ProHoster > Blog

Kategori: Blog

Blog Kategori

Fjern sårbarhed i Shim-laget, der muliggør omgåelse af UEFI Secure Boot

Posted on

I Shim-laget, der anvendes i de fleste Linux-distributioner til verificeret opstart i UEFI Secure Boot-tilstand, er der opdaget en sårbarhed (CVE-2023-40547), som kan føre til fjernudførelse af kode og omgåelse af UEFI Secure Boot-verificeringsmekanismen. En angriber, der kontrollerer HTTP-serveren, som Shim henvender sig til, kan returnere et specielt udformet svar, der fører til kontrolleret skrivning uden for bufferområdet for […]

OBS tilføjer support til FFmpeg VA-API AV1

Posted on

Den 23. januar blev der offentliggjort en meddelelse på projektets GitHub-side for Open Broadcaster Software om afslutningen på arbejdet med at understøtte videoencoding i AV1 ved hjælp af Linux Video Acceleration API (VA-API). Den 2. maj 2023 blev der åbnet en forespørgsel om sammenlægning af OBS FFmpeg-koden for at tilføje støtte til AV1 VA-API, og pr. aften den 23. januar blev denne kode sammenlagt. Koden […]

Support for MICE-protokoller er blevet tilføjet i GNOME Network Displays.

Posted on

Den 18. januar blev version 0.91 af GNOME Network Displays udgivet. Blandt de betydelige forbedringer blev der tilføjet: support til Miracast over Infrastructure (MICE) (@lorbus); support til Chromecast-protokollen (@kyteinsky); support til broadcasting af virtuel skærm (@NaheemSays); rettelse af forskellige problemer; tilføjede/opdaterede forskellige oversættelser. Til information: GNOME Network Displays er software, der gør det muligt at streame GNOME-skrivebordet til […]

Udgivelse af Redcore Linux 2401

Posted on

Et år efter den seneste udgivelse blev version 2401 af Redcore Linux-distributionen offentliggjort, som forsøger at kombinere Gentoo's funktionalitet med brugervenlighed for almindelige brugere. Distributionen tilbyder en simpel installationsprogram, der gør det nemt at implementere et arbejds-system uden at kræve genkompilering af komponenter fra kildekoder. Brugerne får adgang til et repository med færdige binære pakker, ledsaget af en kontinuerlig opdateringscyklus (rolling-modellen). Til administration […]

Sårbarhed i GitLab, der muliggør skrivning af filer til vilkårlig katalog på serveren

Posted on

Der er udgivet rettende opdateringer til platformen for samarbejdende udvikling – GitLab 16.8.1, 16.7.4, 16.6.6 og 16.5.8, som har rettet 5 sårbarheder. Et af problemerne (CVE-2024-0402), der optræder fra versionen GitLab 16.0, er blevet tildelt kritik niveau. Sårbarheden tillader en godkendt bruger at skrive filer i enhver mappe på serveren, afhængigt af de adgangsrettigheder, som webgrænsefladen kører under […]

SRELL 4.038 — bibliotek af ECMAScript-kompatible regulære udtryk

Posted on

Den 24. januar blev version 4.038 af C++ biblioteket SRELL (Std::RegEx-Like Library) udgivet, som implementerer ECMAScript-kompatible regulære udtryk. Ændringslisten: fejlen, der fik udtrykket \/(?:ab)+|cd\/ til at finde strengen "ababcd", er blevet rettet; små forbedringer. Bibliotekets funktioner: header-only; ECMAScript-kompatible regulære udtryk; design a la std::regex; understøttelse af typerne char8_t, char16_t og char32_t til C++11 og senere standarder. En mere detaljeret beskrivelse er tilgængelig på […]

Udgivelse af distributionspakker til sikkerhedsforskere Parrot 6.0 og Gnoppix 24

Posted on

Udgivelsen af distributionen Parrot 6.0 er tilgængelig, baseret på Debian-pakkebasen og inkluderer et udvalg af værktøjer til systemets sikkerhedsvurdering, udførelse af retsmedicinsk analyse og reverse engineering. Der tilbydes flere ISO-billeder med MATE-miljøet til daglig brug, sikkerhedstest, installation på Raspberry Pi og oprettelse af specialiserede installationer, f.eks. til brug i cloud-miljøer. Distributionen Parrot […]

Udgivelsen af distributionen Radix cross Linux 1.9.367

Posted on

Version 1.9.367 af distributionen Radix cross Linux er tilgængelig, forberedt til enheder baseret på ARM\/ARM64-, RISC-V- og x86\/x86_64-arkitekturer. Distributionen er bygget ved hjælp af det egenudviklede build-system Radix.pro, som forenkler dannelsen af distributioner til indlejrede systemer. Kildekoden til build-systemet distribueres under MIT-licensen. Boot-images, der er tilberedt i henhold til instrukserne i afsnittet Platform Download, indeholder et lokalt pakker-repositorium, og derfor kræves der ikke […]

Udgivelsen af Cryptsetup 2.7 med support til hardware-disk kryptering OPAL

Posted on

Der Cryptsetup 2.7 utilitetsæt er offentliggjort, der er designet til at konfigurere kryptering af diskpartitioner i Linux ved hjælp af dm-crypt-modulet. Understøttelse for arbejde med dm-crypt-, LUKS-, LUKS2-, BITLK-, loop-AES- og TrueCrypt/VeraCrypt-partitioner er inkluderet. Pakken indeholder også værktøjer som veritysetup og integritysetup til konfiguration af dataintegritetskontrol baseret på dm-verity og dm-integrity-moduler. Nøgleforbedringer: Muligheden for at bruge hardwaremekanismen […]

Udgivelse af webbrowseren Chrome 121

Posted on

Google har publiceret udgivelsen af webbrowseren Chrome 121. Samtidig er der en stabil version af det frie projekt Chromium, som udgør grundlaget for Chrome. Browseren Chrome adskiller sig fra Chromium ved brugen af Googles logoer, tilstedeværelsen af et system til at sende underretninger i tilfælde af nedbrud, moduler til afspilning af beskyttet indhold (DRM), et automatisk opdateringssystem, konstant aktivering af Sandbox-isolering, levering af nøgler til Google API og overførsel ved […]

Firefox 122

Posted on

Firefox, den frie browser baseret på Quantum-motoren, udviklet og distribueret af Mozilla Corporation, som er den fjerde mest populære browser i verden, er blevet opdateret til version 122. Nyheder: Linux: VA-API-support er aktiveret for alle arkitekturer (før var den kun aktiveret for x86 og ARM). Der tilbydes deb-pakker til Ubuntu, Debian og Linux Mint. Søgemaskinerne tilbyder nu […]

Sårbarhed i GNU split-værktøjet, der fører til bufferoverløb

Posted on

I split-værktøjet, der leveres med GNU coreutils-pakken og bruges til at opdele store filer i dele, er der opdaget en sårbarhed (CVE-2024-0684), der fører til en buffer-overløb ved behandling af lange linjer (flere hundrede byte), når der bruges optionen «—line-bytes» («-C») i split. Sårbarheden blev identificeret under analysen af nedbrud, der opstod ved brug af split-værktøjet til at opdele data, der overføres ved […]

« til toppen 339 340 341 342 343 344 345 346 347 348 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster