Kategori: Blog

Sårbarheder i eBPF-subsystemet i Linux-kernen

I eBPF-system, der gør det muligt at køre håndteringsfunktioner til sporing, analyse af systemets funktionalitet og trafikstyring, udført inden for Linux-kernen i en særlig virtuel maskine med JIT, er der identificeret en sårbarhed (CVE-2021-29154), der gør det muligt for en lokal bruger at få udført sin kode på kernens niveau. Problemet viser sig op til version 5.11.12 (inklusive) og er endnu ikke rettet i distributionerne (Debian, Ubuntu, RHEL, Fedora, SUSE, […]

Udgivelse af multimedia-pakken FFmpeg 4.4

Efter ti måneders udvikling er multimediapakken FFmpeg 4.4 blevet tilgængelig, som omfatter et sæt applikationer og en samling biblioteker til operationer med forskellige multimediaformater (optagelse, konvertering og dekodning af lyd- og videoformater).pakken distribueres under LGPL- og GPL-licenserne, og udviklingen af FFmpeg foregår parallelt med MPlayer-projektet. Blandt de ændringer, der er tilføjet i FFmpeg 4.4, er: Mulighed for at bruge VDPAU API (Video Decode […]

Udgivelse af GnuPG 2.3.0

Tre og et halvt år efter oprettelsen af den forrige markante gren er der blevet præsenteret en ny version af værktøjet GnuPG 2.3.0 (GNU Privacy Guard), der er kompatibelt med OpenPGP-standarderne (RFC-4880) og S/MIME, og som tilbyder værktøjer til datakryptering, arbejde med digitale signaturer, nøgleadministration og adgang til offentlige nøglelagre. GnuPG 2.3.0 markedsføres som den første udgave af den nye kodebase, der indbefatter […]

Apache stopper udviklingen af den klyngede platform Mesos

Udviklerne i Apache-samfundet har stemt for at stoppe udviklingen af klusterressourceadministrationsplatformen Apache Mesos og overføre de eksisterende arbejdet til det ældre projekts repository, Apache Attic. Enthusiaster, der er interesseret i videreudviklingen af Mesos, opfordres til at fortsætte udviklingen gennem oprettelse af en git-fork af projektet. Som årsag til projektets fiasko nævner en af de nøgleudviklere, at det er umuligt at konkurrere med Kubernetes-platformen, som var […]

Den nye udgave af rammeværket til oprettelse af netværksapplikationer Ergo 1.2

Efter et år med udvikling er rammeværket Ergo 1.2 blevet udgivet, som implementerer den komplette netværksstak fra Erlang og dets OTP-bibliotek på Go-sproget. Rammeværket giver udviklere et fleksibelt værktøjsæt fra Erlang-verdenen til at skabe distribuerede løsninger på Go-sproget ved hjælp af færdige designmønstre som Application, Supervisor og GenServer. Da Go-sproget ikke har en direkte analog til Erlang-processen, så i […]

Update of the free antivirus package ClamAV 0.103.2 addressing vulnerabilities

Udgivelsen af den frie antiviruspakke ClamAV 0.103.2 er blevet formidlet, hvor flere sårbarheder er blevet rettet: CVE-2021-1386 – forhøjelse af privilegier på Windows-platformen på grund af usikker DLL-Lastning af UnRAR (lokal bruger kan placere sin egen DLL som en UnRAR-bibliotek og opnå kørsel af kode med systemprivilegier). CVE-2021-1252 – uendelig sløjfe ved behandling af specielt udformede Excel XLM-filer. CVE-2021-1404 – procesnedbrud ved […]

Rust er blevet inkluderet blandt de vigtigste sprog til udvikling af Android-platformen

Virksomheden Google har annonceret, at programmeringssproget Rust nu er inkluderet blandt de sprog, der er tilladt til udvikling af Android-platformen. Rust-kompilatoren blev inkluderet i Androids kildekodepulje allerede i 2019, men understøttelsen af dette sprog forblev eksperimentel. Nogle af de første komponenter på Rust, som forventes at blive leveret i Android, er nye implementeringer af mekanismen for inter-process kommunikation Binder og […]

Report on the compromise of the git repository and the user database of the PHP project

De første resultater af analysen af hændelsen, der involverede opdagelsen af to ondsindede commits med bagdør i Git-repositoriet for PHP-projektet, er blevet offentliggjort. Under studiet af sporene fra angriberne blev det konkluderet, at serveren git.php.net, hvor Git-repositoriet blev hostet, ikke var hacket, men at databasen med brugerkonti var blevet kompromitteret […]

I Firefox er det besluttet at fastholde den kompakte tilstand og aktivere WebRender for alle Linux-miljøer

Mozilla-udviklerne har besluttet ikke at fjerne den kompakte visning af paneler og fortsætte med at levere den tilknyttede funktionalitet. Den synlige indstilling for brugerne til at vælge paneltilstand (menuen 'hamburger' i panelet -> Tilpas -> Tæthed -> Kompakt eller Personalisering -> Ikoner -> Kompakte) vil dog blive fjernet som standard. For at genindføre indstillingen vil der i about:config blive tilføjet en parameter 'browser.compactmode.show', som vil genskabe knappen […]

Google har offentliggjort lydkodeken Lyra til taleoverførsel under dårlige forbindelseforhold.

Google har præsenteret den nye lydkodek Lyra, der er optimeret til at opnå maksimal taleoverførselskvalitet, selv ved meget langsomme forbindelser. Lyra-implementeringen er skrevet i C++ og er open source under Apache 2.0-licensen, men blandt de nødvendige afhængigheder er der en proprietær biblioteksfil libsparse_inference.so, der indeholder kerneimplementeringen til matematiske beregninger. Det bemærkes, at den proprietære biblioteksfil er midlertidig […]

Opdatering af Ruby 3.0.1 med sikkerhedsrettelser

Korrigerende udgivelser af programmeringssproget Ruby 3.0.1, 2.7.3, 2.6.7 og 2.5.9 er blevet dannet, hvor to sårbarheder er blevet løst: CVE-2021-28965 — en sårbarhed i den indbyggede REXML-modul, som ved parsing og serialisering af et særligt formateret XML-dokument kan føre til oprettelsen af et forkert XML-dokument, hvis struktur ikke stemmer overens med originalen. Truslen fra sårbarheden afhænger i høj grad af konteksten, men angreb kan ikke udelukkes […]

Udgivelsen af platformen webOS Open Source Edition 2.10

Udgaven af den åbne platform webOS Open Source Edition 2.10 er blevet præsenteret, som kan anvendes på forskellige mobile enheder, bundkort og bilmultimediesystemer. Raspberry Pi 4-bundkort betragtes som den reference hardwareplatform. Platformen udvikles i et offentligt repository under Apache 2.0-licensen, og udviklingen ledes af samfundet med en samarbejdsmodel for udviklingsstyring. webOS-platformen blev oprindeligt udviklet af […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster