Problemet skyldes en fejl i funktionen […]
Google har udgivet opdateringer til Chrome 99.0.4844.74 og 98.0.4758.132 (Extended Stable), hvori 11 sårbarheder er blevet rettet, herunder en kritisk sårbarhed (CVE-2022-0971), der gør det muligt at omgå alle beskyttelseslag i browseren og udføre kode i systemet uden for sandbox-miljøet. Detaljerne er endnu ikke afsløret, men det er kendt, at den kritiske sårbarhed er relateret til adgang til allerede frigivet hukommelse (use-after-free) i browsermotoren […]
Teamet, der står for kontostyring i Debian-projektet, har reduceret Norbert Preinings status på grund af upassende opførsel i den lukkede mailingliste debian-private. Som reaktion har Norbert besluttet at trække sig fra udviklingen af Debian og skifte til Arch Linux-fællesskabet. Norbert har været involveret i Debian-udviklingen siden 2005 og har vedligeholdt omkring 150 pakker, primært […]