Kategori: Blog

libinput 1.31.3 med rettelse af sårbarheden, der fører til eksekvering af kode som root

En rettende version 1.31.3 af libinput er offentliggjort — en biblioteksbehandling af inputenheder, der bruges af moderne Linux-skriveborde sammen med Wayland-sammensættere og X.Org. libinput er ansvarlig for opdagelse af enheder, behandling af begivenheder og abstraktion af input: fra mus og touchpads til grafiktabletter. Projektet distribueres under MIT-licensen. Hovedændringen i udgivelsen er rettelsen af en sårbarhed i udev-hjælpeprogrammet libinput-device-group. Problemet var relateret til […]

Angreb på HTTP/2-implementeringer, der fører til opbrug af tilgængelig hukommelse

Oplysninger om sårbarheden 'HTTP/2 Bomb' er blevet afsløret, hvilket berører forskellige implementeringer af HTTP/2-protokollen og muliggør denial-of-service ved at udtømme al tilgængelig proceshukommelse. Problemet er bekræftet i HTTP-servere som nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) og Cloudflare Pingora i standardkonfiguration. Sårbarheden bruger en metode, der minder om en zip-bombe, anvendt på komprimeringsfunktionaliteten for overskrifter i HTTP/2. […]

Sårbarhed i libinput, der muliggør hævning af privilegier i systemet

I libinput-biblioteket, der giver et ensartet input-stak for Wayland og X.Org Server, er der opdaget en sårbarhed (CVE ikke tildelt), der muliggør udførelse af kode med root-rettigheder gennem en lokal brugers tilslutning til en simulering af et input-enhed i brugerrum via uinput eller uhid. Problemet er løst i versionerne 1.31.3 og 1.30.4. Sårbarheden findes i udev-håndtereren libinput-device-group og er forårsaget af en mangel på korrekt […]

Udgivelsen af filtreringsproxyen Privoxy 4.2.0

Privoxy 4.2.0, en proxy-server til oprettelse af personlige webindholdfiltre, er blevet offentliggjort. Med Privoxy kan man fjerne reklameindhold, afvise sporingscookies, fjerne pop-up-dialoger, blokere indlæsning af tredjeparts JavaScript-kode og foretage nødvendige brugerdefinerede ændringer på web-sider. Privoxy understøtter installation både på lokale systemer for enkeltbrugere og på servere til oprettelse af en centraliseret indholdsfiltreringsinfrastruktur […]

Fedora Linux har hjulpet med at opdage et sikkerhedsproblem i e-mailklienten Outlook

Administratorer af e-mailservere baseret på Fedora Linux har bemærket problemer med Microsoft Outlook e-mailklienten efter opdatering af distributionen. Problemdiagnosen viste, at den nye version af pakke med IMAP/POP3-serveren Dovecot 2.4.3 havde forbudt autentificering ved hjælp af IMAP- og POP3-protokoller med direkte adgang til adgangskoder i sessioner uden brug af […]

Ubuntu vil begynde at opdatere AMD ROCm gennem SRU

Canonical har meddelt, at efter integrationen af AMD ROCm i Ubuntu-arkiverne i version 26.04 LTS, planlægger de at levere nyere versioner af ROCm gennem mekanismen for stabile opdateringer. Dette betyder, at AMD's beregningsstak til AI/ML og HPC vil blive opdateret som en del af de almindelige stabile opdateringer af Ubuntu, uden behov for at vente på den næste distribution. Annoncen blev offentliggjort den 3. juni 2026 i bloggen […]

Regressionsproblemer i rsync 3.4.3 og implementering af ændringer udarbejdet med AI

Efter opdateringen af rsync 3.4.3, der rettede 6 sårbarheder, er der blevet rapporteret regressionsproblemer, som påvirker fungerende konfigurationer. Desuden har tilføjelsen af omkring 50 ændringer til rsync-repositoriet i løbet af de sidste to uger, forberedt ved hjælp af AI-modellen Claude, skabt forvirring og utilfredshed blandt brugerne. Nogle har knyttet regressionsproblemerne til genereringen af lavkvalitets sikkerhedsrettelser ved hjælp af […]

ZX Spectrum-emulatoren Glukalka 3.1

Version 3.1 af ZX Spectrum-emulatoren Glukalka til desktop er klar. Nyt i denne version: Fuld funktionalitet på alle versioner af Qt 4-6 (spil kan downloades fra nettet). Genaktiveret funktionalitet i OpenGL-tilstand. Forbedret algoritme til filopdeling ved musikdumpning. Lyden afspilles via OpenAL (Mac), QtMultimedia (hvis plugin er tilgængeligt) og Alsa (Linux). Små rettelser og forbedringer, […]

GitHub CLI 2.93.0 og GCLI 2.12.0

Den 27. maj blev version 2.93.0 af GitHub CLI-konsolværktøjet, der er beregnet til brug med GitHub-repositorier, udgivet. Værktøjet er skrevet i Go og distribueres under MIT-licensen. Væsentlige ændringer Sikkerhed En sårbarhed blev opdaget og rettet, hvor API-anmodninger til TUF-repositoryspejle via kommandoerne gh attestation, gh release verify og gh release verify-asset var forkert […]

Microsoft har præsenteret Coreutils til Windows, Intelligent Terminal-emulator og containere i WSL

Microsoft har præsenteret en port af Coreutils-værktøjssættet til Windows-platformen. Sættet indeholder flere dusin værktøjer, herunder sort, cat, chmod, chown, cp, find, sleep, sort, tee, echo, uptime og ls. Værktøjet gør det muligt at bruge typiske værktøjer, der er tilgængelige i Linux og macOS, direkte i Windows uden en WSL-lagsintegrering. Projektets mål er at forenkle overgangen mellem Unix-lignende systemer, […]

Udgivelsen af Ubuntu Sway Remix 26.04 LTS

Udgivelsen af Ubuntu Sway Remix 26.04 LTS er tilgængelig, hvilket giver en forudkonfigureret og klar til brug desktop baseret på den mosaikkompositte manager Sway. Distributionen er en uofficiel version af Ubuntu 26.04, designet til både erfarne GNU/Linux-brugere og nybegyndere, der ønsker at prøve et miljø med mosaikvinduesadministratorer uden behov for langvarig opsætning. Bygninger er klar til download […]

X.Org Server og XWayland har modtaget hastige sikkerhedsopdateringer

Udviklerne af X.Org har frigivet xorg-server 21.1.23 og XWayland 24.1.12 og lukket ni sårbarheder i X.Org X Server og XWayland. Rettelserne blev offentliggjort den 2. juni 2026; de officielle arkiver for xorg-server-21.1.23 og xwayland-24.1.12 er allerede tilgængelige i X.Org's katalog. Problemerne berører både den klassiske X.Org Server og XWayland — komponenten, hvorigennem X11-applikationer fungerer indenfor Wayland-sessioner. Derfor er opdateringen vigtig […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster