Forfatter: Yuri Gagarin

AMD Zen 5 CPU'er er sårbare over for en sårbarhed, der tillader ændring af microkode og omgåelse af SEV-SNP-isoleringen.

Firmaet AMD har inkluderet processorer baseret på mikroarkitekturen Zen 5 i listen over produkter, der er udsat for sårbarheden EntrySign, som muliggør omgåelse af mekanismen til kontrol af digitale signaturer ved opdatering af mikrokoden. Oprindeligt blev det antaget, at sårbarheden kun påvirker AMD CPU'er baseret på 1.-4. generations mikroarkitektur Zen. På denne måde viste det sig, at sårbarheden også gælder for processorer som Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]

Sårbarheder i netværkskonfiguratoren ConnMan og DNS-biblioteket c-ares

I netværkskonfiguratoren ConnMan, som er blevet udbredt i indlejrede Linux-systemer, bilplatforme og IoT-enheder, er der fundet en sårbarhed (CVE-2025-32743), der potentielt kan føre til kodeeksekvering ved behandling af særligt udformede svar fra DNS-servere. Problemet er blevet tildelt en kritisk faregrad (9,1 ud af 10). Sårbarheden fremkommer op til den nyeste version af ConnMan 1.44 og er endnu ikke blevet rettet. Sårbarheden er til stede i […]

Udgivelse af værktøjerne GNU grep 3.12, gzip 1.14, diffutils 3.12 og coreutils 9.7

GNU-projektet har offentliggjort en udgave af gzip-pakken 1.14, der inkluderer værktøjerne gzip, gunzip, zmore og zcat til komprimering og dekomprimering af data ved hjælp af LZ77-algoritmen. I den nye version er dekomprimeringsoperationerne betydeligt hurtigere. På x86_64-systemer, der understøtter PCLMUL-processorinstruktioner, når præstationsgevinsten op til 40%, mens den på systemer uden PCLMUL-understøttelse når op til 20%. Hastigheden er opnået gennem optimering af operationer […]

Udgivelse af Cozystack 0.30, en åben PaaS-platform baseret på Kubernetes.

Udgivelsen af den gratis PaaS-platform Cozystack 0.30.0 er tilgængelig, bygget på Kubernetes. Projektet har til formål at tilbyde en klar platform til hostingudbydere og en ramme for opbygning af private og offentlige skyer. Platformen installeres direkte på servere og dækker alle aspekter af forberedelsen af infrastrukturen til levering af administrerede tjenester. Cozystack gør det muligt at køre og levere Kubernetes-klynger, databaser og virtuelle maskiner. Koden til platformen […]

Resultaterne af sikkerhedsrevisionen af PHP-kodebasen er offentliggjort

OSTIF (Open Source Technology Improvement Fund), der er oprettet for at forbedre sikkerheden af åbne projekter, har annonceret afslutningen af en uafhængig revision af koden til PHP-projektet. Arbejdet blev udført af det franske firma QuarksLab, der tidligere har været involveret i revisioner af OpenVPN-, VeraCrypt- og OpenSSL-projekter. Under revisionen blev der opdaget 27 problemer, hvoraf 17 er relateret til sikkerhed, mens 10 er af […]

openSUSE-distributionen har offentliggjort en alternativ installer, Agama 13

Udviklerne af openSUSE-projektet har præsenteret installer Agama 13, der er udviklet til at erstatte det klassiske installationsinterface for SUSE og openSUSE, og bemærkelsesværdigt adskillelsen af brugergrænsefladen fra de interne komponenter i YaST. Agama understøtter brugen af forskellige front-end løsninger, såsom en front-end til at styre installationen via webinterface. Koden til installerkomponenterne distribueres under GPLv2-licensen og er skrevet i Ruby, Rust og JavaScript/TypeScript. Til test af den nye […]

Forvrængning af ophavsret til Rust-bindings patches til DRM-underdelene

Danilo Krummrich, en af ​​medarbejderne bag Nouveau-driveren, har forberedt et sæt patches til at blive inkluderet i Linux-kernen med implementering af wrapper-løsninger oven på DRM (Direct Rendering Manager) subsystemet, som muliggør oprettelse af grafiske drivere i Rust. I noten bemærkede Danilo, at de foreslåede ændringer er baseret på arbejde udført af Lina Asahi, som har udviklet drm-asahi-driveren til Apple GPU […]

Udgivelsen af Proxmox VE 8.4, distributionen til organisering af virtuelle serveres drift

Udgivelsen af Proxmox Virtual Environment 8.4 er offentliggjort, en specialiseret Linux-distribution baseret på Debian GNU/Linux, designet til implementering og vedligeholdelse af virtuelle servere ved brug af LXC og KVM, og som kan fungere som en erstatning for produkter som VMware vSphere, Microsoft Hyper-V og Citrix Hypervisor. Størrelsen på det installerbare iso-billede er 1,5 GB. Proxmox VE tilbyder værktøjer til implementering af et fuldt udstyret system af virtuelle […]

Udgivelsen af OpenSSH 10.0

Udgivelsen af OpenSSH 10.0 er offentliggjort, en åben implementering af klient og server til brug via protokollerne SSH 2.0 og SFTP. De vigtigste ændringer: Støtten for digitale signaturer baseret på DSA-algoritmen er fjernet, da beskyttelsesniveauet ikke lever op til moderne standarder. Omkostningerne ved at fortsætte med at understøtte den usikre DSA-algoritme forsvarer sig ikke, og dens fjernelse vil fremme afslutningen af DSA-støtte i andre implementeringer […]

Udgivelsen af webbrowsere Pale Moon 33.7.0 og Firefox 137.0.1

Udgivelsen af webbrowseren Pale Moon 33.7.0 er offentliggjort, afledt fra Firefox-kildekoden for at sikre højere effektivitet, bevare den klassiske grænseflade, minimere hukommelsesforbruget og tilbyde yderligere tilpasningsmuligheder. Pale Moon bygges til Windows og Linux (x86_64). Projektets kode distribueres under MPLv2-licensen (Mozilla Public License). Projektet følger en klassisk organisationsstruktur i grænsefladen, uden at gå over til […]

Udgivelsen af operativsystemet FreeDOS 1.4

Efter tre års udvikling er den stabile version af operativsystemet FreeDOS 1.4 blevet offentliggjort, der udvikler et frit alternativ til DOS med et miljø af GNU-værktøjer. Koden til FreeDOS distribueres under GPLv2-licensen. Der er tilgængelige downloads til diskette, CD og USB Flash, størrelsen varierer fra 17 MB til 638 MB. FreeDOS-projektet blev grundlagt i 1994 og i de nuværende forhold […]

Alfa-udgivelsen af pakkestyringssystemet RPM 6.0.

Den første alpha-udgivelse af pakkehåndteringssystemet RPM 6.0 er blevet dannet, som vil blive anvendt i den kommende udgivelse af Fedora Linux 43 til efteråret. Projektet udvikles af Red Hat og anvendes i distributioner som RHEL, Fedora, SUSE, openSUSE, ALT Linux, OpenMandriva, Mageia, PCLinuxOS og Tizen. Projektets kode distribueres under GPLv2 og LGPLv2-licenserne. Versionerne af RPM 5 er udeladt for at undgå overlap med […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster