Kategori Internett Nyheter
Alpine Linux 3.16 er nu tilgængelig, en minimalistisk distribution bygget på Musl-systembiblioteket og BusyBox-værktøjer. Distributionen har øgede sikkerhedskrav og er samlet med SSP (Stack Smashing Protection). OpenRC bruges som init-system, og den egenudviklede pakkehåndterer apk anvendes til pakkehåndtering. Alpine benyttes til at danne officielle Docker-containerbilleder. Bootable […]
Efter to måneders udvikling præsenterede Linus Torvalds Linux-kernens version 5.18. Nogle af de mest bemærkelsesværdige ændringer inkluderer en omfattende oprydning af forældet funktionalitet, erklæring af Reiserfs-filsystemet som forældet, implementering af tracing-begivenheder for brugerprocesser, tilføjelse af understøttelse af Intel IBT-exploit-blockeringsmekanismen, aktivering af buffer overflow-detekteringsmodus ved brug af memcpy()-funktionen, implementering af fprobe-funktionsopkalds tracking-mekanisme og forbedring af planlæggerens ydeevne […]
Tavis Ormandy, sikkerhedsforsker hos Google, har for sjov porteret det regneark-program Lotus 1-2-3, der blev udgivet i 1988, tre år før selve Linux, til at køre på Linux. Porteringen er udført ved at bearbejde eksekverbare filer til UNIX, som blev fundet i et warez-arkiv på en af BBS'erne. Det interessante ved arbejdet er, at porteringen er udført […]
I kataloget PyPI (Python Package Index) er der opdaget et bibliotek ved navn pymafka, der indeholder ondsindet kode. Biblioteket blev distribueret under et navn, der ligner det populære pakke pykafka, hvilket gør det nemt for uopmærksomme brugere at forveksle den falske pakke med det oprindelige projekt (typosquatting). Den ondsindede pakke blev uploadet den 17. maj og blev downloadet 325 gange, før den blev blokeret. Inden i pakken var der et script 'setup.py', der definerede […]
Efter fem måneders udvikling er udgivelsen af systemadministratoren systemd 251 præsenteret. Hovedændringerne: Systemkravene er blevet hævet. Den minimale understøttede version af Linux-kernen er steget fra 3.13 til 4.15. For at fungere kræves en timer CLOCK_BOOTTIME. For at kompilere kræves en compiler, der understøtter C11 standarden og GNU-udvidelser (for headerfilerne fortsætter brugen af C89 standarden). En eksperimentel utility, systemd-sysupdate, tilføjes til automatisk […]
I det repository, hvor udviklingen af Ubuntu 22.10 finder sted, er der sket et skift til at bruge medieserveren PipeWire som standard til lydbehandling. Pakker relateret til PulseAudio er fjernet fra desktop- og desktop-minimal pakkerne, og for at sikre kompatibilitet er der tilføjet et lag, der fungerer oven på PipeWire, kaldet pipewire-pulse, hvilket gør det muligt at bevare driften af alle eksisterende PulseAudio-klienter. […]
I Linux-kernen er der opdaget en sårbarhed (CVE-2022-1729), der gør det muligt for en lokal bruger at få root-adgang til systemet. Sårbarheden skyldes en race condition i perf-subsystemet, som kan bruges til at initiere en adgang til allerede frigivet hukommelsesområde i kernen (use-after-free). Problemet viser sig fra version 4.0-rc1 af kernen. Muligheden for at udnytte sårbarheden er bekræftet for versioner 5.4.193+. En rettelse er indtil videre kun tilgængelig i form af et patch. Sårbarhedens farlighed […]
Der er sket en eksperimentel udgivelse af den åbne implementation af WinAPI — Wine 7.9. Siden udgivelsen af version 7.8 er 35 fejlrapporter lukket, og 323 ændringer er blevet foretaget. De vigtigste ændringer: Overgangen til at bruge PE (Portable Executable) filformatet i stedet for ELF for macOS-driveren er påbegyndt. Der er blevet arbejdet på at fjerne nedbrud ved kørsel af tests ('make test') på Windows-platformen. [lukket]…
Efter et års udvikling er den funktionelle programmeringssprog Erlang 25 blevet lanceret, som er rettet mod udvikling af distribuerede, fejltolerante applikationer, der muliggør parallel behandling af forespørgsler i realtid. Sproget har fundet anvendelse inden for områder som telekommunikation, banksystemer, e-handel, computertelfoni og organisation af øjeblikkelig meddelelse. Samtidig er OTP 25 (Open Telecom Platform) blevet frigivet — et tilhørende sæt biblioteker […]
Apache Software Foundation har præsenteret udgivelsen af webkonferenceserveren Apache OpenMeetings 6.3, som muliggør afholdelse af audio- og videokonferencer via Web samt samarbejde og meddelelser mellem deltagerne. Både webinare med én taler og konferencer med et vilkårligt antal deltagere, der interagerer med hinanden samtidigt, understøttes. Projektkoden er skrevet i Java og distribueres under […]
Der er udgivet fejlrettelser til Firefox 100.0.2, Firefox ESR 91.9.1 og Thunderbird 91.9.1, der fixer to sårbarheder, der er tildelt et kritisk fare niveau. På det aktuelle Pwn2Own 2022 konkurrence er en fungerende exploit blevet demonstreret, som tillod at omgå sandbox-isoleringen og udføre kode i systemet ved at åbne en specifikt designet side. Forfatteren af exploiten modtog en belønning på 100.000 dollars. Den første sårbarhed (CVE-2022-1802) […]
Google har annonceret åbningen af specifikationer og en referenceimplementering af PSP (PSP Security Protocol), der bruges til kryptering af trafik mellem datacentre. Protokollen anvender en IPsec-lignende ESP (Encapsulating Security Payloads) arkitektur til indkapsling af trafik over IP, hvilket sikrer kryptering, kryptografisk integritetskontrol og kildeautentificering. Koden til implementeringen af PSP er skrevet i C og distribueres under Apache 2.0 licensen. […]