Kategori: Internettet Nyheder

CentOS-repositories og testbuilds af RHEL 10 til RISC-V er offentliggjort

CentOS-projektet har annonceret forberedelsen af git-repositorier med ændringer, der er nødvendige for at bygge og køre distributionen på systemer med RISC-V-processorer. RISC-V-specifikke ændringer er tilgængelige i projektets git-repositorier i brancherne "c10s-rv". Snart vil de forberedte ændringer blive overført fra de separate repositorier til den centrale komponent af CentOS Stream, hvilket muliggør oprettelsen af standardbygninger af CentOS Stream for RISC-V. I mellemtiden […]

Udgivelsen af den minimalistiske distribution Alpine Linux 3.22

Alpine Linux 3.22 er blevet lanceret, en minimalistisk distribution bygget på basis af systembiblioteket Musl og BusyBox-værktøjet. Distributionen adskiller sig ved højere sikkerhedskrav og er bygget med SSP (Stack Smashing Protection) i tankerne. OpenRC anvendes som init-system, mens den egenudviklede pakkemanager apk bruges til at administrere pakker. Alpine anvendes til at oprette officielle Docker-container billeder og […]

Sårbarheder i apport og systemd-coredump, der muliggør udtræk af systembrugerens adgangskodens hashes.

Qualys har identificeret to sårbarheder i værktøjerne apport (CVE-2025-5054) og systemd-coredump (CVE-2025-4598), som bruges til at behandle core-filer, der genereres efter uventede processtop. Sårbarhederne giver adgang til core-filer, der er gemt efter uventede afslutninger af suid-applikationer eller visse systembaggrundsprocesser, hvis hukommelse kan indeholde cachede legitimationsoplysninger eller krypteringsnøgler. Værktøjet apport aktiveres automatisk for at gemme core-dumps […]

Distributionen openSUSE har offentliggjort en alternativ installer Agama 15

Udviklerne af openSUSE-projektet har præsenteret installationsprogrammet Agama 15, der er designet til at erstatte det klassiske installationsinterface for SUSE og openSUSE, samt bemærkelsesværdigt at adskille brugergrænsefladen fra de interne komponenter i YaST. Agama understøtter brugen af forskellige frontend'er, såsom en frontend til at styre installationen via webgrænsefladen. Koden til installationsprogrammets komponenter distribueres under GPLv2-licensen og er skrevet i Ruby, Rust og JavaScript/TypeScript. Til testning af den nye […]

Sårbarheder i pakkerne med Kea DHCP og cyrus-imapd, der muliggør forhøjelse af privilegier i systemet

I konfigurationerne af DHCP-serveren Kea, der anvendes af forskellige distributioner og udvikles af ISC-konsortiet som en erstatning for den klassiske ISC DHCP, er der fundet sårbarheder, som i visse situationer gør det muligt for en lokal bruger at udføre kode med root-rettigheder eller overskrive enhver fil i systemet: CVE-2025-32801 — giver en lokal bruger mulighed for at opnå root-rettigheder i systemer, hvor Kea kører under root-brugeren, eller få fuld kontrol over […]

Udgivelsen af webbrowseren Chrome 137

Google har udgivet en ny version af webbrowseren Chrome 137. Samtidig er den stabile version af det frie projekt Chromium tilgængelig, som danner grundlag for Chrome. Chrome-browseren adskiller sig fra Chromium ved at bruge Google-logoer, have et system til at sende meddelelser i tilfælde af krasj, moduler til afspilning af beskyttet videoinhold (DRM), et automatisk opdateringssystem, konstant aktivering af Sandbox-isolering, levering af nøgler til Google API og overførsel af RLZ-parametre […]

Udgivelsen af vinduesmanageren plwm 0.4, der er skrevet i Prolog

Udgivelsen af vindueshåndtereren plwm 0.4 er offentliggjort, udviklet i Prolog og understøtter mosaik (tiling) vindueslayout. Projektets mål er at opnå høj kvalitet på kodebasen og dokumentationen, nem indstilling efter præferencer og dække typiske behov for brugere af mosaik-vindueshåndterere. Projektkoden distribueres under MIT-licensen. SWI-Prolog-værktøjer kan anvendes til at køre det. I øjeblikket […]

Sårbarhed i MCP-serveren på GitHub, der fører til lækage af information fra private repositories

I GitHub MCP Server, implementeringen af MCP (Model Context Protocol) fra GitHub, er der opdaget en sårbarhed, der gør det muligt at udtrække data fra private repositorier hos brugere, der anvender AI-assistenter til at automatisere arbejdet med repositorier. MCP-protokollen er designet til at forbinde AI-modeller med forskellige datakilder. GitHub MCP Server muliggør problemfri integration af store sprogmodeller med GitHub API'et og tilbyder disse modeller yderligere […]

A vulnerability in GNU sort that leads to buffer overflow.

I sorteringsværktøjet sort, der følger med GNU Coreutils-pakken, er der opdaget en sårbarhed (CVE-2025-5278), der fører til adgang til data uden for buffergrænserne ved sortering ved hjælp af syntaksen «+POS1[.C1][OPTS]», der anvendes til at fremhæve de sorterede nøgler i de behandlede data. Problemet opstår på grund af et heltals-overløb (wraparound) i funktionen begfield(), som tillader læsning af indholdet af et byte data uden for bufferen. Sårbarheden kan udnyttes til at kalde […]

Udgivelse af distributionsversionen KaOS 2025.05

Udgivelsen af KaOS 2025.05, en distribution med en kontinuerlig opdateringsmodel, der har til formål at levere et skrivebord baseret på de nyeste udgivelser fra KDE og applikationer, der bruger Qt, er blevet offentliggjort. Blandt de specifikke designelementer kan nævnes en lodret panelplacering til højre på skærmen. Distributionen udvikler sig med inspiration fra Arch Linux, men understøtter et selvstændigt repository med mere end 1500 pakker samt tilbyder […]

Udgivelse af e-mailklienten Thunderbird 139.0

Udgivelsen af e-mailklienten Thunderbird 139.0, der udvikles af et fællesskab og er baseret på Mozilla-teknologier, er tilgængelig. Thunderbird 139 er bygget på kodebasen fra Firefox 139 og klassificeres som en mellemversion, hvortil opdateringer udgives indtil den næste version. I ESR-grenen med langtidssupport udgives opdateringer i løbet af året, og Thunderbird 128.11.0 er blevet dannet. Nøgleændringer i Thunderbird: […]

Udgivelsen af GNU Automake 1.18, værktøjet til at generere byggefiler

Automake 1.18 er udgivet, et værktøj til automatisk generering af make-filer, der overholder GNU-projektets kodningsstandarder. Den nye version: Tilføjet støtte for programmeringssproget Algol 68 ved hjælp af GNU Algol 68-kompilatoren. Som standard er der sket et skift til ustar tar-arkivformatet, som understøtter længere filnavne. I mdate-sh-scriptet, der anvendes ved opbygning af Texinfo, er der tilføjet støtte for at få datoen via en miljøvariabel […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster