ProHoster > Blog

Kategori: Blog

Blog Kategori

Sårbarhed i LibJS, som muliggør kodekørsel ved åbning af en side i Ladybird-browseren

Posted on

I JavaScript-motoren LibJS, der anvendes i webbrowseren Ladybird, er der opdaget en sårbarhed (CVE-2025-47154), der gør det muligt at udføre ondsindet kode i systemet ved behandling af specielt formateret JavaScript-kode. Sårbarheden skyldes frigivelse af hukommelse på vektoren m_argument_values_buffer, hvor en pointer forblev i strukturen arguments_list, hvilket førte til adgang til et allerede frigivet hukommelsesområde. En fungerende prototype af udnyttelsen er tilgængelig. Forskeren, der opdagede problemet, udførte fuzzing-testning af LibJS, […]

Wine 10.7 er blevet frigivet, og beta-versionen af Proton 10.0 er tilgængelig

Posted on

Den eksperimentelle udgave af den åbne implementering af Win32 API — Wine 10.7 er offentliggjort. Siden udgivelsen af 10.6 er 14 fejlrapporter blevet lukket, og der er foretaget 271 ændringer. De vigtigste ændringer: I biblioteket ntdll er der blevet implementeret en UFFD (userfaultfd) mekanisme for at forbedre ydeevnen ved at spore skriveoperationer i hukommelsen, som giver mulighed for at oprette håndterere til adgang til ikke-allokerede hukommelsessider (page faults) i rummet […]

Intel har åbnet iaprof, et værktøj til profilering af GPU-ydeevne

Posted on

Brendan Gregg, en af udviklerne bag det dynamiske fejlfinding system DTrace, der nu arbejder i Intel og udvikler værktøjer til ydeevneanalyse baseret på eBPF i Linux-kernen, har annonceret åbningen af koden for værktøjet iaprof (AI Flame Graphs). Værktøjet er designet til at analysere ydeevneinformationen fra Intel GPU'er og vise den grafisk. Koden er skrevet i C […]

Redis-projektet er vendt tilbage til brugen af en åben licens. Redis 8.0 er nu tilgængelig

Posted on

Redis Ltd har annonceret ændringen i licenspolitikken for projektet. Fra og med udgivelsen af Redis 8.0 er koden for projektet blevet tilgængelig under den frie AGPLv3-licens. Overgangen til en åben licens blev mulig takket være Salvador Sanfilippos tilbagevenden til virksomheden, skaberen af Redis-databasen. Efter sin afgang fra Redis Ltd udviklede Salvador et sæt vektorudvidelser (Vector Sets), som var klar […]

Udgivelsen af boot-firmware Libreboot 25.04 og Canoeboot 25.04

Posted on

Den frie boot-firmware Libreboot 25.04 er blevet offentliggjort, og har status som en eksperimentel udgave, der fokuserer på at udvikle funktionaliteten (stabile udgivelser indeholder hovedsageligt fejlrettelser og offentliggøres cirka en gang om året, den seneste stabile udgivelse var i december). Projektet udvikler en færdig samling fra Coreboot-projektet, der giver en erstatning for proprietære UEFI- og BIOS-firmwares, som står for initialisering af CPU, hukommelse, perifere enheder og […]

Sårbarhed i init-systemet finit, der tillader adgang til systemet uden kodeord

Posted on

Der finsysteminisialiseringssystem blev opdaget at have en sårbarhed (CVE-2025-29906), der tillader adgang til systemet som enhver bruger uden at skulle bekræfte adgangskoden. Udnyttelse af sårbarheden sker gennem manipulation af login-prompten og kræver adgang til konsollen. Sårbarheden er til stede fra version 3.0 (oktober 2017) og er blevet rettet i udgivelsen finit 4.11. Efterfølgende er version 4.12 blevet udgivet, hvor […]

Udgivelsen af operativsystemet DragonFly BSD 6.4.1

Posted on

Efter to et halvt år siden offentliggørelsen af version 6.4, er udgivelsen DragonFly BSD 6.4.1, skabt i 2003 med det mål at udvikle en alternativ gren af FreeBSD 4.x, nu klar. Blandt de særlige funktioner i DragonFly BSD kan nævnes det distribuerede versionerings-filsystem HAMMER, understøttelse af boot af 'virtuelle' kerner som brugerprocesser, samt muligheden for caching af data og metadata på SSD-drev […]

Beta-udgave af openSUSE Leap 16

Posted on

Beta-testningen af openSUSE Leap 16 er begyndt, som er bygget på teknologierne fra den næste store version af den kommercielle distribution SLES 16, der går over til den nye SLFO-platform (SUSE Linux Framework One), tidligere kendt som ALP (Adaptable Linux Platform). openSUSE Leap 16 vil bevare trækene fra en klassisk distribution, der bruger traditionelle pakker, mens dem der har brug for et atomar opdateret system med en grundlæggende opbygning […]

Udgivelsen af webbrowseren Chrome 136 med isolering af stilen for besøgte links

Posted on

Google har offentliggjort udgivelsen af webbrowseren Chrome 136. Samtidig er den stabile version af det frie projekt Chromium tilgængelig, som fungerer som grundlag for Chrome. Chrome-browseren adskiller sig fra Chromium ved at bruge Google-logoer, at have en system til at sende underretninger i tilfælde af nedbrud, moduler til afspilning af beskyttet videoinhold (DRM), en automatisk opdateringssystem, konstant aktivering af Sandbox-isolering, levering af nøgler til Google API og transmission af RLZ-parametre […]

Sårbarhed i Linux-kernen, der muliggør forhøjelse af privilegier via VSOCK

Posted on

Muligheden for at skabe en fungerende exploit for sårbarheden CVE-2025-21756, forårsaget af en fejl i Linux-kernen, der fører til adgang til hukommelse efter frigivelse, er blevet demonstreret. Problemet påvirker implementeringen af sockets med AF_VSOCK adressering, der er designet til netværksinteraktion mellem gæstesystemer og værter. Den offentliggjorte exploit gør det muligt at eksekvere kode med root-rettigheder på systemer med Linux-kern 6.6.75 (for andre versioner kræves […]

Brug af zip-bomber til at bekæmpe skadelige web-bots

Posted on

I den seneste tid er aktiviteten af web-bots, der indekserer trafik, steget markant. Udover korrekt fungerende bots har der også været en stigning i "rasende" bots, der ignorerer reglerne for indeksopbygning i robots.txt, som kommer fra titusinder af forskellige IP-adresser, udgiver sig for at være legitime brugere og ikke overholder rimelige politikker for intensitet af anmodninger. Disse bots skaber enorm parasitisk belastning på serverne, forstyrrer normal drift af systemer og tager administratørernes tid. Aktiviteten af sådanne […]

Genode-projektet har offentliggjort udgivelsen af det generelle styresystem Sculpt 25.04

Posted on

Udgivelsen af projektet Sculpt 25.04 er præsenteret, som udvikler et operativsystem baseret på Genode OS Framework-teknologier, der kan bruges af almindelige brugere til at udføre daglige opgaver. Kildekoden til projektet distribueres under AGPLv3-license. Der tilbydes et systembillede på 32 MB, som kan bruges på en PC, smartphone PinePhone og laptop MNT Reform. Der er støtte til drift på systemer med […]

« til toppen 169 170 171 172 173 174 175 176 177 178 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster