Kategori Internett Nyheter
I zip-rs-biblioteket, skrevet i Rust og med omkring 10 millioner downloads om ugen, er der identificeret en sårbarhed (CVE-2026-115905), som muliggør oprettelse af arkiver, der ser harmløse ud, men som ved udpakkning indeholder filer, der ikke oprindeligt vises i listen. Filerne kan være placeret i arkivet uden for strukturen 'Central Directory', hvilket gør, at der ved visning af filerne kun vises én […]
Mark Harmstone, forfatteren af projektet WinBtrfs, har offentliggjort en udgave af operativsystemet Moxnox 1.0, som er blevet udviklet siden 2022 som et hobbyprojekt. Moxnox præsenteres som et operativsystem, designet med hensyn til Windows NT, der sikrer kompatibilitet med POSIX-standarder, bruger Btrfs-filsystemet og har nået niveauet for selvhostning. Projektet omfatter cirka 130.000 linjer kode skrevet i C++ og […]
Forskere fra Forever Security, der undersøgte årsagerne til malware i systemet hos en af deres kunder, har opdaget en ny angrebsmetode mod AI-agenter. Denne metode er baseret på, at mange AI-agenter som standard behandler instruktioner fra filen AGENTS.md, som er placeret i roden af det projekt, de arbejder på. Angrebet udføres ved at placere filen AGENTS.md eller CLAUDE.md i mappen ~\/Downloads […]
Der er blevet offentliggjort korrigerende udgivelser af programmeringssproget Ruby 3.3.13, 3.4.12 og 4.0.9, hvor en kritisk sårbarhed (CVE-2026-110264) er blevet rettet, hvilket fører til heltalsoverløb ved kompilering af specielt formaterede regulære udtryk. Sårbarheden kan udnyttes til angreb på projekter skrevet i Ruby, der bruger ekstern data i regulære udtryk. Blandt andet er muligheden for at udnytte sårbarheden til fjernkodeeksekvering bekræftet i […]
Thomas Adam, skaberen af vinduesstyringsprogrammet FVWM3, en af de centrale udviklere af FVWM og vedligeholderen af den bærbare version af terminalmultiplexoren tmux, har offentliggjort projektet CoW (Compositor on Wayland), der sigter mod at skabe en stakvinduesstyringsprogram i stil med FVWM og MWM, der bruger Wayland-protokollen i stedet for X11. Blandt forskellene fremhæves en enklere konfigurationsmekanisme, hvor kompliceret syntaks er blevet fjernet […]
Der er blevet præsenteret firmware til Ubuntu Touch 24.04-2.2, som fortsætter udviklingen af grenen baseret på Ubuntu 24.04. Firmwaren udvikles af projektet UBports, der har overtaget udviklingen af mobilplatformen Ubuntu Touch efter at Canonical trådte tilbage. Projektet udvikler også en eksperimentel port af skrivebordet Unity 8, som er blevet omdøbt til Lomiri. Blandt ændringerne i Ubuntu Touch 24.04-2.2: I forbindelse med […]
Seks måneder efter offentliggørelsen af prototypen på et Windows-lignende operativsystem C:\\Deb blev den første alpha-version af projektet dannet, som fik det nye navn — CusDeb OS. I modsætning til prototypen, som var et almindeligt Linux-miljø stylet efter Windows 95/98 ved hjælp af PCManFM, LXPanel og andre komponenter, tilbyder CusDeb OS Alpha 1 et fuldt klassisk Win32-miljø baseret på brugerdefinerede komponenter fra ReactOS, der kører via Wine. […]
AOMedia (Alliance for Open Media) har offentliggjort fremskridt i udviklingen af videokodeken AV2, der ikke kræver patenter eller licensbetalinger, og som tilbyder cirka 30% bedre komprimeringseffektivitet sammenlignet med AV1. Den understøtter også avancerede funktioner til streaming, video on demand (VOD), videokonferencer og interaktive systemer. YouTube planlægger at starte transmissionen i AV2 i begyndelsen af 2027, […]
Udgivelsen af VeraCrypt version 1.26.30 er blevet offentliggjort. Dette projekt viderefører udviklingen af TrueCrypt, systemet til kryptering af diskpartitioner, som ikke længere eksisterer. VeraCrypt er bemærkelsesværdig for at have erstattet den algoritme, der blev brugt i TrueCrypt, RIPEMD-160, med SHA-512 og SHA-256, samt for at have øget antallet af hashing-iterationer, gjort byggeprocessen enklere for Linux og macOS og løst problemer, der blev identificeret under revisionen af TrueCrypts kildekode. Koden udviklet af VeraCrypt distribueres under Apache-licens […]
Der er foretaget en ændring i kodebasen for systemmanageren systemd, som tilføjer mulighed for at oprette komponenter i programmeringssproget Rust. Rust vil kun blive brugt til udvikling af nye komponenter, og der er ikke planer om at omskrive eksisterende kode i C til Rust. Pakkehåndteringssystemet cargo anvendes ikke under byggeprocessen; kun byggesystemet Meson vil blive brugt. Rust-koden benyttes i "no_std" tilstand (uden standard […]
I biblioteket med referenceimplementeringen af dekoderen af data-komprimeringsformatet Brotli er der opdaget en sikkerhedsfejl (CVE-2026-111497, kodenavne Broccoli2Shell og HTTP2Shell), der fører til buffer-overløb, når specielt udformede komprimerede data behandles. Ifølge Google kan sårbarheden udnyttes til fjernudførelse af kode ved angreb på projekter, der bruger den officielle implementering af Brotli-dekoderen. Blandt de berørte projekter er: Node.js, Bun, Envoy, Istio, […]
Udviklerne af PHP-projektet har varslet om en ny sårbarhed (CVE-2026-115560), som potentielt kan udnyttes til fjernudførelse af kode på serveren under en usædvanlig kombination af ikke-standardindstillinger (ikke i standardkonfigurationen) og udført PHP-kode. Detaljer om sårbarheden vil blive offentliggjort, når de næste korrigerende udgivelser af PHP er klar. Som en midlertidig beskyttelse anbefales det at sætte parameteren i php.ini […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish