Kategori Internett Nyheter
Oracle har annonceret dannelsen af pakker med UEK-next-kernen (Next Unbreakable Enterprise Kernel), bygget på udgivelsen af Linux 6.9-kernen. Som standard bruges UEK 7-kernen, baseret på Linux 5.15, fortsat i Oracle Linux-distributionen i stedet for kernen fra Red Hat Enterprise Linux, mens UEK-next-kernen positioneres som en kontinuerligt opdateret mulighed for […]
Forskere fra University of California, San Diego har præsenteret en ny metode til angreb på mikroarkitektoniske strukturer i Intel-processorene, der er anvendelig blandt andet for CPU'er baseret på Raptor Lake og Alder Lake mikroarkitekturer. Angrebet, som er blevet kaldt Indirector, muliggør ændring af den spekulative udførelsesstrøm af instruktioner i andre processer og på andre privilegieniveauer (for eksempel i kernen eller en anden virtuel […]
Den nyeste version af Vivaldi-browseren 6.8 til desktop er udgivet. Hovedfokus har været på den indbyggede e-mail-klient, som nu er nået version 2.0. Blandt de mest bemærkelsesværdige nye funktioner i e-mail-klienten kan nævnes: Forudindlæsning af e-mails. Fra denne version af e-mail-klienten vil alle e-mails, der er sendt i de sidste 30 dage, samt alle beskeder, der er synlige […]
Udover de kraftfulde gaming-smartphones Red Magic 9S Pro og 9S Pro+ præsenterede Nubia i dag gaming-laptoppen Titan 16 Pro. Enheden blev tidligere vist på MWC-messen i Shanghai. Det nye produkt er udstyret med en 16-tommer skærm, en kraftfuld Intel-proprocessor og en effektiv Nvidia diskret grafik. Billedkilde: Red Magic Kilde: 3dnews.ru
Udgivelsen af HTTP-serveren Apache 2.4.61 er nu tilgængelig, og den blev udgivet næsten umiddelbart efter udgivelsen af 2.4.60 og inkluderer en løsning på et regressionsproblem, der medførte en sårbarhed (CVE-2024-39884), som gjorde det muligt at se koden fra scripts, der behandles ved hjælp af AddType-direktivet (for eksempel kan man danne en specielt formateret forespørgsel til et PHP-script, som vil vise dets indhold i stedet for at udføre det). I version 2.4.60 af Apache httpd blev 8 […]
Google har præsenteret initiativet kvmCTF, hvor sikkerhedsresearchere kan modtage økonomiske belønninger for at opdage sårbarheder i KVM-hypervisoren (Kernel-based Virtual Machine). Googles interesse for KVM skyldes brugen af denne hypervisor i Google Cloud-tjenesten samt på Android- og ChromeOS-platforme (CrosVM er baseret på KVM). For at modtage en belønning skal en hack blive demonstreret på en specielt forberedt […]
GNU-projektet har offentliggjort udgivelsen af findutils-pakken 4.10.0, der inkluderer implementeringer af værktøjer til organisering af fil-søgninger i systemet, såsom find, updatedb og locate. I findutils udvikles også værktøjet xargs, som er designet til at opbygge kommandoer, der udføres med data fra standard input, som normalt genereres ved hjælp af find-værktøjet. I den nye version: Genoptaget støtte til Musl C-biblioteket, der distribueres under licensen […]
I udgave af Fedora Workstation 42, der er planlagt til forår næste år, foreslås det at tilføje komponenter til indsamling og afsendelse af metrikker, som vil muliggøre undersøgelse af brugernes reelle præferencer og tage dem i betragtning ved beslutninger om distributionens udvikling, prioriteringer i udviklingen og forbedring af brugervenligheden. Forslaget er stadig under diskussion og er ikke blevet behandlet af FESCo (Fedora […]
Oracle har udgivet en ny gren af databasen MySQL 9.0.0. Bygningerne af MySQL Community Server 9.0.0 er forberedt til alle store Linux-distributioner, FreeBSD, macOS og Windows. I henhold til den model for udgivelse, der blev indført sidste år, er MySQL 9.0 kategoriseret under 'Innovation'-grene, som også vil omfatte de følgende betydelige udgivelser MySQL 9.1 og 9.2. Innovation-grene anbefales til dem, der […]
Udgivelsen af OpenSSH 9.8, den åbne implementering af klient og server til brug med SSH 2.0 og SFTP-protokoller, er offentliggjort. Ud over at løse en kritisk sårbarhed (CVE-2024-6387), der gør det muligt at opnå fjernudførelse af kode med root-rettigheder før autentificering, er der i den nye version rettet en anden mindre farlig sårbarhed og foreslået flere væsentlige ændringer med fokus på sikkerhedsforbedringer. […]
Qualys har opdaget en kritisk sårbarhed (CVE-2024-6387) i OpenSSH, som muliggør fjernudførelse af kode med root-rettigheder uden autentificering. Sårbarheden, der er blevet givet kodeordet regreSSHion, forekommer i standardkonfigurationen siden version 8.5 af OpenSSH på systemer med den standardbibliotek Glibc. Angrebsmuligheden er blevet demonstreret på et 32-bit system med Glibc med ASLR-beskyttelse (obfuscation […]
Theo de Raadt har indført en ændring i OpenBSD-current-koden, som danner grundlag for den næste betydelige udgivelse, der fjerner DHCP-klienten dhclient. I stedet anbefales det at bruge den altid kørende baggrundsproces dhcpleased, som har været tilgængelig siden OpenBSD 6.9 og bruger værktøjet ifconfig til at aktivere autokonfiguration af netværksinterfaces via DHCP (aktiveres ved at køre "ifconfig $if autoconf" eller ved at tilføje […