Kategori: Blog

Aktivering af HTTP/3-understøttelse i Firefox er planlagt til slutningen af maj

Mozilla har annonceret, at de vil begynde en gradvis implementering af HTTP/3 og QUIC-protokollerne i Firefox 88, som er planlagt til den 19. april (oprindeligt var udgivelsen forventet den 20. april, men ifølge tidsplanen er den rykket en dag frem). I starten vil understøttelsen af HTTP/3 kun være aktiveret for en lille procentdel af brugerne, og hvis der ikke opstår uforudsete problemer, vil det blive rullet ud til alle inden slutningen af […]

Udgivelse af det grafiske miljø LXQt 0.17

Efter seks måneders udvikling er udgivelsen af brugergrænsefladen LXQt 0.17 (Qt Lightweight Desktop Environment) blevet lanceret, udviklet af det samlede team af udviklere fra projekterne LXDE og Razor-qt. LXQt-grænsefladen fortsætter med at følge ideerne om den klassiske desktop-organisering, mens den bringer moderne design og teknikker, der øger brugervenligheden. LXQt præsenterer sig som en letvægts-, modulær, hurtig og brugervenlig videreudvikling af desktop-miljøerne Razor-qt og LXDE, der har samlet de bedste […]

I Firefox 90 vil koden, der understøtter FTP, blive fjernet.

Mozilla har besluttet at fjerne den indbyggede FTP-implementering fra Firefox. I udgivelsen af Firefox 88, planlagt til den 19. april, vil FTP-understøttelsen være deaktiveret som standard (herunder vil indstillingen browserSettings.ftpProtocolEnabled blive sat til læsebeskyttet), og i udgivelsen af Firefox 90, planlagt til den 29. juni, vil koden relateret til FTP blive fjernet. Ved et forsøg på at åbne […]

Udgivelsen af LKRG 0.9.0-modulet til beskyttelse mod udnyttelse af sårbarheder i Linux-kernen.

Openwall-projektet har offentliggjort udgivelsen af LKRG 0.9.0-modulet (Linux Kernel Runtime Guard), der er designet til at opdage og blokere angreb og integritetsbrud i kernelstrukturerne. For eksempel kan modulet beskytte mod uautoriserede ændringer i en aktiv kernel og forsøg på at ændre rettighederne for brugerprocesser (bestemmelse af anvendelsen af exploits). Modulet er velegnet til at organisere beskyttelse mod exploits af allerede kendte sårbarheder i kernen […]

GNU Assembly-initiativet fremmer en ny projektledelsesmodel for GNU.

En gruppe af vedligeholdere og udviklere af forskellige GNU-projekter, hvoraf de fleste tidligere har været for tilbagetrækning af Richard Stallman fra ensidig ledelse til fordel for kollektivt styre, har etableret GNU Assembly-samfundet, som de benyttede til at forsøge at reformere styresystemet for GNU-projektet. GNU Assembly præsenteres som en platform for samarbejde mellem udviklere af GNU-pakker, der arbejder for brugernes frihed og deler den foreslåede vision […]

Udgivelse af Chrome 90

Google har præsenteret udgivelsen af webbrowseren Chrome 90. Samtidig er den stabile version af det frie projekt Chromium, som danner grundlaget for Chrome, tilgængelig. Chrome-browseren adskiller sig ved at bruge Googles logoer, have et system til at sende meddelelser i tilfælde af nedbrud, moduler til afspilning af beskyttet videoinhold (DRM), et system til automatisk installation af opdateringer og overførsel af RLZ-parametre under søgning. Den næste version af Chrome 91 er planlagt til 25. maj. De vigtigste ændringer […]

Google har præsenteret patches til multilevel LRU for Linux

Google har præsenteret patches med en forbedret implementering af LRU-mekanismen til Linux. LRU (Least Recently Used) er en mekanisme, der muliggør frasortering eller swapping af ubrugte hukommelsessider. Ifølge Google skaber den eksisterende implementering af mekanismen til bestemmelse af frasorterede sider for meget belastning på CPU'en, samt træffer ofte dårlige beslutninger om, hvilke sider der skal svappes. I eksperimenter […]

Der er præsenteret patches til randomisering af kernelens stakadresser i Linux ved systemopkald

Kees Cook, tidligere hovedsystemadministrator for kernel.org og leder af Ubuntu Security Team, der nu arbejder i Google med at sikre Android og ChromeOS, har offentliggjort et sæt patches med implementeringen af randomisering af forskydninger i stakken i kernen under behandling af systemopkald. Patches forbedrer sikkerheden i kernen ved at ændre placeringen af stakken, hvilket gør angreb på stakken betydeligt mere komplekse og […]

Støtten til Rust for Linux-kernen er blevet kritiseret af Torvalds

Linus Torvalds har gennemgået patchene til implementeringen af muligheden for at oprette drivere i Rust-sprog til Linux-kernen og har fremsat nogle kritiske bemærkninger. De største bekymringer drejede sig om den potentielle mulighed for at ende i panic() i fejlscenarier, for eksempel i tilfælde af mangel på hukommelse, hvor operationer med dynamisk hukommelsesallokering, herunder dem i kernen, kan fejle. Torvalds påpegede, at sådanne […]

Opdatering af Chrome 89.0.4389.128 med rettelse af 0-dags sårbarhed. Chrome 90 forsinkes

Google har udgivet opdateringen Chrome 89.0.4389.128, hvori to sårbarheder (CVE-2021-21206, CVE-2021-21220) er blevet rettet, og for hvilke der findes fungerende exploits (0-day). Sårbarheden CVE-2021-21220 blev udnyttet til at hacke Chrome ved Pwn2Own 2021. Udnyttelsen af den nævnte sårbarhed sker gennem eksekvering af bestemt formateret WebAssembly-kode (sårbarheden skyldes en fejl i WebAssembly's virtuelle maskine, der muliggør at skrive eller læse data på vilkårlig […]

Udgivelse af nginx 1.19.10

Udgivelsen af hovedgrenen nginx 1.19.10 er blevet formaliseret, hvor udviklingen af nye funktioner fortsætter (i den parallelt understøttede stabile gren 1.18 bliver der kun foretaget ændringer relateret til reparation af alvorlige fejl og sårbarheder). De vigtigste ændringer: standardværdien for parameteren "keepalive_requests", som bestemmer det maksimale antal anmodninger, der kan sendes over en enkelt keep-alive-forbindelse, er blevet hævet fra 100 til 1000. En ny direktiv […]

Opdatering af X.Org Server 1.20.11 med rettelse af sårbarhed

Udgivelsen af X.Org Server 1.20.11 er offentliggjort, hvori en sårbarhed (CVE-2021-3472) er blevet rettet, hvilket muliggør forhøjelse af privilegier i systemer, hvor X-serveren kører med root-rettigheder. Problemet skyldes en fejl i XInput-udvidelsen, der fører til ændring af indholdet i hukommelsesområdet uden for det tildelte buffer, når anmodninger ChangeFeedbackControl med specielt formaterede input behandles. Et lignende problem er også blevet rettet i komponenten xwayland 21.1.1. […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster