Blog Kategori
Udgivelsen af det frie UNIX-lignende operativsystem OpenBSD 7.2 er blevet præsenteret. OpenBSD-projektet blev grundlagt af Theo de Raadt i 1995 efter en konflikt med udviklerne af NetBSD, som medførte, at Theo fik lukket adgangen til CVS-repositoriet for NetBSD. Efter dette skabte Theo de Raadt sammen med en gruppe ligesindede en ny open source-variant baseret på koden fra NetBSD […]
Der er identificeret en sårbarhed (CVE-2022-37454) i implementeringen af den kryptografiske hash-funktion SHA-3 (Keccak), som tilbydes i XKCP (eXtended Keccak Code Package), som kan føre til buffer overflow under behandlingen af bestemte formatere data. Problemet skyldes en fejl i koden for den specifikke implementering af SHA-3 og ikke en sårbarhed i selve algoritmen. XKCP-pakken præsenteres som en officiel implementering af SHA-3 og udvikles med deltagelse af et team af udviklere […]
En korrektivudgivelse af Firefox 106.0.1 er tilgængelig, hvor der hurtigt er blevet rettet et problem, der forårsagede nedbrud på systemer med AMD Zen 1 CPU’er på grund af et forsøg på at læse fra et utilgængeligt hukommelsesområde. Derudover kan det bemærkes, at der i de natlige builds af Firefox er tilføjet en knap til bekræftelse af tilladelser for tilføjelser, der skal fungere i konteksten af et bestemt websted, som krævet af den tredje version af manifestet […]
På den attende jubilæumsdag for projektet er udgivelsen af Ubuntu 22.10 'Kinetic Kudu' tilgængelig, som kategoriseres som en mellemudgivelse, for hvilken opdateringer vil blive genereret i løbet af 9 måneder (support vil fortsætte indtil juli 2023). Installationsbillederne er blevet oprettet for Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (en version til Kina) og Ubuntu Unity. De vigtigste […]
Efter et års udvikling har udgivelsen af den nye stabile version af den åbne kommunikationsplatform Asterisk 20, der anvendes til at implementere software PBX'er, stemmesystemer, VoIP-gateways, organisering af IVR-systemer (stemmemenu), telefonsvarer, telefonkonferencer og call-centre, fundet sted. Kildekoden til projektet er tilgængelig under GPLv2-licensen. Asterisk 20 hører til kategorien af udgivelser med langvarig support (LTS), hvor opdateringer vil blive frigivet i […]
Udgivelsen af CoreBoot-projektet version 4.18 er offentliggjort, som udvikler en fri alternative til proprietære firmware og BIOS. Projektkoden distribueres under GPLv2-licensen. Mere end 200 udviklere har deltaget i oprettelsen af den nye version, som har forberedt over 1800 ændringer. Hovedændringer: Tilføjet støtte til 23 bundkort, hvoraf 19 bruges i enheder med Chrome OS eller på Google-servere. […]
Udgivelsen af den letvægts Live-distribution AntiX 22 er sket, bygget på Debian-pakkegrundlag og rettet mod installation på ældre hardware. Udgivelsen er baseret på Debian 11, men leveres uden system manageren systemd og med eudev i stedet for udev. Til initialization kan runit eller sysvinit bruges. Standard desktop miljøet er dannet ved hjælp af vinduesmanageren IceWM, […]
Udgivelsen af den vigtigste version nginx 1.23.2 er blevet dannet, hvor udviklingen af nye funktioner fortsætter, og samtidig udgivelsen af den stabilt understøttede version nginx 1.22.1, som kun modtager ændringer relateret til reparation af alvorlige fejl og sårbarheder. I de nye versioner er to sårbarheder (CVE-2022-41741, CVE-2022-41742) blevet rettet i modulet ngx_http_mp4_module, der bruges til streaming fra filer i H.264/AAC-format. […]
I implementeringen af den asynkrone input/output interface io_uring, der er en del af Linux-kernen siden version 5.1, er der blevet identificeret en sårbarhed (CVE-2022-2602), som tillader en ikke-privilegeret bruger at opnå root-rettigheder i systemet. Problemet er bekræftet i version 5.4 og kerner fra og med version 5.15. Sårbarheden opstår som følge af henvisning til en allerede frigivet hukommelsesblok (use-after-free) i io_uring subsystemet, hvilket sker på grund af en race condition […]
GitHub har implementeret understøttelse af en ny type adgangstokens, der selektivt kan definere rettighederne for en specifik udvikler eller script, der kun dækker de opgaver, der er nødvendige for at udføre arbejdet. Det forventes, at den selektive tildeling af adgang vil hjælpe med at reducere risikoen for angreb i tilfælde af kompromittering af legitimationsoplysninger. Tokens kan anvendes i scripts til at organisere selektiv adgang til GitHub API'et og ved opkobling gennem […]
Korrigerede udgaver af det distribuerede system til styring af kildekoder Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 og 2.37.4 er blevet offentliggjort, hvori to sårbarheder, der optræder ved brug af kommandoen „git clone“ i tilstand „—recurse-submodules“ med usikre repositories og ved brug af den interaktive tilstand i „git shell“, er blevet rettet. Du kan følge med i opdateringerne af pakkerne i distributionerne på Debian-siderne, […]
Udgivelsen af projektet Stratis 3.3, som udvikles af Red Hat og Fedora-samfundet for at forene og forenkle midlerne til at konfigurere og administrere en pulje af én eller flere lokale lagringsenheder, er blevet offentliggjort. Stratis giver muligheder såsom dynamisk tildeling af plads i lageret, snapshots, sikring af integritet og oprettelse af lag til caching. Stratis-support er integreret i distributionerne Fedora og RHEL fra […]