Der er opdaget fire sårbarheder i X.Org Server, som kan bruges til at hæve privilegier i systemet, hvis X-serveren kører med root-rettigheder, eller til at udføre kode på et fjernt system, hvis der anvendes X11-session forwarding via SSH. Problemerne forventes at blive rettet i udgaven xorg-server 21.1.2, som ventes at komme i de kommende dage. Problemerne forbliver endnu ikke rettet i distributionerne (Debian, Ubuntu, RHEL, […]
Apache Software Foundation har offentliggjort en sammenfattende rapport om de projekter, der berøres af den kritiske sårbarhed i Log4j 2, der muliggør udførelse af vilkårlig kode på serveren. Følgende Apache-projekter er berørt: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl og Calcite Avatica. Sårbarheden har også påvirket produkter fra GitHub, herunder GitHub.com, GitHub Enterprise […]
Google har frigivet opdateringen Chrome 96.0.4664.110, som retter fem sårbarheder, herunder en sårbarhed (CVE-2021-4102), der allerede udnyttes af angribere i exploits (0-day), og en kritisk sårbarhed (CVE-2021-4098), der gør det muligt at omgå alle niveauer af browserbeskyttelse og udføre kode i systemet uden for sandbox-miljøet. Detaljer er endnu ikke afsløret, det vides blot, at 0-day sårbarheden skyldes brug af hukommelse efter frigivelse […]
Projektet YOS udvikler en afledning fra operativsystemet A2, også kendt som Bluebottle og Active Oberon. Et af projektets hovedmål er en radikal implementering af det russiske sprog i hele systemet, herunder (om end delvis) oversættelse af kildekoder til russisk. YOS kan fungere som en applikation i et vindue under Linux eller Windows, såvel som i form af et særskilt operativsystem […]
I kataloget PyPI (Python Package Index) er der identificeret tre biblioteker, der indeholder skadelig kode. Inden problemerne blev opdaget og pakkerne fjernet fra kataloget, var de blevet downloadet næsten 15.000 gange. Pakkerne dpp-client (10194 downloads) og dpp-client1234 (1536 downloads) blev distribueret siden februar og indeholdt kode til at sende indholdet af miljøvariabler, som f.eks. kunne inkludere adgangsnøgler, tokens eller […]
Google har offentliggjort en opdatering af programmeringssproget Dart 2.15, der fortsætter udviklingen af den grundlæggende reviderede gren af Dart 2, som adskiller sig fra den oprindelige version af Dart ved at anvende stærk statisk typifikation (typer kan automatisk udledes, så angivelse af typer ikke er obligatorisk, men dynamisk typifikation anvendes ikke længere, og den oprindeligt beregnede type er knyttet til variablen og underkastes streng kontrol […]
Intel har overdraget Cloud Hypervisor, optimeret til anvendelse i cloud-systemer, til Linux Foundation, hvis infrastruktur og tjenester vil blive brugt i den videre udvikling. Overgangen til Linux Foundation vil befri projektet fra afhængigheden af en enkelt kommerciel virksomhed og lette samarbejdet med involvering af tredjeparts deltagere. Flere virksomheder, […] har allerede erklæret deres støtte til projektet.
Udgivelsen af Unix-lignende operativsystem ToaruOS 2.0 er offentliggjort, skrevet fra bunden og leveret med sin egen kerne, bootloader, standard C-bibliotek, pakkehåndtering, komponenter til brugerfladen og et grafisk interface med kompositvinduesmanager. Koden til projektet er skrevet i C og distribueres under BSD-licensen. Der er forberedt et live-image på 14,4 MB, som kan testes i QEMU, VMware eller […].
Den tredje version af startpakkerne på den Tiende platform ALT er offentliggjort. De præsenterede billeder er velegnede til erfarne brugere, der ønsker at arbejde med det stabile repository, og som selv ønsker at bestemme listen over applikationspakker og konfigurere systemet (herunder oprettelse af egne derivater). Som sammensatte værker distribueres de under GPLv2+-licensen. Vælg varianter inkluderer et basisystem og en af de miljøer […].
Udgivelsen af projektet GitBucket 4.37 er præsenteret, som udvikler et system til samarbejde om Git-repositorier med et interface i stil med GitHub og Bitbucket. Systemet er kendetegnet ved enkel installation, muligheden for funktionalitetsudvidelse via plugins og kompatibilitet med GitHub API. Koden er skrevet i Scala og er tilgængelig under Apache 2.0-licensen. MySQL og PostgreSQL kan anvendes som databasesystemer. Hovedfunktionerne i GitBucket: […].
I den åbne datavisualiseringsplatform Grafana er der opdaget en sårbarhed (CVE-2021-43798), som gør det muligt at gå ud over basisbiblioteket og få adgang til vilkårlige filer i serverens lokale filsystem, afhængigt af de adgangsrettigheder, som brugeren, der kører Grafana, har. Problemet skyldes en forkert håndtering af stien "\/public\/plugins\/\/", hvor brugen af tegnene ".." blev tilladt for at få adgang til underliggende biblioteker. Sårbarheden […]
Udgivelsen af værktøjet Ventoy 1.0.62, der er designet til at oprette bootbare USB-drev, der indeholder flere operativsystemer, er blevet offentliggjort. Programmet er bemærkelsesværdigt, fordi det muliggør opstart af OS fra uændrede ISO-, WIM-, IMG-, VHD- og EFI-billeder uden at kræve udpakning af billedet eller omformatering af mediet. For eksempel er det tilstrækkeligt blot at kopiere det ønskede sæt ISO-billeder til en USB Flash med Ventoy-bootloaderen, og Ventoy vil sikre muligheden for opstart […]