Kategori: Internettet Nyheder

Udgivelsen af OpenSSH 9.8 med deaktivering af DSA-algoritmen og yderligere beskyttelsesmekanismer.

Udgivelsen af OpenSSH 9.8, den åbne implementering af klient og server til brug med SSH 2.0 og SFTP-protokoller, er offentliggjort. Ud over at løse en kritisk sårbarhed (CVE-2024-6387), der gør det muligt at opnå fjernudførelse af kode med root-rettigheder før autentificering, er der i den nye version rettet en anden mindre farlig sårbarhed og foreslået flere væsentlige ændringer med fokus på sikkerhedsforbedringer. […]

Sårbarhed i OpenSSH, der muliggør fjernkørsel af kode med root-rettigheder på servere med Glibc

Qualys har opdaget en kritisk sårbarhed (CVE-2024-6387) i OpenSSH, som muliggør fjernudførelse af kode med root-rettigheder uden autentificering. Sårbarheden, der er blevet givet kodeordet regreSSHion, forekommer i standardkonfigurationen siden version 8.5 af OpenSSH på systemer med den standardbibliotek Glibc. Angrebsmuligheden er blevet demonstreret på et 32-bit system med Glibc med ASLR-beskyttelse (obfuscation […]

Udnyttelsen dhclient er fjernet fra OpenBSD til fordel for det baggrundsproces dhcpleased.

Theo de Raadt har indført en ændring i OpenBSD-current-koden, som danner grundlag for den næste betydelige udgivelse, der fjerner DHCP-klienten dhclient. I stedet anbefales det at bruge den altid kørende baggrundsproces dhcpleased, som har været tilgængelig siden OpenBSD 6.9 og bruger værktøjet ifconfig til at aktivere autokonfiguration af netværksinterfaces via DHCP (aktiveres ved at køre "ifconfig $if autoconf" eller ved at tilføje […

NS-serverne for domenet .top har stoppet behandling af Let's Encrypt valideringsanmodninger.

Brugere af det non-profit certifikatmyndighed Let’s Encrypt, som styres af fællesskabet og tilbyder gratis certifikater til alle interesserede, har oplevet problemer med bekræftelse af ejerskab af domæner i '.top'-zonen via DNS. Fra den 25. juni stoppede DNS-serverne, der svarer til domænet '.top', med at modtage anmodninger fra resolverne fra Lets Encrypt-projektet, der bruges i processen til verifikation via DNS-01-metoden, som for eksempel […

Eclipse-fællesskabet præsenterede den integrerede udviklingsmiljø Theia IDE

Den første officielle udgivelse af den nye integrerede udviklingsmiljø Theia IDE er blevet lanceret, udviklet af Eclipse Foundation baseret på kodeditoren Theia og de udviklede plugins til den. Projektets kode er skrevet i TypeScript og distribueres under EPLv2 (Eclipse Public License). Theia IDE leveres som en selvstændig desktop-applikation, designet til installation på lokale systemer, og […

Nye versioner af Debian 12.6 og 11.10

Det sjette vedligeholdelsesopdatering af Debian 12 er blevet udgivet, som inkluderer akkumulerede opdateringer af pakker og rettelser til installatøren. Udgivelsen indeholder 162 opdateringer, der løser stabilitetsproblemer, og 84 opdateringer, der retter sårbarheder. Blandt ændringerne i Debian 12.6 kan nævnes opdateringer til de nyeste stabile versioner af pakker som clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […

Udgivelsen af Wine 9.12

Der er sket en eksperimentel udgivelse af den åbne implementering af Win32 API — Wine 9.12. Siden udgivelsen af 9.11 er 24 fejlrapporter blevet lukket og 310 ændringer blevet implementeret. De vigtigste ændringer inkluderer: Wine Mono-motoren med implementeringen af .NET-platformen er opdateret til version 9.2.0. Der er tilføjet tidlig support til placering i delt hukommelse af datastukturer fra user32-biblioteket. Motoren, der bruges i kommandotolk […

Diskussion af FreeBSD 15-grenen og integration af Rust-support i FreeBSD

FreeBSD Foundation har offentliggjort en række rapporter, der er udarbejdet ud fra diskussionerne ved det nyligt afholdte udvikler-topmøde for FreeBSD i Canada. Blandt emnerne, der blev drøftet på topmødet, var: Integration af Rust-værktøjet i det grundlæggende system, levering og omskrivning af applikationer på Rust-sprog samt muligheden for at udvikle kernel-komponenter i Rust. En fordel ved integrationen af Rust er den øgede sikkerhed ved brug af værktøjer til […]

openSUSE-projektet har præsenteret installationsprogrammet Agama 9 med et nyt web-interface

Udviklerne af openSUSE-projektet har offentliggjort en version af installationsprogrammet Agama 9, som er udviklet som en erstatning for den klassiske installationsgrænseflade for SUSE og openSUSE, og som er bemærkelsesværdig for adskillelsen af brugergrænsefladen fra de interne komponenter af YaST. Agama muliggør brug af forskellige frontend-løsninger, f.eks. en frontend til administration af installationen via web-interface. For at teste den nye installationsprogram er der oprettet live-builds til arkitekturerne x86_64, ppc64le, s390x og ARM64, som understøtter installation af openSUSE […]

OnePlus har annonceret smartwatches OnePlus Watch 2 eSIM, som er kompatible med iOS og Android

Virksomheden OnePlus præsenterede ved en begivenhed i Kina sammen med tabletpad Pro og smartphone Ace 3 Pro smartwatches OnePlus Watch 2 eSIM. Specifikationerne for den nye model ligner i høj grad specifikationerne for OnePlus Watch 2, der blev lanceret tidligere på året, selvom der er nogle forskelle. Ligesom sin forgænger er smartwatches OnePlus Watch 2 eSIM udstyret med en 1,43-tommers AMOLED-skærm […]

Release of Linguist Translate 6.0.0, a browser extension for translation.

En ny betydelig version af Linguist Translate, en browserudvidelse til fuld funktionel oversættelse mellem sprog, er blevet offentliggjort. Udvidelsen fokuserer på privatlivets fred og inkluderer udover oversættelsesmuligheder også en ordbog med bogmærker. Der understøttes både lokal oversættelse ved hjælp af motorer som Bergamot, LibreTranslator, TartuNLP og LingvaTranslator og tilslutning til eksterne tjenester som Google Translate, Yandex Translate […]

Udgivelsen af multimediaserveren PipeWire 1.2.0

Efter syv måneders udvikling er den nye stabile version af medieserveren PipeWire 1.2.0 blevet dannet, som kommer som afløser for lydserveren PulseAudio, og som adskiller sig ved at inkludere værktøjer til behandling af video streams, muligheden for at håndtere lyd med minimal forsinkelse og en ny sikkerhedsmodel til styring af adgangen på niveau med enkelte enheder og streams. Projektet understøttes i GNOME og er som standard […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster