Kategori: Blog

SQLite 3.51.3 med en rettelse til en potentiel databasebeskadigelse i WAL-tilstand

Den 13. marts blev der udgivet en opdatering af version 3.51.3 af den kompakte indlejrede database SQLite. Projektkoden er skrevet i C og distribueres som offentlig domæne. På grund af problemer med bagudkompatibilitet relateret til nogle nye funktioner, blev version 3.52.0 (udgivet den 6. marts) trukket tilbage. Ændringslisten for version 3.51.3: Den 3. marts opdagede og løste en af udviklerne af SQLite (Dan) […]

Projektet TUI Studio udvikler et visuelt miljø til design af konsolgrænseflader

Koden til TUI Studio (Visual Terminal UI Designer) er blevet åbnet, et miljø til visuel design af brugergrænseflader, der fungerer i tekstterminalen. Miljøet gør det muligt at interaktivt opbygge grænsefladen ved at trække og slippe færdige blokke med musen, redigere egenskaber i visuel tilstand og forudsige resultatet i realtid. Den opbyggede grænseflade kan eksporteres til brug i rammerne Ink, BubbleTea, Blessed, Textual, OpenTUI […]

Chrome 146 er udgivet. Officielle Linux-versioner af Chrome til ARM64 er blevet annonceret.

Google har offentliggjort en ny version af webbrowseren Chrome 146. Samtidig er der tilgængelig en stabil version af det frie projekt Chromium, som er basis for Chrome. Browseren Chrome adskiller sig fra Chromium ved at bruge Googles logoer, have et system til indsendelse af meddelelser i tilfælde af nedbrud, moduler til afspilning af copy beskyttet videoinhold (DRM), et automatisk opdateringssystem, konstant aktiveret Sandbox-isolering, levering af nøgler til Google API og overførsel af RLZ-parametre […]

CVE-2026-3497: sårbarhed i OpenSSH, der anvendes i Linux

I det anvendte gssapi.patch i mange Linux-distributioner, som tilføjer GSSAPI-baseret nøgleudveksling til OpenSSH, er der blevet opdaget en sårbarhed, der fører til hukommelsesskader og omgåelse af privilegiedeling. Sårbarheden kan udnyttes eksternt. I øjeblikket er sårbarheden bekræftet i Debian og Ubuntu. Sårbarheden opstår, når indstillingen "GSSAPIKeyExchange yes" er aktiveret i indstillingerne. Det er bemærkelsesværdigt, at […]

Sårbarheder i AppArmor, der muliggør root-adgang til systemet

Virksomheden Qualys har identificeret 9 sårbarheder i AppArmor-mandatkontrolsystemet, hvoraf de mest alvorlige gør det muligt for en lokal, uprivilegeret bruger at opnå root-rettigheder på systemet, bryde ud af isolerede containere og omgå begrænsningerne, der er angivet via AppArmor. Sårbarhederne har kodenavn CrackArmor. CVE-identifikatorer er endnu ikke tildelt. Succesfulde eksempler på forhøjelse af privilegier er blevet demonstreret i Ubuntu 24.04 og Debian 13. Problemerne […]

Sårbarhed i GSSAPI-patchen til OpenSSH, der kan udnyttes eksternt før godkendelse

I den patch, gssapi.patch, der anvendes i mange Linux-distributioner, som tilføjer GSSAPI-baseret nøgleudveksling til OpenSSH, er der fundet en sårbarhed (CVE-2026-3497), der kan føre til dereferensering af en pointer, hukommelseskorruption og omgåelse af privilegeseparation (Privsep). Sårbarheden kan udnyttes eksternt i stadiet før autentificering. Den forsker, der opdagede problemet, demonstrerede, hvordan man kan forårsage en nedbrud af processen ved at sende en anmodning til SSH-serveren med ét […]

Forslag til at ændre systemlogfilerne lastlog, btmp, utmp og wtmp til at bruge SQLite

I mailinglisten linux-api er et forslag (RFC) blevet fremlagt til diskussion om at erstatte de forældede binære formater for systemloggerne lastlog, btmp, utmp og wtmp med nye delte biblioteker, der bruger SQLite som backend. Initiativet har til formål at løse problemer, der har hobet sig op, herunder overflydning af 32-bit tidsstællere i 2038, mangel på udvidelsesmuligheder, lav forespørgselsydelse og mangel på atomaritet ved skrivning. I […]

smath 1.0.0 - et bibliotek til lineær algebra for C++ (C++23 standarden)

Version 1.0.0 af biblioteket til lineær algebra for C++ (standard C++23) smath er blevet frigivet og distribueres under Apache 2.0-licensen som en enkelt lille headerfil. Bibliotekets funktionaliteter inkluderer en generisk klasse Vec med nyttige aliasser Vec2/Vec3/Vec4 og accessorere (x/y/z/w, r/g/b/a). Vektorer understøtter omtrentlige sammenligninger og tuple/dekonstruktion bindinger; typel Quaternion baseret på Vec4; en generisk klasse Mat med nyttige aliasser Mat2/Mat3/Mat4; hjælpe […]

Entusiaster har skabt en do-notation for C++.

Fællesskabet af entusiaster har skrevet sin egen DSL på makroer, som fungerer som do-notation fra funktionelle sprog. Avancerede præprosessorfunktioner anvendes. Det præsenterede projekt implementerer en ny teknik til parsing af DSL, som kan bidrage til oprettelsen af yderligere DSL'er på C og C++ præprocessor. Koden i arkivet er skrevet i C++23 og er åbent under MIT-licensen, og selve teknikken kan anvendes […]

Google har afsluttet det største opkøb i sin historie: Wiz vil blive en del af Google Cloud

Et år efter annonceringen og regulatorernes tjek har Google afsluttet opkøbet af Wiz, et selskab specialiseret i cybersikkerhed, for rekordbeløbet på 32 milliarder dollars. Startuppen, der tidligere afviste et salg for 23 milliarder dollars, vil hjælpe teknologigiganten med at skabe et samlet forsvar for Google Clouds cloudmiljø og bekæmpe nye typer af sårbarheder, der stammer fra vibe-kodning. Dette opkøb er blevet den største erhvervelse i historien […]

Intel har præsenteret anonymers drøm — Heracles-chippen til arbejde med krypterede data uden dekryptering.

Intel har for første gang præsenteret en chip til fuldt homomorfisk kryptering (Fully Homomorphic Encryption, FHE), som håndterer opgaver 5000 gange hurtigere end klassiske serverprocessorer. Det er acceleratoren Heracles, der er udviklet på bestilling af den amerikanske militær for at modvirke hacking fra kvantecomputere. "Heracles" accelererer behandlingen af fuldt krypteret information uden nogen dekodning og bevarer fortroligheden på alle trin. Fuldt homomorfisk […]

curl 8.19.0

Den 11. marts, efter mere end to måneders udvikling og 538 commits, blev version 8.19.0 (den 273.) af den tværplatform konsolapplikation og bibliotek curl, skrevet i C og distribueret under curl-licensen, udgivet. Hovedændringer Sikkerhed Programmet for belønning for opdagelse af sårbarheder er blevet afsluttet, men det har ikke forhindret folk i at finde sårbarheder i curl: CVE-2026-1965 – forkert genbrug af HTTP Negotiate-forbindelse; […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster