Google har fjernet muligheden for at slette standard-søgemaskiner fra Chromium-koden. I konfigurationsvinduet under sektionen "Søgemaskinestyring" (chrome://settings/searchEngines) kan man nu ikke slette elementer fra listen over standard-søgemaskiner (Google, Bing, Yahoo). Ændringen træder i kraft fra Chromium version 97 og påvirker også alle browsere baseret på det, inklusive de nye versioner af Microsoft […]
I pakken Cryptsetup, der bruges til at kryptere diskpartitioner i Linux, er der fundet en sårbarhed (CVE-2021-4122), som gør det muligt at deaktivere krypteringen i LUKS2-partitioner (Linux Unified Key Setup) ved at ændre metadata. For at udnytte sårbarheden skal angriberen have fysisk adgang til den krypterede enhed, dvs. metoden giver primært mening ved angreb på krypterede eksterne lagringsenheder, såsom flash-diske, […]
Udgivelsen af værktøjet Qbs 1.21 er blevet præsenteret. Dette er den ottende udgivelse, efter at Qt Company trak sig fra udviklingen af projektet, og den er forberedt af et fællesskab, der ønsker at fortsætte udviklingen af Qbs. For at bygge Qbs kræves der Qt blandt afhængighederne, selvom Qbs er designet til at organisere samlingen af enhver type projekter. Qbs bruger en forenklet version af QML-sproget til at definere bygge-scripts, hvilket gør det muligt […]
Udviklerne af det anonyme netværk Tor har præsenteret udgivelsen af projektet Arti 0.0.3, som udvikler Tor-klienten skrevet i Rust. Projektet har status som eksperimentel udvikling, halter bagefter funktionaliteten i den primære Tor-klient skrevet i C og er endnu ikke klar til fuldt ud at erstatte den. I marts forventes udgivelsen 0.1.0, som positioneres som den første beta-udgivelse af projektet, og om efteråret udgivelsen 1.0 med stabilisering af API'et, […]
Der stabile udgave af grænsefladen til nemmere netværkskonfiguration er nu tilgængelig - NetworkManager 1.34.0. Plugins til understøttelse af VPN, OpenConnect, PPTP, OpenVPN og OpenSWAN udvikles inden for deres egne udviklingscyklusser. De vigtigste nyheder i NetworkManager 1.34: En ny service, nm-priv-helper, er implementeret for at muligøre udførelse af operationer, der kræver forhøjet privilegier. I øjeblikket er brugen af denne service begrænset, men der er planer om at fjerne […]
Kort efter er der lavet en korrigerende udgave af Firefox 96.0.1, hvori der er rettet en fejl i Firefox 96, som vedrører parsing af 'Content-Length'-headeren, der optræder ved brug af HTTP/3. Fejlen skyldtes, at søgningen efter strengen 'Content-Length:' blev udført med skelnen mellem store og små bogstaver, hvilket medførte, at varianter som 'content-length:' ikke blev taget i betragtning. I den nye version er der også rettet et specifikt […]
Der er opdaget en sårbarhed i XFS filsystemets kode (CVE-2021-4155), der gør det muligt for en lokal, uprivilegeret bruger at læse data fra ubrugte blokke direkte fra blokenheden. Alle betydelige versioner af Linux-kernen over 5.16, der indeholder XFS-driveren, er påvirket af dette problem. Retningen blev indarbejdet i version 5.16 samt i opdateringer af versionerne 5.15.14, 5.10.91, 5.4.171, 4.19.225 osv. Status for opdateringerne, der løser problemet […]
Forskere fra University of Waterloo og den amerikanske Naval Research Laboratory har præsenteret resultaterne af udviklingen af en Tor-netværkssimulator, der er sammenlignelig med det eksisterende Tor-netværk i antal noder og brugere, og som gør det muligt at udføre eksperimenter, der nærmer sig reelle forhold. Det forberedte værktøj og metodologi til netværkssimulering, der blev anvendt under eksperimentet, gjorde det muligt at simulere driften af et netværk bestående af 6489 noder på en pc med 4 TB RAM […]
LLVM-projektet har annonceret overgangen fra mailinglistesystemet til hjemmesiden llvm.discourse.group, der er baseret på Discourse-platformen for udviklerkommunikation og offentlige annonceringer. Indtil den 20. januar vil alle arkiver af tidligere diskussioner blive overført til den nye platform. Driften af mailinglisterne vil blive ændret til skrivebeskyttet tilstand den 1. februar. Overgangen vil gøre kommunikationen mere enkel og intuitiv for […]
Der er identificeret endnu en sårbarhed i eBPF subsystemet (CVE mangler), ligesom gårsdagens problem, der gør det muligt for en lokal, uprivilegeret bruger at køre kode på Linux-kernens niveau. Problemet optræder fra Linux-kernen 5.8 og er stadig uopretteligt. En fungerende exploit forventes offentliggjort den 18. januar. Den nye sårbarhed skyldes en utilstrækkelig kontrol af de overførte programmer til udførelse i eBPF. Især verificeren for eBPF kontrollerer ikke korrekt […]
Christofer Dutz, skaberen og hovedudvikleren af det frie bibliotekssæt til industriel automation, Apache PLC4X, som har en vicepræsidentposition i Apache Software Foundation med ansvar for projektet Apache PLC4X, har givet virksomhederne et ultimatum, hvor han erklærer sig villig til at stoppe udviklingen, hvis han ikke kan løse finansieringsproblemerne. Utilfredsheden skyldes, at brugen af Apache PLC4X […]
IPython 8.0 er blevet frigivet, et interaktivt shellsprog for Python, der kombinerer mulighederne fra Python-interaktive konsoller og Unix kommandoskaller, og som tilbyder fleksible debugging-, kode-redigerings- og datavisualiseringsværktøjer. IPython anvendes aktivt i den videnskabelige verden til udvikling, datahåndtering og interaktiv udførelse af applikationer relateret til biblioteker såsom numpy, matplotlib, sympy og scipy. Den nye version tilføjer muligheden for […]