Blog Kategori
Korrigerende opdateringer er tilgængelige for programmeringssproget Python 3.7.10 og 3.6.13, som løser sårbarheden (CVE-2021-3177), der kan føre til udførelse af kode ved behandling af ikke-validerede flydende tal i håndteringsfunktioner, der kalder C-funktioner ved hjælp af ctypes-mekanismen. Problemet påvirker også Python 3.8 og 3.9, men opdateringer til disse versioner er endnu i kandidatstadiet […]
Google har iværksat en initiativ til at løse problemer i open source software forårsaget af usikker hukommelsesbehandling. Ifølge Google skyldes 70% af sikkerhedsproblemerne i Chromium fejl i hukommelseshåndtering, såsom adgang til en buffer efter frigivelse af den relaterede hukommelse (use-after-free). Microsofts undersøgelse konkluderede også, at 70% af alle sårbarheder, der er blevet løst i […]
Udviklerne af Fedora Linux annoncerede dannelsen af en SIG-gruppe (Special Interest Group) til støtte for projektet ELN (Enterprise Linux Next), der har til formål at levere kontinuerligt opbyggede versioner af Red Hat Enterprise Linux baseret på Fedora Rawhide-repositoriet. Udviklingsprocessen for nye RHEL-grene indebærer oprettelse af en afdeling fra Fedora hvert tredje år, der udvikler sig separat i en periode, indtil den er klar til […]
Korrigerende opdateringer er offentliggjort for de stabile versioner af BIND DNS-serveren 9.11.28 og 9.16.12 samt den eksperimentelle version 9.17.10. I de nye udgivelser er sårbarheden (CVE-2020-8625) løst, hvilket fører til buffer overflow og kan potentielt muliggøre fjernudførelse af ondsindet kode. Der er endnu ikke påvist funktionelle exploits. Problemet skyldes en fejl i implementeringen af SPNEGO-mekanismen (Simple and Protected GSSAPI […]
Der kompakte Distributionsrelease für die Erstellung von Firewalls und Netzwerkschnittstellen pfSense 2.5.0 wurde veröffentlicht. Die Distribution basiert auf dem FreeBSD-Code und nutzt die Entwicklungen des m0n0wall-Projekts sowie die aktive Verwendung von pf und ALTQ. Ein ISO-Abbild für die Architektur amd64 mit einer Größe von 360 MB wurde zum Download vorbereitet. Die Verwaltung der Distribution erfolgt über eine Weboberfläche. Um den Benutzern den Zugang zu kabelgebundenem und drahtlosem Netzwerk zu ermöglichen, kann […]
Die Veröffentlichung der minimalistischen Linux-Distribution Tiny Core Linux 12.0 wurde durchgeführt, die auf Systemen mit 48 MB RAM arbeiten kann. Die grafische Umgebung der Distribution basiert auf dem Tiny X-Server, dem FLTK Toolkit und dem Fenster-Manager FLWM. Die Distribution wird vollständig in den RAM geladen und arbeitet aus dem Speicher. In der neuen Version wurden die Systemkomponenten aktualisiert, einschließlich des Linux-Kernels 5.10.3, busybox 1.33.0, […]
Die Hauptversion nginx 1.19.7 wurde veröffentlicht, in deren Rahmen die Entwicklung neuer Funktionen voranschreitet (in der parallel unterstützten stabilen Version 1.18 werden nur Änderungen zur Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten vorgenommen). Wesentliche Änderungen: Wenn der Arbeitsprozess keine freien Verbindungen mehr hat, schließt nginx jetzt nicht nur die Keepalive-Verbindungen, sondern auch die Verbindungen, die auf das Schließen des Sockets warten („lingering close“). Der Verarbeitungs-Code […]
Ein Korrekturrelease der kryptografischen Bibliothek OpenSSL 1.1.1j steht zur Verfügung, in dem zwei Sicherheitsanfälligkeiten behoben wurden: CVE-2021-23841 — Dereferenzierung eines Nullzeigers in der Funktion X509_issuer_and_serial_hash(), die zu einem Absturz von Anwendungen führen kann, die diese Funktion zur Verarbeitung von X509-Zertifikaten mit ungültigem Wert im Feld Issuer aufrufen. CVE-2021-23840 — Ganzzahlenüberlauf in den Funktionen EVP_CipherUpdate, EVP_EncryptUpdate und EVP_DecryptUpdate, dessen Ergebnis eine Rückgabe des Wertes […]
Udgivelsen af Q4OS 3.14 distributionen er sket, baseret på Debian pakkebasen og leveret med skriveborde fra KDE Plasma 5 og Trinity. Distributionen er positioneret som ressourcebesparende og tilbyder et klassisk skrivebordsdesign. Den inkluderer flere egenudviklede applikationer, herunder 'Desktop profiler' til hurtig installation af temabaserede softwarepakker, 'Setup utility' til installation af tredjepartsapplikationer, […]
Oracle har offentliggjort en opdatering til operativsystemet Solaris 11.4 SRU 30 (Support Repository Update), som tilbyder en række forbedringer og rettelser til Solaris 11.4 serien. For at installere de foreslåede rettelser fra opdateringen skal du blot køre kommandoen 'pkg update'. I den nye udgave: Tilføjet support til UMIP (User Mode Instruction Prevention) beskyttelsesmekanismen, leveret af Intel-processorer. Når denne tilstand er aktiveret […]
Udgivelsen af værktøjsættet Tor 0.4.5.6 er blevet præsenteret, som bruges til at organisere arbejdet i det anonyme Tor-netværk. Version 0.4.5.6 betragtes som den første stabile udgivelse i 0.4.5 serien, som har været under udvikling i de sidste fem måneder. Serien 0.4.5 vil blive understøttet inden for den almindelige vedligeholdelsescyklus — udgivelse af opdateringer vil stoppe om 9 måneder eller 3 måneder efter udgivelsen af 0.4.6.x. Langtidsstøtte (LTS) […]
De første udgaver af projekterne re3 og reVC er tilgængelige, hvor der er udført reverse engineering af kildekoderne til spillene GTA III og GTA Vice City, der blev udgivet for cirka 20 år siden. De offentliggjorte versioner betragtes som klar til at samle et fuldt fungerende spil. Bygningerne er blevet testet på Linux, Windows og FreeBSD på systemer med x86, amd64, arm og arm64. Derudover udvikles portene […]