Kategori: Internettet Nyheder

Flatpak 1.10.2-opdateringen retter en sårbarhed, der krænker sandbox-isoleringen

Et korrektivopdatering til værktøjerne til oprettelse af selvstændige Flatpak-pakker 1.10.2 er tilgængeligt, hvori en sårbarhed (CVE-2021-21381) er rettet, der giver en pakkeudvikler mulighed for at omgå den etablerede sandbox-isolering og få adgang til filer i det primære system. Problemet opstod fra og med version 0.9.4. Sårbarheden skyldes en fejl i implementeringen af funktionen 'file forwarding', der muliggør adgang gennem manipulation […]

Sårbarhed i iSCSI-subsystemet i Linux-kernen, der giver mulighed for at hæve sine privilegier

I koden til iSCSI-subsystemet af Linux-kernen er der identificeret en sårbarhed (CVE-2021-27365), der giver en ikke-privilegeret lokal bruger mulighed for at køre kode på kernel-niveau og opnå root-rettigheder i systemet. En fungerende prototype af et exploit er tilgængelig til test. Sårbarheden er rettet i opdateringerne til Linux-kernen 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 og 4.4.260. Opdateringer af kernelpakker er tilgængelige i Debian, Ubuntu, SUSE/openSUSE […]

Google demonstrerede udnyttelsen af Spectre-sårbarheder gennem udførelse af JavaScript i browseren

Google har offentliggjort flere prototyper af exploits, der viser muligheden for at udnytte sårbarheder af Spectre-typen ved udførelse af JavaScript-kode i browseren og omgå tidligere indførte beskyttelsesmetoder. Exploitene kan bruges til at få adgang til hukommelsen i den proces, der behandler webindholdet i den nuværende fane. For at teste exploitens funktion er der startet en hjemmeside leaky.page, og koden med beskrivelsen af logikken er offentliggjort på GitHub. Den foreslåede […]

Opdatering af Chrome 89.0.4389.90 med udbedring af 0-dages sårbarhed

Google har udgivet opdateringen Chrome 89.0.4389.90, som løser fem sårbarheder, herunder problemet CVE-2021-21193, der allerede anvendes af kriminelle i exploits (0-day). Detaljer er endnu ikke offentliggjort, men det vides, at sårbarheden skyldes adgang til et allerede frigivet hukommelsesområde i JavaScript-motoren Blink. Problemet er tildelt en høj, men ikke kritisk, alvorlighed, dvs. det er angivet, at sårbarheden ikke tillader at omgå […]

Udgivelse af Wine 6.4

Der er sket en eksperimentel udgivelse af den åbne implementering af WinAPI — Wine 6.4. Siden udgivelsen af version 6.3 er 38 fejlrapporter blevet lukket, og 396 ændringer er blevet foretaget. De vigtigste ændringer: Tilføjet understøttelse af DTLS-protokollen. I DirectWrite er der implementeret understøttelse af manipulering af skrifttypesæt (FontSet), bestemmelse af filtre for skrifttypesæt og kald af GetFontFaceReference(), GetFontSet() og GetSystemFontSet(), som muliggør at få information om […]

Forårsopdatering af ALT p9-startpakkerne

Den ottende udgave af startpakkerne på Den Niende Plattform Alt er klar. Disse billeder er velegnede til erfarne brugere, der ønsker at starte med et stabilt repository, og som foretrækker at sammensætte deres egen liste over applikationspakker og konfigurere systemet (inklusive oprettelse af egne afledte versioner). Som sammensatte værker distribueres de under GPLv2+-licensen. Mulighederne inkluderer et grundsystem og et af skrivebords-miljøerne […]

RZD flytter dele af arbejdsstationerne til Astra Linux

OAO "Russiske Jernbaner" flytter dele af infrastrukturen til platformen Astra Linux. Der er allerede anskaffet 22.000 licenser til distributionen — 5.000 licenser vil blive brugt til migrering af automatiserede arbejdspladser for medarbejderne, mens de resterende vil blive anvendt til opbygning af en virtuel infrastruktur for arbejdspladser. Migreringen til Astra Linux vil allerede begynde denne måned. Implementeringen af Astra Linux i RZD's infrastruktur vil blive håndteret af AО […]

GitLab stopper med at bruge navnet «master» som standard

Eftersom GitHub og Bitbucket har gjort det, har udviklerne af platformen GitLab annonceret, at de ikke længere vil bruge ordet "master" som standard for hovedgrene, men i stedet anvende ordet "main". Termen "master" anses i stigende grad for at være politisk ukorrekt, idet den minder om slaveri og opfattes af nogle medlemmer af fællesskabet som en fornærmelse. Ændringen vil blive gennemført både på GitLab.com og efter opdateringen af GitLab-platformen til […]

Den officielle konsolversion af 7-zip til Linux er udgivet

Igor Pavlov har frigivet den officielle konsolversion af 7-zip til Linux sammen med udgivelsen af version 21.01 til Windows, da projektet p7zip ikke har set opdateringer i fem år. Den officielle version af 7-zip til Linux ligner p7zip, men er ikke en kopi. Der gives ingen oplysninger om forskellene mellem projekterne. Programmet er udgivet i versioner til x86, x86-64, ARM og […]

Opdatering af Firefox 86.0.1

En korrektionsudgave af Firefox 86.0.1 er tilgængelig, hvor der er foretaget flere reparationer: Nedbruddet ved opstart, der viste sig i forskellige distributioner af Linux, er blevet udbedret. Problemet blev forårsaget af en forkert kontrol af hukommelsesstørrelsen i koden til indlæsning af ICC farveprofiler, skrevet i Rust. Problemet med, at Firefox hænger efter macOS er vågnet fra søvn i systemer med Apple M1-processorer, er blevet rettet. Fejlen er blevet udbedret, […]

Udgivelsen af Samba 4.14.0

Samba 4.14.0 er udgivet og fortsætter udviklingen af Samba 4 med en fuldstændig implementering af domænecontrolleren og Active Directory-tjenesten, som er kompatibel med Windows 2000-implementeringen og i stand til at understøtte alle Microsoft-støttede versioner af Windows-klienter, inklusive Windows 10. Samba 4 er et multifunktionelt serverprodukt, der også leverer en filserver, printtjeneste og identifikationstjeneste (winbind). Nøgleændringer […]

Fedora-distributionen er på vej til at blive omdøbt til Fedora Linux

Matthew Miller, leder af Fedora-projektet, har fremsat et forslag om at adskille navngivningen af fællesskabet og Fedora-distributionen. Navnet Fedora foreslås brugt til hele projektet og det tilknyttede fællesskab, mens distributionen planlægges at blive kaldt Fedora Linux. Årsagen til omdøbningen nævnes, at Fedora-projektet ikke kun er begrænset til én distribution, men også udvikler EPEL-repositoriet til RHEL/CentOS, dokumentation […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster