ProHoster > Blog > Internettet Nyheder

Kategori: Internettet Nyheder

Kategori Internett Nyheter

A vulnerability in the NTFS driver of GRUB2 that allows code execution and bypassing UEFI Secure Boot.

Posted on

I driveren, der muliggør arbejdet med NTFS-filsystemet i GRUB2-laderen, er der opdaget en sårbarhed (CVE-2023-4692), der tillader eksekvering af egen kode på ladereniveau, når man tilgår et specielt udformet afbildning af filsystmet. Sårbarheden kan bruges til at omgå UEFI Secure Boot-verifikation. Sårbarheden er forårsaget af en fejl i koden, der analyserer NTFS-attributten "$ATTRIBUTE_LIST" (grub-core/fs/ntfs.c), som kan bruges til at skrive […]

fwmx 1.3 — en letvægts vinduesmanager til x11

Posted on

Version 1.3 af fwmx-programsættet er blevet frigivet, som inkluderer selve vinduesmanageren (fwm), programstarteren og lydstyrkeregulatoren. xxkb bruges som layoutindikator. Hvad er nyt siden sidste udgivelse (v1.2): en root-daemon til overvågning af batteristatus og kontrol af skærmens baggrundsbelysning på bærbare computere er blevet tilføjet, samt de tilsvarende elementer på proceslinjen; adfærd ved drap&drop er blevet forbedret […]

Adfærden ved genoprettelse af sessioner vil blive ændret i Firefox 119

Posted on

I den kommende version af Firefox er det besluttet at ændre nogle indstillinger relateret til genoprettelse af afbrudte sessioner efter afslutning af browseren. I modsætning til tidligere versioner vil oplysninger om ikke kun aktive faner, men også nyligt lukkede faner nu blive gemt mellem sessioner, hvilket vil gøre det muligt at genskabe tilfældigt lukkede faner efter genstart og se listen i Firefox View. Ifølge […]

Sårbarheder i GPU ARM-driveren, der allerede anvendes til angreb

Posted on

ARM har afsløret oplysninger om tre sårbarheder i drivere til deres GPU'er, der anvendes i Android, ChromeOS og Linux-distributioner. Sårbarhederne gør det muligt for en uprivilegeret lokal bruger at udføre sin kode med kerrettigheder. I den oktoberrapport om sikkerhedsproblemer på Android-platformen nævnes det, at en af sårbarhederne (CVE-2023-4211) allerede er blevet udnyttet af angribere i aktive exploits […]

Sårbarhed i Glibc ld.so, der muliggør opnåelse af root-rettigheder i systemet

Posted on

Qualys har identificeret en farlig sårbarhed (CVE-2023-4911) i linker-programmet ld.so, som leveres med det systemmæssige C-bibliotek Glibc (GNU libc). Sårbarheden gør det muligt for en lokal bruger at hæve sine privilegier i systemet ved at angive omhyggeligt udformede data i miljøvariablen GLIBC_TUNABLES, inden en eksekverbar fil med suid root-flaget køres, for eksempel /usr/bin/su. Muligheden for at udnytte sårbarheden er blevet demonstreret i Fedora 37 og 38, […]

Linux Mint Edge 21.2 er blevet offentliggjort med en ny Linux-kernel

Posted on

Udviklerne af Linux Mint-distributionen har annonceret udgivelsen af et nyt iso-billede "Edge", som er baseret på juli-udgivelsen af Linux Mint 21.2 med Cinnamon-skrivebordet og leverer Linux-kernen 6.2 i stedet for 5.15. Derudover er understøttelsen af UEFI SecureBoot-tilstand blevet genindført i det foreslåede iso-billede. Bygningen er rettet mod brugere af nyt udstyr, som oplever installations- og opstartsproblemer […]

Udgivelse af den bærbare version af OpenBGPD 8.2

Posted on

Udgaven af den bærbare version af OpenBGPD routingpakken 8.2 er blevet præsenteret, udviklet af udviklerne fra OpenBSD-projektet og tilpasset til brug i FreeBSD og Linux (understøttelse for Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu er bekræftet). For at sikre bærbarhed er der anvendt dele af koden fra projekterne OpenNTPD, OpenSSH og LibreSSL. Projektet understøtter størstedelen af BGP 4-specifikationerne og er i overensstemmelse med kravene i RFC8212, men forsøger ikke at favne det uhåndterbare […]

Malware-pakker er blevet opdaget i Ubuntu Snap Store.

Posted on

Canonical har annonceret en midlertidig suspension af brugen af det automatiske system til kontrol af offentliggjorte pakker i Snap Store på grund af forekomsten af skadelige kodepakker i pakkerepositoriet, som stjæler kryptovaluta fra brugerne. Det er dog uklart, om hændelsen kun begrænses til offentliggørelse af skadelige pakker af tredjepartsudviklere, eller om der er nogen sikkerhedsproblemer med selve repositoriet, da situationen i den officielle meddelelse karakteriseres som […]

Udgivelsen af SBCL 2.3.9, implementeringen af Common Lisp-sproget

Posted on

Udgivelsen af SBCL 2.3.9 (Steel Bank Common Lisp), en fri implementering af programmeringssprog Common Lisp, er offentliggjort. Koden til projektet er skrevet i Common Lisp og C, og distribueres under BSD-licensen. I den nye version: Stakallokering gennem DYNAMIC-EXTENT anvendes nu ikke kun på den indledende binding, men også på alle de værdier, som variablen kan have (f.eks. via SETQ). Dette […]

Udgivelsen af energiforbrugs- og ydeevneoptimeringsværktøjet auto-cpufreq 2.0

Posted on

Efter fire års udvikling er udgivelsen af værktøjet auto-cpufreq 2.0 præsenteret, som er designet til automatisk at optimere CPU-hastighed og energiforbrug i systemet. Værktøjet overvåger tilstanden af bærbarens batteri, belastningen på CPU'en, CPU-temperaturer og systemaktivitet, og aktiverer dynamisk energibesparende eller højtydende tilstande baseret på situationen og valgte indstillinger. For eksempel kan auto-cpufreq bruges til automatisk […]

Sårbarheder i Linux-kernen, Glibc, GStreamer, Ghostscript, BIND og CUPS

Posted on

Flere nyligt opdagede sårbarheder: CVE-2023-39191 — en sårbarhed i eBPF-subsystemet, som giver en lokal bruger mulighed for at hæve sine rettigheder og udføre kode på Linux-kernniveau. Sårbarheden skyldes en manglende kontrol af eBPF-programmer sendt af brugeren til udførelse. For at udføre et angreb skal brugeren have mulighed for at uploade sin BPF-program (hvis parameteren kernel.unprivileged_bpf_disabled er indstillet til 0, f.eks. som i Ubuntu 20.04). […]

Udgivelse af Linux Mint Debian Edition 6

Posted on

Efter halvandet år siden den seneste udgivelse er der kommet en alternativ version af Linux Mint-distributionen - Linux Mint Debian Edition 6, som er baseret på Debian-pakkegrundlaget (den klassiske Linux Mint er baseret på Ubuntu-pakkegrundlaget). Distributionen er tilgængelig i form af installations-ISO-billeder med desktopmiljøet Cinnamon 5.8. LMDE er rettet mod teknisk kyndige brugere og tilbyder nyere versioner […]

« til toppen 392 393 394 395 396 397 398 399 400 401 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster