Kategori Internett Nyheter
Udgivelsen af webbrowseren Pale Moon 30.0 er blevet offentliggjort, en afart af Firefox-kodebasen, der sikrer større effektivitet, bevarer det klassiske interface, minimerer hukommelsesforbrug og tilbyder yderligere tilpasningsmuligheder. Pale Moon builds er tilgængelige for Windows og Linux (x86 og x86_64). Koden til projektet distribueres under MPLv2 (Mozilla Public License). Projektet følger den klassiske struktur af grænsefladen uden […]
Mozilla har begyndt at anvende en ny metode til identifikation af browserinstallationer. I de versioner, der distribueres fra den officielle hjemmeside, indsættes dltoken-identifikatorer, der er unikke for hver download, i de exe-filer, der leveres til Windows-platformen. Følgelig medfører flere sekventielle downloads af installationsarkivet til den samme platform, at der downloades filer med forskellige kontrolsummer, da identifikatorerne tilføjes direkte […]
Der er udgivet opdateringer til OpenVPN 2.5.6 og 2.4.12, pakken til oprettelse af virtuelle private netværk, der muliggør krypteret forbindelse mellem to klientmaskiner eller drift af en centraliseret VPN-server til samtidig brug af flere klienter. OpenVPN-koden distribueres under GPLv2-licensen, og færdige binære pakker er tilgængelige for Debian, Ubuntu, CentOS, RHEL og Windows. I de nye versioner er en sårbarhed rettet, der potentielt kan […]
Der er identificeret en sårbarhed i Linux-kernen (CVE-2022-0742), som gør det muligt at udtømme det tilgængelige hukommelse og eksternt udføre en nedetid ved at sende specielt formaterede icmp6-pakker. Problemet er relateret til hukommelseslækage, der opstår ved behandling af ICMPv6-beskeder med typerne 130 eller 131. Problemet optræder fra kerneversion 5.13 og er rettet i versionerne 5.16.13 og 5.15.27. Problemet har ikke påvirket stabile Debian-, SUSE-forgreninger […]
Opdateringer til kryptografiske biblioteker OpenSSL 3.0.2 og 1.1.1n er tilgængelige. I opdateringen er en sårbarhed rettet (CVE-2022-0778), som kan bruges til at forårsage nedetid (uendelig sløjfe i håndteringen). For at udnytte sårbarheden er det tilstrækkeligt at få behandling af et specielt formateret certifikat. Problemet opstår i både server- og klientapplikationer, der kan håndtere brugerleverede certifikater. Problemet skyldes en fejl i funktionen […]
Google har udgivet opdateringer til Chrome 99.0.4844.74 og 98.0.4758.132 (Extended Stable), hvori 11 sårbarheder er blevet rettet, herunder en kritisk sårbarhed (CVE-2022-0971), der gør det muligt at omgå alle beskyttelseslag i browseren og udføre kode i systemet uden for sandbox-miljøet. Detaljerne er endnu ikke afsløret, men det er kendt, at den kritiske sårbarhed er relateret til adgang til allerede frigivet hukommelse (use-after-free) i browsermotoren […]
Teamet, der står for kontostyring i Debian-projektet, har reduceret Norbert Preinings status på grund af upassende opførsel i den lukkede mailingliste debian-private. Som reaktion har Norbert besluttet at trække sig fra udviklingen af Debian og skifte til Arch Linux-fællesskabet. Norbert har været involveret i Debian-udviklingen siden 2005 og har vedligeholdt omkring 150 pakker, primært […]
Red Hat har indledt en retssag mod Daniel Pocock i forbindelse med påstande om varemærkekrænkelse vedrørende domænenavnet WeMakeFedora.org, hvor kritik af Fedora-projektets deltagere og Red Hat blev offentliggjort. Red Hats repræsentanter krævede, at domænerettighederne skulle overgå til virksomheden, da det krænker det registrerede varemærke, men retten gav medhold til svaranden […]
Open Source Security Foundation (OpenSSF), der er oprettet af Linux Foundation for at øge sikkerheden i open source-software, har offentliggjort en ny udgave af Census II-undersøgelsen, der fokuserer på at identificere open source-projekter, der har behov for prioriteret sikkerhedsrevision. Undersøgelsen er rettet mod analysen af delt open source-kode, der ubevidst anvendes i forskellige erhvervsprojekter i form af afhængigheder, der hentes fra eksterne depot. I […]
Udviklerne af operativsystemet ReactOS, som har til formål at sikre kompatibilitet med Microsoft Windows-programmer og -drivere, har erklæret, at de er klar med et initialt sæt patches til at starte projektet på multiprocessorsystemer med aktiveret SMP-tilstand. Ændringerne til støtte for SMP er endnu ikke inkluderet i den primære kodebase for ReactOS og kræver yderligere arbejde, men muligheden for at starte med aktiveret SMP bemærkes […]
Apache HTTP-server 2.4.53 er udgivet med 14 ændringer og 4 sårbarheder rettet: CVE-2022-22720 - muligheden for at udføre en HTTP Request Smuggling-angreb, der tillader indsprøjtning i indholdet af andre brugeres anmodninger ved at sende specielt formaterede klientanmodninger gennem mod_proxy (for eksempel kan det føre til indsprøjtning af skadelig JavaScript-kode i en anden brugers session på siden). Problemet skyldes åbne indkommende forbindelser […]
Debian-udviklerne har offentliggjort en plan for fryseren af pakkebasen til Debian 12 'Bookworm'. Udgivelsen af Debian 12 forventes i midten af 2023. Den 12. januar 2023 starter den første fase af fryseren, hvor der vil blive stoppet for 'transitions' (opdatering af pakker, der kræver justeringer af afhængigheder hos andre pakker, hvilket midlertidigt fjerner pakker fra Testing), og der stoppes også […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish