Kategori: Blog

Sikkerhedssårbarheder i LibreCAD, Ruby, TensorFlow, Mailman og Vim

Nogle nyligt opdagede sårbarheder: Tre sårbarheder i det frie CAD-system LibreCAD og biblioteket libdxfrw, der muliggør kontrolleret bufferoverløb og potentielt kan føre til eksekvering af brugerdefineret kode ved åbning af specielt udformede filer i DWG- og DXF-format. Problemerne er indtil videre kun løst i form af patches (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). En sårbarhed (CVE-2021-41817) i metoden Date.parse, der tilbydes i standardbiblioteket […]

Udgivelse af desktop-motoren Arcan 0.6.1

Efter et års udvikling er udgivelsen af desktop-motoren Arcan 0.6.1 tilgængelig, som kombinerer en displayserver, et multimedierammeværk og en spilmotor til behandling af 3D-grafik. Arcan kan bruges til at skabe forskellige grafiske systemer, fra brugergrænseflader til indlejrede applikationer til selvstændige desktop-miljøer. Herunder udvikles et 3D-skrivebord kaldet Safespaces til virtuelle realitetssystemer og […]

Udgivelse af den helt frie Linux-distribution PureOS 10

Virksomheden Purism, der udvikler smartphone Librem 5 og serien af bærbare computere, servere og mini-PC'er leveret med Linux og CoreBoot, har annonceret udgivelsen af distributionen PureOS 10, bygget på Debian-paketsystemet og kun inkluderende frie applikationer, herunder med kernen GNU Linux-Libre, der er renset for ikke-frie elementer af binære firmware. PureOS er anerkendt af Free Software Foundation som fuldstændig […]

Udgivelse af Stratis 3.0, værktøjet til håndtering af lokale lagringsenheder

Udgivelsen af Stratis 3.0-projektet, udviklet af Red Hat og Fedora-fællesskabet, er blevet offentliggjort for at forene og forenkle værktøjer til konfiguration og administration af en pulje af en eller flere lokale lagringsenheder. Stratis tilbyder funktioner som dynamisk tildeling af lagerplads, snapshots, dataintegritet og oprettelse af lag til caching. Stratis-support er integreret i Fedora- og RHEL-distributioner fra […]

Udgivelse af pakkefiltreringen nftables 1.0.1

Version 1.0.1 of the nftables packet filter has been released, unifying the packet filtering interfaces for IPv4, IPv6, ARP, and network bridges (aimed at replacing iptables, ip6tables, arptables, and ebtables). The changes required for the operation of nftables version 1.0.1 are included in the Linux kernel 5.16-rc1. The nftables package includes user space packet filtering components, while at the level of […]

Release of Wine 6.22

The experimental branch of the open implementation of WinAPI — Wine 6.22 has been released. Since the release of version 6.21, 29 bug reports have been closed, and 418 changes have been made. The most significant changes: the Wine Mono engine with the .NET platform implementation has been updated to version 7.0.0. Support for exception unwinding has been implemented for the ARM platform. Improved support for joysticks that support the HID (Human Interface […]

Malicious libraries using the PyPI CDN to conceal their communication channel have been identified in the PyPI catalog

In the PyPI (Python Package Index) catalog, 11 packages containing malicious code have been identified. Before the issues were discovered, the packages had been downloaded approximately 38,000 times. The identified malicious packages are notable for their elaborate methods of hiding communication channels with the attackers' servers. importantpackage (6305 downloads), important-package (12897) — established connections to an external server disguised as a connection to pypi.python.org to provide […]

The twentieth update of Ubuntu Touch firmware

The UBports project, which took over the development of the mobile platform Ubuntu Touch after Canonical distanced itself from it, has published the OTA-20 (over-the-air) firmware update. The project is also developing an experimental port of the Unity 8 desktop, renamed Lomiri. The Ubuntu Touch OTA-20 update has been formed for smartphones BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

Udgivelse af ControlFlag 1.0, værktøjet til at identificere fejl i C-kode

Firmaet Intel har offentliggjort den første betydningsfulde version af værktøjet ControlFlag 1.0, som gør det muligt at finde fejl og anomalier i kildekoder ved hjælp af et maskinlæringssystem, der er trænet på et stort volumen eksisterende kode. I modsætning til traditionelle statiske analysetools anvender ControlFlag ikke faste regler, der kan være vanskelige at forudse i alle mulige situationer, men baserer sig på statistik over anvendelsen af forskellige sprogkonstruktioner i en stor […]

I Chrome 97 vil muligheden for selektiv sletning af Cookies blive fjernet fra indstillingerne

Firmaet Google har annonceret en redesign i den kommende version af Chrome 97 af grænsefladen til håndtering af de data, der opbevares i browseren. I sektionen "Settings > Privacy and Security > Site Settings > View permissions and data stored across files" vil den nye grænseflade "chrome://settings/content/all" blive anvendt som standard. Den mest mærkbare ændring i den nye grænseflade er fokus på at justere tilladelser og rydde […]

Udgivelse af nginx 1.20.2

Efter 5 måneders udvikling er der udgivet en vedligeholdelsesversion af den højtydende HTTP-server og multiprotokol-proxyserver nginx 1.20.2, som samtidig understøtter den stabile gren 1.20.X, hvor der kun foretages ændringer relateret til udbedring af alvorlige fejl og sårbarheder. De vigtigste ændringer tilføjet i forbindelse med vedligeholdelsesudgivelsen inkluderer: Sikret kompatibilitet med OpenSSL 3.0-biblioteket. Rettet fejl i logningen af tomme SSL-variabler; Rettet fejl ved lukning […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster