Google har præsenteret patches med en forbedret implementering af LRU-mekanismen til Linux. LRU (Least Recently Used) er en mekanisme, der muliggør frasortering eller swapping af ubrugte hukommelsessider. Ifølge Google skaber den eksisterende implementering af mekanismen til bestemmelse af frasorterede sider for meget belastning på CPU'en, samt træffer ofte dårlige beslutninger om, hvilke sider der skal svappes. I eksperimenter […]
Kees Cook, tidligere hovedsystemadministrator for kernel.org og leder af Ubuntu Security Team, der nu arbejder i Google med at sikre Android og ChromeOS, har offentliggjort et sæt patches med implementeringen af randomisering af forskydninger i stakken i kernen under behandling af systemopkald. Patches forbedrer sikkerheden i kernen ved at ændre placeringen af stakken, hvilket gør angreb på stakken betydeligt mere komplekse og […]
Linus Torvalds har gennemgået patchene til implementeringen af muligheden for at oprette drivere i Rust-sprog til Linux-kernen og har fremsat nogle kritiske bemærkninger. De største bekymringer drejede sig om den potentielle mulighed for at ende i panic() i fejlscenarier, for eksempel i tilfælde af mangel på hukommelse, hvor operationer med dynamisk hukommelsesallokering, herunder dem i kernen, kan fejle. Torvalds påpegede, at sådanne […]
Google har udgivet opdateringen Chrome 89.0.4389.128, hvori to sårbarheder (CVE-2021-21206, CVE-2021-21220) er blevet rettet, og for hvilke der findes fungerende exploits (0-day). Sårbarheden CVE-2021-21220 blev udnyttet til at hacke Chrome ved Pwn2Own 2021. Udnyttelsen af den nævnte sårbarhed sker gennem eksekvering af bestemt formateret WebAssembly-kode (sårbarheden skyldes en fejl i WebAssembly's virtuelle maskine, der muliggør at skrive eller læse data på vilkårlig […]
Udgivelsen af hovedgrenen nginx 1.19.10 er blevet formaliseret, hvor udviklingen af nye funktioner fortsætter (i den parallelt understøttede stabile gren 1.18 bliver der kun foretaget ændringer relateret til reparation af alvorlige fejl og sårbarheder). De vigtigste ændringer: standardværdien for parameteren "keepalive_requests", som bestemmer det maksimale antal anmodninger, der kan sendes over en enkelt keep-alive-forbindelse, er blevet hævet fra 100 til 1000. En ny direktiv […]
Udgivelsen af X.Org Server 1.20.11 er offentliggjort, hvori en sårbarhed (CVE-2021-3472) er blevet rettet, hvilket muliggør forhøjelse af privilegier i systemer, hvor X-serveren kører med root-rettigheder. Problemet skyldes en fejl i XInput-udvidelsen, der fører til ændring af indholdet i hukommelsesområdet uden for det tildelte buffer, når anmodninger ChangeFeedbackControl med specielt formaterede input behandles. Et lignende problem er også blevet rettet i komponenten xwayland 21.1.1. […]
To år og seks måneder efter dannelsen af 12.x-grenen er udgivelsen af FreeBSD 13.0 blevet præsenteret, som er forberedt til arkitekturerne amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 og riscv64. Derudover er der blevet oprettet billeder til virtualiseringssystemer (QCOW2, VHD, VMDK, raw) og cloud-miljøer som Amazon EC2, Google Compute Engine og Vagrant. Hovednyhederne: Overgangen til en ensartet c […]
Forskningsgrupperne Forescout Research Labs og JSOF Research har offentliggjort resultaterne af en fælles sikkerhedsanalyse af forskellige implementeringer af komprimeringsskemaet, der bruges til at pakke gentagne navne i DNS, mDNS, DHCP og IPv6 RA-beskeder (pakning af duplikerede dele af domæner i meddelelser, der indeholder flere navne). Under arbejdet blev 9 sårbarheder identificeret, der sammenfattes under kode navnet NAME:WRECK. Problemerne blev identificeret […]
Google har præsenteret et nyt deklarativt logisk programmeringssprog, Logica, der er designet til datamanipulation og oversætter programmer til SQL-sprog. Det nye sprog er rettet mod dem, der ønsker at bruge syntaksen fra logisk programmering til at skrive SQL-forespørgsler. I øjeblikket kan den resulterende SQL-kode køres i Google BigQuery-lagring eller i databaserne PostgreSQL og SQLite, som endnu […]
Amazon har annonceret oprettelsen af projektet OpenSearch, i rammerne af hvilket der er lavet en fork af søge-, analyse- og datalagringsplatformen Elasticsearch samt den tilknyttede webgrænseflade Kibana. Koden distribueres under Apache 2.0-licensen. I fremtiden planlægges det at ændre navnet på Amazon Elasticsearch Service til Amazon OpenSearch Service. OpenSearch er blevet afledt fra Elasticsearch 7.10.2-kodebasen. Det officielle arbejde med fork […]
Udviklingen af Slackware 15.0-distributionen er gået ind i beta-testfasen. Slackware har eksisteret siden 1993 og er den ældste eksisterende distribution. Kendetegnene ved distributionen er fraværet af komplikationer og et simpelt init-system i stil med de klassiske BSD-systemer, hvilket gør Slackware til en interessant løsning til at lære om Unix-lignende systemers funktion, udføre eksperimenter og få kendskab til Linux. Der er forberedt en installationsbillede til download […]
Sawyer X har annonceret sin afgang fra bestyrelsen for Perl-projektet og fra Core Team. Han har også forladt sin stilling som ansvarlig for Perl-versioner, stoppet sit deltagelse i grantkomitéen, trukket sig fra at tale på Perl-konferencen og slettet sin Twitter-konto. Samtidig har Sawyer X udtrykt sin vilje til at afslutte den under udvikling version […]