Forfatter: Yuri Gagarin

Udgivelsen af applikationsisolationssystemet Firejail 0.9.78

Projektet Firejail 0.9.78 er blevet udgivet, som udvikler et system til isoleret udførelse af grafiske, konsol- og serverapplikationer, der gør det muligt at minimere risikoen for kompromittering af det underliggende system ved at køre upålidelige eller potentielt sårbare programmer. Programmet er skrevet i C og distribueres under GPLv2-licensen og kan køre på enhver Linux-distribution med en kernel ældre end 3.0. Færdige pakker med Firejail er forberedt […]

Udgivelsen af Box64 0.4.0, en emulator til at køre x86-spil på ARM64, RISC-V og Loongarch64-systemer.

Udgivelsen af emulatoren Box64 0.4.0 er blevet offentliggjort, som er designet til at køre Linux-programmer, der er bygget til x86_64-arkitekturen, på hardware med ARM64-, RISC-V- og Loongarch64-processorer. Projektet fokuserer meget på at organisere lanceringen af spilapplikationer og giver mulighed for at starte Windows-versioner via Wine og Proton. Kildekoden til projektet er skrevet i C og distribueres under MIT-licensen. Et særpræg ved projektet er anvendelsen af hybrid […]

I RustFS er der identificeret en forudbestemt adgangstoken i koden.

I projektet RustFS, der udvikler et S3-kompatibelt distribueret objektlager skrevet i Rust, er der opdaget en sårbarhed (CVE-2025-68926), der minder om en bagdør. Problemet skyldes tilstedeværelsen af en hardkodet adgangstoken i koden, der gør det muligt at oprette forbindelse til en netværkstjeneste via gRPC-protokollen ved at angive værdien "rustfs rpc" i headeren "authorization". Tokenet var til stede i både serverens og klientens kode. Problemet er blevet tildelt en kritisk faregrad […]

Der er vist flere metoder til at omgå FreeBSD jail-isoleringen.

På konferencen 39C3 (Chaos Communication Congress) blev der præsenteret et foredrag med resultaterne af en undersøgelse af sikkerheden i mekanismen FreeBSD jail. Forskerne formåede at bryde ud af Jail og kompromittere værtsmaskinen, forudsat at angriberen har root-rettigheder inde i Jail. Koden til 5 prototype-exploits, der udnytter sårbarheder i ipfilter, dummynet, carp og ipfw til at bryde ud af Jail, er blevet offentliggjort på GitHub […]

Opdatering af operativsystemet MenuetOS 1.70, skrevet i assembler.

Udgivelsen af operativsystemet MenuetOS 1.70 er blevet offentliggjort, hvis kerneudvikling udelukkende foretages i assembler. MenuetOS-bygningerne er forberedt til 64-bit x86-systemer og kan køres under QEMU. Systemets samlede størrelse er 1,4 MB og er udformet som en diskettebillede og ISO-billede til brænding på CD (opstart i VirtualBox understøttes). Kildekoden til projektet Menuet64 distribueres under en restriktiv […]

Udgaven af streaming serveren Icecast 2.5

Udgaven af Icecast 2.5.0 er offentliggjort, en server til streaming af lyd og video over nettet. Der understøttes broadcasting ved hjælp af formater som Ogg Vorbis, Ogg Theora, Opus, FLAC, WebM (VP8/VP9) samt proprietære codecs som MP4 (H.264, MPEG4), M4A, NSV, AAC og MP3. Koden er skrevet i C og distribueres under GPLv2 licens. Platformen blev udviklet i […]

Den femte præliminære udgave af messenger Pidgin 3.0

Den femte eksperimentelle udgave af Pidgin 3.0 (2.94) instant messaging-klienten er blevet præsenteret. Udgaven er markeret som having a pre-alpha kvalitetsniveau, der ikke er beregnet til daglig brug. Udgivelserne er forberedt i Flatpak-format og ligger i beta-repositoriet på Flathub. Pidgin 3-grenen har været under udvikling siden 2011, og før det blev der diskuteret koncepter og ideer i tre år. […]

Udgaven Snoop 1.4.3, et OSINT værktøj til at indsamle information om brugeren fra åbne kilder.

Udgaven af projektet Snoop 1.4.3 er offentliggjort, som udvikler et kriminalitetsforebyggende OSINT-værktøj, der søger efter brugerkonti i offentlige data (open source intelligence). Programmet analyserer forskellige hjemmesider, fora og sociale medier for at finde det ønskede brugernavn, hvilket gør det muligt at bestemme, hvilke sider der har en bruger med det angivne alias. Projektet er udviklet ud fra materiale fra forskning inden for scraping af offentlige […]

Udgivelsen af Devuan 6.1-distributionen, en fork af Debian uden systemd.

Devuan 6.1 'Excalibur', en fork af Debian GNU/Linux uden systemd, er blevet udgivet. Live-versioner med skrivebordsmiljøet Xfce (1,7 GB og 879 MB) og installations-ISO-billeder (4,2 GB og 593 MB) til amd64-arkitekturen er tilgængelige. Pakkerne skrives til i386-, amd64-, armel-, armhf-, arm64-, ppc64el- og riscv64-arkitekturer. Billeder til ARM-systemer og […]

Udgivelsen af vinduesmanageren IceWM 4.0.0

Udgaven af den letvægts vinduesmanager IceWM 4.0.0 er tilgængelig. IceWM tilbyder fuld kontrol via tastaturgenveje, muligheden for at bruge virtuelle skriveborde, proceslinjer og applikationsmenuer, og vinduer kan grupperes ved hjælp af faner. Vinduesmanageren kan konfigureres via en forholdsvis simpel konfigurationsfil, og det er muligt at anvende temaer. Understøttelse for samling af vinduer i form af faner er tilgængelig. Indbyggede applets til overvågning af CPU, hukommelse og trafik er […]

Udgivelse af shadow-utils 4.19 med anerkendelse af, at mekanismen til tidsbegrænsning af adgangskoder er forældet

Udgaven af værktøjspakken shadow-utils 4.19.0 er tilgængelig, som inkluderer værktøjer til at håndtere bruger- og gruppelegitimationsoplysninger samt opbevaring af adgangskoder i en separat fil /etc/shadow, der kun er tilgængelig for brugeren root og gruppen shadow. Værktøjerne inkluderer useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su og login. Koden i værktøjspakken er skrevet i C og distribueres […]

Udgivelse af konsolbiblioteket ncurses 6.6

Efter halvandet års udvikling er udgivelsen af biblioteket ncurses 6.6 blevet præsenteret, hvilket er beregnet til oprettelse af tværplatform interaktive konsolbrugergrænseflader og understøtter emuleringen af grænsefladen curses fra System V Release 4.0 (SVr4). Udgaven ncurses 6.6 er kildekodekompatibel med ncurses 5.x- og 6.x-grenene, men udvider ABI. Blandt de populære applikationer bygget med ncurses kan nævnes […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster