Kategori: Blog

Sårbarhed i GitLab, der muliggør omgåelse af to-faktor-autentificering

Der er udgivet korrektioner til platformen for fælles udvikling GitLab — 18.8.2, 18.7.2, 18.6.4, hvor en sårbarhed (CVE-2026-0723) er blevet rettet, hvilket gør det muligt at omgå to-faktor autentificering. For at udføre et angreb skal en angriber kende ofrets legitimations-ID. Sårbarheden skyldes manglende korrekt validering af returværdierne i autentificeringstjenesterne. Derudover er der blevet rettet yderligere 4 sårbarheder i de nye versioner, hvoraf to […]

LLVM har indført retningslinjer for anvendelse af AI-værktøjer. Curl og Node.js vil begrænse udbetalinger for sårbarheder på grund af AI.

Udviklerne af LLVM-projektet har godkendt retningslinjerne for anvendelse af AI-værktøjer under udviklingen. Behovet for regulering af brugen af AI forklares ved det stigende antal affaldsændringer, som foreslås til inkludering i LLVM's kodebase. Affaldsændringer refererer til ændringer, der er genereret af AI-værktøjer og sendt som de er, uden forståelse af essensen, kontrol og med holdningen "maintainer klarer det selv." Denne aktivitet skaber en øget byrde for vedligeholdere og tvinger dem […]

Opdatering af desktopmiljøet COSMIC 1.0.3

Virksomheden System76, der udvikler Linux-distributionen Pop!_OS, har offentliggjort udgivelsen af skrivebords-miljøet COSMIC 1.0.3 og har annonceret tilgængeligheden af opdateringen 1.0.2, som blev dannet i sidste uge. Pakker med COSMIC 1.0.3 er tilgængelige i distributionen Pop!_OS 24.04 og forventes snart i Fedora, NixOS, Arch Linux, openSUSE, Serpent OS, Redox og CachyOS. COSMIC udvikles som et universelt projekt, der ikke er bundet […]

Udgivelse af MySQL 9.6.0

Oracle har dannet en ny gren af databasen MySQL 9.6.0. MySQL Community Server 9.6.0 builds er blevet forberedt til alle større Linux-, FreeBSD-, macOS- og Windows-distributioner. I overensstemmelse med den indførte model for frigivelse af versioner i 2023 er MySQL 9.6 klassificeret under 'Innovation'-grenene. Innovation-grene anbefales til dem, der ønsker tidligt adgang til nye funktioner, og udgives hvert tredje måned […]

Microsoft-veteran forklarer endelig, hvorfor Shift-tasten forkortede genstarten af Windows 95

Raymond Chen fra Microsoft fortalte, hvorfor det at holde Shift-tasten nede under genstart hjalp Windows 95 med at starte hurtigere end ved en fuld genstart af computeren. Ved at modtage kommandoen EW_RESTARTWINDOWS med Shift-tasten trykket ned, afsluttede den 16-bit funktion ExitWindows det 16-bit kerne i Windows, hvorefter den 32-bit virtuelle hukommelsesmanager blev afsluttet, og derefter processor […]

Udgivelse af webbrowseren Pale Moon 34.0.0

Udgivelsen af webbrowseren Pale Moon 34.0.0, der er afledt af Firefox-kodebasen for at sikre højere effektivitet, bevare det klassiske interface, minimere hukommelsesforbruget og give ekstra muligheder for tilpasning, er offentliggjort. Pale Moon builds er tilgængelige for Windows og Linux (x86_64). Projektkoden distribueres under MPLv2 (Mozilla Public License). Projektet holder sig til den klassiske interfaceorganisation uden at gå over til […]

Sårbarhed i telnetd, der tillader tilslutning med root-rettigheder uden autentificering

I telnetd-serveren fra GNU InetUtils er der opdaget en sårbarhed, der tillader tilslutning som enhver bruger, inklusiv root-brugeren, uden passwordkontrol. CVE-identifikatoren er endnu ikke tildelt. Sårbarheden opstår fra version InetUtils 1.9.3 (2015) og forbliver uoprettet i den nuværende version 2.7.0. En rettelse er tilgængelig i form af patches (1, 2). Problemet opstår, fordi processen til passwordkontrol […]

Udgivelse af Electron 40, platform til opbygning af applikationer baseret på Chromium-motoren

Udgivelsen af platformen Electron 40.0.0 er præsenteret, som tilbyder en selvstændig ramme til udvikling af tværplatforms brugerapplikationer ved at bruge komponenter fra Chromium, V8 og Node.js som grundlag. Blandt ændringerne i den nye version: Opdaterede versioner af browsermotoren Chromium 144, Node.js-platformen 24.11.1 og JavaScript-motoren V8 14.4 (den tidligere version brugte Chromium 142, Node.js 22.20.0 og V8 14.2). Støtte for afslutningsflaget er tilføjet […]

Udgivelse af MX Linux 25.1 distributionen

Udgivelsen af den letvægtige distribution MX Linux 25.1 er offentliggjort, resultatet af et samarbejde mellem fællesskaberne omkring projekterne antiX og MEPIS. Udgivelsen er baseret på Debian-pakkebasen med forbedringer fra antiX-projektet og pakker fra dets eget repository. Distributionen giver mulighed for at vælge imellem initieringssystemerne sysVinit og systemd. Der medfølger egne værktøjer til konfiguration og implementering af systemet. For […]

Udgivelse af Cozystack 0.40, en open source PaaS-platform baseret på Kubernetes

Den frie PaaS-platform Cozystack 0.40 er tilgængelig, bygget på Kubernetes. Projektet er rettet mod at levere en klar platform til hosting-udbydere og et rammeværk til opbygning af private og offentlige skyer. Plattformen installeres direkte på servere og dækker alle aspekter af forberedelsen af infrastrukturen til levering af administrerede tjenester. Cozystack muliggør kørsel og leverance af Kubernetes-klynger, databaser og virtuelle maskiner. Koden til platformen […]

Plugin til KWin for at bruge KDE i virtual reality

Et eksperimentelt plugin er blevet foreslået til kompositoren KWin, som forvandler KDE til en skrivebordsomgivelse til virtual reality-systemer. Plugin'et gør det muligt at danne grænsefladen ikke på den fysiske skærm, men i form af virtuelle skærme i 3D-rummet, som interageres med gennem augmented reality-briller eller 3D-hjelme. Det understøtter arbejde med flydende vinduer, kombination af fysiske og virtuelle skærme, vilkårlig placering af skærme […]

Overtagelse af kontrol over snap-pakker relateret til udløbne domæner

Alan Pope, tidligere ingeniør- og community manager hos Canonical, har gjort opmærksom på en ny bølge af angreb på brugere af Snap Store-appkataloget. I stedet for at registrere nye konti, er angriberne begyndt at opkøbe udløbne domæner, der er knyttet til e-mailadresser på registrerede udviklere af snap-pakker. Efter opkøbet af domænet omdirigerer angriberne e-mailtrafikken til deres server og modtager […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster