Kategori: Internettet Nyheder

TONTOU — angreb på Intel- og AMD-CPU'er, der muliggør omgåelse af beskyttelsen mod Spectre v2 sårbarheder

Forskere fra Massachusetts Institute of Technology har afdækket en angrebsteknik kaldet TONTOU (Time-of-Neutralization to Time-of-Use), der tilbyder en ny måde at udnytte mikroarkitektur-sårbarheder af typen Spectre v2. Sårbarheden giver mulighed for at bestemme indholdet af kerne-mindet under udførelsen af et exploit i brugerens rum. Koden til at blokere udnyttelsen af sårbarheden blev optaget i Linux-kernen den 5. august og inkluderet i versionerne 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape — a vulnerability in the KVM hypervisor that allows root access to the host system.

Der er blevet afsløret information om en sårbarhed (CVE-2026-64561) i KVM-hypervisoren, der muliggør adgang med root-rettigheder til værtsmiljøet, hvis der er adgang med root-rettigheder i gæstesystemet. Problemet kan også anvendes til lokal opnåelse af højere privilegier, hvis der er adgang til enheden /dev/kvm (for eksempel i RHEL, hvor sådan adgang gives til alle brugere). En prototype exploit er tilgængelig til download. Problemet er blevet tildelt […]

Forbud mod at tage AI-patcher i drivers/staging-delen af Linux-kernen

Greg Kroah-Hartman, der er ansvarlig for vedligeholdelse af de stabile og "staging"-grene af Linux-kernen, har annonceret, at der ikke længere tages imod patches i drivers/staging, der er udarbejdet ved hjælp af AI-værktøjer. Det bemærkes, at sådanne automatisk genererede patches er i modstrid med den grundlæggende idé om at bruge drivers/staging-subsystemet som en læringsplatform for nye kerneudviklere. Koden i drivers/staging er oprindeligt positioneret som problematisk (TAINT_CRAP) og ledsagende intentionelt […]

Den grafiske displaymanager LightDM 1.33.0 er offentliggjort.

Udviklerne af Ubuntu har offentliggjort en udgivelse af display manager LightDM 1.33.0, som anvendes i Linux Mint, Lubuntu, Xubuntu og Ubuntu MATE. LightDM giver en baggrundsproces til at starte displayservere og moduler med grafisk brugergrænseflade til login, samt til organisering af brugerautentificering via PAM og fjernforbindelse til skrivebordet. Projektet er ikke knyttet til specifikke skrivebordsmiljøer […]

Mount-tui er blevet offentliggjort, et interface til montering af diske og SMB-ressourcer i Linux

Projektet mount-tui er blevet offentliggjort, hvilket udvikler et interaktivt tekstbaseret interface til visning og montering af lokale blok-enheder samt tilslutning af netværksressourcer via SMB/CIFS-protokollen. Programmet er skrevet i Rust med brug af bibliotekerne Ratatui og Crossterm og distribueres under Apache 2.0-licensen. mount-tui viser en liste over diske og partitioner med angivelse af filsystem, størrelse, monteringspunkt og yderligere oplysninger […]

Kildekoden til Cloudflare OS, en platform for applikationer skabt via AI, er nu tilgængelig.

Cloudflare har åbnet koden til Cloudflare OS-platformen, designet til at skabe personlige applikationer ved hjælp af vibe-coding samt til sikker drift af disse applikationer og AI-agenter. Koden er skrevet i TypeScript og distribueres under Apache 2.0-licensen. Cloudflare OS præsenteres som en slags operativsystem til applikationer, der skabes via AI, hvor kernerollen varetages af pakken workshop-backend, […]

Udgivelse af uutils 0.10, en Rust-version af GNU Coreutils.

Udgivelsen af projektet uutils coreutils 0.10.0 (Rust Coreutils) er offentliggjort, som udvikler en analog til GNU Coreutils-pakken, skrevet i Rust. Coreutils indeholder over hundrede værktøjer, herunder sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln og ls. Projektets mål er at skabe en krydsplatform alternativ implementering af Coreutils, der blandt andet kan arbejde på Windows, Redox […]

Northstar 1.0.6 — en minimalistisk browser på en egen motor

Den nye version af browseren Northstar er udkommet. Tidligere har der været nyheder om browseren Nordstjernen fra samme forfatter på LOR. Projekterne udvikler sig parallelt. Northstar er en simpel webbrowser med åben kildekode, distribueret under GPL-licensen. Nordstjernen er en mere kompleks browser, hvis kildekode er tilgængelig, men licensen begrænser oprettelsen af en konkurrerende browser baseret på denne kildekode. Northstar fokuserer […]

Wild 0.10

Den 4. august blev Wild 0.10 udgivet — en gratis linker skrevet i Rust, designet primært til hurtig bygning af programmer i Linux. Linkeren udfører den afsluttende del af bygningen: den samler objektfiler og biblioteker til en færdig eksekverbar fil eller delt bibliotek. Wild kan bruges som en erstatning for GNU ld, LLD og Mold, selvom udviklernes erklærede endelige mål er […]

I drivers/staging-kernen i Linux vil LLM-patches, der er oprettet, ikke længere blive accepteret

Den 3. august 2026 meddelte Greg Kroah-Hartman, der overvåger stabile Linux-grene og staging-subsystemet, nye retningslinjer for optagelse af ændringer i kataloget drivers/staging. Årsagen var den nylige 'invasion af LLM-genererede patches'. Nu vil rettelser for denne del af kernen, der er udarbejdet af sprogmodeller, automatisk blive afvist, undtagen bekræftede rettelser af reelle sårbarheder. Kataloget drivers/staging bruges til at rumme […]

Den nye orm ChainDrop har ramt over 400 NPM-pakker

Der er registreret et massivt angreb på pakker i NPM-repositoriet, udført ved hjælp af en ny selvspredende orm kaldet ChainDrop, der injicerer malware i afhængigheder. Som et resultat af angrebet er der offentliggjort 2.212 ondsindede versioner for 444 pakker. De mest populære af de kompromitterede pakker, keyv, flat-cache og file-entry-cache, har haft henholdsvis 154, 149,9 og 147,6 millioner downloads om ugen. Ormens loader blev placeret i filer setup.mjs […]

Udvikleren af GNOME Calendar har anklaget Linux Mint for at ignorere problemet med en forældet pakke

En af udviklerne af GNOME Calendar (Hari Rana) har offentligt rejst en konflikt med vedligeholdelsespakken i Linux Mint-distributionen. Konflikten skyldes, at Linux Mint leverer en pakke med en ændret, forældet version af GNOME Calendar. På trods af de specifikke ændringer bliver applikationen leveret under navnet GNOME Calendar, hvilket giver brugerne indtryk af at bruge det originale projekt. I […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster