Forfatter: Yuri Gagarin

Sårbarheder i pakkerne med Kea DHCP og cyrus-imapd, der muliggør forhøjelse af privilegier i systemet

I konfigurationerne af DHCP-serveren Kea, der anvendes af forskellige distributioner og udvikles af ISC-konsortiet som en erstatning for den klassiske ISC DHCP, er der fundet sårbarheder, som i visse situationer gør det muligt for en lokal bruger at udføre kode med root-rettigheder eller overskrive enhver fil i systemet: CVE-2025-32801 — giver en lokal bruger mulighed for at opnå root-rettigheder i systemer, hvor Kea kører under root-brugeren, eller få fuld kontrol over […]

Udgivelsen af webbrowseren Chrome 137

Google har udgivet en ny version af webbrowseren Chrome 137. Samtidig er den stabile version af det frie projekt Chromium tilgængelig, som danner grundlag for Chrome. Chrome-browseren adskiller sig fra Chromium ved at bruge Google-logoer, have et system til at sende meddelelser i tilfælde af krasj, moduler til afspilning af beskyttet videoinhold (DRM), et automatisk opdateringssystem, konstant aktivering af Sandbox-isolering, levering af nøgler til Google API og overførsel af RLZ-parametre […]

Udgivelsen af vinduesmanageren plwm 0.4, der er skrevet i Prolog

Udgivelsen af vindueshåndtereren plwm 0.4 er offentliggjort, udviklet i Prolog og understøtter mosaik (tiling) vindueslayout. Projektets mål er at opnå høj kvalitet på kodebasen og dokumentationen, nem indstilling efter præferencer og dække typiske behov for brugere af mosaik-vindueshåndterere. Projektkoden distribueres under MIT-licensen. SWI-Prolog-værktøjer kan anvendes til at køre det. I øjeblikket […]

Sårbarhed i MCP-serveren på GitHub, der fører til lækage af information fra private repositories

I GitHub MCP Server, implementeringen af MCP (Model Context Protocol) fra GitHub, er der opdaget en sårbarhed, der gør det muligt at udtrække data fra private repositorier hos brugere, der anvender AI-assistenter til at automatisere arbejdet med repositorier. MCP-protokollen er designet til at forbinde AI-modeller med forskellige datakilder. GitHub MCP Server muliggør problemfri integration af store sprogmodeller med GitHub API'et og tilbyder disse modeller yderligere […]

A vulnerability in GNU sort that leads to buffer overflow.

I sorteringsværktøjet sort, der følger med GNU Coreutils-pakken, er der opdaget en sårbarhed (CVE-2025-5278), der fører til adgang til data uden for buffergrænserne ved sortering ved hjælp af syntaksen «+POS1[.C1][OPTS]», der anvendes til at fremhæve de sorterede nøgler i de behandlede data. Problemet opstår på grund af et heltals-overløb (wraparound) i funktionen begfield(), som tillader læsning af indholdet af et byte data uden for bufferen. Sårbarheden kan udnyttes til at kalde […]

Udgivelse af distributionsversionen KaOS 2025.05

Udgivelsen af KaOS 2025.05, en distribution med en kontinuerlig opdateringsmodel, der har til formål at levere et skrivebord baseret på de nyeste udgivelser fra KDE og applikationer, der bruger Qt, er blevet offentliggjort. Blandt de specifikke designelementer kan nævnes en lodret panelplacering til højre på skærmen. Distributionen udvikler sig med inspiration fra Arch Linux, men understøtter et selvstændigt repository med mere end 1500 pakker samt tilbyder […]

Udgivelse af e-mailklienten Thunderbird 139.0

Udgivelsen af e-mailklienten Thunderbird 139.0, der udvikles af et fællesskab og er baseret på Mozilla-teknologier, er tilgængelig. Thunderbird 139 er bygget på kodebasen fra Firefox 139 og klassificeres som en mellemversion, hvortil opdateringer udgives indtil den næste version. I ESR-grenen med langtidssupport udgives opdateringer i løbet af året, og Thunderbird 128.11.0 er blevet dannet. Nøgleændringer i Thunderbird: […]

Udgivelsen af GNU Automake 1.18, værktøjet til at generere byggefiler

Automake 1.18 er udgivet, et værktøj til automatisk generering af make-filer, der overholder GNU-projektets kodningsstandarder. Den nye version: Tilføjet støtte for programmeringssproget Algol 68 ved hjælp af GNU Algol 68-kompilatoren. Som standard er der sket et skift til ustar tar-arkivformatet, som understøtter længere filnavne. I mdate-sh-scriptet, der anvendes ved opbygning af Texinfo, er der tilføjet støtte for at få datoen via en miljøvariabel […]

Beta-testningen af VirtualBox 7.2.0 er startet

Et år efter dannelsen af den forrige vigtige version har Oracle præsenteret den første betaversion af virtualiseringssystemet VirtualBox 7.2. Udgaven forventes at være klar til sommer. Betabyggelser af VirtualBox 7.2 er forberedt til RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS og Windows. Projektkoden er skrevet i C++ og distribueres under GPLv2+-licensen. Nøgleændringer: I den grafiske […]

AlmaLinux 10.0 distributionen er tilgængelig

Udgivelsen af AlmaLinux 10.0 er præsenteret, synkroniseret med Red Hat Enterprise Linux 10.0 og indeholdende alle ændringerne, der er foreslået i denne version. Installationsbilleder er forberedt til arkitekturerne x86_64_v3, x86_64_v2, ARM64, ppc64le og s390x i form af bootbar (864 MB), minimal (1,4 GB) og fuld billede (7,3 GB). Live-versioner med GNOME, KDE, MATE og Xfce vil blive dannet senere, og […]

Firefox 139 Udgivet

Udgivelsen af webbrowseren Firefox 139 er sket, og der er dannet opdateringer til de tidligere forgrene med langtidssupport — 115.24.0 og 128.11.0. Forgreningen Firefox 140 er gået i beta-test, og udgivelsen er planlagt til 24. juni. Nøglefunktioner i Firefox 139: Muligheden for at tildele et eget baggrundsbillede eller vælge en baggrundsfarve for den side, der vises ved åbning af en ny fane, er tilføjet. Funktionen er stadig […]

Udgivelsen af Armbian 25.5 og DietPi 9.13, distributioner til en-skuds computere

Udgivelsen af Linux-distributionen Armbian 25.5 er offentliggjort, hvilket tilbyder et kompakt systemmiljø til enkeltkortcomputere med processorer baseret på ARM-, RISC-V- og x86-arkitekturerne, der understøtter forskellige modeller som Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi og Cubieboard med Allwinner-, Amlogic-, Actionsemi-, Freescale/NXP-, Marvell Armada-, Rockchip-, Radxa- og Samsung Exynos-processorer. For at danne bygninger […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster