Kategori Internett Nyheter
I den kommende version af Firefox er det besluttet at ændre nogle indstillinger relateret til genoprettelse af afbrudte sessioner efter afslutning af browseren. I modsætning til tidligere versioner vil oplysninger om ikke kun aktive faner, men også nyligt lukkede faner nu blive gemt mellem sessioner, hvilket vil gøre det muligt at genskabe tilfældigt lukkede faner efter genstart og se listen i Firefox View. Ifølge […]
ARM har afsløret oplysninger om tre sårbarheder i drivere til deres GPU'er, der anvendes i Android, ChromeOS og Linux-distributioner. Sårbarhederne gør det muligt for en uprivilegeret lokal bruger at udføre sin kode med kerrettigheder. I den oktoberrapport om sikkerhedsproblemer på Android-platformen nævnes det, at en af sårbarhederne (CVE-2023-4211) allerede er blevet udnyttet af angribere i aktive exploits […]
Qualys har identificeret en farlig sårbarhed (CVE-2023-4911) i linker-programmet ld.so, som leveres med det systemmæssige C-bibliotek Glibc (GNU libc). Sårbarheden gør det muligt for en lokal bruger at hæve sine privilegier i systemet ved at angive omhyggeligt udformede data i miljøvariablen GLIBC_TUNABLES, inden en eksekverbar fil med suid root-flaget køres, for eksempel /usr/bin/su. Muligheden for at udnytte sårbarheden er blevet demonstreret i Fedora 37 og 38, […]
Udviklerne af Linux Mint-distributionen har annonceret udgivelsen af et nyt iso-billede "Edge", som er baseret på juli-udgivelsen af Linux Mint 21.2 med Cinnamon-skrivebordet og leverer Linux-kernen 6.2 i stedet for 5.15. Derudover er understøttelsen af UEFI SecureBoot-tilstand blevet genindført i det foreslåede iso-billede. Bygningen er rettet mod brugere af nyt udstyr, som oplever installations- og opstartsproblemer […]
Udgaven af den bærbare version af OpenBGPD routingpakken 8.2 er blevet præsenteret, udviklet af udviklerne fra OpenBSD-projektet og tilpasset til brug i FreeBSD og Linux (understøttelse for Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu er bekræftet). For at sikre bærbarhed er der anvendt dele af koden fra projekterne OpenNTPD, OpenSSH og LibreSSL. Projektet understøtter størstedelen af BGP 4-specifikationerne og er i overensstemmelse med kravene i RFC8212, men forsøger ikke at favne det uhåndterbare […]
Canonical har annonceret en midlertidig suspension af brugen af det automatiske system til kontrol af offentliggjorte pakker i Snap Store på grund af forekomsten af skadelige kodepakker i pakkerepositoriet, som stjæler kryptovaluta fra brugerne. Det er dog uklart, om hændelsen kun begrænses til offentliggørelse af skadelige pakker af tredjepartsudviklere, eller om der er nogen sikkerhedsproblemer med selve repositoriet, da situationen i den officielle meddelelse karakteriseres som […]
Udgivelsen af SBCL 2.3.9 (Steel Bank Common Lisp), en fri implementering af programmeringssprog Common Lisp, er offentliggjort. Koden til projektet er skrevet i Common Lisp og C, og distribueres under BSD-licensen. I den nye version: Stakallokering gennem DYNAMIC-EXTENT anvendes nu ikke kun på den indledende binding, men også på alle de værdier, som variablen kan have (f.eks. via SETQ). Dette […]
Efter fire års udvikling er udgivelsen af værktøjet auto-cpufreq 2.0 præsenteret, som er designet til automatisk at optimere CPU-hastighed og energiforbrug i systemet. Værktøjet overvåger tilstanden af bærbarens batteri, belastningen på CPU'en, CPU-temperaturer og systemaktivitet, og aktiverer dynamisk energibesparende eller højtydende tilstande baseret på situationen og valgte indstillinger. For eksempel kan auto-cpufreq bruges til automatisk […]
Flere nyligt opdagede sårbarheder: CVE-2023-39191 — en sårbarhed i eBPF-subsystemet, som giver en lokal bruger mulighed for at hæve sine rettigheder og udføre kode på Linux-kernniveau. Sårbarheden skyldes en manglende kontrol af eBPF-programmer sendt af brugeren til udførelse. For at udføre et angreb skal brugeren have mulighed for at uploade sin BPF-program (hvis parameteren kernel.unprivileged_bpf_disabled er indstillet til 0, f.eks. som i Ubuntu 20.04). […]
Efter halvandet år siden den seneste udgivelse er der kommet en alternativ version af Linux Mint-distributionen - Linux Mint Debian Edition 6, som er baseret på Debian-pakkegrundlaget (den klassiske Linux Mint er baseret på Ubuntu-pakkegrundlaget). Distributionen er tilgængelig i form af installations-ISO-billeder med desktopmiljøet Cinnamon 5.8. LMDE er rettet mod teknisk kyndige brugere og tilbyder nyere versioner […]
En gruppe forskere fra flere universiteter i USA har udviklet en ny teknik til sidekanalsangreb, der gør det muligt at rekonstruere visuelle oplysninger, der behandles på GPU'en. Ved hjælp af den foreslåede metode, kaldet GPU.zip, kan angriberen bestemme den information, der vises på skærmen. Blandt andet kan angrebet udføres gennem en webbrowser, for eksempel er det vist, hvordan en ondsindet webside åbnet i Chrome kan få information om […]
Zero Day Initiative (ZDI) har offentliggjort oplysninger om uoprettede (0-dages) sårbarheder (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) i Exim-mailserveren, som tillader fjernudførelse af kode på serveren med de samme rettigheder som den proces, der accepterer forbindelser på netværksport 25. Der kræves ingen godkendelse for at udføre angrebet. Den første sårbarhed (CVE-2023-42115) skyldes en fejl i smtp-tjenesten og er relateret til manglende tilstrækkelig datavalidering, […]