Kategori Internett Nyheter
Udgivelsen af OpenSSH 10.5, en åben implementering af klient og server til arbejde med SSH 2.0 og SFTP-protokoller, er offentliggjort. De vigtigste ændringer: Den bærbare version af OpenSSH kræver nu, at der er support for kryptografi baseret på elliptiske kurver (ECC - Elliptic Curve Cryptography) i libcrypto-biblioteket, herunder støtte til den elliptiske kurve NISTP521. I implementeringerne af libcrypto fra projekterne LibreSSL, OpenSSL, BoringSSL og […]
Udviklerne af Linux Mint-distributionen har offentliggjort opdaterede ISO-billeder, der leveres med en nyere version af Linux-kernen. For udgivelsen af Linux Mint 22.3, der oprindeligt blev leveret med kernen 6.14, er der offentliggjort en HWE-opdatering (Hardware Enablement) med kernen 7.0, som er blevet overført fra Ubuntu 26.04 og forberedt til inkludering i Ubuntu 26.04.5 LTS. Det forventes, at offentliggørelsen af sådanne mellemliggende opdaterings-ISO-billeder vil løse de problemer, der opstår for brugerne […]
Firmaet Mozilla har annonceret udskiftningen af GPG-nøglen, der anvendes til at bekræfte digitale signaturer for udgivelsesartefakter af Firefox og Thunderbird, såsom tar-arkiver, RPM-pakker og checksums. Udskiftningen er sket i forbindelse med en hændelse, hvor en usikret kopi af nøglen ved en fejl blev tilføjet til virksomhedens private repository på GitHub, som er tilgængeligt for et begrænset antal projektdeltagere, der havde adgang […]
Den anden betaudgivelse af kompositserveren Xfwl4, der anvender Wayland-protokollen, er blevet præsenteret. Xfwl4 er skrevet i Rust ved hjælp af Smithay-biblioteket. Projektet overlapper ikke med kodebasen for vinduesadministrator xfwm4, men sigter mod at implementere al den funktionalitet, der findes i xfwm4, inklusive muligheden for at bruge eksisterende xfconf-indstillinger og konfigurationsgrænsefladen med hensyn til brugen af Wayland i stedet for X11. Funktionaliteten […]
I implementeringen af SCTP-protokollen, der tilbydes i Linux-kernen, er der identificeret en sårbarhed (CVE-2026-64564), der giver en lokal bruger mulighed for at opnå root-rettigheder i systemet. Blandt andet tillader sårbarheden at få root-adgang i hovedsystemet ved at køre et exploit i en isoleret container. Der er forberedt en prototype af exploiten, hvis funktionalitet er blevet demonstreret i Debian 13, Rocky Linux 9, RHEL 9 og Ubuntu 24.04 med kernerne 5.14, 6.6, […]
Cisco har udgivet nye versioner af den gratis antiviruspakke ClamAV 1.4.6 og 1.5.4, hvor sårbarheder er blevet rettet. Nogle af disse kan føre til udførelse af ondsindet kode ved scanning af specielt udformet indhold. CVE-2026-20337 – buffer-overløb ved behandling af specielt udformede ZIP-arkivoverskrifter. CVE-2026-20345 – buffer-overløb ved skrivning og læsning ved håndtering af ugyldige navne […]
Oracle har forbudt ændringer, genereret via AI-værktøjer, til at blive accepteret i det åbne projekt OpenJDK. Forbuddet omfatter kildekode, tekstmateriale og billeder, der sendes til projektets repository eller offentliggøres på hjemmesiden, i beskeder eller på wiki-sider. De områder, hvor anvendelse af AI i udviklingen af Java er tilladt, nævner debugging og kodegennemgang. Årsagen angives at være potentielle risici med […]
Den 5. august 2026 udgav Proxmox Server Solutions den første officielt understøttede version af Proxmox Virtual Environment til ARM64-arkitektur. Indtil nu har virtualiseringsplatformen Proxmox VE officielt været udgivet til x86-64, selvom der har været tredjepartsporteringer og eksperimentelle metoder til at køre på ARM. ARM64-varianten er ikke implementeret som en separat fork eller en beskåret version. Proxmox VE 9.2 for […]
Den 7. august blev der offentliggjort opdateringer til den gratis antiviruspakke ClamAV 1.5.4 og 1.4.6. Fokus i de nye versioner er på sikkerhed: I den aktuelle version 1.5 er otte CVE blevet rettet, seks af dem er også blevet rettet i den understøttede version 1.4. Derudover er et problem i clamd løst, som kunne føre til afsløring af indholdet fra processens hukommelse. I ClamAV 1.5.4 er følgende sårbarheder blevet rettet: […]
Den 7. august blev GCC 16.2 – det andet stabile release af GCC 16-grenen – offentliggjort. Den nye version er overvejende en korrigerende udgave: udviklerne kalder den direkte for en bug-fix release, der indeholder rettelser til regressioner opdaget i GCC 16.1 i forhold til tidligere udgaver. I alt er der blevet rettet 102 kendte fejl siden april-udgiveren af GCC 16.1. Rettelserne berører forskellige komponenter af compileren og understøttede arkitekturer; der er ingen […]
3 TL;DR: Stødt på det tredje opdagede buffer overflow i 2026 (og ifølge F5, RCE hvis der ikke er ASLR) ved brug af regex og variabler, besluttede udvikleren freenginx, Maksim Dunin, at det var tid til at stoppe, og han tilføjede en størrelsekontrol af variablen, før der skrives data til den. Derfra blev denne opfindelse stjålet til […]
Udvikleren Vjatseslav Serbov, kendt under pseudonymet slvDev, demonstrerede fuldstændig lokal tekstgenerering på mikrokontrolleren ESP32-S3. Den sprogmodel, han har skabt, indeholder 28,9 millioner parametre og producerer cirka 9,9 tokens pr. sekund uden at benytte serveren eller andre eksterne compute-ressourcer. De genererede korte historier vises på en tilsluttet OLED-skærm. Projektet esp32-ai er blevet testet på modulet ESP32-S3 N16R8, der har […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish