Forfatter: Yuri Gagarin

Udgivelser af platformen webOS Open Source Edition 2.15

Udgivelsen af den open source platform webOS Open Source Edition 2.15, som kan anvendes på forskellige bærbare enheder, boards og bilens infotainmentsystemer, er offentliggjort. Raspberry Pi 4 boards betragtes som reference hardwareplatforme. Platformen udvikles i et offentligt repository under Apache 2.0-licensen, og udviklingen styres af et fællesskab, der følger en samarbejdsmodel for udvikling. webOS-platformen blev oprindeligt udviklet af […]

Det 22. firmwareopdatering af Ubuntu Touch

Projektet UBports, som har taget ansvar for udviklingen af mobilplatformen Ubuntu Touch, efter at Canonical trak sig tilbage fra den, har offentliggjort OTA-22 firmwareopdateringen (over-the-air). Projektet udvikler også en eksperimentel port af skrivebordet Unity 8, som er omdøbt til Lomiri. Ubuntu Touch OTA-22 opdateringen er udarbejdet til smartphones BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

I Firefox 98 vil standard søgemaskine blive ændret for nogle brugere

I sektionen for support på Mozilla's hjemmeside er der kommet en advarsel om, at nogle brugere vil opleve ændringer i den valgte standard søgemaskine i version Firefox 98, der er planlagt til den 8. marts. Det er angivet, at ændringen vil påvirke brugere fra alle lande, men hvilke specifikke søgemaskiner der vil blive fjernet, oplyses der ikke om (i koden er listen ikke defineret, søgemaskinehåndterere indlæses […]

GNOME stopper vedligeholdelsen af den grafiske biblioteks Clutter

GNOME-projektet har flyttet den grafiske biblioteks Clutter til kategorien for forældede projekter, hvor udviklingen er stoppet. Fra og med GNOME 42 vil Clutter-biblioteket og tilknyttede komponenter Cogl, Clutter-GTK og Clutter-GStreamer blive fjernet fra GNOME SDK, og den tilknyttede kode vil blive flyttet til arkiverede repositories. For at sikre kompatibilitet med eksisterende udvidelser vil interne […] forblive i GNOME Shell.

GitHub har implementeret et maskinlæringssystem til at finde sårbarheder i koden

GitHub har annonceret tilføjelsen af et eksperimentelt maskinlæringssystem til Code scanning-tjenesten til at identificere almindelige typer sårbarheder i koden. I testfasen er den nye funktionalitet kun tilgængelig for repositories med kode skrevet i JavaScript og TypeScript. Det bemærkes, at brugen af maskinlæring har gjort det muligt at udvide spektret af identificerede problemer betydeligt, da systemet nu ikke længere er begrænset til […]

Lokale root-sårbarheder i Snap-pakkehåndteringsværktøjet

Virksomheden Qualys har identificeret to sårbarheder (CVE-2021-44731, CVE-2021-44730) i snap-confine-værktøjet, der leveres med SUID root-flaget og kaldes af snapd-processen for at danne det udførende miljø for applikationer leveret i selvstændige pakker i snap-format. Sårbarhederne gør det muligt for en lokal, ikke-privilegeret bruger at opnå udførelse af kode med root-rettigheder i systemet. Problemerne er blevet løst i dagens opdatering af snapd-pakker til Ubuntu 21.10, […]

Opdatering af Firefox 97.0.1

Der er udgivet en korrigerende version af Firefox 97.0.1, som løser flere fejl: Problemet, der forårsager nedbrud, når der forsøges at downloade videoer fra TikTok valgt på brugerprofil-siden, er blevet løst. Fejlen, der forhindrede visning af videoer fra Hulu i 'billede i billede' tilstand, er blevet rettet. Et nedbrud, der forårsagede renderingsproblemer ved brug af antivirusprogrammet WebRoot SecureAnywhere, er blevet løst. Problemet med […]

Udgivelse af distributionen KaOS 2022.02

Udgaven KaOS 2022.02 er blevet præsenteret, en distribution med en kontinuerlig opdateringsmodel, der har til formål at tilbyde et desktopmiljø baseret på de seneste versioner af KDE og Qt-baserede applikationer. Af de distributionsspecifikke designfunktioner kan nævnes placeringen af en vertikal sidepanel til højre på skærmen. Distributionen udvikler sig med fokus på Arch Linux, men understøtter et eget uafhængigt repository med over 1500 pakker, samt […]

Kritisk sårbarhed i e-handelsplatformen Magento

Der er identificeret en kritisk sårbarhed (CVE-2022-24086) i den åbne platform til elektronisk handel Magento, som har cirka 10% markedsandel af systemerne til oprettelse af onlinebutikker, der tillader udførelse af kode på serveren via afsendelse af en bestemt forespørgsel uden authentication. Sårbarheden er blevet vurderet med en fareklasse på 9.8 ud af 10. Problemet skyldes utilstrækkelig validering af brugerparametre i ordrehåndteringsprocessoren. Detaljer om udnyttelsen af sårbarheden […]

Google har forhøjet størrelsen af belønningerne for opdagelse af sårbarheder i Linux- og Kubernetes-kernen

Google har annonceret udvidelsen af initiativet omkring udbetaling af kontante belønninger for opdagelse af sikkerhedsproblemer i Linux-kernen, containerorkestreringsplatformen Kubernetes, GKE (Google Kubernetes Engine) og miljøet for sårbarhedssøgningskonkurrencer kCTF (Kubernetes Capture the Flag). Der er blevet indført yderligere bonusudbetalinger på 20.000 dollars for 0-dags sårbarheder, […]

Unredacter, et værktøj til at bestemme pixeleret tekst, er blevet præsenteret.

Unredacter-værktøjet er blevet præsenteret, hvilket muliggør genoprettelse af den oprindelige tekst efter dens skjulning ved hjælp af pixelbaserede filtre. For eksempel kan programmet bruges til at identificere fortrolige data og adgangskoder, der er pixeliseret på screenshots eller dokumentbilleder. Det hævdes, at algoritmen implementeret i Unredacter overgår tidligere tilgængelige lignende værktøjer som Depix, og er blandt andet blevet anvendt til at bestå testen […]

Udgivelsen af XWayland 21.2.0, en komponent til at køre X11-applikationer i Wayland-miljøer.

Udgivelsen af XWayland 21.2.0 er tilgængelig, en DDX-komponent (Device-Dependent X), der muliggør lanceringen af X.Org Server for at støtte kørsel af X11-applikationer i Wayland-baserede miljøer. Hovedændringer: Støtte til DRM Lease-protokollen er blevet tilføjet, hvilket gør det muligt for X-serveren at fungere som DRM-controller (Direct Rendering Manager), der leverer DRM-ressourcer til klienter. Praktisk taget bruges protokollen til at generere et stereobillede med forskellige buffere for venstre og højre […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster