Blog Kategori
I implementeringen af systemopkaldet futex (fast userspace mutex) blev der opdaget og rettet brugen af stakminne efter frigivelse. Dette gjorde det muligt for en angriber at udføre sin kode i kernen, med alle de sikkerhedsmæssige konsekvenser det medfører. Sårbarheden lå i fejlhåndteringskoden. Rettelsen af denne sårbarhed blev tilgængelig i Linux mainline den 28. januar og […]
Den første offentlige version af det mobilorienterede operativsystem JingOS, især JingPad C1, er blevet udgivet, og masseproduktionen forventes at starte i juli 2021. Systemet er en fork af Ubuntu, der leveres med mange kvaliteter fra Apple iPad OS som en fork af KDE. Der udvikles også et sæt af egne standardapps, såsom kalender, app-butik, PIM, stemmenoter, og […]
Den 28. januar blev der opdaget en 0-day sårbarhed i den kryptografiske biblioteks libgcrypt af Tavis Ormandy fra Project Zero (en gruppe sikkerhedsspecialister hos Google, der søger efter 0-day sårbarheder). Kun version 1.9.0 er sårbar (den er nu omdøbt på upstream FTP-serveren for at undgå utilsigtet download). På grund af forkerte antagelser i koden kan der opstå en buffer overflow, hvilket potentielt kan føre til fjernudførelse af kode. Overflowet kan […]
Den stabile udgivelse af EiskaltDC++ v2.4.1 — en multiplatform-klient til Direct Connect og Advanced Direct Connect-netværk — er nu tilgængelig. Bygningerne er forberedt til forskellige Linux-distributioner, Haiku, macOS og Windows. Vedligeholdere af mange distributioner har allerede opdateret pakkerne i de officielle lagre. De vigtigste ændringer siden version 2.2.9, som blev udgivet for 7,5 år siden: Generelle ændringer Tilføjet support for OpenSSL >= 1.1.x (support […]
I dag er den endelige version af browseren Vivaldi 3.6, baseret på den åbne Chromium-kerne, blevet udgivet. I den nye version er gruppering af faner blevet betydeligt ændret — når man går til en gruppe, åbnes der nu automatisk en ekstra panel, hvor alle faner i gruppen placeres. Ved behov kan brugeren fastgøre det andet panel for nemmere håndtering af mange faner. Blandt de andre ændringer kan nævnes […]
Nuvarande kunder på Bronze/Starter kan fortsätta att använda dem till det gamla priset fram till slutet av prenumerationen och ett år efter det. Sedan måste de välja - antingen en dyrare prenumeration eller ett gratis konto med begränsad funktionalitet. Vid val av dyrare prenumeration erbjuds betydande rabatter som gör att priset ökar till det vanliga under tre år. Till exempel Premium […]
Dotenv-linter er et open source-værktøj til at verificere og rette forskellige problemer i .env-filer, der bruges til lettere opbevaring af miljøvariabler inden for projektet. Anvendelse af miljøvariabler anbefales af udviklingsmanifestet "The Twelve Factor App" - et sæt bedste praksis til udvikling af applikationer til enhver platform. At følge dette manifest gør din applikation klar til skalering, bekväm […]
Firefox 85 er tilgængelig. Grafisk subsystem: WebRender er aktiveret på enheder, der bruger kombinationen "GNOME+Wayland+Intel/AMD grafikkort" (undtagen 4K-skærme, hvis support forventes i Firefox 86). Desuden er WebRender aktiveret på enheder, der bruger Iris Pro Graphics P580 (mobile Xeon E3 v5), som udviklerne har glemt, samt på enheder med Intel HD Graphics-drivere version 23.20.16.4973 (denne specifikke driver […]
Sårbarheden ligger i muligheden for, at en fjernangriber kan få adgang til mapper uden for den eksporteres via NFS, via et kald til READDIRPLUS på .. roden af den eksporterede mappe. Sårbarheden er rettet i den udgivne kerne 5.10.10 den 23. januar samt i alle andre understøttede versioner af kerner, der blev opdateret den dag: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Author: J. Bruce Fields <bfields@redhat.com> Dato: Man Jan 11 […]
Biblioteket er udformet som en Rust crate under MIT License, som kan anvendes således: [dependencies] windows = "0.2.1" [build-dependencies] windows = "0.2.1" Efter dette kan de nødvendige moduler genereres i build-scriptet build.rs: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW, SetEvent, WaitForSingleObject} windows::win32::windows_programming::CloseHandle ); } Dokumentationen om de tilgængelige moduler er offentliggjort på docs.rs. […]
For mere end to år siden blev der åbnet en fejlrapporteringsrapport på Gnome GitLab angående, at scrolling i GTK-applikationer med touchpad var blevet for hurtigt eller for følsomt. 43 personer deltog i diskussionen. Vedligeholderen af GTK+, Mattias Clasen, hævdede oprindeligt, at han ikke så problemet. Kommentarerne handlede primært om "hvordan det fungerer", "hvordan det fungerer i andre […]
Under en audit opdagede Google, at nogle tredjepartsprodukter, der er baseret på Chromium-koden, bruger nøgler, der giver adgang til visse API'er og tjenester fra Google, som er beregnet til intern brug. Specifikt google_default_client_id og google_default_client_secret. Dette giver brugeren mulighed for at få adgang til deres egne Chrome Sync-data (såsom bogmærker) ikke kun i […]