Kategori: Blog

Udgivelsen af build-systemerne CMake 3.21 og Meson 0.59

Udgivelsen af den tværplatforms åbne build-script generator CMake 3.21 er præsenteret, som fungerer som et alternativ til Autotools og anvendes i projekter som KDE, LLVM/Clang, MySQL, MariaDB, ReactOS og Blender. Koden til CMake er skrevet i C++ og distribueres under BSD-licensen. CMake er kendt for at levere et simpelt scriptsprog og muligheden for at udvide funktionalitet gennem moduler, med et minimum af afhængigheder (ingen binding til […]

Sårbarhed i cdnjs, der gjorde det muligt at udføre kode på Cloudflare-servere.

I det indholdleveringsnetværk cdnjs, som tilbydes af Cloudflare for at accelerere leveringen af JavaScript-biblioteker, er der opdaget en kritisk sårbarhed, der muliggør udførelse af vilkårlig kode på CDN-serverne. Problemet forværres af, at omkring 12.7% af alle websteder på internettet bruger tjenesten til at laste JavaScript-biblioteker, og kompromittering af infrastrukturen muliggør ombytning af biblioteker, der leveres af nogen af disse websteder. Tjenesten cdnjs downloader pakker […]

Sårbarhed i uBlock Origin, der fører til nedbrud eller ressourceudtømning

I systemet til blokering af uønsket indhold, uBlock Origin, er der opdaget en sårbarhed, der kan føre til nedbrud eller hukommelsesudtømning, når man navigerer til en specifikt udformet URL, hvis denne URL falder under filtre for streng blokering. Sårbarheden optræder kun ved direkte at besøge den problematiske URL, f.eks. ved at klikke på et link. Sårbarheden er blevet rettet i opdateringen af uBlock Origin 1.36.2. Et lignende problem […]

Pine64-projektet har udgivet vandtætte smartwatches PineTime

Pine64-fællesskabet, som arbejder med at skabe åbne enheder, har lanceret PineTime smartwatches, som kommer i et tætsluttende kabinet, der kan tåle nedsænkning i 1 meter vand. Prisen på enheden er $26,99. I modsætning til det tidligere tilgængelige udviklingssæt er denne variant af uret ikke udstyret med et lavniveau debug-interface og er rettet mod den almindelige forbruger (eksperimenter med installation af uverificerede firmware anbefales ikke på grund af de begrænsede […]

Opdatering af Chrome 91.0.4472.164 med rettelse af 0-dages sårbarhed

Google har udgivet opdateringen Chrome 91.0.4472.164, som retter 8 sårbarheder, herunder problemet CVE-2021-30563, som allerede udnyttes af angribere i exploits (0-day). Detaljerne er endnu ikke offentliggjort, men det er kendt, at sårbarheden skyldes forkert behandling af datatyper (Type Confusion) i JavaScript-motoren V8. Blandt de øvrige sårbarheder er: tre problemer med hukommelse efter frigivelse (Use after free) i […]

Chrome 94 får HTTPS-First tilstand.

Google har annonceret en beslutning om at tilføje HTTPS-First-tilstand til Chrome 94, som minder om den tidligere introducerede HTTPS Only-tilstand i Firefox 83. Ved forsøg på at åbne en ressource uden kryptering via HTTP vil browseren først forsøge at tilgå HTTPS-siden, og hvis forsøget mislykkes, bliver brugeren præsenteret for en advarsel om mangel på HTTPS-understøttelse og et forslag om at åbne siden uden kryptering. […]

Udgivelsen af Wine Launcher 1.5.3, et værktøj til at køre Windows-spil

Udviklingen af Wine Launcher 1.5.3 er tilgængelig, som udvikler et sandbox-miljø til kørsel af Windows-spil. Blandt de vigtigste funktioner kan nævnes: isolering fra systemet, separate Wine og Prefix til hvert spil, komprimering i SquashFS-billeder for at spare plads, moderne launcher-stil, automatisk registrering af ændringer i Prefix-mappen og generering af patches fra dette, støtte til gamepads og Steam/GE/TKG Proton. Projektets kode distribueres under […]

Sårbarhed i Linux Netfilter kerneunderdel.

I Netfilter, en del af Linux-kernen bruges til at filtrere og modificere netværkspakker, er der opdaget en sårbarhed (CVE-2021-22555), der gør det muligt for lokale brugere at opnå root-rettigheder i systemet, herunder mens de befinder sig i en isoleret container. Der er udviklet en fungerende prototype af en exploit til testning, der omgår beskyttelsesmekanismerne KASLR, SMAP og SMEP. Forskeren, der opdagede sårbarheden, modtog 20.000 dollars i belønning fra Google for […]

Det attende firmwareopdatering af Ubuntu Touch

Projektet UBports, som har taget ansvaret for udviklingen af den mobile platform Ubuntu Touch efter, at Canonical trak sig tilbage, har offentliggjort OTA-18 firmwareopdateringen (over-the-air). Projektet arbejder også på en eksperimentel port af desktop-miljøet Unity 8, som er blevet omdøbt til Lomiri. Ubuntu Touch OTA-18 opdateringen er bygget til smartphones såsom OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 […]

Forken af zsnes, emulatoren til Super Nintendo, er tilgængelig

Forken af zsnes, emulatoren til spilkonsollen Super Nintendo, er nu tilgængelig. Forkens forfatter har arbejdet på at rydde op i byggeproblemer og er begyndt at opdatere kodebasen. Det oprindelige zsnes-projekt er ikke blevet opdateret i 14 år, og der opstår byggeproblemer ved brug af det i moderne Linux-distributioner, samt der er inkompatibiliteter med nye compilere. Den opdaterede pakke er tilgængelig i repositoriet […]

Den dokumentorienterede database MongoDB 5.0 er tilgængelig

Udgivelsen af den dokumentorienterede database MongoDB 5.0 er blevet præsenteret, som indtager en niche mellem hurtige og skalerbare systemer, der arbejder med data i nøgle/værdi-format, og relationsdatabaser, der er funktionelle og nemme at danne forespørgsler for. Koden til MongoDB er skrevet i C++ og distribueres under SSPL-licensen, som er baseret på AGPLv3-licensen, men ikke er åben, da den indeholder diskriminerende krav vedrørende levering af […]

Udgivelsen af PowerDNS Authoritative Server 4.5

Den autoritative DNS-server PowerDNS Authoritative Server 4.5, der er designet til at håndtere DNS-zoner, er blevet offentliggjort. Ifølge udviklerne betjener PowerDNS Authoritative Server cirka 30 % af alle domæner i Europa (hvis man kun ser på domæner med DNSSEC-signaturer, er tallet 90 %). Projektets kildekode distribueres under GPLv2-licensen. PowerDNS Authoritative Server giver mulighed for at gemme oplysninger om domæner […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster