Blog Kategori
Oplysninger om to sårbarheder i det gratis kontorpakke LibreOffice er blevet afsløret, hvoraf den mest alvorlige potentielt kan tillade eksekvering af kode ved åbningen af et specialdesignede dokument. Den første sårbarhed blev stille og roligt rettet i marts-opdateringerne 7.4.6 og 7.5.1, mens den anden blev rettet i maj-opdateringerne af LibreOffice 7.4.7 og 7.5.3. Den første sårbarhed (CVE-2023-0950) kan potentielt tillade udnyttelse af kode i […]
Udviklerne af projektet OpenBSD har præsenteret en bærbar version af LibreSSL 3.8.0-pakken, som udvikler en fork af OpenSSL, der har til formål at sikre et højere niveau af sikkerhed. LibreSSL-projektet fokuserer på at give kvalitetsstøtte til SSL/TLS protokoller ved at fjerne overflødig funktionalitet, tilføje yderligere beskyttelsesmidler og gennemføre en betydelig oprydning og genarbejdning af kodebasen. Udgivelsen af LibreSSL 3.8.0 betragtes som eksperimentel, hvor […]
Udgivelsen af den letvægts http-server lighttpd 1.4.71 er offentliggjort, som prøver at kombinere høj ydeevne, sikkerhed, standardoverholdelse og konfigurationsfleksibilitet. Lighttpd er velegnet til brug på stærkt belastede systemer og er designet til lavt forbrug af hukommelse og CPU-ressourcer. Koden til projektet er skrevet i C og distribueres under BSD-licensen. I den nye version er der sket en overgang fra den indbyggede HTTP/2-implementering […]
Oracle har offentliggjort udgivelserne af Oracle Linux 9.2 og 8.8, som er baseret på pakkebaserne Red Hat Enterprise Linux 9.2 og 8.8, henholdsvis, og som er helt binært kompatible med dem. Uden begrænsninger tilbydes installations-ISO-billeder, som er henholdsvis 9,8 GB og 880 MB store, for x86_64 og ARM64 (aarch64) arkitekturer. Oracle Linux har åbnet for ubegrænsede og […]
Der eksperimentelle udgivelse af den åbne implementering af WinAPI — Wine 8.9 har fundet sted. Siden udgivelsen af version 8.8 er 16 fejlrapporter blevet lukket, og 284 ændringer er blevet foretaget. De mest væsentlige ændringer: Wine Mono-motoren med implementeringen af .NET-platformen er opdateret til version 8.0.0. Oversættelsen af PostScript-driveren til PE (Portable Executable) formatet er blevet færdiggjort. I DirectSound API'en er der tilføjet support for […]
I den offentliggjorte Linux-kernel version 6.3, der udkom i slutningen af april, er der fundet en fejl, som fører til beskadigelse af metadata i XFS-filsystemet. Problemet er endnu ikke blevet løst og viser sig blandt andet i den seneste opdatering 6.3.4 (beskadigelsen er registreret i versionerne 6.3.1, 6.3.2, 6.3.3 og 6.3.4, men manifestation af problemet er usikker i version 6.3.0). I tidligere kernel-versioner, såsom […]
Virksomheden Bootlin har offentliggjort den første udgave af værktøjet Snagboot, der er designet til at genoprette og reflash indlejrede enheder, der ikke længere kan starte, for eksempel på grund af beskadiget firmware. Snagboot-koden er skrevet i Python og er open source under GPLv2-licensen. De fleste indlejrede platforme giver i tilfælde af beskadiget firmware en måde at genoprette funktionalitet og overføre et startbillede via USB eller UART-interfaces, men […]
Virksomheden Red Hat har offentliggjort den første betydningsfulde udgave af applikationen Podman Desktop med et grafisk grænseflade til oprettelse, lancering og administration af containere, der konkurrerer med produkter som Rancher Desktop og Docker Desktop. Podman Desktop giver udviklere, der ikke har systemadministrationsfærdigheder, mulighed for at oprette, lancere, teste og publicere mikrotjenester og applikationer designet til container-systemer på deres arbejdsstation […]
Udviklerne af Thunderbird-projektet har præsenteret et nyt logo, designet af Jon Hicks, som tidligere har designet logoerne for Firefox og Mozilla. Det nye logo er udført i en ensartet stil med Firefox-logoet og understreger forbindelsen til Mozilla-projekterne. Det nye logo forventes at blive leveret i Thunderbird 115, der er planlagt til den 4. juli. Udover logoet vil Thunderbird 115 også få en betydelig omarbejdning […]
I modulet ksmbd, der tilbyder en indbygget Linux-kernetilpasning af en filserver baseret på SMB-protokollen, er der opdaget 14 sårbarheder, hvoraf fire gør det muligt at udføre vilkårlig kode med kernerettigheder eksternt. Et angreb kan udføres uden godkendelse, så længe modulet ksmbd er aktiveret på systemet. Problemerne opstår fra kerne 5.15, der blev vedtaget […]
I operativsystemet RouterOS, der bruges i MikroTik-routere, er der fundet en kritisk sårbarhed (CVE-2023-32154), som gør det muligt for uautoriserede brugere at udføre kode eksternt ved at sende en korrekt formateret IPv6-routerannonce (RA, Router Advertisement) til enheden. Problemet skyldes manglende korrekt validering af indkomne data under behandlingen af IPv6 RA-forespørgsler, hvilket tillod data at blive skrevet uden for […]
Google har offentliggjort resultaterne af en revision af 389 crate-pakker, der anvendes i ChromiumOS- og Fuchsia-projekterne, hvor udvikling er mulig i Rust-sproget. For at blive brugt i deres projekter er der givet en fil til endevendelse af afhængigheder med kommandoen cargo vet i henhold til sikkerheds-, korrektheds- og testkravene. Anvendelse af "cargo vet" sikrer, at der kun bruges verificerede pakker i projektet […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish