Kategori: Blog

Maksimal levetid for TLS-certifikater forkortes fra 398 til 47 dage

Deltagerne i CA/Browser Forum, som er en platform for koordinering af samarbejdet mellem producenter af browsere og certifikatmyndigheder, har stemt for at reducere den maksimale levetid for TLS-certifikater. Den maksimale gyldighedsperiode for TLS-certifikater vil blive reduceret fra 398 til 47 dage, medmindre CA/Browser Forum senere revurderer beslutningen. Ud over gyldighedsperioden for certifikaterne er det også besluttet at reducere genbrugsperioden for valideringsdata betydeligt […]

Buffer overflow i Perl relateret til behandling af tegn

Der er udgivet rettende opdateringer til Perl-interpretorerne 5.40.2 og 5.38.4, som løser en sårbarhed (CVE-2024-56406), der kan føre til bufferoverløb ved transliterering af særligt formede ikke-ASCII tegn ved hjælp af operatoren «tr/.../…» . Muligheden for, at sårbarheden kan udnyttes til at udføre ondsindet kode i systemet, kan ikke udelukkes. Problemet er blevet observeret i stabile versioner af Perl siden 2021 og påvirker Perl 5.34, 5.36, […]

Fremskridt i porteringen af NVIDIA-grafikdrivere til Haiku OS

Ilya Chugin (x512) og Gerasim Troeglazov (3dEyes) har fremvist nye fremskridt i porteringen af NVIDIA's grafiske drivere til Haiku OS. Porten udvikles på grundlag af åbne moduler til Linux-kernen, der offentliggøres af NVIDIA og anvendes i deres proprietære drivere, samt den Vulkan-driver NVK, der arbejder i brugerrummet, som en del af Mesa. En særlig karakteristisk egenskab ved den anvendte tilgang er muligheden for […]

Udgivelsen af grafikredaktøren Pinta 3.0

Efter to års udvikling præsenteres udgivelsen af den åbne rastergrafiske editor Pinta 3.0, som blev startet i 2010 som et forsøg på at skabe en enklere variant af programmet Paint.NET, skrevet med GTK. Editorens fokus er på begyndere og tilbyder et grundlæggende sæt funktioner til tegning og billedbehandling. Grænsefladen er gjort så simpel som muligt. Editor understøtter en ubegribelig fortrydelseshistorik og gør det muligt […]

Udgivelse af Wine-wayland 10.5

Udgivelsen af projektet Wine-wayland 10.5 er offentliggjort, som udvikler et sæt patches til at bruge Wine i miljøer baseret på Wayland-protokollen, uden anvendelse af XWayland og X11-komponenter. Delvist er mange af Wine-wayland's fremskridt, herunder driveren winewayland.drv, allerede overført til den primære version af Wine. Den nye udgivelse er bemærkelsesværdig for synkronisering med Wine 10-grenen (Wine 10.5 er aktiveret) og opdateringen af versioner af DXVK, VKD3D og Mangohud. […]

Godkendt sikring af reproducerbare bygninger i Fedora 43

FESCo (Fedora Engineering Steering Committee), som er ansvarlig for den tekniske del af udviklingen af Fedora Linux-distributionen, har godkendt et projekt til sikring af reproducerbare pakkeopbygninger i efterårsudgivelsen af Fedora 43. Målet med initiativet er at opnå reproducerbare opbygninger for mindst 99% af pakkerne i lageret. Reproducerbare opbygninger vil muliggøre dannelse af egne RPM-pakker, der stemmer overens med de tilgængelige færdige binære […]

Udgivelse af Angie 1.9.0, en fork af Nginx

Udgivelsen af den højtydende HTTP-server og multiprotokols proxyserver Angie 1.9.0 er præsenteret, som er en fork fra Nginx, udviklet af en gruppe tidligere udviklere fra projektet, som forlod firmaet F5 Network. Kildekoderne til Angie er tilgængelige under BSD-licensen. Projektet har modtaget kompatibilitetscertifikater med de russiske operativsystemer Red OS, Astra Linux Special Edition, Rosa Chrome Server, Alt og FSTEC-versionerne af Alt. Udviklingen understøttes af virksomheden "Web-server", dannet […]

AMD Zen 5 CPU'er er sårbare over for en sårbarhed, der tillader ændring af microkode og omgåelse af SEV-SNP-isoleringen.

Firmaet AMD har inkluderet processorer baseret på mikroarkitekturen Zen 5 i listen over produkter, der er udsat for sårbarheden EntrySign, som muliggør omgåelse af mekanismen til kontrol af digitale signaturer ved opdatering af mikrokoden. Oprindeligt blev det antaget, at sårbarheden kun påvirker AMD CPU'er baseret på 1.-4. generations mikroarkitektur Zen. På denne måde viste det sig, at sårbarheden også gælder for processorer som Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]

Sårbarheder i netværkskonfiguratoren ConnMan og DNS-biblioteket c-ares

I netværkskonfiguratoren ConnMan, som er blevet udbredt i indlejrede Linux-systemer, bilplatforme og IoT-enheder, er der fundet en sårbarhed (CVE-2025-32743), der potentielt kan føre til kodeeksekvering ved behandling af særligt udformede svar fra DNS-servere. Problemet er blevet tildelt en kritisk faregrad (9,1 ud af 10). Sårbarheden fremkommer op til den nyeste version af ConnMan 1.44 og er endnu ikke blevet rettet. Sårbarheden er til stede i […]

Udgivelse af værktøjerne GNU grep 3.12, gzip 1.14, diffutils 3.12 og coreutils 9.7

GNU-projektet har offentliggjort en udgave af gzip-pakken 1.14, der inkluderer værktøjerne gzip, gunzip, zmore og zcat til komprimering og dekomprimering af data ved hjælp af LZ77-algoritmen. I den nye version er dekomprimeringsoperationerne betydeligt hurtigere. På x86_64-systemer, der understøtter PCLMUL-processorinstruktioner, når præstationsgevinsten op til 40%, mens den på systemer uden PCLMUL-understøttelse når op til 20%. Hastigheden er opnået gennem optimering af operationer […]

Udgivelse af Cozystack 0.30, en åben PaaS-platform baseret på Kubernetes.

Udgivelsen af den gratis PaaS-platform Cozystack 0.30.0 er tilgængelig, bygget på Kubernetes. Projektet har til formål at tilbyde en klar platform til hostingudbydere og en ramme for opbygning af private og offentlige skyer. Platformen installeres direkte på servere og dækker alle aspekter af forberedelsen af infrastrukturen til levering af administrerede tjenester. Cozystack gør det muligt at køre og levere Kubernetes-klynger, databaser og virtuelle maskiner. Koden til platformen […]

Resultaterne af sikkerhedsrevisionen af PHP-kodebasen er offentliggjort

OSTIF (Open Source Technology Improvement Fund), der er oprettet for at forbedre sikkerheden af åbne projekter, har annonceret afslutningen af en uafhængig revision af koden til PHP-projektet. Arbejdet blev udført af det franske firma QuarksLab, der tidligere har været involveret i revisioner af OpenVPN-, VeraCrypt- og OpenSSL-projekter. Under revisionen blev der opdaget 27 problemer, hvoraf 17 er relateret til sikkerhed, mens 10 er af […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster