Kategori: Blog

Udgivelsen af programmet til tekstgenkendelse dpScreenOCR 1.5.0

Programmet til optisk tegngenkendelse dpScreenOCR 1.5.0 er blevet udgivet, og det benytter Tesseract. Klare installationer er lavet til Linux og Windows (pakke-repositorier til Debian og Ubuntu er også tilgængelige). Koden til programmet er skrevet i C++ og distribueres under zlib-licensen. dpScreenOCR gør det muligt at fange et vilkårligt område af skærmen ved hjælp af en global genvejstast og mus, hvorefter teksten vil blive genkendt. I […]

Kompromitteringen af commits i Linux-kernen fra Kesa Cook

Linus Torvalds har krævet, at administratoren af kernel.org straks blokerer Kesa Cook, den tidligere hovedsystemadministrator af kernel.org og leder af Ubuntu Security Team, som arbejder med 14 sikkerhedsrelaterede underkiltersystemer i kernen. Konstantin Ryabtsev, der er ansvarlig for driften af kernel.org's infrastruktur, har gennemført blokeringen. Årsagen til blokeringen var en pull-forespørgsel om at inkludere ændringer i kernel-version 6.16, som henviste til et git-repository, der […]

Udgivelsen af database-systemet SQLite 3.50

Udgivelsen af SQLite 3.50, et letvægts databasestyringssystem designet som en dynamisk bibliotek. SQLite-koden distribueres som offentlig ejendom (public domain), hvilket betyder, at den kan bruges uden begrænsninger og gratis til enhver formål. Den finansielle støtte til SQLite-udviklerne gives af et særligt oprettet konsortium. De væsentligste ændringer: Nye SQL-funktioner unistr() og unistr_quote() er blevet tilføjet til at erstatte escaping-sekvenser (\uXXXX) med unicode-tegn og omvendt. I […]

Udgivelsen af diskpartitioneringskrypteringssystemet VeraCrypt 1.26.24

Udgaven af VeraCrypt 1.26.24 er blevet offentliggjort. Dette projekt udvikler en fork af TrueCrypt, som ikke længere eksisterer. VeraCrypt er bemærkelsesværdig for at have erstattet den algoritme, der blev brugt i TrueCrypt (RIPEMD-160) med SHA-512 og SHA-256, øget antallet af hashing-iterationer, forenklet byggeprocessen for Linux og macOS samt løst problemer, der blev identificeret i reviderede kilder til TrueCrypt. Koden udviklet af VeraCrypt-projektet distribueres under Apache-licensen […]

CentOS-repositories og testbuilds af RHEL 10 til RISC-V er offentliggjort

CentOS-projektet har annonceret forberedelsen af git-repositorier med ændringer, der er nødvendige for at bygge og køre distributionen på systemer med RISC-V-processorer. RISC-V-specifikke ændringer er tilgængelige i projektets git-repositorier i brancherne "c10s-rv". Snart vil de forberedte ændringer blive overført fra de separate repositorier til den centrale komponent af CentOS Stream, hvilket muliggør oprettelsen af standardbygninger af CentOS Stream for RISC-V. I mellemtiden […]

Udgivelsen af den minimalistiske distribution Alpine Linux 3.22

Alpine Linux 3.22 er blevet lanceret, en minimalistisk distribution bygget på basis af systembiblioteket Musl og BusyBox-værktøjet. Distributionen adskiller sig ved højere sikkerhedskrav og er bygget med SSP (Stack Smashing Protection) i tankerne. OpenRC anvendes som init-system, mens den egenudviklede pakkemanager apk bruges til at administrere pakker. Alpine anvendes til at oprette officielle Docker-container billeder og […]

Sårbarheder i apport og systemd-coredump, der muliggør udtræk af systembrugerens adgangskodens hashes.

Qualys har identificeret to sårbarheder i værktøjerne apport (CVE-2025-5054) og systemd-coredump (CVE-2025-4598), som bruges til at behandle core-filer, der genereres efter uventede processtop. Sårbarhederne giver adgang til core-filer, der er gemt efter uventede afslutninger af suid-applikationer eller visse systembaggrundsprocesser, hvis hukommelse kan indeholde cachede legitimationsoplysninger eller krypteringsnøgler. Værktøjet apport aktiveres automatisk for at gemme core-dumps […]

Distributionen openSUSE har offentliggjort en alternativ installer Agama 15

Udviklerne af openSUSE-projektet har præsenteret installationsprogrammet Agama 15, der er designet til at erstatte det klassiske installationsinterface for SUSE og openSUSE, samt bemærkelsesværdigt at adskille brugergrænsefladen fra de interne komponenter i YaST. Agama understøtter brugen af forskellige frontend'er, såsom en frontend til at styre installationen via webgrænsefladen. Koden til installationsprogrammets komponenter distribueres under GPLv2-licensen og er skrevet i Ruby, Rust og JavaScript/TypeScript. Til testning af den nye […]

Sårbarheder i pakkerne med Kea DHCP og cyrus-imapd, der muliggør forhøjelse af privilegier i systemet

I konfigurationerne af DHCP-serveren Kea, der anvendes af forskellige distributioner og udvikles af ISC-konsortiet som en erstatning for den klassiske ISC DHCP, er der fundet sårbarheder, som i visse situationer gør det muligt for en lokal bruger at udføre kode med root-rettigheder eller overskrive enhver fil i systemet: CVE-2025-32801 — giver en lokal bruger mulighed for at opnå root-rettigheder i systemer, hvor Kea kører under root-brugeren, eller få fuld kontrol over […]

Udgivelsen af webbrowseren Chrome 137

Google har udgivet en ny version af webbrowseren Chrome 137. Samtidig er den stabile version af det frie projekt Chromium tilgængelig, som danner grundlag for Chrome. Chrome-browseren adskiller sig fra Chromium ved at bruge Google-logoer, have et system til at sende meddelelser i tilfælde af krasj, moduler til afspilning af beskyttet videoinhold (DRM), et automatisk opdateringssystem, konstant aktivering af Sandbox-isolering, levering af nøgler til Google API og overførsel af RLZ-parametre […]

Udgivelsen af vinduesmanageren plwm 0.4, der er skrevet i Prolog

Udgivelsen af vindueshåndtereren plwm 0.4 er offentliggjort, udviklet i Prolog og understøtter mosaik (tiling) vindueslayout. Projektets mål er at opnå høj kvalitet på kodebasen og dokumentationen, nem indstilling efter præferencer og dække typiske behov for brugere af mosaik-vindueshåndterere. Projektkoden distribueres under MIT-licensen. SWI-Prolog-værktøjer kan anvendes til at køre det. I øjeblikket […]

Sårbarhed i MCP-serveren på GitHub, der fører til lækage af information fra private repositories

I GitHub MCP Server, implementeringen af MCP (Model Context Protocol) fra GitHub, er der opdaget en sårbarhed, der gør det muligt at udtrække data fra private repositorier hos brugere, der anvender AI-assistenter til at automatisere arbejdet med repositorier. MCP-protokollen er designet til at forbinde AI-modeller med forskellige datakilder. GitHub MCP Server muliggør problemfri integration af store sprogmodeller med GitHub API'et og tilbyder disse modeller yderligere […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster