Kategori: Internettet Nyheder

Udgivelse af VirtualBox 6.0.12

Oracle har offentliggjort en opdatering til virtualiseringssystemet VirtualBox 6.0.12, som indeholder 17 rettelser. De vigtigste ændringer i udgivelsen 6.0.12: I tillæg til gæstesystemer med Linux er der løst et problem med, at ikke-privilegerede brugere ikke kunne oprette filer inden for delte mapper; I tillæg til gæstesystemer med Linux er kompatibiliteten af vboxvideo.ko forbedret med systemet til modulbygning af kernen; Problemer med bygning er blevet elimineret […]

Kritisk sårbarhed i Exim, der muliggør fjernudførelse af kode med root-rettigheder

Udviklerne af e-mailserveren Exim har underrettet brugerne om opdagelsen af en kritisk sårbarhed (CVE-2019-15846), der tillader en lokal eller fjernangriber at få udført sin kode på serveren med root-rettigheder. Der er endnu ikke registreret offentligt tilgængelige exploits for dette problem, men forskerne, der identificerede sårbarheden, har forberedt en foreløbig prototype af en exploit. Den 6. september (13:00 MSK) er der planlagt en koordineret udgivelse af opdateringer til pakker i samarbejde med distributionerne […]

Microsoft er muligvis ved at forberede opdateringer af ikoner til de primære applikationer i Windows 10.

Det ser ud til, at designere hos Microsoft arbejder på nye ikoner til de primære applikationer i Windows 10, herunder 'Stifinder'. Dette understøttes af adskillige lækager samt tidlige handlinger fra virksomheden. Det er værd at nævne, at Microsoft tidligere på året begyndte at opdatere forskellige logoer for kontorapplikationer (Word, Excel, PowerPoint) og OneDrive. De nye ikoner, som det siges, afspejler en mere moderne æstetik og passer til […]

Kritisk sårbarhed i Exim (CVE-2019-15846)

Problemet var, at en lokal eller fjern angriber kunne køre programmer med systemadministrators rettigheder. Der er i øjeblikket ingen oplysninger om, at denne sårbarhed allerede er blevet udnyttet, men der findes en POC. Den 06.09 vil patches blive offentliggjort i version 4.92.2 i Git-repositoriet, og pakker vil være tilgængelige på FTP-serveren. Kilde: linux.org.ru

GNU Emacs 26.3 er udgivet

Der er blevet udgivet en mindre opdatering af GNU Emacs 26.3 – teksteditoren fra Emacs-familien. Ændringerne inkluderer: tilføjelsen af help-enable-completion-auto-load, som gør det muligt at deaktivere den funktion, der blev tilføjet i Emacs 26.1, som indlæser filer under autocompletion ved hjælp af C-h f og C-h v; den nyligt tildelte Unicode-punkt "U+32FF" er blevet tilføjet til Emacs' Unicode-tegndatabase; dette er primært en vedligeholdelsesopdatering, der indeholder […]

Statsinstitutioner i Frankrig, Tyskland, Sverige og Holland skifter til Nextcloud-platformen

Udviklerne af den frie cloud-platform Nextcloud har meldt, at et stigende antal institutioner og virksomheder i EU opgiver brugen af centraliserede cloud-systemer til fordel for private cloud-lagringsløsninger, der er implementeret på deres egne servere. Europæiske organisationer migrerer primært fra offentlige cloud-systemer for at overholde kravene i GDPR og på grund af juridiske problemer, der er forårsaget af anvendelsen af Cloud Act i USA, som definerer […]

En uovervejet rettelse førte til en ufuldstændig eliminering af Spectre-sårbarheden i Linux-kernen

Udviklerne af projektet Grsecurity har delt en lærerig historie, der demonstrerer, hvordan tankeløs bortfaldelse af compilervarsler kan føre til sårbarheder i koden. I slutningen af maj blev der foreslået en rettelse til Linux-kernen for at tackle et nyt angrebsvektor for sårbarheden Spectre gennem systemopkaldet ptrace. Under testningen af patchen bemærkede udviklerne, at compileren udskriver en advarsel om blanding af kode og definitioner […]

Jobinterview for introverte

Hvor ofte deltager du i jobsamtaler? Hvis du er en voksen og etableret professionel, har du næppe tid til at strejfe rundt i andres kontorer i jagten på bedre muligheder. Situation bliver mere kompliceret, hvis du er introvert og ikke kan lide at mødes med ukendte mennesker. Hvad skal man gøre? Ifølge en undersøgelse fra det analytiske center NAFI er den mest almindelige måde at finde arbejde […]

1000 og 1 feedback

Hej! Jeg hedder Evgenia Goleva, og jeg talte på TeamLeadConf om feedback, og jeg vil gerne dele med dig en fristiloversigt over det. Jeg formåede at lære ingeniørerne at give feedback meget bedre, end de gjorde før, under dække af et helt andet projekt. For at gøre dette måtte jeg ikke kun forklare "hvorfor og hvordan" grundigt, men også […]

Linux Mint 19.3 får støtte til højopløsningsskærme

Udviklerne af Linux Mint-distributionen har offentliggjort deres månedlige nyhedsbrev, der indeholder oplysninger om de seneste begivenheder og udviklingen af softwareplatformen. I øjeblikket arbejder de på at skabe Linux Mint version 19.3 (det kodeord, der endnu ikke er afsløret). Nyheden vil blive lanceret inden året er omme og vil få en række forbedringer og opdaterede komponenter. Som projektlederen for Linux Mint, Clement Lefebvre, sagde, […]

Mozilla vil ikke flytte alle API WebExtensions begrænsninger fra den nye Chrome-manifest

Mozilla har annonceret, at selvom Firefox bruger et plugin-system baseret på API WebExtensions, har udviklerne ikke til hensigt at følge den kommende tredje version af Chrome-udvidelsesmanifestet helt. Især vil Firefox fortsætte med at støtte den blokkerende tilstand af API webRequest, der tillader ændring af modtaget indhold i realtid og er eftertragtet i annonceblokkere og indholdsfiltreringssystemer. Hovedformålet […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster