Kategori: Blog

OpenBSD-projektet har offentliggjort OpenIKED 7.1, en bærbar implementering af IKEv2-protokollen til IPsec

OpenIKED 7.1 er udgivet, en implementering af IKEv2-protokollen udviklet af OpenBSD-projektet. Oprindeligt udgjorde IKEv2-komponenterne en udelelig del af IPsec-stakken i OpenBSD, men de er nu blevet adskilt i en separat bærbar pakke, som kan bruges i andre operativsystemer. For eksempel er OpenIKED blevet testet på FreeBSD, NetBSD, macOS og forskellige Linux-distributioner, herunder Arch, Debian, Fedora og Ubuntu. Koden er skrevet i […]

Udgivelse af den minimalistiske distribution Alpine Linux 3.16

Alpine Linux 3.16 er nu tilgængelig, en minimalistisk distribution bygget på Musl-systembiblioteket og BusyBox-værktøjer. Distributionen har øgede sikkerhedskrav og er samlet med SSP (Stack Smashing Protection). OpenRC bruges som init-system, og den egenudviklede pakkehåndterer apk anvendes til pakkehåndtering. Alpine benyttes til at danne officielle Docker-containerbilleder. Bootable […]

Linux-kernens version 5.18

Efter to måneders udvikling præsenterede Linus Torvalds Linux-kernens version 5.18. Nogle af de mest bemærkelsesværdige ændringer inkluderer en omfattende oprydning af forældet funktionalitet, erklæring af Reiserfs-filsystemet som forældet, implementering af tracing-begivenheder for brugerprocesser, tilføjelse af understøttelse af Intel IBT-exploit-blockeringsmekanismen, aktivering af buffer overflow-detekteringsmodus ved brug af memcpy()-funktionen, implementering af fprobe-funktionsopkalds tracking-mekanisme og forbedring af planlæggerens ydeevne […]

Lotus 1-2-3 er porteret til Linux

Tavis Ormandy, sikkerhedsforsker hos Google, har for sjov porteret det regneark-program Lotus 1-2-3, der blev udgivet i 1988, tre år før selve Linux, til at køre på Linux. Porteringen er udført ved at bearbejde eksekverbare filer til UNIX, som blev fundet i et warez-arkiv på en af BBS'erne. Det interessante ved arbejdet er, at porteringen er udført […]

En ondsindet bibliotek pymafka er blevet opdaget i PyPI-katalogen for Python-pakker.

I kataloget PyPI (Python Package Index) er der opdaget et bibliotek ved navn pymafka, der indeholder ondsindet kode. Biblioteket blev distribueret under et navn, der ligner det populære pakke pykafka, hvilket gør det nemt for uopmærksomme brugere at forveksle den falske pakke med det oprindelige projekt (typosquatting). Den ondsindede pakke blev uploadet den 17. maj og blev downloadet 325 gange, før den blev blokeret. Inden i pakken var der et script 'setup.py', der definerede […]

Udgivelsen af systemadministratoren systemd 251

Efter fem måneders udvikling er udgivelsen af systemadministratoren systemd 251 præsenteret. Hovedændringerne: Systemkravene er blevet hævet. Den minimale understøttede version af Linux-kernen er steget fra 3.13 til 4.15. For at fungere kræves en timer CLOCK_BOOTTIME. For at kompilere kræves en compiler, der understøtter C11 standarden og GNU-udvidelser (for headerfilerne fortsætter brugen af C89 standarden). En eksperimentel utility, systemd-sysupdate, tilføjes til automatisk […]

Ubuntu 22.10 vil skifte til lydbehandling ved hjælp af PipeWire i stedet for PulseAudio

I det repository, hvor udviklingen af Ubuntu 22.10 finder sted, er der sket et skift til at bruge medieserveren PipeWire som standard til lydbehandling. Pakker relateret til PulseAudio er fjernet fra desktop- og desktop-minimal pakkerne, og for at sikre kompatibilitet er der tilføjet et lag, der fungerer oven på PipeWire, kaldet pipewire-pulse, hvilket gør det muligt at bevare driften af alle eksisterende PulseAudio-klienter. […]

Sårbarhed i Linux-kernen perf-subsystemet, som muliggør forhøjelse af privilegier

I Linux-kernen er der opdaget en sårbarhed (CVE-2022-1729), der gør det muligt for en lokal bruger at få root-adgang til systemet. Sårbarheden skyldes en race condition i perf-subsystemet, som kan bruges til at initiere en adgang til allerede frigivet hukommelsesområde i kernen (use-after-free). Problemet viser sig fra version 4.0-rc1 af kernen. Muligheden for at udnytte sårbarheden er bekræftet for versioner 5.4.193+. En rettelse er indtil videre kun tilgængelig i form af et patch. Sårbarhedens farlighed […]

Udgivelse af Wine 7.9 og GE-Proton7-18

Der er sket en eksperimentel udgivelse af den åbne implementation af WinAPI — Wine 7.9. Siden udgivelsen af version 7.8 er 35 fejlrapporter lukket, og 323 ændringer er blevet foretaget. De vigtigste ændringer: Overgangen til at bruge PE (Portable Executable) filformatet i stedet for ELF for macOS-driveren er påbegyndt. Der er blevet arbejdet på at fjerne nedbrud ved kørsel af tests ('make test') på Windows-platformen. [lukket]…

Udgivelsen af Erlang/OTP 25

Efter et års udvikling er den funktionelle programmeringssprog Erlang 25 blevet lanceret, som er rettet mod udvikling af distribuerede, fejltolerante applikationer, der muliggør parallel behandling af forespørgsler i realtid. Sproget har fundet anvendelse inden for områder som telekommunikation, banksystemer, e-handel, computertelfoni og organisation af øjeblikkelig meddelelse. Samtidig er OTP 25 (Open Telecom Platform) blevet frigivet — et tilhørende sæt biblioteker […]

Apache OpenMeetings 6.3 er tilgængelig, en server til webkonferencer

Apache Software Foundation har præsenteret udgivelsen af webkonferenceserveren Apache OpenMeetings 6.3, som muliggør afholdelse af audio- og videokonferencer via Web samt samarbejde og meddelelser mellem deltagerne. Både webinare med én taler og konferencer med et vilkårligt antal deltagere, der interagerer med hinanden samtidigt, understøttes. Projektkoden er skrevet i Java og distribueres under […]

Opdatering af Firefox 100.0.2 med løsning af kritiske sårbarheder

Der er udgivet fejlrettelser til Firefox 100.0.2, Firefox ESR 91.9.1 og Thunderbird 91.9.1, der fixer to sårbarheder, der er tildelt et kritisk fare niveau. På det aktuelle Pwn2Own 2022 konkurrence er en fungerende exploit blevet demonstreret, som tillod at omgå sandbox-isoleringen og udføre kode i systemet ved at åbne en specifikt designet side. Forfatteren af exploiten modtog en belønning på 100.000 dollars. Den første sårbarhed (CVE-2022-1802) […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster