Kategori: Blog

Opdatering af X.Org Server 21.1.12 med reparation af 4 sårbarheder

Retningsudgivelserne af X.Org Server 21.1.12 og DDX-komponenten (Device-Dependent X) xwayland 23.2.5, som muliggør kørsel af X.Org Server for at køre X11-applikationer i Wayland-baserede miljøer, er blevet offentliggjort. I den nye version af X.Org Server er 4 sårbarheder blevet udbedret. En sårbarhed kan udnyttes til at øge privilegier i systemer, hvor X-serveren kører med root-rettigheder, samt til fjernudførelse […]

Rosa Fresh 12.5

Den nye version af den gratis distribution Rosa Fresh 12.5 er blevet præsenteret. Ændringslisten: Linux-kern 6.6, understøttelse af 5.10, 5.15 og 6.1 MESA 23.3 Nvidia-550 drivere i arkivet. Grenene 340, 390 og 470 er stadig tilgængelige. Den nye opdateringsindikator giver nu mulighed for at begrænse adgangen til installation af opdateringer til følgende tilstande: anmodning om administratoradgangskode, anmodning om adgangskode kun for brugere og uden adgangskode. Repareret […]

Continuation flood-angreb, der forårsager problemer på servere, der bruger HTTP/2.0

Oplysninger om angrebsmetoden "Continuation flood" er blevet afsløret, og den påvirker forskellige implementeringer af HTTP/2-protokollen, herunder Apache httpd, Apache Traffic Server, Node.js, oghttp, Go net/http2, Envoy, oghttp og nghttp2. Sårbarheden kan anvendes til angreb på servere med understøttelse af HTTP/2.0 og kan afhængigt af implementeringen føre til udmattelse af hukommelse (stop af anmodningsbehandling eller nedbrud af processer) eller […]

Google har præsenteret jpegli-biblioteket til mere effektiv kompression af JPEG-billeder

Google har lanceret et nyt åbent bibliotek jpegli med implementering af en encoder og decoder til JPEG-billeder. Biblioteket indeholder yderligere optimeringer for at forbedre kodningseffektiviteten, hvilket gør det muligt at øge kompressionen af høj kvalitetsbilleder med 35% sammenlignet med traditionelle JPEG-codecs. I forhold til libjpeg-turbo muliggør jpegli et lignende kvalitetsniveau, mens bitrate sænkes med 32%. På […]

Udgivelse af værktøjer til administration af containere LXC 6.0, Incus 6.0 og LXD 5.21.1

Linux Containers-samfundet har offentliggjort et nyt release af værktøjer til organisering af isolerede LXC-containere 6.0, som tilbyder en runtime, der er velegnet til både kørsel af containere med et komplet systemmiljø, der minder om virtuelle maskiner, og til udførelse af ikke-privilegerede containere til enkeltapplikationer (OCI). LXC hører til de lavniveau-værktøjer, der arbejder på niveauet for individuelle containere. Til centraliseret styring af containere, der er implementeret i et klynge af […]

Udgivelsen af webbrowseren CENO 2.1, der bruger P2P-netværk til at få adgang til hjemmesider

Efter et års udvikling er den mobile webbrowser CENO 2.1.0 blevet udgivet, designet til at organisere adgang til information under forhold, hvor direkte adgang til information er umulig, for eksempel når segmenter af internettet er frakoblet fra det globale netværk på grund af nedbrud eller ondsindede angreb. Browseren er bygget på GeckoView-motoren (anvendt i Firefox til Android), udvidet med mulighed for dataudveksling gennem et decentraliseret P2P-netværk, i […]

Udgivelse af Redict 7.3.0, en fork af databasen Redis

Drew DeVault, skaberen af brugergrænsefladen Sway, programmeringssproget Hare, e-mailklienten Aerc og samarbejdsplatformen SourceHut, har præsenteret udgivelsen af projektet Redict 7.3.0, der udvikler et fork af databasesystemet Redis. Redict er afledt af Redis 7.2.4, den seneste version, der distribueres under BSD-licensen. Ændringerne, der udvikles af Redict-projektet, distribueres under LGPLv3.0-licensen, men den lånte kode fra Redis forbliver under […]

Angribere fik adgang til 174 konti i PyPI-kataloget

Administratorerne af Python-pakke-arkivet PyPI (Python Package Index) har offentliggjort oplysninger om, at der er konstateret uautoriseret adgang til 174 brugerkonti på tjenesten. Ifølge repræsentanter fra PyPI blev autentificeringsoplysningerne for de berørte brugeres konti sandsynligvis erhvervet fra tidligere lækkede samlinger af kompromitterede adgangsdata, der stammer fra hack eller lækager fra andre tjenesters brugerbaser. Adgangen til kontiene i PyPI blev mulig på grund af brugen af […]

Initiativet til at reducere afhængigheder i libsystemd

Blandt udviklerne af systemmanageren systemd er der diskussioner om at reducere afhængighederne i biblioteket libsystemd, som ikke kun forbindes med komponenter i systemd, men også med mange eksterne applikationer. For eksempel i Fedora bruger mere end 150 pakker libsystemd i deres afhængigheder. Den, der har taget initiativ til diskussionen, mener, at tilføjelsen af yderligere tredjepartsbiblioteker til libsystemd, som ikke er kontrolleret af systemd-udviklerne, væsentligt øger angrebsoverfladen […]

Åbning af sprogbiblioteket for Mojo. Opdatering af værktøjslinjen Mojo 24.2

Udviklerne af programmeringssproget Mojo er begyndt at åbne projektets arbejde som open source. Først blev koden til standardbiblioteket offentliggjort, som nu er tilgængelig under Apache 2.0-licensen med undtagelser fra LLVM-projektet, der tillader blanding med GPLv2-licenseret kode. Udover offentliggørelsen af koden er udviklingsprocessen blevet mere åben, og der er mulighed for at sende tredjepartsændringer via pull-anmodninger på GitHub. […]

libmui — bibliotek til grænseflader i stil med MacOS Classic

Hej, LOR! For et par dage siden blev koden til biblioteket libmui offentliggjort, som gør det muligt at skabe brugergrænseflader, der ligner operativsystemet MacOS Classic. API'en i biblioteket er også inspireret af dette OS. Biblioteket er skrevet i C og har et minimalt sæt af afhængigheder. Det understøtter kun drift i X11-miljøer, og forfatteren planlægger ikke at understøtte Wayland. Koden er offentliggjort under MIT-licensen. Kilde: linux.org.ru

Embox v0.6.2

Den 2. april 2024 blev den nyeste version af det åbne realtidssystem Embox udgivet. Blandt ændringerne: Den filsystemunderstøttelse er væsentligt blevet omarbejdet. Understøttelse af den hjemmelavede RISC-V mikrokontroller k1921vg015 er blevet tilføjet. Der er tilføjet et værktøj til at opdatere STM32 mikrocontrollere on-the-fly. API'erne til symbol- og blok-enheder er forbedret. Understøttelsen af visse platforme, herunder RasPi & STM32, er blevet forbedret. Der er tilføjet en ny annotation nocode i Mybuild. Tilføjet […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster