Efter halvandet års udvikling er udgivelsen af operativsystemet ReactOS 0.4.14 præsenteret, som har til formål at sikre kompatibilitet med Microsoft Windows-programmer og -drivere. Operativsystemet er i "alpha"-udviklingsstadiet. Der er forberedt et installations-ISO-billede (115 MB) og en Live-version (i zip-arkiv 85 MB) til download. Projektets kode distribueres under GPLv2 og LGPLv2-licenserne. Nøgleændringer: Der er tilføjet en funktion […]
Udgivelsen af projektet Chrony 4.2 er offentliggjort, som tilbyder en uafhængig implementering af NTP-klient og server, der bruges til præcisions tidsynkronisering i forskellige Linux-distributioner, herunder Fedora, Ubuntu, SUSE/openSUSE og RHEL/CentOS. Programmet understøtter NTPv4-specifikationen (RFC 5905) og NTS-protokollen (Network Time Security), som bruger elementer fra offentlige nøgleinfrastrukturer (PKI) og muliggør brug af TLS og autentificeret kryptering […]
Der korrekte Patch für Firefox 95.0.1 ist verfügbar, der mehrere Fehler behoben hat: Ein Problem wurde gelöst, das das Öffnen vieler Microsoft-Websites verhinderte, einschließlich www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com und visualstudio.microsoft.com. Bei dem Versuch, solche Websites zu öffnen, gab der Browser eine Fehlerseite mit der Meldung MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING aus. Das Problem wurde durch einen Fehler in der Implementierung des OCSP-Stapling-Mechanismus verursacht, mit dem der Server der Website […]
Michael Sweet, der Entwickler des Drucksystems CUPS, hat PAPPL 1.1 vorgestellt, ein Framework zur Entwicklung von Druckanwendungen, das auf dem IPP Everywhere-Protokoll basiert und anstelle traditioneller Druckertreiber empfohlen wird. Der Code des Frameworks ist in C geschrieben und steht unter der Apache 2.0-Lizenz, mit einer Ausnahme, die das Binden an Code unter den Lizenzen GPLv2 und LGPLv2 erlaubt. […]
Rui Ueyama, der Autor des LLVM lld Linkers und des Chibicc Compilers, hat die erste stabile Version des neuen Hochleistungs-Linkers Mold vorgestellt, der bei der Geschwindigkeit des Zusammenbindens von Objektdateien signifikant schneller ist als die Linker GNU gold und LLVM lld. Das Projekt gilt als bereit für den produktiven Einsatz und kann als schnellere, transparente Alternative zum GNU Linker unter Linux-Systemen verwendet werden. Geplante Features für die nächste bedeutende Veröffentlichung […]
Im USB Gadget, einem Subsystem des Linux-Kernels, das eine Programmierschnittstelle zur Erstellung von Client-USB-Geräten und zur softwaremäßigen Simulation von USB-Geräten bereitstellt, wurde eine Schwachstelle (CVE-2021-39685) entdeckt, die zu einem Informationsleck im Kernel, Abstürzen oder zur Ausführung beliebigen Codes auf Kernel-Ebene führen kann. Ein Angreifer kann die Schwachstelle als nicht privilegierter lokaler Benutzer durch Manipulationen mit verschiedenen Gerätetypen, die über die USB Gadget API implementiert sind, ausnutzen, wie […]
OpenVPN 2.5.5 er blevet frigivet, pakken til oprettelse af virtuelle private netværk, som gør det muligt at etablere en krypteret forbindelse mellem to klientmaskiner eller at sørge for drift af en centraliseret VPN-server til samtidig betjening af flere klienter. OpenVPN-koden distribueres under GPLv2-licensen, og der er dannet færdige binære pakker til Debian, Ubuntu, CentOS, RHEL og Windows. I den nye version er 64-bit krypteringer, der er udsat for […] blevet klassificeret som forældede.
Der er blevet opdaget en sårbarhed (CVE-2021-44847) i Toxcore, den referenceimplementering af P2P-beskedprotokollen Tox, som potentielt tillader initiere kodeudførelse ved behandling af et specielt formateret UDP-pakke. Alle brugere af Toxcore-baserede applikationer, hvor UDP-transport ikke er deaktiveret, er udsatte for denne sårbarhed. For at udføre et angreb er det tilstrækkeligt at sende en UDP-pakke, idet man kender IP-adressen, netværksporten og den åbne DHT-nøgle for offeret (disse oplysninger er offentligt tilgængelige i DHT, […]
Der er udgivet korrigerende opdateringer til den kryptografiske biblioteker OpenSSL 3.0.1 og 1.1.1m. I version 3.0.1 er en sårbarhed (CVE-2021-4044) blevet rettet, og i begge udgivelser er der rettet omkring et dusin fejl. Sårbarheden er til stede i implementeringen af SSL/TLS-klienter og er relateret til, at libssl-biblioteket ikke håndterer negative værdier af fejl koder korrekt, som returneres af funktionen X509_verify_cert(), der kaldes for at verificere certifikatet, der sendes til klienten fra serveren. Negative koder returneres […]
Virksomheden System76, der specialiserer sig i produktion af bærbare computere, pc'er og servere, som leveres med Linux, har offentliggjort en opdatering af distributionen Pop!_OS 21.10. Pop!_OS er baseret på Ubuntu 21.10-pakken og leveres med det eget skrivebordsinterface COSMIC. Projektets indsamlinger distribueres under GPLv3-licensen. ISO-billederne er dannet til x86_64- og ARM64-arkitektur i varianter til NVIDIA (2,9 GB) og Intel/AMD-grafikchips […]
Projektet QEMU 6.2 er blevet præsenteret. Som emulator gør QEMU det muligt at køre et program, der er bygget til en bestemt hardwareplattform, på et system med en helt anden arkitektur, for eksempel at udføre en application til ARM på en x86-kompatibel pc. I virtualiseringsmodus kommer QEMU's kodeudførelsesydelse i et isoleret miljø tæt på hardware-systemet takket være direkte eksekvering af instruktioner på CPU'en og udnyttelse af […]
I implementeringen af JNDI-substitutioner i Log4j 2-biblioteket er der blevet opdaget en yderligere sårbarhed (CVE-2021-45046), der opstår trods de rettelser, som blev tilføjet i version 2.15, og uafhængigt af brugen af indstillingen «log4j2.noFormatMsgLookup» for at beskytte. Problemet udgør en fare, hovedsageligt for ældre versioner af Log4j 2, der beskyttes ved hjælp af flaget «noFormatMsgLookup», da det giver mulighed for at omgå beskyttelsen mod den tidligere sårbarhed (Log4Shell, CVE-2021-44228), […]