Canonical har advaret om den kommende udløb af den femårige supportperiode for Ubuntu 16.04 LTS-distributionen. Fra den 30. april 2021 vil den officielle offentlige support for Ubuntu 16.04 blive stoppet. For brugere, der ikke når at opgradere deres systemer til Ubuntu 18.04 eller 20.04, tilbyder firmaet som med tidligere LTS-udgivelser et ESM-program (Extended Security Maintenance), der forlænges i publiceringen […]
Et korrektivopdatering til værktøjerne til oprettelse af selvstændige Flatpak-pakker 1.10.2 er tilgængeligt, hvori en sårbarhed (CVE-2021-21381) er rettet, der giver en pakkeudvikler mulighed for at omgå den etablerede sandbox-isolering og få adgang til filer i det primære system. Problemet opstod fra og med version 0.9.4. Sårbarheden skyldes en fejl i implementeringen af funktionen 'file forwarding', der muliggør adgang gennem manipulation […]
I koden til iSCSI-subsystemet af Linux-kernen er der identificeret en sårbarhed (CVE-2021-27365), der giver en ikke-privilegeret lokal bruger mulighed for at køre kode på kernel-niveau og opnå root-rettigheder i systemet. En fungerende prototype af et exploit er tilgængelig til test. Sårbarheden er rettet i opdateringerne til Linux-kernen 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 og 4.4.260. Opdateringer af kernelpakker er tilgængelige i Debian, Ubuntu, SUSE/openSUSE […]
Google har offentliggjort flere prototyper af exploits, der viser muligheden for at udnytte sårbarheder af Spectre-typen ved udførelse af JavaScript-kode i browseren og omgå tidligere indførte beskyttelsesmetoder. Exploitene kan bruges til at få adgang til hukommelsen i den proces, der behandler webindholdet i den nuværende fane. For at teste exploitens funktion er der startet en hjemmeside leaky.page, og koden med beskrivelsen af logikken er offentliggjort på GitHub. Den foreslåede […]
Google har udgivet opdateringen Chrome 89.0.4389.90, som løser fem sårbarheder, herunder problemet CVE-2021-21193, der allerede anvendes af kriminelle i exploits (0-day). Detaljer er endnu ikke offentliggjort, men det vides, at sårbarheden skyldes adgang til et allerede frigivet hukommelsesområde i JavaScript-motoren Blink. Problemet er tildelt en høj, men ikke kritisk, alvorlighed, dvs. det er angivet, at sårbarheden ikke tillader at omgå […]
Der er sket en eksperimentel udgivelse af den åbne implementering af WinAPI — Wine 6.4. Siden udgivelsen af version 6.3 er 38 fejlrapporter blevet lukket, og 396 ændringer er blevet foretaget. De vigtigste ændringer: Tilføjet understøttelse af DTLS-protokollen. I DirectWrite er der implementeret understøttelse af manipulering af skrifttypesæt (FontSet), bestemmelse af filtre for skrifttypesæt og kald af GetFontFaceReference(), GetFontSet() og GetSystemFontSet(), som muliggør at få information om […]
Den ottende udgave af startpakkerne på Den Niende Plattform Alt er klar. Disse billeder er velegnede til erfarne brugere, der ønsker at starte med et stabilt repository, og som foretrækker at sammensætte deres egen liste over applikationspakker og konfigurere systemet (inklusive oprettelse af egne afledte versioner). Som sammensatte værker distribueres de under GPLv2+-licensen. Mulighederne inkluderer et grundsystem og et af skrivebords-miljøerne […]
OAO "Russiske Jernbaner" flytter dele af infrastrukturen til platformen Astra Linux. Der er allerede anskaffet 22.000 licenser til distributionen — 5.000 licenser vil blive brugt til migrering af automatiserede arbejdspladser for medarbejderne, mens de resterende vil blive anvendt til opbygning af en virtuel infrastruktur for arbejdspladser. Migreringen til Astra Linux vil allerede begynde denne måned. Implementeringen af Astra Linux i RZD's infrastruktur vil blive håndteret af AО […]
Eftersom GitHub og Bitbucket har gjort det, har udviklerne af platformen GitLab annonceret, at de ikke længere vil bruge ordet "master" som standard for hovedgrene, men i stedet anvende ordet "main". Termen "master" anses i stigende grad for at være politisk ukorrekt, idet den minder om slaveri og opfattes af nogle medlemmer af fællesskabet som en fornærmelse. Ændringen vil blive gennemført både på GitLab.com og efter opdateringen af GitLab-platformen til […]
Igor Pavlov har frigivet den officielle konsolversion af 7-zip til Linux sammen med udgivelsen af version 21.01 til Windows, da projektet p7zip ikke har set opdateringer i fem år. Den officielle version af 7-zip til Linux ligner p7zip, men er ikke en kopi. Der gives ingen oplysninger om forskellene mellem projekterne. Programmet er udgivet i versioner til x86, x86-64, ARM og […]
En korrektionsudgave af Firefox 86.0.1 er tilgængelig, hvor der er foretaget flere reparationer: Nedbruddet ved opstart, der viste sig i forskellige distributioner af Linux, er blevet udbedret. Problemet blev forårsaget af en forkert kontrol af hukommelsesstørrelsen i koden til indlæsning af ICC farveprofiler, skrevet i Rust. Problemet med, at Firefox hænger efter macOS er vågnet fra søvn i systemer med Apple M1-processorer, er blevet rettet. Fejlen er blevet udbedret, […]
Samba 4.14.0 er udgivet og fortsætter udviklingen af Samba 4 med en fuldstændig implementering af domænecontrolleren og Active Directory-tjenesten, som er kompatibel med Windows 2000-implementeringen og i stand til at understøtte alle Microsoft-støttede versioner af Windows-klienter, inklusive Windows 10. Samba 4 er et multifunktionelt serverprodukt, der også leverer en filserver, printtjeneste og identifikationstjeneste (winbind). Nøgleændringer […]