Blog Kategori
Richard Fontana, en af forfatterne til GPLv3-licensen, der arbejder som konsulent for open source-licenser og patenter hos Red Hat, har annonceret planer om at ændre reglerne for Fedora-projektet, som forbyder inkludering af software, der leveres under Creative Commons CC0-licensen, i repositories. CC0-licensen indebærer en fraskrivelse af forfatterens rettigheder og distribution som offentlig domæne, […]
Udviklerne af YaST-installationsprogrammet, der anvendes i openSUSE og SUSE Linux, har offentliggjort en opdatering af den eksperimentelle D-Installer 0.4, der understøtter installationstyring via webgrænseflade. Samtidig er der udgivet installationsbilleder, der er beregnet til at demonstrere D-Installers funktioner og giver midler til at installere den kontinuerligt opdaterede version af openSUSE Tumbleweed samt versionerne Leap 15.4 og Leap Micro 5.2. D-Installer indebærer adskillelse af brugergrænsefladen fra […]
Udgivelsen af projektet NsCDE 2.2 (Not so Common Desktop Environment) er blevet offentliggjort, som udvikler et skrivebordsmiljø med retro-interface i stil med CDE (Common Desktop Environment), tilpasset til brug på moderne Unix-lignende systemer og Linux. Miljøet er baseret på vinduesmanageren FVWM med temaer, applikationer, patches og udvidelser til at genskabe det originale CDE-skrivebord. Projektets kode distribueres under licensen […]
I web-rammeværket Grails, som er beregnet til udvikling af web-applikationer i overensstemmelse med MVC-paradigmet på Java, Groovy og andre sprog til JVM, er der opdaget en sårbarhed, der tillader fjernudførelse af egen kode i det miljø, hvor web-applikationen kører. Udsættelse af sårbarheden sker ved at sende en specielt udformet anmodning, der giver angriberen adgang til ClassLoader. Problemet skyldes en fejl i data-binding logikken, […]
Openwall-projektet har offentliggjort versionen af LKRG 0.9.4 (Linux Kernel Runtime Guard) modulen, der er designet til at opdage og blokere angreb og ulovlige ændringer af kernestrukturen. For eksempel kan modulet beskytte mod uautoriserede ændringer i en aktiv kerne og forsøg på at ændre tilladelser for brugerprocesser (bestemmelse af udnyttelse af exploits). Modulet er velegnet til at organisere beskyttelse mod exploits af allerede kendte kerne-sårbarheder […]
Efter et års udvikling er den dokumentorienterede database MongoDB 6.0 blevet præsenteret, som placerer sig mellem hurtige og skalerbare systemer, der håndterer data i nøgle/værdi-format, og relationelle databaser, der er funktionelle og lette at lave forespørgsler i. Koden til MongoDB er skrevet i C++ og distribueres under SSPL-licensen, der er baseret på AGPLv3-licensen, men ikke er open source, da den indeholder diskriminerende […]
Efter seks måneders udvikling er mediepakken FFmpeg 5.1 tilgængelig, som inkluderer et sæt applikationer og en samling biblioteker til operationer med forskellige multimediaformater (optagelse, konvertering og dekodning af lyd- og videoformater). Pakken distribueres under LGPL- og GPL-licenserne, og udviklingen af FFmpeg foregår parallelt med MPlayer-projektet. Den betydelige versionsændring skyldes væsentlige ændringer i API'et og overgangen til et nyt format […]
En korrigerende udgave af kontorpakken Apache OpenOffice 4.1.13 er tilgængelig, som indeholder 7 rettelser. Klare pakker er forberedt til Linux, Windows og macOS. I den nye version nævnes det, at en sårbarhed er blevet udbedret, hvor detaljer endnu ikke er angivet, men det omtales, at problemet er relateret til masteradgangskoden. I den nye version er metoden til kodning og opbevaring af masteradgangskoden ændret, så brugerne skal være opmærksomme på dette før installationen af version 4.1.13 […]
Projekt vSMTP udvikler en ny mailserver (MTA), der sigter mod at levere høj ydeevne og fleksible muligheder for filtrering og trafikstyring. Projektkoden er skrevet i Rust og distribueres under GPLv3-licensen. Ifølge de offentliggjorte testresultater fra udviklerne er vSMTP ti gange hurtigere end konkurrerende MTA'er. For eksempel viste vSMTP en 4-13 gange højere […]
Feral Interactive har offentliggjort version 1.7 af optimeringsværktøjet GameMode, der fungerer som en baggrundsproces, der dynamisk ændrer forskellige systemindstillinger i Linux for at opnå maksimal ydeevne for spilleapplikationer. Projektkoden er skrevet i C og leveres under BSD-licensen. Der anbefales at bruge det specielle bibliotek libgamemode til at anmode om aktivering af bestemte optimeringer under spilletid, uden […]
Der er opdaget en sårbarhed (CVE-2022-21505) i Linux-kernen, der gør det muligt at omgå Lockdown-beskyttelsesmekanismen, som begrænser root-brugerens adgang til kernen og blokerer veje til at omgå UEFI Secure Boot. For at omgås anbefales det at bruge IMA (Integrity Measurement Architecture) kerneundersystemet, der er designet til at kontrollere integriteten af operativsystemets komponenter via digitale signaturer og hashes. I lockdown-tilstand begrænses adgangen til /dev/mem, […]
Oracle har offentliggjort en opdateringsversion af virtualiseringssystemet VirtualBox 6.1.36, som indeholder 27 rettelser. De vigtigste ændringer inkluderer: Fejlrettelse af potentiel nedbrud af gæstesystemets Linux-kerne ved aktivering af beskyttelsesmodus ’Speculative Store Bypass’ for en vCPU VM. Problemet med musens brug i dialogboksen til indstillinger for virtuelle maskiner er løst i den grafiske grænseflade, når KDE anvendes. Ydeevnen ved opdatering […]