Angribere har været i stand til at indføre en bagdør i 40 plugins og 53 temaer til WordPress CMS udviklet af AccessPress, som hævder, at deres udvidelser bruges på mere end 360.000 websites. Resultaterne af undersøgelsen af hændelsen er endnu ikke offentliggjort, men det antages, at den ondsindede kode blev indført under en kompromittering af AccessPress' website, hvor ændringer blev foreslået til uploadede arkiver […]
Producenten af bærbare computere, Framework Computer, som støtter brugernes ret til selvreparation og forsøger at gøre sine produkter så nemme at adskille, opgradere og udskifte komponenter som muligt, har annonceret offentliggørelsen af kildekoden til Embedded Controller (EC)-firmwaren, der bruges i Framework Laptop. Koden er åbnet under BSD-licensen. Hovedideen bag Framework Laptop er at give mulighed for sammensætning af bærbare computere fra moduler […]
Efter cirka et halvt år siden den sidste store udgivelse er den nye version af platformen til opbygning af decentrale sociale netværk Hubzilla 7.0 offentliggjort. Projektet tilbyder en kommunikationsserver, der kan integreres med web-publiceringssystemer, og leveres med et gennemsigtigt identifikationssystem og adgangskontrol i de decentrale netværk Fediverse. Projektets kode er skrevet i PHP og JavaScript og distribueres under MIT-licensen, med datalager […]
Efter meddelelsen om overgangen til web-interface for installationsprogrammet Anaconda, der anvendes i Fedora og RHEL, har udviklerne af YaST-installationsprogrammet afsløret planer om at udvikle projektet D-Installer og oprette et frontend til at styre installationen af openSUSE- og SUSE Linux-distributioner via et web-interface. Det bemærkes, at projektet længe har udviklet et web-interface kaldet WebYaST, men det er begrænset af mulighederne for fjernadministration og systemkonfiguration, og er ikke beregnet til […]
I API'et Filesystem Context, der leveres af Linux-kernen, er der opdaget en sårbarhed (CVE-2022-0185), der gør det muligt for en lokal bruger at opnå root-rettigheder i systemet. Forskeren, der opdagede problemet, har offentliggjort en demonstration af en exploit, der kan udføre kode med root-rettigheder i Ubuntu 20.04 i standardkonfiguration. Koden til exploit planlægges at blive udgivet på GitHub inden for en uge, efter at distributionerne har udgivet en opdatering med […]
Udgivelsen af Linux-distributionen ArchLabs 2021.01.18, baseret på pakkegrundlaget Arch Linux og udstyret med et letvægts-brugergrænseflade baseret på vinduesmanageren Openbox (optionelt tilgængelige i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway) er offentliggjort. For etablering af stationær installation tilbydes installationsprogrammet ABIF. Grundpakken inkluderer applikationer som Thunar, Termite, Geany, Firefox, Audacious, MPV […]
Monitorix 3.14.0 er blevet frigivet, et overvågningssystem til visuelt at følge med i driften af forskellige tjenester, såsom overvågning af CPU-temperatur, systembelastning, netværksaktivitet og respons fra netværkstjenester. Systemet administreres via et webinterface, og dataene præsenteres i form af grafer. Systemet er skrevet i Perl, og til generering af grafer og datalagring anvendes RRDTool, koden er licenseret under GPLv2. […]
Efter tre år siden den sidste udgivelse er Ocrad 0.28 (Optical Character Recognition) blevet frigivet, et tekstgenkendelsessystem der udvikles under GNU-projektet. Ocrad kan bruges både som et bibliotek til at integrere OCR-funktioner i andre applikationer, samt som en selvstændig værktøj, der, baseret på det indsendte billede, genererer tekst i UTF-8 eller 8-bit […]
En korrektivudgivelse af Firefox 96.0.2 er tilgængelig, som løser flere fejl: Afslutningen af browservinduet ved ændring af størrelse, som åbner webapplikationen Facebook, er blevet rettet. Et problem, der førte til, at faneknapperne i Linux-versionerne blev skubbet ud under lydafspilning, er blevet løst. En fejl, der forårsagede, at der i inkognito-tilstand blev vist en tom menu for tilføjelsen Lastpass, er også blevet rettet. Kilde: opennet.ru
I standardbiblioteket for Rust-sproget er en sårbarhed (CVE-2022-21658) blevet identificeret, relateret til en race condition i funktionen std::fs::remove_dir_all(). Ved brug af denne funktion til at slette midlertidige filer i et privilegeret program kan en angriber opnå at slette vilkårlige systemfiler og -mapper, som de normalt ikke har adgang til. Sårbarheden skyldes en forkert implementering af kontrol af symbolske links før rekursiv […]
Yderligere detaljer om projektet SUSE Liberty Linux, som blev annonceret af SUSE om morgenen uden tekniske detaljer, er tilgængelige. Det viser sig, at der er blevet udarbejdet en ny version af Red Hat Enterprise Linux 8.5-distroen, samlet ved hjælp af Open Build Service-platformen, der kan bruges i stedet for den klassiske CentOS 8, hvis støtte blev afsluttet i slutningen af 2021. Det antages, […]
Qt Company har offentliggjort den første version af Qt Digital Advertising-platformen for at forenkle monetiseringen af applikationsudvikling baseret på Qt-biblioteket. Platformen tilbyder et navngivet tværplatforms Qt-modul med QML API til integration af annoncer i applikationsgrænseflader og til organisering af deres levering på samme måde som indsættelse af annonceblokke i mobile applikationer. Grænsefladen til at forenkle indsættelse af annonceblokke præsenteres som […]