Kategori: Blog

Udgivelse af LKRG modul 0.9.4 til beskyttelse mod udnyttelse af sårbarheder i Linux-kernen

Openwall-projektet har offentliggjort versionen af LKRG 0.9.4 (Linux Kernel Runtime Guard) modulen, der er designet til at opdage og blokere angreb og ulovlige ændringer af kernestrukturen. For eksempel kan modulet beskytte mod uautoriserede ændringer i en aktiv kerne og forsøg på at ændre tilladelser for brugerprocesser (bestemmelse af udnyttelse af exploits). Modulet er velegnet til at organisere beskyttelse mod exploits af allerede kendte kerne-sårbarheder […]

Dokumentorienteret database MongoDB 6.0 er tilgængelig

Efter et års udvikling er den dokumentorienterede database MongoDB 6.0 blevet præsenteret, som placerer sig mellem hurtige og skalerbare systemer, der håndterer data i nøgle/værdi-format, og relationelle databaser, der er funktionelle og lette at lave forespørgsler i. Koden til MongoDB er skrevet i C++ og distribueres under SSPL-licensen, der er baseret på AGPLv3-licensen, men ikke er open source, da den indeholder diskriminerende […]

Udgivelse af multimediapakken FFmpeg 5.1

Efter seks måneders udvikling er mediepakken FFmpeg 5.1 tilgængelig, som inkluderer et sæt applikationer og en samling biblioteker til operationer med forskellige multimediaformater (optagelse, konvertering og dekodning af lyd- og videoformater). Pakken distribueres under LGPL- og GPL-licenserne, og udviklingen af FFmpeg foregår parallelt med MPlayer-projektet. Den betydelige versionsændring skyldes væsentlige ændringer i API'et og overgangen til et nyt format […]

Udgivelse af Apache OpenOffice 4.1.13

En korrigerende udgave af kontorpakken Apache OpenOffice 4.1.13 er tilgængelig, som indeholder 7 rettelser. Klare pakker er forberedt til Linux, Windows og macOS. I den nye version nævnes det, at en sårbarhed er blevet udbedret, hvor detaljer endnu ikke er angivet, men det omtales, at problemet er relateret til masteradgangskoden. I den nye version er metoden til kodning og opbevaring af masteradgangskoden ændret, så brugerne skal være opmærksomme på dette før installationen af version 4.1.13 […]

vSMTP — en mailserver med indbygget sprog til filtrering af trafik

Projekt vSMTP udvikler en ny mailserver (MTA), der sigter mod at levere høj ydeevne og fleksible muligheder for filtrering og trafikstyring. Projektkoden er skrevet i Rust og distribueres under GPLv3-licensen. Ifølge de offentliggjorte testresultater fra udviklerne er vSMTP ti gange hurtigere end konkurrerende MTA'er. For eksempel viste vSMTP en 4-13 gange højere […]

GameMode 1.7 er tilgængelig, en performanceoptimering til spil på Linux

Feral Interactive har offentliggjort version 1.7 af optimeringsværktøjet GameMode, der fungerer som en baggrundsproces, der dynamisk ændrer forskellige systemindstillinger i Linux for at opnå maksimal ydeevne for spilleapplikationer. Projektkoden er skrevet i C og leveres under BSD-licensen. Der anbefales at bruge det specielle bibliotek libgamemode til at anmode om aktivering af bestemte optimeringer under spilletid, uden […]

Sårbarhed i Linux-kernen, der muliggør omgåelse af Lockdown-tilstandens begrænsninger

Der er opdaget en sårbarhed (CVE-2022-21505) i Linux-kernen, der gør det muligt at omgå Lockdown-beskyttelsesmekanismen, som begrænser root-brugerens adgang til kernen og blokerer veje til at omgå UEFI Secure Boot. For at omgås anbefales det at bruge IMA (Integrity Measurement Architecture) kerneundersystemet, der er designet til at kontrollere integriteten af operativsystemets komponenter via digitale signaturer og hashes. I lockdown-tilstand begrænses adgangen til /dev/mem, […]

Udgivelse af VirtualBox 6.1.36

Oracle har offentliggjort en opdateringsversion af virtualiseringssystemet VirtualBox 6.1.36, som indeholder 27 rettelser. De vigtigste ændringer inkluderer: Fejlrettelse af potentiel nedbrud af gæstesystemets Linux-kerne ved aktivering af beskyttelsesmodus ’Speculative Store Bypass’ for en vCPU VM. Problemet med musens brug i dialogboksen til indstillinger for virtuelle maskiner er løst i den grafiske grænseflade, når KDE anvendes. Ydeevnen ved opdatering […]

Udgivelse af nomenus-rex 0.7.0, værktøjer til masseomdøbning af filer

En ny version af Nomenus-rex er tilgængelig, en kommandolinjeapplikation til masseomdøbning af filer. Den kan konfigureres med en simpel konfigurationsfil. Programmet er skrevet i C++ og distribueres under GPL 3.0. Siden den tidligere nyhed er værktøjet blevet beriget med funktionalitet, og mange fejl og mangler er blevet rettet: Nyt regel: 'filens oprettelsesdato'. Syntaksen ligner reglen for Date. Et betydeligt antal 'boilerplate'-kode er fjernet. Betydelig […]

Udgivelse af nginx 1.23.1 og njs 0.7.6

Udgivelsen af hovedversionen nginx 1.23.1 er blevet dannet, hvor udviklingen af nye funktioner fortsætter. I den parallelt understøttede stabile version 1.22.x foretages der kun ændringer relateret til udbedring af alvorlige fejl og sårbarheder. I det kommende år vil den stabile version 1.24 blive dannet på basis af hovedversionen 1.23.x. Blandt ændringerne: Optimeret hukommelsesforbrug i konfigurationer ved SSL-proxiering. I direktivet […]

Der er offentliggjort et værktøj til dekryptering af Intel-mikrokode

En gruppe sikkerhedsforskere fra uCode-teamet har offentliggjort kildekoden til dekryptering af Intel-mikrokode. Teknikken Red Unlock, udviklet af de samme forskere i 2020, kan bruges til at udtrække den krypterede mikrokode. Den foreslåede dekryptering af mikrokoden gør det muligt at undersøge den indre struktur af mikrokoden og metoderne til implementering af x86-maskininstruktioner. Derudover har forskerne genoprettet opdateringsformatet for mikrokoden, krypteringsalgoritmen og nøglen, […]

Udgivelsen af den graf-orienterede database Nebula Graph 3.2.

Udgivelsen af den åbne database-Nebula Graph 3.2 er offentliggjort, der er designet til effektiv opbevaring af store sæt af relaterede data, der danner et graph, som kan rumme milliarder af noder og trillioner af forbindelser. Projektet er skrevet i C++ og distribueres under Apache 2.0-licensen. Klientbiblioteker til interaktion med databasen er forberedt til sprog som Go, Python og Java. Der anvendes distribueret […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster