Kategori: Internettet Nyheder

Sårbarhed i systemopkaldet execve, der giver root-adgang i FreeBSD

Der er identificeret en sårbarhed i FreeBSD (CVE-2026-7270), der tillader en ikke-privilegeret bruger at udføre kode med kernerettigheder og opnå root-adgang til systemet. Sårbarheden berører alle versioner af FreeBSD, der er udgivet siden 2013. En exploit til problemet er offentligt tilgængelig og er blevet testet på systemer fra FreeBSD 11.0 til 14.4. Sårbarheden er udbedret i opdateringerne FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 og 13.5-RELEASE-p13. For ældre […]

Foreslået killswitch til nødstop af sårbar funktionalitet i Linux-kernen

Sasha Levin fra NVIDIA, som arbejder med vedligeholdelse af LTS-grene af Linux-kernen og er en del af rådgivende udvalg i Linux Foundation, har udarbejdet et sæt patches, der implementerer en killswitch-mekanisme for Linux-kernen. Den foreslåede mulighed giver mulighed for hurtigt at afslutte adgangen til en bestemt funktionalitet i den kørende kerne. Det antages, at killswitchen vil være nyttig til midlertidigt at blokere sårbarheder indtil installation af opdatering […]

Opdatering af OpenWrt 25.12.3

Der er præsenteret en korrektionsudgivelse af OpenWrt 25.12.3, som udvikles til netværksenheder såsom routere, switches og adgangspunkter. OpenWrt understøtter over 2200 enheder og tilbyder et byggesystem, der forenkler cross-kompilering og oprettelse af egne versioner. Sådanne versioner gør det muligt at skabe færdige firmware med et ønsket udvalg af forudinstallerede pakker, optimeret til specifikke opgaver. Færdige versioner er offentliggjort for 41 målplatforme. Blandt […]

Sårbarhederne Dirty Frag, der ændrer sidecachen for at opnå root-adgang i enhver Linux-distribution

To sårbarheder er blevet opdaget i Linux-kernen, som i sin essens ligner den sårbarhed, Copy Fail, der blev afsløret for nogle dage siden, men som fremtræder i andre underkaber — xfrm-ESP og RxRPC. Sårbarhederne har fået kodeordet Dirty Frag (der også findes omtale af Copy Fail 2). Sårbarhederne tillader en ikke-privilegeret bruger at opnå root-rettigheder ved at overskrive data fra en proces i sidecachen. En exploit er tilgængelig, der fungerer […]

Telegram har fået en stor opdatering med AI — bots kan nu tilføjes til enhver chat og andre nyheder

Telegram har fået en stor opdatering, der næsten udelukkende fokuserer på AI og automatisering. I messenger-appen er der kommet en gæstemodus til bots, mulighed for at bots kan kommunikere med hinanden, værktøjer til automatisering af chats samt søgning blandt mere end 100 millioner emojis og klistermærker. Samtidig har Telegram opdateret afstemningerne og moderationsværktøjerne. Den vigtigste nyhed er den såkaldte gæstemodus til bots. Nu kan AI-bots […]

Genskabelse af brugergrænsefladen Unity ved brug af Wayfire og Libadwaita

Udvikleren M A Muqtadir, der deltager i arbejdet med temaet Ubuntu Yaru og distributionen Vanilla OS, har præsenteret de første resultater af eksperimentet med at genskabe brugergrænsefladen Unity ved hjælp af moderne komponenter fra GNOME-stakken og Wayland-protokollen. Den fremviste prototype er baseret på kompositoren Wayfire, der bruger Wayland og muliggør dannelse af ressourcemandige brugergrænseflader med 3D-effekter […]

Udgivelsen af Chrome 148

Google har offentliggjort udgivelsen af webbrowseren Chrome 148. Samtidig er den stabile version af det frie projekt Chromium tilgængelig, som danner grundlag for Chrome. Browseren Chrome adskiller sig fra Chromium ved at bruge Googles logoer, have et system til at sende meddelelser ved crash, moduler til afspilning af beskyttet videoinhold (DRM), et system til automatisk opdatering, konstant aktivering af Sandbox-isolering, levering af nøgler til Google API og overførsel af RLZ-parametre […]

Udgivelsen af containersystemet Incus 7.0 LTS

Stéphane Graber, leder af projektet Linux Containers og tidligere teknisk leder af LXD-projektet, har annonceret udgivelsen af Incus 7.0 LTS, en fork af systemet til container- og virtuel maskinehåndtering LXD, skabt af fællesskabet efter at det originale projekt blev overtaget af Canonical og skiftede licens. Projektkoden distribueres under Apache 2.0-licensen. Der er tilgængelig en online-demonstration. Incus 7.0 LTS vil […]

Udgivelsen af CudaText 1.234.2.0

Den 30. april blev der udgivet en mindre opdatering af tekstredigeringsprogrammet CudaText. Redigeringsprogrammet er skrevet i Free Pascal, understøtter udvidelser i Python og har flere funktioner, der er lånt fra Sublime Text. På projektets wiki (freepascal.org) listes fordele, ulemper og funktioner i projektet i forhold til Sublime Text og VSCode. I denne version: rettet en regel for gennemstreget tekst i Markdown-lexeren; rettet […]

ToaruOS 2.3 og 2.3.1

Den 28. april og 5. maj blev versionerne 2.3 og 2.3.1 af den Unix-lignende styresystem ToaruOS udgivet. Styresystemet er skrevet fra bunden og leveres med sin egen kerne, bootloader, standard C-bibliotek, pakkestyringssystem, komponenter til brugerfladen og et grafisk interface med en sammensat vinduesmanager. Projektet blev oprindeligt udviklet på University of Illinois som et forskningsprojekt med fokus på at skabe nye sammensatte grafiske interfaces, men derefter […]

MyLibrary 5.0

Der blev udgivet en ny version af katalogiseringsprogrammet til hjemmebiblioteker, MyLibrary 5.0. Programmets kode er skrevet i C++ og findes (GitHub, GitFlic) under GPLv3-licens. Den grafiske brugerflade er implementeret ved hjælp af Qt6-biblioteket. Programmet er tilpasset til at fungere i Linux- og Windows-operativsystemer. For Arch Linux-brugere er der tilgængelig en bygge-script i AUR. For Windows-brugere er der […]

Skaberen af platformen Bun udfører et eksperiment med at omskrive fra Zig til Rust

Jarred Sumner, skaber og hovedudvikler af JavaScript-serverplatformen Bun, har oprettet en Git-gren, hvor han er begyndt at omskrive Bun fra Zig til Rust. Omskrivningen udføres med hjælp fra AI-assistenten Claude, for hvilken der er udarbejdet en særlig vejledning til portering. Ifølge Jarred er dette indtil videre kun et eksperiment og ikke en officiel port, og der er en høj sandsynlighed for, at det kun forbliver et eksperiment […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster