Kategori: Internettet Nyheder

Kandidat til udgivelser af openSUSE Leap 16

Kandidaten til udgivelsen af openSUSE Leap 16, bygget på teknologierne fra den næste væsentlige version af det kommercielle distributionssystem SLES 16, der overgår til den nye SLFO-plattform (SUSE Linux Framework One), tidligere kendt som ALP (Adaptable Linux Platform), er blevet præsenteret. openSUSE Leap 16 vil bevare træk fra den klassiske distribution, der bruger traditionelle pakker, mens de, der har brug for et atomært opdateret system med en grundlæggende […]

I Proton Authenticator til iOS er der fundet lækager af hemmelige nøgler i debug-loggen.

I den app, der blev præsenteret i sidste uge, Proton Authenticator, som anvendes til autentificering ved hjælp af engangskoder, blev der opdaget et privatlivsproblem — i versionerne til mobilplatformen iOS glemte man at deaktivere detaljerede fejlfindingslogs, hvor de oprindelige hemmelige nøgler til generering af engangskoder blev gemt i klar tekst. Denne log underminerede krypteringen af nøglerne og begrænsningen af adgangen til dem […]

Den tredje kandidat til udgivelsen af Debian 13-installeren

Den tredje kandidat til udgivelsen af installatøren for den næste betydelige version af Debian 13 «Trixie» er offentliggjort. For en uge siden blev Debian 13-grenen overført til en tilstand af fuld fryse inden udgivelsen, hvor overførslen af eventuelle ændringer i pakkerne til Testing-grenen stoppedes (enkelt undtagelser kan kun laves efter en særlig anmodning og manuel gennemgang af holdet, der er ansvarligt for udgivelsen). Udgivelsen er planlagt til […]

StarDict-pakken i Debian sender markeret tekst til eksterne servere

I den pakke StarDict, der tilbydes i Debian Testing (den kommende Debian 13-udgivelse), som implementerer et interface til søgning i ordbøger, er der opdaget et privatlivsproblem — i standardkonfigurationen sender applikationen automatisk det markerede tekst (x11 PRIMARY selection) til eksterne servere. Det er tilstrækkeligt at markere et tekststykke i hvilken som helst applikation, og det sendes straks uden kryptering […]

Stabil udgivelse af proxyserveren Squid 7

Den stabile version af proxy-serveren Squid 7.1 er blevet præsenteret, klar til brug i produktionssystemer (version 7.0.x havde beta-status). Efter at branchens 7.x nu er blevet stabil, vil der fremover kun blive foretaget sikkerhedsrettelser og stabilitetsproblemer, samt små optimeringer. Udviklingen af nye funktioner vil finde sted i den nye eksperimentelle gren 8.0. Brugere af den tidligere stabile gren 6.x […]

Clang planlægger at tilføje en forstærket sikkerhedsindstilling.

Aaron Ballman, hovedvedligeholder af Clang-kompilatoren og medlem af udviklingsteams for standarder WG21 (C++) og WG14 (C), har startet en diskussion om at tilføje en sikkerhedsforstærkningsmode til Clang-kompilatoren. Den nye mode vil gøre det muligt at aktivere et sæt indstillinger for at forbedre beskyttelsen, svarende til flagget «-fhardened» der blev tilføjet i GCC 14, hvor indstillingerne «-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]

Fjerde eksperimentelle udgave af Orbitiny skrivebordsmiljøet

Den fjerde udgave af skrivebordsmiljøet Orbitiny Desktop er blevet offentliggjort, skrevet fra bunden ved hjælp af Qt-rammeværket. Projektet forsøger at kombinere nogle innovative ideer, der ikke tidligere har været set i brugergrænseflader, med traditionelle elementer som paneler, menuer og placering af ikoner på skrivebordet. Koden er skrevet i C++ og distribueres under GPL-licensen. I den nye version er de fleste […]

Opnåelse af kodeudførelse ved kontrol over kommentartekst i Python-script.

En af deltagerne i UIUCTF 2025-konkurrencen har detaljeret beskrevet, hvordan han lykkedes med at udføre en opgave, der krævede, at han fik sin kode til at køre på serveren, kun ved at have mulighed for at ændre indholdet af kommentartexten i koden. Deltagerne kunne sende en netværksanmodning til et Python-script, der oprettede et nyt Python-script med tilfældigt navn, indsendte de data, der var modtaget fra brugeren i kommentartexten, og fjernede tegnene «\n» […]

Udgivelsen af emulatoren FEX 2508, der muliggør kørsel af x86-programmer på ARM64-systemer

Udgivelsen af projektet FEX 2508 er blevet offentliggjort, der udvikler en emulator til at køre spil og applikationer bygget til x86 og x86-64-arkitekturer i et Linux-miljø på systemer med ARM64 (AArch64) processorer. FEX-emulatoren anvendes af Asahi-projektet til at køre spil fra Steam-kataloget, bygget til x86_64-arkitektur, på systemer med ARM-chips fra Apple Silicon. Projektkoden er skrevet i C++ med assembler […]

Udgivelse af netværkskonfiguratoren NetworkManager 1.54.0

Stabil release af grænsefladen til forenkling af netværksindstillinger er offentliggjort – NetworkManager 1.54.0. Plugins til understøttelse af VPN (Libreswan, OpenConnect, Openswan, SSTP m.fl.) udvikles inden for deres egne udviklingscyklusser. Hovednyheder i NetworkManager 1.54: Mulighed for at knytte separate indstillinger for IPv4-pakkeredirection til enheder ved hjælp af indstillingen «ipv4.forwarding». Indstillingen «prefix-delegation» er tilføjet, hvilket gør det muligt at bruge egenskaben «subnet-id» til at vælge et subnet […]

Der AUR-repository i Arch Linux har identificeret endnu 6 skadelige pakker

I AUR (Arch User Repository), der anvendes i Arch Linux til distribution af pakker fra tredjepartsudviklere, fortsatte publiceringen af ondsindet kode, integreret i pakker med uofficielle versioner af browsere. Ud over de ondsindede pakker firefox-patch-bin, librewolf-fix-bin og zen-browser-patched-bin, der blev opdaget for to uger siden, er pakken google-chrome-stable også blevet tilføjet til AUR, som indeholder en ændring, der installerer en ondsindet komponent, der giver fjernadgang […]

Udgivelse af den indbyggede DBMS libmdbx 0.13.7

Udgivet er version 0.13.7 af libmdbx-biblioteket (MDBX), som implementerer en højt ydende, kompakt, indlejret nøgle-værdi-database. Koden til libmdbx distribueres under Apache 2.0-licensen. Alle aktuelle operativsystemer og arkitekturer understøttes, samt den russiske Elbrus 2000. Libmdbx tilbyder et omfattende API til C++, samt understøttede biblioteker af entusiaster til sprog som Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster