Kategori: Blog

Sårbarhed, der muliggør indføring af escape-sekvenser i andres terminaler

I wall-værktøjet, der leveres i util-linux-pakken og er beregnet til at sende beskeder til terminaler, er der blevet opdaget en sårbarhed (CVE-2024-28085), der muliggør angreb på andre brugeres terminaler ved at manipulere med escape-sekvenser. Problemet opstår, fordi wall-værktøjet blokerer brugen af escape-sekvenser i inddata, men ikke anvender denne operation på argumenter i kommandolinjen, hvilket muliggør, at en angriber kan udføre escape-sekvenser […]

Udgivelse af Samba 4.20.0

Efter 6 måneders udvikling præsenteres udgivelsen af Samba 4.20.0, som fortsætter udviklingen af Samba 4 med en fuld implementering af domænekontrol og Active Directory-tjeneste, der er kompatibel med Windows 2008-implementeringen og i stand til at understøtte alle Microsofts understøttede versioner af Windows-klienter, inklusive Windows 11. Samba 4 er et multifunktionelt serverprodukt, der også leverer en filserver, printtjeneste og server […]

Plasma 6.0.3

I dag udgiver KDE en opdatering med fejlrettelser til KDE Plasma 6 version 6.0.3. Denne udgave indeholder rettelser fra de sidste to uger fra KDE-deltagere. Der var i alt mere end 149 rettelser; her er nogle af dem: Animationen ved hover/afslutning af flydende panel er blevet strømlinet ved brug af skaleringskoefficienten, både når man bruger en skaleringskoefficient på over 100% og generelt. Optagelser på […]

Udgivelsen af distributionen Tails 6.1

Der er blevet dannet en udgivelse af den specialiserede distribution Tails 6.1 (The Amnesic Incognito Live System), baseret på Debian 12-pakkegrundlaget, som leveres med GNOME 43 skrivebordet og er beregnet til anonym internetadgang. Anonym adgang i Tails leveres gennem Tor-netværket. Alle forbindelser, undtagen trafik via Tor-netværket, blokeres som standard af en paketfilter. For at gemme brugerdata i […]

Sårbarheder i Linux-kernen, der muliggør forhøjede privilegier via nf_tables og ksmbd

I Netfilter, en subsystem i Linux-kernen, der bruges til filtrering og modifikation af netværkspakker, er der opdaget en sårbarhed (CVE-2024-1086), der tillader en lokal bruger at udføre kode med kernel-niveau og hæve sine privilegier i systemet. Problemet skyldes en dobbelt frigivelse af hukommelse (double-free) i modulet nf_tables, som understøtter fungeringen af pakke-filteret nftables. Den sikkerhedsresearcher, der opdagede sårbarheden, har udviklet og offentliggjort en fungerende prototype af en exploit. Exploitens arbejde […]

Opdatering af OS Qubes 4.2.1, der bruger virtualisering til isolation af applikationer

Udgivelsen af operativsystemet Qubes 4.2.1 er blevet præsenteret, implementerende idéen om at bruge en hypervisor til streng isolation af applikationer og OS-komponenter (hver klasse af applikationer og systemtjenester kører i separate virtuelle maskiner). Det anbefales at have et system med 16 GB RAM (minimum 6 GB) og en 64-bit Intel eller AMD CPU, der understøtter VT-x med EPT/AMD-v med RVI og […]

Udgivelse af Bubblewrap 0.9, et lag til oprettelse af isolerede miljøer

Efter et års udvikling er den nye version af værktøjet til organisering af arbejdet i isolerede miljøer Bubblewrap 0.9 offentliggjort, som bruges til at begrænse specifikke applikationer af ikke-privilegerede brugere. I praksis anvendes Bubblewrap af projektet Flatpak som et lag til isolering af applikationer, der køres fra pakker. Projektets kode er skrevet i C og distribueres under LGPLv2+-licensen. Isoleringen anvender traditionelle containerteknologier for Linux […]

Fedora Linux 40-distributionen er gået ind i beta-testfasen

Testningen af beta-versionen af Fedora Linux 40-distributionen er påbegyndt. Betaversionen markerede overgangen til den endelige testfase, hvor der kun tillades rettelse af kritiske fejl. Udgivelsen er planlagt til 23. april. Udgivelsen dækker Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx og Live-builds, der leveres i form af spins med brugerdefinerede miljøer K tilbudtDE Plasma […]

Driveren til Ext2-filsystemet er blevet erklæret forældet

I koden, der danner kernen for Linux 6.9, er der lavet en ændring, der flytter driveren med implementeringen af filsystemet Ext2 fra kategorien understøttede til deprecated. Årsagen nævnes som, at driveren kun understøtter 32-bit tids tællere i inode, som vil overflood den 19. januar 2038. For at arbejde med eksisterende partitioner foreslås det at bruge […]

Døden for Upstart, 32-bit versioner, Unity og Deb-pakker i Ubuntu er blevet udsat med 2 år: LTS-udgivelserne har fået yderligere to års support

Ifølge et blogindlæg fra Canonical vil Ubuntu 14.04 LTS (den seneste LTS-udgivelse med Upstart som standard) blive understøttet indtil april 2026, Ubuntu 16.04 - den seneste officielle udgivelse med Unity 7 som skrivebordsmiljø som standard - indtil 2028, Ubuntu 18.04 (den seneste LTS-udgivelse med understøttelse af 32-bit arkitektur) - indtil 2030, Ubuntu 20.04 - den seneste udgivelse med pakken […]

Overgangen til Wayland som standard er blevet udskudt i SDL3-biblioteket

Udviklerne af SDL-biblioteket (Simple DirectMedia Layer), der har til formål at forenkle skrivningen af spil og multimedieapplikationer, har annulleret ændringen, der ville have overført SDL3 til at bruge Wayland-protokollen som standard i miljøer, der samtidig understøtter Wayland og X11. Årsagen nævnes som eksisterende problemer i Wayland-økosystemet relateret til blokering af overflader og implementering af FIFO (vsync). De nævnte problemer fører til […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster