Kategori Internett Nyheter
Michael Sweet, der Entwickler des Drucksystems CUPS, hat PAPPL 1.1 vorgestellt, ein Framework zur Entwicklung von Druckanwendungen, das auf dem IPP Everywhere-Protokoll basiert und anstelle traditioneller Druckertreiber empfohlen wird. Der Code des Frameworks ist in C geschrieben und steht unter der Apache 2.0-Lizenz, mit einer Ausnahme, die das Binden an Code unter den Lizenzen GPLv2 und LGPLv2 erlaubt. […]
Rui Ueyama, der Autor des LLVM lld Linkers und des Chibicc Compilers, hat die erste stabile Version des neuen Hochleistungs-Linkers Mold vorgestellt, der bei der Geschwindigkeit des Zusammenbindens von Objektdateien signifikant schneller ist als die Linker GNU gold und LLVM lld. Das Projekt gilt als bereit für den produktiven Einsatz und kann als schnellere, transparente Alternative zum GNU Linker unter Linux-Systemen verwendet werden. Geplante Features für die nächste bedeutende Veröffentlichung […]
Im USB Gadget, einem Subsystem des Linux-Kernels, das eine Programmierschnittstelle zur Erstellung von Client-USB-Geräten und zur softwaremäßigen Simulation von USB-Geräten bereitstellt, wurde eine Schwachstelle (CVE-2021-39685) entdeckt, die zu einem Informationsleck im Kernel, Abstürzen oder zur Ausführung beliebigen Codes auf Kernel-Ebene führen kann. Ein Angreifer kann die Schwachstelle als nicht privilegierter lokaler Benutzer durch Manipulationen mit verschiedenen Gerätetypen, die über die USB Gadget API implementiert sind, ausnutzen, wie […]
OpenVPN 2.5.5 er blevet frigivet, pakken til oprettelse af virtuelle private netværk, som gør det muligt at etablere en krypteret forbindelse mellem to klientmaskiner eller at sørge for drift af en centraliseret VPN-server til samtidig betjening af flere klienter. OpenVPN-koden distribueres under GPLv2-licensen, og der er dannet færdige binære pakker til Debian, Ubuntu, CentOS, RHEL og Windows. I den nye version er 64-bit krypteringer, der er udsat for […] blevet klassificeret som forældede.
Der er blevet opdaget en sårbarhed (CVE-2021-44847) i Toxcore, den referenceimplementering af P2P-beskedprotokollen Tox, som potentielt tillader initiere kodeudførelse ved behandling af et specielt formateret UDP-pakke. Alle brugere af Toxcore-baserede applikationer, hvor UDP-transport ikke er deaktiveret, er udsatte for denne sårbarhed. For at udføre et angreb er det tilstrækkeligt at sende en UDP-pakke, idet man kender IP-adressen, netværksporten og den åbne DHT-nøgle for offeret (disse oplysninger er offentligt tilgængelige i DHT, […]
Der er udgivet korrigerende opdateringer til den kryptografiske biblioteker OpenSSL 3.0.1 og 1.1.1m. I version 3.0.1 er en sårbarhed (CVE-2021-4044) blevet rettet, og i begge udgivelser er der rettet omkring et dusin fejl. Sårbarheden er til stede i implementeringen af SSL/TLS-klienter og er relateret til, at libssl-biblioteket ikke håndterer negative værdier af fejl koder korrekt, som returneres af funktionen X509_verify_cert(), der kaldes for at verificere certifikatet, der sendes til klienten fra serveren. Negative koder returneres […]
Virksomheden System76, der specialiserer sig i produktion af bærbare computere, pc'er og servere, som leveres med Linux, har offentliggjort en opdatering af distributionen Pop!_OS 21.10. Pop!_OS er baseret på Ubuntu 21.10-pakken og leveres med det eget skrivebordsinterface COSMIC. Projektets indsamlinger distribueres under GPLv3-licensen. ISO-billederne er dannet til x86_64- og ARM64-arkitektur i varianter til NVIDIA (2,9 GB) og Intel/AMD-grafikchips […]
Projektet QEMU 6.2 er blevet præsenteret. Som emulator gør QEMU det muligt at køre et program, der er bygget til en bestemt hardwareplattform, på et system med en helt anden arkitektur, for eksempel at udføre en application til ARM på en x86-kompatibel pc. I virtualiseringsmodus kommer QEMU's kodeudførelsesydelse i et isoleret miljø tæt på hardware-systemet takket være direkte eksekvering af instruktioner på CPU'en og udnyttelse af […]
I implementeringen af JNDI-substitutioner i Log4j 2-biblioteket er der blevet opdaget en yderligere sårbarhed (CVE-2021-45046), der opstår trods de rettelser, som blev tilføjet i version 2.15, og uafhængigt af brugen af indstillingen «log4j2.noFormatMsgLookup» for at beskytte. Problemet udgør en fare, hovedsageligt for ældre versioner af Log4j 2, der beskyttes ved hjælp af flaget «noFormatMsgLookup», da det giver mulighed for at omgå beskyttelsen mod den tidligere sårbarhed (Log4Shell, CVE-2021-44228), […]
Der er opdaget fire sårbarheder i X.Org Server, som kan bruges til at hæve privilegier i systemet, hvis X-serveren kører med root-rettigheder, eller til at udføre kode på et fjernt system, hvis der anvendes X11-session forwarding via SSH. Problemerne forventes at blive rettet i udgaven xorg-server 21.1.2, som ventes at komme i de kommende dage. Problemerne forbliver endnu ikke rettet i distributionerne (Debian, Ubuntu, RHEL, […]
Apache Software Foundation har offentliggjort en sammenfattende rapport om de projekter, der berøres af den kritiske sårbarhed i Log4j 2, der muliggør udførelse af vilkårlig kode på serveren. Følgende Apache-projekter er berørt: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl og Calcite Avatica. Sårbarheden har også påvirket produkter fra GitHub, herunder GitHub.com, GitHub Enterprise […]
Google har frigivet opdateringen Chrome 96.0.4664.110, som retter fem sårbarheder, herunder en sårbarhed (CVE-2021-4102), der allerede udnyttes af angribere i exploits (0-day), og en kritisk sårbarhed (CVE-2021-4098), der gør det muligt at omgå alle niveauer af browserbeskyttelse og udføre kode i systemet uden for sandbox-miljøet. Detaljer er endnu ikke afsløret, det vides blot, at 0-day sårbarheden skyldes brug af hukommelse efter frigivelse […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish