Blog Kategori
Intel har overdraget Cloud Hypervisor, optimeret til anvendelse i cloud-systemer, til Linux Foundation, hvis infrastruktur og tjenester vil blive brugt i den videre udvikling. Overgangen til Linux Foundation vil befri projektet fra afhængigheden af en enkelt kommerciel virksomhed og lette samarbejdet med involvering af tredjeparts deltagere. Flere virksomheder, […] har allerede erklæret deres støtte til projektet.
Udgivelsen af Unix-lignende operativsystem ToaruOS 2.0 er offentliggjort, skrevet fra bunden og leveret med sin egen kerne, bootloader, standard C-bibliotek, pakkehåndtering, komponenter til brugerfladen og et grafisk interface med kompositvinduesmanager. Koden til projektet er skrevet i C og distribueres under BSD-licensen. Der er forberedt et live-image på 14,4 MB, som kan testes i QEMU, VMware eller […].
Den tredje version af startpakkerne på den Tiende platform ALT er offentliggjort. De præsenterede billeder er velegnede til erfarne brugere, der ønsker at arbejde med det stabile repository, og som selv ønsker at bestemme listen over applikationspakker og konfigurere systemet (herunder oprettelse af egne derivater). Som sammensatte værker distribueres de under GPLv2+-licensen. Vælg varianter inkluderer et basisystem og en af de miljøer […].
Udgivelsen af projektet GitBucket 4.37 er præsenteret, som udvikler et system til samarbejde om Git-repositorier med et interface i stil med GitHub og Bitbucket. Systemet er kendetegnet ved enkel installation, muligheden for funktionalitetsudvidelse via plugins og kompatibilitet med GitHub API. Koden er skrevet i Scala og er tilgængelig under Apache 2.0-licensen. MySQL og PostgreSQL kan anvendes som databasesystemer. Hovedfunktionerne i GitBucket: […].
I den åbne datavisualiseringsplatform Grafana er der opdaget en sårbarhed (CVE-2021-43798), som gør det muligt at gå ud over basisbiblioteket og få adgang til vilkårlige filer i serverens lokale filsystem, afhængigt af de adgangsrettigheder, som brugeren, der kører Grafana, har. Problemet skyldes en forkert håndtering af stien "\/public\/plugins\/\/", hvor brugen af tegnene ".." blev tilladt for at få adgang til underliggende biblioteker. Sårbarheden […]
Udgivelsen af værktøjet Ventoy 1.0.62, der er designet til at oprette bootbare USB-drev, der indeholder flere operativsystemer, er blevet offentliggjort. Programmet er bemærkelsesværdigt, fordi det muliggør opstart af OS fra uændrede ISO-, WIM-, IMG-, VHD- og EFI-billeder uden at kræve udpakning af billedet eller omformatering af mediet. For eksempel er det tilstrækkeligt blot at kopiere det ønskede sæt ISO-billeder til en USB Flash med Ventoy-bootloaderen, og Ventoy vil sikre muligheden for opstart […]
Testningen af den første kandidat til udgivelse af Wine 7.0, den åbne implementering af WinAPI, er påbegyndt. Kildekoden er blevet sat på fryser før udgivelsen, som forventes i midten af januar. Sammenlignet med udgivelsen af Wine 6.23 er 32 fejlrapporter blevet lukket, og 211 ændringer er blevet foretaget. De vigtigste ændringer: En ny implementering af joystickdriveren til WinMM (Windows Multimedia API) er blevet foreslået. Alle Unix-biblioteker i Wine […]
Udgivelsen af distributionsversionen af Kali Linux 2021.4, der er designet til at teste systemer for sårbarheder, udføre revisioner, analysere restinformation og identificere konsekvenserne af angreb fra ondsindede aktører, er blevet offentliggjort. Alle originale udviklinger, der er skabt inden for rammerne af distributionen, distribueres under GPL-licensen og er tilgængelige via det offentlige Git-arkiv. Der er forberedt flere varianter af ISO-billeder til download, med størrelserne 466 MB, 3,1 GB og 3,7 GB. […]
Udgivelsen af projektet Cambalache 0.8.0 er offentliggjort. Dette udviklingsværktøj til hurtig opbygning af brugergrænseflader for GTK 3 og GTK 4 benytter MVC-paradigmet og prioriterer datamodelens betydning. I modsætning til Glade tilbyder Cambalache støtte til flere brugergrænseflader i ét projekt. Med hensyn til funktionalitet er udgivelsen af Cambalache 0.8.0 knap så langt fra paritet med Glade. Koden er skrevet […]
Den stabile udgivelse af protokollen, inter-process kommunikationsmekanismen og bibliotekerne Wayland 1.20 er nu tilgængelig. 1.20-versionen er bagudkompatibel på API- og ABI-niveau med 1.x-udgivelserne og indeholder primært fejlfinding og mindre opdateringer af protokollen. Kompositserveren Weston, der leverer kode og arbejdsprøver for at bruge Wayland i desktop-miljøer og indlejrede løsninger, udvikles i en separat udviklingscyklus. […]
I Apache Log4j, et populært framework til logning i Java-applikationer, er der opdaget en kritisk sårbarhed, der muliggør udførelse af vilkårlig kode ved at logge en specielt formateret værdi i formatet «{jndi:URL}». Angreb kan rettes mod Java-applikationer, der logger værdier hentet fra eksterne kilder, for eksempel ved at vise fejlbehæftede værdier i fejlmeddelelser. Det bemærkes, at problemet påvirker […]
I NPM-repositoriet er der opdaget 17 skadelige pakker, der blev distribueret ved hjælp af typesquatting, dvs. med tildeling af navne, der ligner titlerne på populære biblioteker i forventning om, at brugeren ville lave en stavefejl, når de indtaster navnet, eller ikke ville bemærke forskellen, når de valgte en modul fra listen. Pakkerne discord-selfbot-v14, discord-lofy, discordsystem og discord-vilao brugte en modificeret version af det legitime bibliotek discord.js, der tilbyder funktioner til […]