Kategori: Internettet Nyheder

Angriberne lykkedes at indsætte skadelig kode i den officielle Claude Code-udvidelse til VS Code

Der er registreret et kompromis af den officielle plugin Claude Code til VS Code, der leveres af Anthropic og har 63 millioner downloads. Angriberen har formået at placere versionen anthropic.claude-code@2.1.313 med ondsindet kode til fjernadgang til brugerens system i Open-VSX kataloget. Offentliggørelsen af den ondsindede version af pakken i Microsofts repository er ikke bekræftet, men der er også udarbejdet en rapport med en advarsel for den. I øjeblikket […]

Fjernudnyttet sårbarhed i TCP-stakken i Linux-kernen

Firmaet Anthropic har afsløret oplysninger om en kritisk sårbarhed (CVE-2026-98432) i TCP-stakken i Linux-kernen, der muliggør fjernudførelse af kode ved at sende specielt formaterede pakker. Der er blevet rapporteret om skabelsen af et fungerende exploit, som tillader udførelse af kode på kerne niveau og fjernmæssig opnåelse af root-rettigheder i systemet. Den forberedte exploit er velegnet til angreb på systemer med serverprocesser, der accepterer forbindelser via netværkssokler, der understøtter […]

Udgivelse af det kompositte server Hyprland 0.57

Den sammensatte server Hyprland 0.57 er tilgængelig, der bruger Wayland-protokollen. Projektet fokuserer på mosaik (tiling) vindueslayout, men understøtter også klassisk frit vinduesplacering, gruppering af vinduer i faner, pseudo-mosaik tilstand og fuldskærmsudvidelse af vinduer. Koden er skrevet i C++ og distribueres under BSD-licensen. Der tilbydes muligheder for at skabe visuelt tiltalende grænseflader: gradienter i vinduesrammer, sløring […]

Udviklingen af Ubuntu Core Desktop, der kun bruger snap-pakker, er genoptaget

Jon Seager, vicepræsident for engineering hos Canonical og teknisk leder af Ubuntu-projektet, har annonceret genoptagelsen af arbejdet på Ubuntu Core Desktop-projektet, der udvikler en alternativ desktop-udgave af Ubuntu, som bruger komponenter fra Ubuntu Core-platformen og anvender pakker i Snap-format i stedet for deb-pakker. I modsætning til eksisterende atomisk opdaterbare distributioner, hvor systemkomponenter er monteret i […]

Qwenputer — redaktion af AI-modellen Qwen3.5, der kan simulere RISC-V CPU til at køre kode i C og MicroPython

I projektet Qwenputer har forskerne udarbejdet en udvidet version af AI-modellen Qwen3.5-4B, som inkluderer en integreret simulator for en fuld 32-bit CPU baseret på RISC-V-arkitekturen (RV32IM), der understøtter Zba-udvidelsen og er udstyret med en bignum co-processor til aritmetiske operationer med store tal. Implementeringen af CPU-kernen er kompileret til et vægtsæt og integreret i den større sproglige model som 11 ekstra transformerlag, […]

Udgivelse af GhostBSD 26.2

Der er udgivet en desktop-orienteret version af GhostBSD 26.2, bygget på FreeBSD 15, som tilbyder opbygninger med brugergrænsefladerne Gershwin, MATE og Xfce. Som standard anvender GhostBSD filsystemet ZFS. Det understøtter både Live-tilstand og installation på harddisk (ved brug af den egen installer ginstall, skrevet i Python). Boot-billeder er dannet til arkitekturen x86_64. I […]

Fjernbar sårbarhed i serverens UEFI-firmware, der udnyttes ved at sende ICMP-pakker

I TianoCore EDK II (EFI Development Kit II), den åbne referenceimplementering af UEFI, der anvendes i de fleste servermoderkort, er en kritisk sårbarhed blevet lukket (CVE-2026-97631). Sårbarheden findes i PXE-driveren og kan udnyttes ved at sende specielt formaterede ICMP-pakker under netværksopstart i IPv4- eller IPv6-netværk. Angrebet kræver ikke autentificering og giver en angriber mulighed for at udføre sin kode […]

Grundlæggeren af CentOS og Rocky Linux har præsenteret det Linux-kompatible kernel Ginux, skrevet i Rust

Gregory Kurtzer, grundlæggeren af CentOS og Rocky Linux distributionerne, har præsenteret projektet Ginux, som udvikler kernen af operativsystemet i Rust, med det mål at opnå kompatibilitet med Linux-kernen. Den offentliggjorte forskningsprototype kan allerede starte systemmiljøet for Alpine-distributionen med BusyBox og Rocky Linux 10 med systemd i flermandskonsoltilstand. Projektets kode distribueres under Apache-licensen […]

10 sårbarheder i Linux-kernen og 4 i FreeBSD, der giver mulighed for at opnå root-rettigheder i systemet

Der er opdaget en række sårbarheder i Linux- og FreeBSD-kernen. Sårbarhederne i Linux muliggør fjernudførelse af kode, højere privilegier i systemet, udgang fra containere eller omgåelse af isoleringen i virtuelle maskiner. Sårbarhederne i FreeBSD giver mulighed for at stoppe kernen fjernt, højere privilegier i systemet og omgåelse af hypervisoren Bhyve. Sårbarheder i Linux-kernen: 5 sårbarheder, afsløret af projektet […]

Udgivelse af Firefox 159

Firefox 159 webbrowseren er blevet udgivet, og opdateringer til tidligere versioner med langvarig support er blevet dannet — 153.6.0 og 115.44.0. I forbindelse med den nye to-ugers cyklus for udgivelse er Firefox 160-grenen blevet sendt til beta-testning, med udgivelse planlagt til den 10. november. De vigtigste nyheder i Firefox 159 (1, 2, 3): En knap til adgang er blevet tilføjet til sidepanelet som standard […]

Udgivelsen af DinoX 2.3.2, en tværplatforms-klient til XMPP/Jabber

Udgivelsen af projektet DinoX 2.3.2 er tilgængelig, som udvikler en tværplatforms fork af den åbne kommunikationsklient Dino, der bruger XMPP-protokollen. I modsætning til programmerne Psi, Gajim, Pidgin og MirandaNG, har DinoX alle de aktuelle XEP-specifikationer tilgængelige fra starten, uden behov for at ændre indstillinger eller installere eksterne plugins. DinoX tilbyder også en mere intuitiv grænseflade, der minder om de fleste beskedapps […]

Sårbarheder i Rust-bibliotekerne zip-rs og librsvg

I zip-rs-biblioteket, skrevet i Rust og med omkring 10 millioner downloads om ugen, er der identificeret en sårbarhed (CVE-2026-115905), som muliggør oprettelse af arkiver, der ser harmløse ud, men som ved udpakkning indeholder filer, der ikke oprindeligt vises i listen. Filerne kan være placeret i arkivet uden for strukturen 'Central Directory', hvilket gør, at der ved visning af filerne kun vises én […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster