Blog Kategori
Mozilla har advaret om ændringer i reglerne for Firefox-add-ons (Mozilla AMO) med det formål at forbedre sikkerheden og brugernes privatliv samt at afspejle de nye behov i økosystemet. De opdaterede regler træder i kraft den 1. december 2021. Nøgleændringer: Indsamling af oplysninger om brugerens aktivitet, når de navigerer på websteder, såsom information om besøgte URL'er, besøgs historie […]
I den netværksprotokol TIPC (Transparent Inter-process Communication), der leveres i Linux-kernen, er der blevet identificeret en kritisk sårbarhed (CVE-2021-43267), som gør det muligt at udføre ondsindet kode med kernelprivilegier ved at sende et specifikt udformet netværkspakke. Problemet er mindre farligt, da angrebet kræver, at TIPC-hardware aktiveres i systemet (indlæsning og konfiguration af kernelmodulet tipc.ko), hvilket ikke er standard i de fleste distributioner […]
Angriberne har formået at få kontrol over NPM-pakken coa og har udgivet opdateringer 2.0.3, 2.0.4, 2.1.1, 2.1.3 og 3.1.3, som indeholder ondsindede ændringer. Coa-pakken, som tilbyder funktioner til at analysere kommandolinjeargumenter, har omkring 9 millioner downloads om ugen og anvendes som en afhængighed i 159 andre NPM-pakker, herunder react-scripts og vue/cli-service. NPM's administration har allerede fjernet udgivelsen med den ondsindede […]
Google har præsenteret den stabile udgave af Knative 1.0, en platform designet til at opbygge serverløse computing-infrastrukturer, der implementeres oven på container-isoleringssystemet baseret på Kubernetes-platformen. Udviklingen af Knative involverer også selskaber som IBM, Red Hat, SAP og VMware. Udgivelsen af Knative 1.0 markerede stabiliseringen af API'et til applikationsudvikling, som nu ikke vil ændre sig og […]
Det er blevet annonceret, at kildekoden til programmeringssproget Luau er blevet åbnet, og den første særudgave er blevet offentliggjort. Luau fortsætter udviklingen af Lua og er bagudkompatibel med Lua 5.1. Sproget Luau er primært designet til at integrere scriptbehandlere i applikationer og sigter mod høj ydeevne og lavt ressourceforbrug. Projektets kode er skrevet i C++ og er åbnet under MIT-licensen. […]
Cisco har offentliggjort nye versioner af det gratis antivirusprogram ClamAV 0.104.1 og 0.103.4. Det skal bemærkes, at projektet kom under Cisco's eje i 2013 efter købet af selskabet Sourcefire, som udviklede ClamAV og Snort. Projektets kode distribueres under GPLv2-licensen. Vigtige ændringer i ClamAV 0.104.1: I FreshClam-værktøjet er implementeret en pause på 24 timer efter modtagelsen af et svar med kode […]
Udgaven af den primære gren nginx 1.21.4 er blevet dannet, hvori udviklingen af nye funktioner fortsætter (i den parallelt understøttede stabile gren 1.20 foretages der kun ændringer relateret til afgørende fejl og sårbarheder). De vigtigste ændringer: Støtten til at installere HTTP/2-forbindelser ved hjælp af NPN-udvidelsen (Next Protocol Negotiation) i stedet for ALPN er ophørt; SSL-forbindelser lukkes, når klienten bruger ALPN-udvidelsen, hvis der under […]
Red Hat har præsenteret den første beta-version af distributionssystemet Red Hat Enterprise Linux 9. Klargjorte installationsbilleder er blevet forberedt til registrerede brugere af Red Hat Customer Portal (for at evaluere funktionaliteten kan også iso-billederne fra CentOS Stream 9 anvendes). Repositoryerne med pakker er tilgængelige uden begrænsninger for arkitekturerne x86_64, s390x (IBM System z), ppc64le og Aarch64 (ARM64). Kildekoderne til rpm-pakkerne fra Red Hat […]
Efter et års udvikling er der sket en frigivelse af den nye stabile gren af den åbne kommunikationsplatform Asterisk 19, der bruges til implementering af software PBX'er, stemmesystemer, VoIP-gateways, organisation af IVR-systemer (stemmemenu), telefonsvarer, telefonkonferencer og callcentre. Projektets kildekoder er tilgængelige under GPLv2-licensen. Asterisk 19 er klassificeret som en version med almindelig support, opdateringer til hvilken der produceres i løbet af to […]
Projektet openSUSE har offentliggjort den første opdatering af installationsbillederne til openSUSE Leap 15.3 QU1 (15.3 Kvartalsopdatering 1 eller 15.3-2). De foreslåede builds inkluderer alle opdateringer af pakker, der er akkumuleret over de sidste fire måneder efter udgivelsen af openSUSE Leap 15.3, samt retter fejl i installationsprogrammet. Systemer, der tidligere er installeret og holdt opdateret, har modtaget opdateringer gennem det almindelige opdateringssystem. I […]
Udviklingen af webbrowseren Firefox 94 er afsluttet. Desuden er der dannet en opdatering af langsigtede understøttelseslinjer — 91.3.0. Firefox 95 er overført til beta-teststadiet, og udgivelsen er planlagt til den 7. december. Vigtige nyheder: En ny service-side "about:unloads" er implementeret, hvor brugeren kan tvinge de mest ressourcekrævende faner ud af hukommelsen for at reducere hukommelsesforbruget uden at lukke dem (indholdet […]
Udgivelsen af Fedora Linux 35 er blevet præsenteret. Produkterne Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition samt en række "spins" med Live-bygninger af skrivebordsmiljøer som KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE og LXQt er forberedt til download. Builds er dannet til arkitekturerne x86_64, Power64, ARM64 (AArch64) og forskellige enheder med 32-bit ARM-processorer. Udgivelsen af Fedora Silverblue builds er forsinket. […]