Kategori: Internettet Nyheder

Udgivelsen af kortapplikationen CoMaps 2026.05.06 og årets projektrapport

Projektet CoMaps, som udvikler et helt åbent community-fork af den mobile kortapplikation Organic Maps, har offentliggjort udgivelsen 2026.05.06 og en rapport om projektets udvikling i løbet af året. Koden til CoMaps distribueres under Apache 2.0-licensen. Applikationen er tilgængelig i katalogerne F-Droid, Google Play, Apple App Store, Flathub samt direkte på Codeberg. Den mest markante nyhed i udgivelsen er muligheden for at opdatere kort uafhængigt af selve […]

I Python 3.14.5 er den gamle garbage collector blevet genindført på grund af hukommelseslækager

Der er offentliggjort en korrigerende udgave af programmeringssproget Python 3.14.5, som udover at rette fejl og mindre sårbarheder også genindfører den gamle garbage collector, der blev anvendt før version 3.14.x. Begrundelserne for denne usædvanlige betydelige ændring i en mellemversion inkluderer brugernes klager over et markant øget hukommelsesforbrug efter opgradering af produktionssystemer til version 3.14 og opståede hukommelseslækager. Udover […]

Vulkan 1.4.351

Organisationen Khronos Group har offentliggjort en opdatering af grafik-API'et Vulkan 1.4.351. Udgivelsen har teknisk karakter og inkluderer seks nye udvidelser, korrigeringer af specifikationer og en ny omgang forberedelse af infrastrukturen til fremtidige GPU'er og spilmotorer. Den mest iøjnefaldende nyhed er udvidelsen VK_KHR_shader_bfloat16, som tilføjer understøttelse af BFloat16-formatet i shaders. Formatet anvendes aktivt i machine learning opgaver og AI-acceleration, hvilket muliggør at reducere kravene […]

Opdatering af nginx 1.31.0 med rettelse af RCE-sårbarhed, der udnyttes via HTTP-forespørgsel

Der er dannet en udgivelse af hovedversionen nginx 1.31.0, hvor udviklingen af nye funktioner fortsætter, samtidigt med at der udgives en parallelt understøttet stabil version nginx 1.30.1, i hvilken der kun foretages ændringer relateret til udbedring af alvorlige fejl og sårbarheder. I opdateringerne er der rettet seks sårbarheder, den mest alvorlige af dem muliggør fjernkørsel af kode ved at sende en specielt formateret HTTP-forespørgsel. For angie og […]

Fragnesia — en sårbarhed i Linux-kernen, der tillader root-adgang gennem ændring af sidecache

Der er blevet identificeret en fjerde sårbarhed i Linux-kernen over de seneste to uger (CVE-2026-46300), som gør det muligt for en ikke-privilegeret bruger at opnå root-rettigheder ved at overskrive data i sidecache. Sårbarheden har fået kodenavn Fragnesia eller Copy Fail 3.0. Essensen af sårbarheden er analog med tidligere afslørede sårbarheder Copy Fail og Dirty Frag. Ligesom i tilfælde af Dirty Frag er den nye sårbarhed til stede i xfrm-ESP subsystemet, […]

GNOME Yelp 49.1

Udviklerne af GNOME-projektet har udgivet en opdatering til hjælpesoftwaren Yelp, der løser en sårbarhed, som gjorde det muligt at forlade sandbox-miljøet i Flatpak. Problemet var relateret til håndtering af eksterne URI'er og specifikationerne for Yelps integration med applikationsstartmekanismer. Ved åbning af et specielt forberedt dokument kunne en angriber opnå udførelse af kommandoer uden for sandbox-begrænsningerne og få adgang til brugerens system med nuværende brugers privilegier. Sårbarheden berørte […]

Sårbarhed i Exim, der fører til fjernkodeudførelse på serveren

Der er identificeret en kritisk sårbarhed i mailserveren Exim (CVE-2026-45185), som muliggør fjernkodeudførelse på serveren. Problemet opstår fra Exim version 4.97, når det er bygget med GnuTLS-biblioteket ('USE_GNUTLS=yes'), og er blevet løst i Exim version 4.99.3. Bygninger med OpenSSL og andre biblioteker end GnuTLS berøres ikke af sårbarheden. Problemet skyldes adgang til allerede frigivet hukommelse (use-after-free) i […]

Sårbarhed i AMD Zen 2 CPU, der muliggør privilegieforskydning og omgåelse af virtuelle maskiners isolering

AMD har offentliggjort oplysninger om en sårbarhed (CVE-2025-54518) i processorer baseret på mikroarkitekturen Zen 2, som forårsager beskadigelse af cache for objektkoder. En vellykket udnyttelse af sårbarheden giver mulighed for at udføre CPU-instruktioner med højere privilegieniveau. I praksis kan problemet potentielt tillade en at hæve sine privilegier i systemet, for eksempel at få udført kode med kernerettigheder fra brugerrummet eller få adgang til […]

Udgivelse af Scrcpy 4.0, en applikation til skærmspejling af Android-smartphones

Udgaven af Scrcpy 4.0 er offentliggjort, et program, der muliggør spejling af indholdet fra en smartphoneskærm i et stationært brugergrænseflade med mulighed for at styre enheden, fjernarbejde med mobilapplikationer ved hjælp af tastatur og mus, se videoer og lytte til lyd. Klientprogrammer til smartphone-styring er forberedt til Linux, Windows og macOS. Projektkoden er skrevet i C (mobilapplikationen er på Java) og […]

FEX 2605

Lanceringen af FEX 2605 er sket stille og roligt - en open-source emulator og kompatibilitetsmiljø designet til at køre Linux-applikationer bygget til x86- og x86-64-arkitektur på ARM64-systemer. Projektet udvikler sig som et alternativ til box64 og qemu-user, med fokus på høj ydeevne, spilunderstøttelse og komplekse brugerprogrammer. FEX anvender dynamisk binær oversættelse (JIT) og implementerer sin egen model […]

Der er integreret en selvspredende orm i 42 NPM-pakker fra TanStack

Som følge af kompromittering af release-proces baseret på GitHub Actions lykkedes det angriberen at offentliggøre 84 ondsindede versioner i NPM-repositoriet, der dækker 42 NPM-pakker fra TanStack-stakken. Nogle af de kompromitterede pakker havde over 10 millioner downloads om ugen. Adgang til udgivelse af versioner blev opnået på grund af forkert konfiguration af pull_request_target “Pwn Request” i GitHub Actions (indikation […]

Sårbarheder i dnsmasq muliggør DNS-cache forgiftning og udførelse af kode med root-rettigheder

I Dnsmasq-pakken, der kombinerer en cache DNS-resolver, DHCP-server, service til IPv6 Routen annoncering og netværksboot-system, er der identificeret 6 sårbarheder, der muliggør udførelse af kode med root-rettigheder, omdirigering af domæner til en anden IP, udtræk af proceshukommelsens indhold og forårsager nedbrud af servicen. Problemerne er blevet løst i udgivelsen dnsmasq 2.92rel2. Fixer er også tilgængelige i form af patches. De identificerede problemer: […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster