Kategori: Blog

Stabil udgivelse af databasesystemet MariaDB 10.10

Den første stabile version af den nye gren af databasesystemet MariaDB 10.10 (10.10.2) er offentliggjort. Denne version udvikler en afart fra MySQL, som bevarer bagudkompatibilitet og adskiller sig ved integration af ekstra lagringsmotorer og udvidede funktioner. Udviklingen af MariaDB ledes af den uafhængige organisation MariaDB Foundation i overensstemmelse med en åben og gennemsigtig udviklingsproces, der ikke er afhængig af enkeltproducenter. MariaDB leveres i stedet for MySQL i mange […]

Mozilla begynder at acceptere udvidelser baseret på den tredje version af Chrome-manifestet

Den 21. november vil AMO-kataloget (addons.mozilla.org) begynde at acceptere og validere digitale signaturer for udvidelser, der bruger den tredje version af Chrome-manifestet. De nævnte udvidelser vil kunne testes i de natlige builds af Firefox. I stabile udgivelser vil understøttelsen af den tredje version af manifestet blive aktiveret i Firefox 109, planlagt til den 17. januar 2023. Understøttelsen af den anden version af manifestet vil blive bevaret i den nærmeste fremtid, men […]

Distributionen openSUSE Leap Micro 5.3 er tilgængelig

Udviklerne af openSUSE-projektet har offentliggjort den atomisk opdaterbare distribution openSUSE Leap Micro 5.3, der er designet til oprettelse af mikrotjenester og til brug som et grundsystem for virtualiserings- og containeriseringsplatforme. Der er tilgængelige builds for arkitekturerne x86_64 og ARM64 (Aarch64), leveret både med installer (Offline-builds, størrelse 1,9 GB) og som færdige bootable billeder: 782 MB (forudkonfigureret), […]

Sårbarhed i implementeringen af MCTP-protokollen for Linux, der muliggør privilege escalation

I Linux-kernen er der identificeret en sårbarhed (CVE-2022-3977), som potentielt kan udnyttes af en lokal bruger til at hæve sine rettigheder i systemet. Sårbarheden optræder fra kerne 5.18 og er blevet rettet i gren 6.1. Oplysninger om, hvornår rettelsen er tilgængelig i distributionerne, kan findes på siderne: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Sårbarheden findes i implementeringen af MCTP (Management Component Transport Protocol), der anvendes til […]

Sårbarhed i Samba og MIT/Heimdal Kerberos, der fører til buffer overflow

Korrigerende udgivelser af Samba-pakkerne 4.17.3, 4.16.7 og 4.15.12 med en rettelse af sårbarheden (CVE-2022-42898) i Kerberos-bibliotekerne er blevet offentliggjort. Sårbarheden fører til et heltals overflow og skrivning af data uden for den tildelte buffer, når der behandles PAC (Privileged Attribute Certificate) parametre sendt af en autentificeret bruger. Udgivelsen af opdateringspakker i distributionerne kan spores på siderne: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Uden for Samba […]

Kritiske sårbarheder i Netatalk, der fører til fjernudførelse af kode

I Netatalk, serveren til AppleTalk og Apple Filing Protocol (AFP), er der opdaget seks sårbarheder, der kan udnyttes eksternt, hvilket muliggør udførelse af brugerdefineret kode med root-rettigheder ved at sende specielt udformede pakker. Netatalk bruges af mange producenter af netværkets vedvarende lagringssystemer (NAS) til at muliggøre filudveksling og adgang til printere fra Apple-computere, for eksempel anvendt i enheder […]

Udgivelse af Rocky Linux 8.7, udviklet af grundlæggeren af CentOS

Udgivelsen af Rocky Linux 8.7, som har til formål at skabe en frit tilgængelig version af RHEL, der kan erstatte den klassiske CentOS, blev præsenteret efter at Red Hat stoppede understøttelsen af CentOS 8-grenen før tid ved udgangen af 2021, i stedet for i 2029 som oprindeligt planlagt. Dette er den tredje stabile udgivelse af projektet, som anerkendes som klar til produktionsimplementeringer. Rocky Linux-udgivelserne er udarbejdet […]

Udgivelse af distribueret Alt Arbejdsstation K 10.1

Udgivelsen af distribueret 'Alt Arbejdsstation K 10.1' er offentliggjort, leveret med et grafisk miljø baseret på KDE Plasma. Boot- og live- billeder er forberedt til x86_64 arkitekturen (6.1 GB, 4.3 GB). Operativsystemet er registreret i det Enhedlige register over russiske programmer og opfylder kravene til overgangen til infrastruktur styret af indenlandske OS. I den primære sammensætning er der integreret russiske rodcertifikater for kryptering. Som […]

To sårbarheder i GRUB2, der muliggør omgåelse af UEFI Secure Boot

Oplyst information om to sårbarheder i GRUB2-bootloaderen, som kan føre til kodeeksekvering ved brug af specielt formaterede skrifttyper og behandling af bestemte Unicode-sekvenser. Sårbarhederne kan udnyttes til at omgå UEFI Secure Boot-verifikation. Identificerede sårbarheder: CVE-2022-2601 – buffer overflow i funktionen grub_font_construct_glyph() ved behandling af specielt formaterede skrifttyper i pf2-format, som opstår på grund af forkert beregning […]

Udgivelse af BackBox Linux 8, en distribution til sikkerhedstestning

To og et halvt år efter udgivelsen af den seneste version er BackBox Linux 8 nu tilgængelig, baseret på Ubuntu 22.04 og leveres med en samling værktøjer til systemets sikkerhedstestning, exploit-test, reverse engineering, netværkstrafikanalyse og trådløse netværk, malware-undersøgelse, stresstest, samt opdagelse af skjulte eller tabte data. Brugergr интерфейс er baseret på Xfce. ISO-billedstørrelse er 3.9 […]

Udgivelse af EuroLinux 8.7-distributionen, der er kompatibel med RHEL

Udgivelsen af EuroLinux 8.7-distributionen er sket gennem gensamling af kildefilerne fra Red Hat Enterprise Linux 8.7-pakkerne og er fuldt binært kompatibel med den. Ændringerne består i rebranding og fjernelse af RHEL-specifikke pakker; i øvrigt er distributionen fuldstændig identisk med RHEL 8.7. Installationsbilleder er klar til download, med størrelser på 12 GB (appstream) og 1.7 GB. Distributionen i […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster