Blog Kategori
Resultaterne af en uafhængig sikkerhedsaudit af den åbne cache proxy-server Squid, udført i 2021, er blevet offentliggjort. Under gennemgangen af projektets kildekode blev der identificeret 55 sårbarheder, hvoraf 35 problemer endnu ikke er blevet løst af udviklerne (0-day). Udviklerne af Squid blev informeret om problemerne for to og en halv år siden, men har ikke afsluttet arbejdet med at løse dem. […]
Udviklerne af Raspberry Pi-projektet har offentliggjort en ny betydelig udgave af Raspberry Pi OS 2023-10-10 (Raspbian), baseret på Debian-pakkegrundlaget. Tre builds er forberedt til download — en minimalistisk (435 MB) til serversystemer, med en grundlæggende bordplade (1 GB) og en fuld version med et ekstra sæt applikationer (2,7 GB). Omkring 35.000 pakker er tilgængelige til installation fra repositories. Nøgle […]
Qt Company har offentliggjort udgivelsen af Qt 6.6-frameworket, som fortsætter arbejdet med stabilisering og funktionalitet for Qt 6-grenen. Qt 6.6 understøtter platforme som Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY og QNX. Kildekoden til Qt-komponenterne […]
En ny version af curl, værktøjet og bibliotekerne til dataoverførsel over netværk, er blevet frigivet. I de 25 år, projektet har været under udvikling, har curl fået understøttelse af mange netværksprotokoller som HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB og MQTT. Libcurl-biblioteket anvendes i vigtige samfundsprojekter som Git og LibreOffice. Projektkoden distribueres under Curl-licensen (variant […]
I netværksværktøjet curl og den parallel udviklende libcurl-bibliotek er der identificeret en sårbarhed (CVE-2023-38545), der kan føre til buffer overflow og potentielt eksekvering af ondsindet kode på klientsiden ved brug af curl-værktøjet eller en applikation, der anvender libcurl, når der foretages anmodninger til en HTTPS-server kontrolleret af en angriber. Problemet opstår kun, hvis der inkluderes i curl […]
Der er offentliggjort information om fem sårbarheder i bibliotekerne libX11 og libXpm, som udvikles af X.Org-projektet. Problemerne er løst i udgaverne libXpm 3.5.17 og libX11 1.8.7. Tre sårbarheder er blevet identificeret i libx11-biblioteket, som tilbyder funktioner med en klientimplementering af X11-protokollen: CVE-2023-43785 — buffer overflow i libX11-koden, der opstår ved behandling af svar fra X-serveren med et antal tegn, der ikke svarer til […]
Udgivet er den klassiske værktøjssamling til styring af pakkefilteret iptables 1.8.10, hvor udviklingen for nylig har været fokuseret på komponenter for at bevare bagudkompatibilitet — iptables-nft og ebtables-nft, der tilbyder værktøjer med samme kommandosyntaks som i iptables og ebtables, men der oversætter de modtagne regler til bytecode nftables. Den originale samling af programmer iptables, inklusive ip6tables, arptables og ebtables, i […]
Den korrigerende udgave af Firefox 118.0.2 er nu tilgængelig, og den indeholder følgende rettelser: Problemer med indlæsning af spil fra betsoft.com er blevet løst. Problemer med udskrivning af visse SVG-billeder er blevet rettet. Der er rettet et regressivt problem i version 118, som forhindrede behandlingen af svar "WWW-Authenticate: Negotiate" fra andre websteder. Der er løst en fejl, der forhindrede dekodning i WebRTC i visse sammenhænge […]
Google har dokumenteret det største DDoS-angreb mod sin infrastruktur, som havde en intensitet på 398 millioner forespørgsler pr. sekund. Det nye angreb overstiger med syv gange den tidligere rekord for DDoS-angreb, hvor angriberne lykkedes med at skabe en strøm af 47 millioner forespørgsler pr. sekund. Til sammenligning vurderes al trafik på hele nettet at være på niveauet 1-3 milliarder forespørgsler pr. sekund. Udover […]
Som en del af arbejdet med at styrke sikkerheden for kritiske softwarekomponenter på Android-platformen har Google genskrevet firmwaren pvmfm på Rust-sprog, som bruges til at organisere driften af virtuelle maskiner, der køres af hypervisoren pVM som en del af Android Virtualization Framework. Tidligere var firmwaren skrevet i C og blev implementeret oven på U-Boot-bootloaderen, hvor koden tidligere havde sårbarheder forårsaget af problemer med […]
Efter næsten tre års udvikling er udgivelsen af den sammensatte server Wayfire 0.8 offentliggjort, som bruger Wayland og muliggør dannelsen af ressourcetrætte brugergrænseflader med 3D-effekter i stil med 3D-plugins til Compiz (skift af skærme via 3D-kube, rumlig vindueslayout, morfing ved arbejde med vinduer osv.). Wayfire understøtter udvidelse gennem plugins og tilbyder et fleksibelt tilpasningssystem. Koden til projektet er skrevet […]
Den nyligt udgivne store funktionsopdatering til Microsofts flagskibssoftwareplatform har forvirret mange brugere med spørgsmålet: hvor er de tidligere annoncerede nyheder? Vi forklarer, hvordan man aktiverer dem, og hvorfor man ikke skal skynde sig med det. Kilde: 3dnews.ru