Den stabile version af proxy-serveren Squid 7.1 er blevet præsenteret, klar til brug i produktionssystemer (version 7.0.x havde beta-status). Efter at branchens 7.x nu er blevet stabil, vil der fremover kun blive foretaget sikkerhedsrettelser og stabilitetsproblemer, samt små optimeringer. Udviklingen af nye funktioner vil finde sted i den nye eksperimentelle gren 8.0. Brugere af den tidligere stabile gren 6.x […]
Aaron Ballman, hovedvedligeholder af Clang-kompilatoren og medlem af udviklingsteams for standarder WG21 (C++) og WG14 (C), har startet en diskussion om at tilføje en sikkerhedsforstærkningsmode til Clang-kompilatoren. Den nye mode vil gøre det muligt at aktivere et sæt indstillinger for at forbedre beskyttelsen, svarende til flagget «-fhardened» der blev tilføjet i GCC 14, hvor indstillingerne «-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]
Den fjerde udgave af skrivebordsmiljøet Orbitiny Desktop er blevet offentliggjort, skrevet fra bunden ved hjælp af Qt-rammeværket. Projektet forsøger at kombinere nogle innovative ideer, der ikke tidligere har været set i brugergrænseflader, med traditionelle elementer som paneler, menuer og placering af ikoner på skrivebordet. Koden er skrevet i C++ og distribueres under GPL-licensen. I den nye version er de fleste […]
En af deltagerne i UIUCTF 2025-konkurrencen har detaljeret beskrevet, hvordan han lykkedes med at udføre en opgave, der krævede, at han fik sin kode til at køre på serveren, kun ved at have mulighed for at ændre indholdet af kommentartexten i koden. Deltagerne kunne sende en netværksanmodning til et Python-script, der oprettede et nyt Python-script med tilfældigt navn, indsendte de data, der var modtaget fra brugeren i kommentartexten, og fjernede tegnene «\n» […]
Udgivelsen af projektet FEX 2508 er blevet offentliggjort, der udvikler en emulator til at køre spil og applikationer bygget til x86 og x86-64-arkitekturer i et Linux-miljø på systemer med ARM64 (AArch64) processorer. FEX-emulatoren anvendes af Asahi-projektet til at køre spil fra Steam-kataloget, bygget til x86_64-arkitektur, på systemer med ARM-chips fra Apple Silicon. Projektkoden er skrevet i C++ med assembler […]
Stabil release af grænsefladen til forenkling af netværksindstillinger er offentliggjort – NetworkManager 1.54.0. Plugins til understøttelse af VPN (Libreswan, OpenConnect, Openswan, SSTP m.fl.) udvikles inden for deres egne udviklingscyklusser. Hovednyheder i NetworkManager 1.54: Mulighed for at knytte separate indstillinger for IPv4-pakkeredirection til enheder ved hjælp af indstillingen «ipv4.forwarding». Indstillingen «prefix-delegation» er tilføjet, hvilket gør det muligt at bruge egenskaben «subnet-id» til at vælge et subnet […]
I AUR (Arch User Repository), der anvendes i Arch Linux til distribution af pakker fra tredjepartsudviklere, fortsatte publiceringen af ondsindet kode, integreret i pakker med uofficielle versioner af browsere. Ud over de ondsindede pakker firefox-patch-bin, librewolf-fix-bin og zen-browser-patched-bin, der blev opdaget for to uger siden, er pakken google-chrome-stable også blevet tilføjet til AUR, som indeholder en ændring, der installerer en ondsindet komponent, der giver fjernadgang […]
Udgivet er version 0.13.7 af libmdbx-biblioteket (MDBX), som implementerer en højt ydende, kompakt, indlejret nøgle-værdi-database. Koden til libmdbx distribueres under Apache 2.0-licensen. Alle aktuelle operativsystemer og arkitekturer understøttes, samt den russiske Elbrus 2000. Libmdbx tilbyder et omfattende API til C++, samt understøttede biblioteker af entusiaster til sprog som Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]
Version 4MLinux 49.0 er tilgængelig, en minimalistisk brugerdistribution, der ikke er en afart af andre projekter og bruger et grafisk miljø baseret på vinduesmanageren JWM. 4MLinux kan bruges både som et live-miljø til at afspille multimediefiler og løse brugeropgaver samt som et system til genopretning efter fejl og en platform til at køre mini-servere. For download er der forberedt et live-billede […]
Der er afsløret information om ofrene for phishing, som administratorer af Python-pakkenes repository PyPI (Python Package Index) for nylig advarede om. Gennem udsendelse af meddelelser, der krævede bekræftelse af ens email, og som pegede på et falsk websted pypj.org (hvor 'j' er i stedet for 'i'), lykkedes det at overtage 4 konti af tilknyttede. Som et resultat genererede angriberne to tokens til adgang til API […]
Mozilla China har annonceret afslutningen på de tjenester, der tilbydes i Kina til Firefox-brugere. Fra 27. juli er registreringen i de kinesiske versioner af Firefox Accounts (accounts.firefox.com.cn) og Firefox Community stoppet, og muligheden for at offentliggøre indlæg og kommentarer på forumet er blokeret. Fra 29. september er hjemmesiden firefox.com.cn, forumet (mozilla.com.cn), hjemmesiden (home.firefoxchina.cn), ressourcer til download og opdatering af Firefox-versioner […]
I SUSE Manager-værktøjssættet, der er designet til centraliseret administration af IT-infrastrukturen, hvor forskellige Linux-distributioner anvendes, er der blevet fundet en sårbarhed (CVE-2025-46811), der tillader udførelse af kommandoer uden autentificering på enhver system, der administreres via SUSE Manager. Kommandoerne udføres med root-rettigheder, hvilket giver fuld kontrol over hele infrastrukturen. Problemet er vurderet til en kritisk faregrad (9,3 ud af 10). Sårbarheden skyldes tilstedeværelsen af en behandler, […]