Kategori: Blog

Sårbarhed i Samba og MIT/Heimdal Kerberos, der fører til buffer overflow

Korrigerende udgivelser af Samba-pakkerne 4.17.3, 4.16.7 og 4.15.12 med en rettelse af sårbarheden (CVE-2022-42898) i Kerberos-bibliotekerne er blevet offentliggjort. Sårbarheden fører til et heltals overflow og skrivning af data uden for den tildelte buffer, når der behandles PAC (Privileged Attribute Certificate) parametre sendt af en autentificeret bruger. Udgivelsen af opdateringspakker i distributionerne kan spores på siderne: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Uden for Samba […]

Kritiske sårbarheder i Netatalk, der fører til fjernudførelse af kode

I Netatalk, serveren til AppleTalk og Apple Filing Protocol (AFP), er der opdaget seks sårbarheder, der kan udnyttes eksternt, hvilket muliggør udførelse af brugerdefineret kode med root-rettigheder ved at sende specielt udformede pakker. Netatalk bruges af mange producenter af netværkets vedvarende lagringssystemer (NAS) til at muliggøre filudveksling og adgang til printere fra Apple-computere, for eksempel anvendt i enheder […]

Udgivelse af Rocky Linux 8.7, udviklet af grundlæggeren af CentOS

Udgivelsen af Rocky Linux 8.7, som har til formål at skabe en frit tilgængelig version af RHEL, der kan erstatte den klassiske CentOS, blev præsenteret efter at Red Hat stoppede understøttelsen af CentOS 8-grenen før tid ved udgangen af 2021, i stedet for i 2029 som oprindeligt planlagt. Dette er den tredje stabile udgivelse af projektet, som anerkendes som klar til produktionsimplementeringer. Rocky Linux-udgivelserne er udarbejdet […]

Udgivelse af distribueret Alt Arbejdsstation K 10.1

Udgivelsen af distribueret 'Alt Arbejdsstation K 10.1' er offentliggjort, leveret med et grafisk miljø baseret på KDE Plasma. Boot- og live- billeder er forberedt til x86_64 arkitekturen (6.1 GB, 4.3 GB). Operativsystemet er registreret i det Enhedlige register over russiske programmer og opfylder kravene til overgangen til infrastruktur styret af indenlandske OS. I den primære sammensætning er der integreret russiske rodcertifikater for kryptering. Som […]

To sårbarheder i GRUB2, der muliggør omgåelse af UEFI Secure Boot

Oplyst information om to sårbarheder i GRUB2-bootloaderen, som kan føre til kodeeksekvering ved brug af specielt formaterede skrifttyper og behandling af bestemte Unicode-sekvenser. Sårbarhederne kan udnyttes til at omgå UEFI Secure Boot-verifikation. Identificerede sårbarheder: CVE-2022-2601 – buffer overflow i funktionen grub_font_construct_glyph() ved behandling af specielt formaterede skrifttyper i pf2-format, som opstår på grund af forkert beregning […]

Udgivelse af BackBox Linux 8, en distribution til sikkerhedstestning

To og et halvt år efter udgivelsen af den seneste version er BackBox Linux 8 nu tilgængelig, baseret på Ubuntu 22.04 og leveres med en samling værktøjer til systemets sikkerhedstestning, exploit-test, reverse engineering, netværkstrafikanalyse og trådløse netværk, malware-undersøgelse, stresstest, samt opdagelse af skjulte eller tabte data. Brugergr интерфейс er baseret på Xfce. ISO-billedstørrelse er 3.9 […]

Udgivelse af EuroLinux 8.7-distributionen, der er kompatibel med RHEL

Udgivelsen af EuroLinux 8.7-distributionen er sket gennem gensamling af kildefilerne fra Red Hat Enterprise Linux 8.7-pakkerne og er fuldt binært kompatibel med den. Ændringerne består i rebranding og fjernelse af RHEL-specifikke pakker; i øvrigt er distributionen fuldstændig identisk med RHEL 8.7. Installationsbilleder er klar til download, med størrelser på 12 GB (appstream) og 1.7 GB. Distributionen i […]

Udgivelsen af Bluetooth-stakken BlueZ 5.66 med første støtte til LA Audio

Udgivelsen af den frie Bluetooth-stak BlueZ 5.47, der anvendes i Linux- og Chrome OS-distributioner, er sket. Udgivelsen er bemærkelsesværdig for den første implementering af BAP (Basic Audio Profile), som indgår i standarden LE Audio (Low Energy Audio) og definerer mulighederne for at styre levering af lydstrømme til enheder, der bruger Bluetooth LE (Low Energy). Modtagelse og transmission af lyd understøttes i både almindelig og broadcast […]

Udgivelsen af Firefox 107

Udgivelsen af webbrowseren Firefox 107 er sket. Derudover er der dannet en opdatering af den langsigtede understøttelsesgren — 102.5.0. Betatestningen af Firefox 108, som er planlagt til udgivelse den 13. december, vil snart blive påbegyndt. De vigtigste nyheder i Firefox 107: I profileringens interface (fanen Performance i udviklerværktøjerne) er der tilføjet muligheden for at analysere energiforbruget på Linux-systemer og […]

Udgivelsen af distributionen Fedora Linux 37

Udgivelsen af distributionen Fedora Linux 37 er blevet præsenteret. Produkter som Fedora Workstation, Fedora Server, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition og live-bygninger, der leveres som spins med desktop-miljøer KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE og LXQt, er klar til download. Bygningerne er dannet til arkitekturerne x86_64, Power64 og ARM64 (AArch64). Udgivelsen af Fedora Silverblue-bygningerne er forsinket. De mest betydningsfulde […]

DuckDB 0.6.0 offentliggjort, en variant af SQLite til analytiske forespørgsler

Udgivelsen af databasen DuckDB 0.6.0 er tilgængelig, der kombinerer egenskaber fra SQLite, såsom kompakthed, muligheden for tilslutning som en indlejret biblioteksfase, opbevaring af databasen i én fil og et brugervenligt CLI-interface, med værktøjer og optimeringer til udførelse af analytiske forespørgsler, der dækker en betydelig del af de gemte data, for eksempel ved at udføre aggregering af hele indholdet i tabeller eller sammensmeltning af flere store tabeller. Projektets kode distribueres under MIT-licensen. […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster