ProHoster > Blog

Kategori: Blog

Blog Kategori

Opnåelse af kodeudførelse ved kontrol over kommentartekst i Python-script.

Posted on

En af deltagerne i UIUCTF 2025-konkurrencen har detaljeret beskrevet, hvordan han lykkedes med at udføre en opgave, der krævede, at han fik sin kode til at køre på serveren, kun ved at have mulighed for at ændre indholdet af kommentartexten i koden. Deltagerne kunne sende en netværksanmodning til et Python-script, der oprettede et nyt Python-script med tilfældigt navn, indsendte de data, der var modtaget fra brugeren i kommentartexten, og fjernede tegnene «\n» […]

Udgivelsen af emulatoren FEX 2508, der muliggør kørsel af x86-programmer på ARM64-systemer

Posted on

Udgivelsen af projektet FEX 2508 er blevet offentliggjort, der udvikler en emulator til at køre spil og applikationer bygget til x86 og x86-64-arkitekturer i et Linux-miljø på systemer med ARM64 (AArch64) processorer. FEX-emulatoren anvendes af Asahi-projektet til at køre spil fra Steam-kataloget, bygget til x86_64-arkitektur, på systemer med ARM-chips fra Apple Silicon. Projektkoden er skrevet i C++ med assembler […]

Udgivelse af netværkskonfiguratoren NetworkManager 1.54.0

Posted on

Stabil release af grænsefladen til forenkling af netværksindstillinger er offentliggjort – NetworkManager 1.54.0. Plugins til understøttelse af VPN (Libreswan, OpenConnect, Openswan, SSTP m.fl.) udvikles inden for deres egne udviklingscyklusser. Hovednyheder i NetworkManager 1.54: Mulighed for at knytte separate indstillinger for IPv4-pakkeredirection til enheder ved hjælp af indstillingen «ipv4.forwarding». Indstillingen «prefix-delegation» er tilføjet, hvilket gør det muligt at bruge egenskaben «subnet-id» til at vælge et subnet […]

Der AUR-repository i Arch Linux har identificeret endnu 6 skadelige pakker

Posted on

I AUR (Arch User Repository), der anvendes i Arch Linux til distribution af pakker fra tredjepartsudviklere, fortsatte publiceringen af ondsindet kode, integreret i pakker med uofficielle versioner af browsere. Ud over de ondsindede pakker firefox-patch-bin, librewolf-fix-bin og zen-browser-patched-bin, der blev opdaget for to uger siden, er pakken google-chrome-stable også blevet tilføjet til AUR, som indeholder en ændring, der installerer en ondsindet komponent, der giver fjernadgang […]

Udgivelse af den indbyggede DBMS libmdbx 0.13.7

Posted on

Udgivet er version 0.13.7 af libmdbx-biblioteket (MDBX), som implementerer en højt ydende, kompakt, indlejret nøgle-værdi-database. Koden til libmdbx distribueres under Apache 2.0-licensen. Alle aktuelle operativsystemer og arkitekturer understøttes, samt den russiske Elbrus 2000. Libmdbx tilbyder et omfattende API til C++, samt understøttede biblioteker af entusiaster til sprog som Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]

Udgivelse af distributionen 4MLinux 49.0

Posted on

Version 4MLinux 49.0 er tilgængelig, en minimalistisk brugerdistribution, der ikke er en afart af andre projekter og bruger et grafisk miljø baseret på vinduesmanageren JWM. 4MLinux kan bruges både som et live-miljø til at afspille multimediefiler og løse brugeropgaver samt som et system til genopretning efter fejl og en platform til at køre mini-servere. For download er der forberedt et live-billede […]

4 konti er blevet kompromitteret i PyPI, og ondsindede udgivelser af num2words er blevet frigivet.

Posted on

Der er afsløret information om ofrene for phishing, som administratorer af Python-pakkenes repository PyPI (Python Package Index) for nylig advarede om. Gennem udsendelse af meddelelser, der krævede bekræftelse af ens email, og som pegede på et falsk websted pypj.org (hvor 'j' er i stedet for 'i'), lykkedes det at overtage 4 konti af tilknyttede. Som et resultat genererede angriberne to tokens til adgang til API […]

Mozilla China stopper med at tilbyde tjenester til Firefox i Kina

Posted on

Mozilla China har annonceret afslutningen på de tjenester, der tilbydes i Kina til Firefox-brugere. Fra 27. juli er registreringen i de kinesiske versioner af Firefox Accounts (accounts.firefox.com.cn) og Firefox Community stoppet, og muligheden for at offentliggøre indlæg og kommentarer på forumet er blokeret. Fra 29. september er hjemmesiden firefox.com.cn, forumet (mozilla.com.cn), hjemmesiden (home.firefoxchina.cn), ressourcer til download og opdatering af Firefox-versioner […]

Sårbarhed i SUSE Manager, der gør det muligt at udføre root-operationer uden autentificering

Posted on

I SUSE Manager-værktøjssættet, der er designet til centraliseret administration af IT-infrastrukturen, hvor forskellige Linux-distributioner anvendes, er der blevet fundet en sårbarhed (CVE-2025-46811), der tillader udførelse af kommandoer uden autentificering på enhver system, der administreres via SUSE Manager. Kommandoerne udføres med root-rettigheder, hvilket giver fuld kontrol over hele infrastrukturen. Problemet er vurderet til en kritisk faregrad (9,3 ud af 10). Sårbarheden skyldes tilstedeværelsen af en behandler, […]

Virksomheden Vivo har åbnet koden til kerne BlueOS, skrevet i Rust

Posted on

Virksomheden Vivo, der besidder omkring 10% af det globale marked for smartphones (5. plads blandt smartphoneproducenter), har præsenteret den første officielle åbne version af operation systemets kerne BlueOS (Blue River OS). BlueOS har været under udvikling siden 2018 og anvendes allerede i smartwatch-serien Vivo Watch. Vivo arbejder også på at implementere BlueOS i smartbriller, robotter, intelligente terminaler og forbrugerprodukter […]

En port med det klassiske skrivebordsmiljø CDE er blevet forberedt til OpenBSD.

Posted on

I OpenBSD-samlingen er den klassiske desktop-miljø CDE (Common Desktop Environment) tilføjet. CDE blev udviklet i begyndelsen af 1990'erne i samarbejde mellem virksomhederne Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu og Hitachi og har i mange år været leveret som standard grafisk miljø til Solaris, HP-UX, IBM AIX, Digital UNIX og UnixWare. I 2012 blev koden […]

Eksperiment med brug af AI til at oversætte applikationen fra GTK2 og OpenGL til GTK4 og Vulkan

Posted on

Christian Schaller, leder af Fedora Desktop Team og gruppen for udvikling af desktop-systemer hos Red Hat, har offentliggjort resultaterne af en vurdering af anvendeligheden af store sprogmodeller i udviklingen af grafiske applikationer til Linux. Som et eksperiment anvendte han AI-assistenten Claude til at oversætte den forældede grafiske applikation Xtraceroute til moderne teknologier. Applikationen Xtraceroute visualiserer vejen for netværkspakker på […]

« til toppen 154 155 156 157 158 159 160 161 162 163 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster