Blog Kategori
Rizal Muttaqin, en af designerne af kontorpakken LibreOffice, offentliggjorde i sin blog planen for den mulige udvikling af LibreOffice 8.0's brugergrænseflade. Den mest mærkbare nyhed er den indbyggede understøttelse af faner, som gør det muligt hurtigt at skifte mellem forskellige dokumenter på samme måde som skift mellem websteder i moderne browsere. Hver fane kan løsnes hvis nødvendigt.
Kunder af Microsoft Azures cloudplatform, der bruger Linux i virtuelle maskiner, har oplevet en kritisk sårbarhed (CVE-2021-38647), der muliggør fjernekørsel af kode med root-rettigheder. Sårbarheden har kodename OMIGOD og er bemærkelsesværdig, da problemet findes i OMI Agent-applikationen, som installeres i Linux-miljøer uden yderligere offentliggørelse. OMI Agent installeres og aktiveres automatisk ved brug af tjenester som […]
I den kontinuerlige integrationsservice Travis CI, der er designet til at teste og bygge projekter udviklet på GitHub og Bitbucket, er der opdaget et sikkerhedsproblem (CVE-2021-41077), der muliggør at få adgang til indholdet af fortrolige miljøvariabler i offentlige depoer, der bruger Travis CI. Sårbarheden giver også mulighed for at få indsigt i de nøgler, der anvendes i Travis CI til at generere digitale signaturer, adgangsnøgler og tokens til at tilgå […]
Der er udgivet en version af HTTP-serveren Apache 2.4.49, der indeholder 27 ændringer og løser 5 sårbarheder: CVE-2021-33193 — mod_http2's sårbarhed overfor en ny variant af angrebet "HTTP Request Smuggling", der muliggør indskud af ondsindet JavaScript-kode i en anden brugers session ved at sende særligt formaterede klientanmodninger. CVE-2021-40438 — SSRF-sårbarhed (Server […]
Udgivelsen af det åbne faktureringssystem ABillS 0.91 er nu tilgængelig, og komponenterne leveres under GPLv2-licensen. Vigtige nyheder: Paysys: Alle moduler er blevet neomdannet. Paysys: Test for betalingssystemer er blevet tilføjet. Et klient-API er blevet tilføjet. Triplay: Mekanismen til styring af underservices som Internet/TV/Telefoni er blevet redesign. Cams: Integration med cloud-overvågningssystemet Forpost. Ureports. Muligheden for at sende meddelelser samtidigt med flere typer er blevet tilføjet. Maps2: Der er tilføjet lag: Visicom Maps, 2GIS. […]
Mozilla har præsenteret et nyt anbefalingssystem kaldet Firefox Suggest, som viser yderligere forslag, mens der skrives i adresselinjen. Udover anbefalinger baseret på lokale data og forespørgsler til søgemaskiner, adskiller den nye funktion sig ved at kunne give information fra tredjeparts partnere, der kan være både nonprofitprojekter, såsom Wikipedia, og betalende sponsorer. For eksempel, når man begynder at skrive i […]
Efter seks måneders udvikling har Oracle frigivet platformen Java SE 17 (Java Platform, Standard Edition 17), hvor OpenJDK-projektet anvendes som referenceimplementering. Med undtagelse af fjernelse af nogle forældede funktioner bevares bagudkompatibiliteten med tidligere versioner af Java-platformen i Java SE 17, så de fleste tidligere skrevne Java-projekter vil fungere uden ændringer ved kørsel under […]
I de fleste klientapplikationer til den decentraliserede kommunikationsplatform Matrix er der identificeret sårbarheder (CVE-2021-40823, CVE-2021-40824), som tillader adgang til oplysninger om nøgler, der er brugt til at sende meddelelser i chats med end-to-end kryptering (E2EE). En angriber, der komprimerer en af chatbrugerne, kan dekryptere meddelelser, der tidligere er sendt til denne bruger fra de sårbare klientapplikationer. For en vellykket udnyttelse kræves der adgang til modtagerens konto […]
I de natlige builds, som Firefox 94 vil blive baseret på, er der tilføjet en ændring, der som standard aktiverer den nye renderback-end til grafiske miljøer, der bruger X11-protokollen. Den nye back-end er bemærkelsesværdig for sin brug af EGL til grafisk output i stedet for GLX. Back-enden understøtter arbejde med åbne OpenGL-drivere Mesa 21.x og med proprietære NVIDIA-drivere 470.x. Proprietære OpenGL-drivere fra AMD er endnu ikke […]
Google har udgivet Chrome 93.0.4577.82, hvilke indeholder rettelser til 11 sårbarheder, herunder to problemer, der allerede udnyttes af angribere i exploits (0-day). Detaljer er endnu ikke offentliggjort, men det vides, at den første sårbarhed (CVE-2021-30632) skyldes en fejl, der fører til hukommelsesoverløb i JavaScript-motoren V8, mens det andet problem (CVE-2021-30633) findes i implementeringen af API'en Indexed DB og er relateret […]
Den anden udgave af startpakkerne på den Tiende Alt-platform er blevet offentliggjort. Disse billeder er velegnede til at starte arbejdet med et stabilt repository for de erfarne brugere, der foretrækker at bestemme listen over applikationspakker og konfigurere systemet selv (herunder oprettelse af egne afledede versioner). Som sammensatte værker distribueres de under GPLv2+-licensen. Variationer inkluderer et grundlæggende system og et af miljøerne […]
En gruppe forskere fra amerikanske, australske og israelske universiteter har foreslået en ny teknik til angreb via sidekanaler for at udnytte Spectre-sårbarheder i browsere baseret på Chromium-motoren. Angrebet, der har kodenavnet Spook.js, gør det muligt at omgå sites isoleringsmekanisme ved at udføre JavaScript-kode og læse indholdet i hele adresseområdet for den aktuelle proces, dvs. få adgang til data fra de åbne sider […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish