Blog Kategori
Thunderbird 151.0, e-mailklienten udviklet af Mozilla-samfundet, er nu blevet udgivet. Udgaven er tilgængelig for Linux, Windows og macOS; systemkravene til Linux kræver GTK+ 3.14 eller nyere. Udgivelsen blev offentliggjort den 19. maj 2026. Den vigtigste ændring i denne version er forbedret support til OAuth og Exchange-scenarier. I Thunderbird 151.0 er der tilføjet login til Thundermail via OAuth med automatisk opsætning af kontoen, […]
Der er blevet offentliggjort en proof-of-concept for sårbarheden DirtyDecrypt, også kendt som DirtyCBC, som gør det muligt for en lokal, ikke-privilegeret bruger at få root-adgang på visse Linux-systemer. Problemet findes i koden til rxgk i RxRPC-systemet og er relateret til skrivemåde i page cache på grund af manglende copy-on-write kontrol i funktionen rxgk_decrypt_skb(). BleepingComputer rapporterede om offentliggørelsen af PoC den 18. maj 2026; selve PoC'en er lagt ud i […]
Den 19. maj blev OpenBSD's 60. jubilæumsudgave udgivet stille og roligt. Blandt ændringerne er: forbedret understøttelse af arkitekturerne arm64, luna88k, riscv64 og andre; rettelse af sårbarheden FP-DSS på amd64; sysctl-mekanismen hw.smt er blevet afskrevet, og i stedet anvendes hw.blockcpu for at ekskludere bestemte kerner fra planlæggeren (nyttigt for Intel-processorer); en mekanisme til forsinket dvale, kendt i systemd som suspend-then-hibernate, er implementeret; […]
Udgivelsen af den to-panelede filhåndterer GNOME Commander 2.0 er sket, optimeret til brug i GNOME-skrivebordsmiljøet. GNOME Commander tilbyder funktioner som faner, adgang til kommandolinjen, bogmærker, tilpassede farveskemaer, modus for at springe over mapper, når der vælges filer, adgang til eksterne data via SFTP og SAMBA, udvidelige kontekstmenuer, automatisk montering af eksterne enheder, adgang til navigationshistorik, […]
Udgivelsen af distributionen TileOS 2.0 "Sauropod" er nu tilgængelig, bygget på Debian-pakkegrundlag og tilbyder et skrivebord, der bruger mosaik-vinduesadministratorer. TileOS sigter mod de samme mål som Ubuntu Sway Remix-distributionen (udviklet af den samme forfatter), og tilbyder et klar-til-brug-grænseflade, der ikke kræver yderligere opsætning og henvender sig til både erfarne Linux-brugere og nybegyndere, der ønsker […]
Udgaven af applikationen Startwine-Launcher 422, udviklet til at køre programmer og spil bygget til Windows-platformen i Linux-systemer, er blevet offentliggjort. Hovedmålet med udviklingen af StartWine-Launcher var at forenkle processen for nybegyndere til at oprette Wine-præfikser, som er sæt af biblioteker og afhængigheder i Windows, der er nødvendige for at køre Windows-programmer i Linux. Koden til StartWine-Launcher er skrevet i Python og distribueres under GPLv3-licensen. Grænsefladen er baseret på […]
En exploit for den syvende sårbarhed (1, 2-3, 4, 5, 6) i Linux-kernen er blevet offentliggjort, hvilket tillader en ikke-privilegeret lokal bruger at opnå root-rettigheder ved at overskrive data i sidetommelfilen. CVE-identifikator er endnu ikke tildelt, udover exploit-koden er der endnu ikke meget information om problemet. Der er kun en patch tilgængelig, som blev offentliggjort den 20. maj og accepteret den 21. maj […]
Korrigerende udgivelser af nginx 1.31.1 og 1.30.2 er blevet formet, hvor en kritisk sårbarhed (CVE-2026-9256) er blevet rettet, hvilket gør det muligt at udføre kode med nginx-processens rettigheder via sending af en specielt udformet HTTP-anmodning. De forskere, der opdagede problemet, har demonstreret en fungerende exploit, som vil blive offentliggjort sammen med en fuld beskrivelse 30 dage efter rettelsen. Sårbarheden har kodeNavnet nginx-poolslip. Problemet optræder fra […]
Fjernelse af understøttelse af zero-copy fra AF_ALG-interface til algoritmetyperne SKCIPHER og AEAD forberedes i Linux' kryptografiske subsystem. Ændringen er allerede i cryptodev-træet og forventes at blive sendt til Linux 7.2 sammenslagningsvindue, der åbner i juni. Årsagen er stigende bekymringer omkring sikkerheden ved zero-copy mekanismer i kernen, især efter nylige sårbarheder i Linux' kryptografiske kode. AF_ALG […]
I FreeBSD er der løst 7 sårbarheder, hvoraf én tillader fjernudførelse af kode med root-rettigheder, og fire kan nedsætte privilegier i systemet. Sårbarhederne er rettet i opdateringerne FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 og 14.3-RELEASE-p14. CVE-2026-45255 - i installatøren bsdinstall og konfigurationsværktøjet bsdconfig manglede escape af specialtegn i et shell-script, der viser brugeren en liste over tilgængelige trådløse netværk, defineret som resultat […]
Projektet Flipper One er blevet præsenteret, som udvikler en bærbar computer til netværksingeniører, entusiaster og sikkerhedsforskere. Enheden er designet som en spillekonsol og indeholder en computer, der kan bruges autonomt til at kontrollere sikkerheden af systemer, diagnosticere netværksproblemer og analysere trafik eller som en bærbar arbejdsstation, der kan tilsluttes en skærm, tastatur og mus. Projektet udvikles i samarbejde med fællesskabet og […]
Firefox 151 er tilgængelig, som er bemærkelsesværdig for forbedret beskyttelse mod digital fingerprinting, støtte til Web Serial API samt muligheden for, at hjemmesider kan opfange input fra tastaturet i fuldskærmstilstand. Lokal backup af profil er tilgængelig i Linux (for macOS er aktivering udskudt til næste version). Designet af den nye fane er blevet redesignet for at sikre dens beredskab til fremtidige ændringer som widgets og […]