Korrigerende opdateringer til den stabile gren af DNS-serveren BIND 9.16.18 og den eksperimentelle gren 9.17.15 er offentliggjort, hvor en alvorlig fejl, der indtrådte i udgivelserne BIND 9.16.17 og 9.17.14, er blevet rettet. Udviklerne advarede om problemet dagen efter de nævnte udgivelser og anbefalede ikke at installere versionerne 9.16.17 og 9.17.14. I versionerne 9.16.17 og 9.17.14 […]
En sårbarhed i Linux-kernen (CVE-2021-33624) er blevet identificeret, som muliggør brugen af eBPF-subsystemet til at omgå beskyttelse mod sårbarheder af Spectre-type, der giver mulighed for at bestemme indholdet af hukommelsen ved at skabe betingelser for spekulativ udførelse af visse operationer. For at udføre et Spectre-angreb er det nødvendigt, at der er en bestemt sekvens af instruktioner i privilegeret kode, der fører til spekulativ udførelse af instruktioner. Gennem manipulation af de programmer, der skal køres med BPF, kan man […]
Den nye version af Python-biblioteket plotly.py 5.0 er tilgængelig, som giver værktøjer til datavisualisering og forskellige typer statistik. Til rendering bruges biblioteket plotly.js, som understøtter mere end 30 typer 2D- og 3D-grafer, diagrammer og kort (resultatet gemmes som et billede eller en HTML-fil for interaktiv visning i browseren). Koden til plotly.py distribueres under MIT-licensen. I den nye version er supporten for Python […]
Udgivelsen af projektet Wine Launcher 1.4.55 er tilgængelig, som udvikler et Sandbox-miljø til kørsel af Windows-spil. Nogle af hovedfunktionerne inkluderer: isolering fra systemet, en separat Wine og Prefix for hvert spil, komprimering til SquashFS-billeder for at spare plads, moderne launcher-stil, automatisk registrering af ændringer i Prefix-mappen og generering af patches derudfra. Projektets kode distribueres under GPLv3-licensen. Betydelige ændringer i forhold til […]
Den nye version af Tor Browser 10.0.18, som fokuserer på anonymitet, sikkerhed og privatliv, er tilgængelig. Browseren er centreret omkring at sikre anonymitet, sikkerhed og privatliv; al trafik omdirigeres kun gennem Tor-netværket. Det er umuligt at henvende sig direkte gennem det nuværende systems standardnetværksforbindelse, hvilket forhindrer sporing af brugerens reelle IP (hvis browseren bliver kompromitteret, kan angribere få adgang til systemiske […]
Registratoren APNIC, ansvarlig for fordelingen af IP-adresser i Asien-Stillehavsregionen, har rapporteret om en hændelse, der førte til, at et SQL-dump af Whois-tjenesten blev offentliggjort, hvilket inkluderede fortrolige oplysninger og adgangskodehash. Det er bemærkelsesværdigt, at dette ikke er den første lækage af personlige data i APNIC - i 2017 blev Whois-databasen også offentliggjort på grund af personalets forsømmelse. I […]
Udgivelsen af Rocky Linux 8.4 er sket, med fokus på at skabe en ny fri udgave af RHEL, som kan overtage pladsen fra den klassiske CentOS, efter at Red Hat har besluttet at stoppe støtten til CentOS 8 i slutningen af 2021 i stedet for i 2029 som oprindeligt planlagt. Dette er den første stabile udgivelse af projektet, som er anerkendt som klar til praktikimplementering. Udgivelserne af Rocky […]
W3C-konsortiet har annonceret, at API Web Audio er blevet tildelt status som anbefalet standard. Web Audio-specifikationen beskriver et høj-niveau programmeringsgrænseflade, der gør det muligt at udvikle webapplikationer på JavaScript til syntese og behandling af lyd, der kører i webbrowseren og ikke kræver ekstra plugins. Anvendelsesområder for Web Audio inkluderer tilføjelse af lydeffekter til sider, udvikling af webapplikationer til behandling, optagelse, afspilning […]
Udviklerne af NixOS-distributionen har rapporteret om implementeringen af integritetsverificering af det minimale iso-billede (iso_minimal.x86_64-linux) ved hjælp af mekanismen for reproducerbare builds. Tidligere var reproducerbare builds tilgængelige på pakke-niveau, men nu er de også udvidet til hele iso-billedet. Enhver bruger kan skabe et iso-billede, der er helt identisk med det leverede til download, og sikre sig, at det er bygget ud fra de offentligt tilgængelige kildekoder og […]
Repositoryet packages.microsoft.com, der distribuerer pakker med Microsoft-produkter til forskellige Linux-distributioner, har været ude af drift i mere end 22 timer. Det har blandt andet betydet, at Linux-versionerne af .NET Core, Microsoft Teams og Microsoft SQL Server samt forskellige devops-arbejdsgange i Azure har været utilgængelige til installation. Detaljer om hændelsen afsløres ikke, det nævnes blot, at problemerne opstod på grund af regressions […]
Der er fundet en sårbarhed i Linux-kernen (CVE-2021-3609), der giver en lokal bruger mulighed for at hæve sine rettigheder i systemet. Problemet skyldes en race-z tilstand i implementeringen af CAN BCM-protokollen og viser sig i Linux-kerneludgivelser fra 2.6.25 til 5.13-rc6. Problemet forbliver uopdaget i distributionerne (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Forskeren, der fandt sårbarheden, var i stand til at forberede et exploit for at opnå root-rettigheder […]
Webbrowseren Min 1.20 er nu tilgængelig og tilbyder et minimalistisk interface, der er bygget op omkring manipulation af adressefeltet. Browseren er skabt ved hjælp af Electron-platformen, som muliggør oprettelse af adskilte applikationer baseret på Chromium-motoren og Node.js-platformen. Min-interface er skrevet i JavaScript, CSS og HTML. Koden distribueres under Apache 2.0-licensen. Bygningerne er tilgængelige for Linux, macOS og Windows. Min understøtter navigation […]