Kategori: Internettet Nyheder

Fjernbar sårbarhed i serverens UEFI-firmware, der udnyttes ved at sende ICMP-pakker

I TianoCore EDK II (EFI Development Kit II), den åbne referenceimplementering af UEFI, der anvendes i de fleste servermoderkort, er en kritisk sårbarhed blevet lukket (CVE-2026-97631). Sårbarheden findes i PXE-driveren og kan udnyttes ved at sende specielt formaterede ICMP-pakker under netværksopstart i IPv4- eller IPv6-netværk. Angrebet kræver ikke autentificering og giver en angriber mulighed for at udføre sin kode […]

Grundlæggeren af CentOS og Rocky Linux har præsenteret det Linux-kompatible kernel Ginux, skrevet i Rust

Gregory Kurtzer, grundlæggeren af CentOS og Rocky Linux distributionerne, har præsenteret projektet Ginux, som udvikler kernen af operativsystemet i Rust, med det mål at opnå kompatibilitet med Linux-kernen. Den offentliggjorte forskningsprototype kan allerede starte systemmiljøet for Alpine-distributionen med BusyBox og Rocky Linux 10 med systemd i flermandskonsoltilstand. Projektets kode distribueres under Apache-licensen […]

10 sårbarheder i Linux-kernen og 4 i FreeBSD, der giver mulighed for at opnå root-rettigheder i systemet

Der er opdaget en række sårbarheder i Linux- og FreeBSD-kernen. Sårbarhederne i Linux muliggør fjernudførelse af kode, højere privilegier i systemet, udgang fra containere eller omgåelse af isoleringen i virtuelle maskiner. Sårbarhederne i FreeBSD giver mulighed for at stoppe kernen fjernt, højere privilegier i systemet og omgåelse af hypervisoren Bhyve. Sårbarheder i Linux-kernen: 5 sårbarheder, afsløret af projektet […]

Udgivelse af Firefox 159

Firefox 159 webbrowseren er blevet udgivet, og opdateringer til tidligere versioner med langvarig support er blevet dannet — 153.6.0 og 115.44.0. I forbindelse med den nye to-ugers cyklus for udgivelse er Firefox 160-grenen blevet sendt til beta-testning, med udgivelse planlagt til den 10. november. De vigtigste nyheder i Firefox 159 (1, 2, 3): En knap til adgang er blevet tilføjet til sidepanelet som standard […]

Udgivelsen af DinoX 2.3.2, en tværplatforms-klient til XMPP/Jabber

Udgivelsen af projektet DinoX 2.3.2 er tilgængelig, som udvikler en tværplatforms fork af den åbne kommunikationsklient Dino, der bruger XMPP-protokollen. I modsætning til programmerne Psi, Gajim, Pidgin og MirandaNG, har DinoX alle de aktuelle XEP-specifikationer tilgængelige fra starten, uden behov for at ændre indstillinger eller installere eksterne plugins. DinoX tilbyder også en mere intuitiv grænseflade, der minder om de fleste beskedapps […]

Sårbarheder i Rust-bibliotekerne zip-rs og librsvg

I zip-rs-biblioteket, skrevet i Rust og med omkring 10 millioner downloads om ugen, er der identificeret en sårbarhed (CVE-2026-115905), som muliggør oprettelse af arkiver, der ser harmløse ud, men som ved udpakkning indeholder filer, der ikke oprindeligt vises i listen. Filerne kan være placeret i arkivet uden for strukturen 'Central Directory', hvilket gør, at der ved visning af filerne kun vises én […]

Forfatteren WinBtrfs har offentliggjort det åbne operativsystem Moxnox 1.0 med en kerne i Windows NT-stil

Mark Harmstone, forfatteren af projektet WinBtrfs, har offentliggjort en udgave af operativsystemet Moxnox 1.0, som er blevet udviklet siden 2022 som et hobbyprojekt. Moxnox præsenteres som et operativsystem, designet med hensyn til Windows NT, der sikrer kompatibilitet med POSIX-standarder, bruger Btrfs-filsystemet og har nået niveauet for selvhostning. Projektet omfatter cirka 130.000 linjer kode skrevet i C++ og […]

Angreb på AI-agenter via placering af filen AGENTS.md i download-mappen

Forskere fra Forever Security, der undersøgte årsagerne til malware i systemet hos en af deres kunder, har opdaget en ny angrebsmetode mod AI-agenter. Denne metode er baseret på, at mange AI-agenter som standard behandler instruktioner fra filen AGENTS.md, som er placeret i roden af det projekt, de arbejder på. Angrebet udføres ved at placere filen AGENTS.md eller CLAUDE.md i mappen ~\/Downloads […]

Sårbarhed i Ruby, der udnyttes til fjernudførsel af kode i GitLab

Der er blevet offentliggjort korrigerende udgivelser af programmeringssproget Ruby 3.3.13, 3.4.12 og 4.0.9, hvor en kritisk sårbarhed (CVE-2026-110264) er blevet rettet, hvilket fører til heltalsoverløb ved kompilering af specielt formaterede regulære udtryk. Sårbarheden kan udnyttes til angreb på projekter skrevet i Ruby, der bruger ekstern data i regulære udtryk. Blandt andet er muligheden for at udnytte sårbarheden til fjernkodeeksekvering bekræftet i […]

Udgivelse af CoW 0.4, tilpasninger af vindueshåndtereren FVWM til Wayland

Thomas Adam, skaberen af vinduesstyringsprogrammet FVWM3, en af de centrale udviklere af FVWM og vedligeholderen af den bærbare version af terminalmultiplexoren tmux, har offentliggjort projektet CoW (Compositor on Wayland), der sigter mod at skabe en stakvinduesstyringsprogram i stil med FVWM og MWM, der bruger Wayland-protokollen i stedet for X11. Blandt forskellene fremhæves en enklere konfigurationsmekanisme, hvor kompliceret syntaks er blevet fjernet […]

Den mobile platform Ubuntu Touch 24.04-2.2 er blevet offentliggjort.

Der er blevet præsenteret firmware til Ubuntu Touch 24.04-2.2, som fortsætter udviklingen af grenen baseret på Ubuntu 24.04. Firmwaren udvikles af projektet UBports, der har overtaget udviklingen af mobilplatformen Ubuntu Touch efter at Canonical trådte tilbage. Projektet udvikler også en eksperimentel port af skrivebordet Unity 8, som er blevet omdøbt til Lomiri. Blandt ændringerne i Ubuntu Touch 24.04-2.2: I forbindelse med […]

Alpha-version af CusDeb OS, en Windows-lignende OS baseret på Linux og brugergrænsefladen ReactOS

Seks måneder efter offentliggørelsen af prototypen på et Windows-lignende operativsystem C:\\Deb blev den første alpha-version af projektet dannet, som fik det nye navn — CusDeb OS. I modsætning til prototypen, som var et almindeligt Linux-miljø stylet efter Windows 95/98 ved hjælp af PCManFM, LXPanel og andre komponenter, tilbyder CusDeb OS Alpha 1 et fuldt klassisk Win32-miljø baseret på brugerdefinerede komponenter fra ReactOS, der kører via Wine. […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster