Skribent: Yuri Gagarin

Sikkerhetshull i pam-u2f, som gjør det mulig å omgå autentisering basert på hardware-token

Utviklerne av prosjektet openSUSE har avdekket en sårbarhet (CVE-2025-23013) i PAM-modulen pam-u2f, som brukes ved autentisering via YubiKey, Yubico Security Key, YubiHSM og andre FIDO-enheter som støtter U2F-protokollen (Universal 2nd Factor). Sårbarheten tillater en bruker med uprivilegert lokal tilgang til systemet, i visse PAM-konfigurasjoner, å omgå autentisering uten å sette inn hardware-token. I praksis kobles pam-u2f-modulen vanligvis til for […]

Omgåelse av disk-kryptering som bruker TPM2 for automatisk opplåsning

En av pakkeadministratorene i NixOS har presentert en angrepsteknikk som gjør det mulig å få tilgang til data på krypterte partisjoner, i konfigurasjoner som ikke krever at en avlåsningspassord er oppgitt ved oppstart, takket være lagring av informasjon for dekryptering i TPM2 (Trusted Platform Module). Slike konfigurasjoner brukes ofte på servere eller flerbruker arbeidsstasjoner, hvor det kan være problematisk å manuelt skrive inn […] etter hver omstart.

Det er besluttet å fjerne støtten for ABI ARM64 ILP32 i GCC

Det er gjort en endring i GCC-koden som brukes til å opprette GCC 15-grenen, som klassifiserer støtten for ABI ARM64 ILP32 (-mabi=ilp32) som foreldet. ILP32 minner om subarkitekturen x32 for x86_64-systemer og tillater også bruk av 32-bits pekere og 32-bits minneadressamodell, mens prosessoren kjører i 64-bits modus med støtte for 64-bits registre og utvidede instruksjoner. Begrensningen av ABI ILP32 […]

Oppdatering av OpenVPN 2.6.13 som fikser sikkerhetsproblemer

Utgitt er pakken for å opprette virtuelle private nettverk OpenVPN 2.6.13, som gjør det mulig å organisere en kryptert tilkobling mellom to klientmaskiner eller håndtere en sentralisert VPN-server for samtidig drift av flere klienter. Den nye versjonen fikser et sikkerhetsproblem som førte til en buffer-overflow på OpenVPN-serveren når den mottok fra klienten pålogging eller passord med størrelse større enn USER_PASS_LEN. […]

PostgreSQL inntar igjen førsteplassen i den globale rangeringen av vekst i popularitet blant databasestyringssystemer.

Den åpne kildekode-databasen PostgreSQL er kåret til Årets Databasesystem av den internasjonale portalen DB-Engines. Den har vist best vekst i popularitet og har opprettholdt ledelsen blant mer enn 400 undersøkte systemer. PostgreSQL leder rangeringen for femte gang — tidligere har den allerede vært leder for vekst i 2017, 2018, 2020 og 2023. DB-Engines måler populariteten til databaser ved å analysere […]

Utgivelsen av distribusjonen Linux Mint 22.1

Utgitt er distribusjonen av Linux Mint 22.1, som fortsetter utviklingen av grenen basert på Ubuntu 24.04 LTS. Distribusjonen er helt kompatibel med Ubuntu, men skiller seg betydelig i tilnærmingen til brukergrensesnitt og valget av standardapplikasjoner. Utviklerne av Linux Mint tilbyr et skrivebordsmiljø som følger klassiske prinsipper for organisering av skrivebordet, som er mer kjent for brukere som ikke aksepterer nye metoder […]

Utgivelsen av nettleseren Chrome 132

Google har publisert utgivelsen av nettleseren Chrome 132. Samtidig er den stabile utgaven av det frie prosjektet Chromium tilgjengelig, som danner grunnlaget for Chrome. Nettleseren Chrome skiller seg fra Chromium ved å bruke Googles logoer, inneholde et system for å sende varsler ved krasj, moduler for avspilling av kopibeskyttet videoinnhold (DRM), et system for automatisk oppdatering, alltid aktiv Sandkasse-isolering, leveranse av nøkler til Google API og overføring av RLZ-parametere […]

OpenZFS 2.3.0

Hei, LOR! Den nyeste versjonen av det fantastiske prosjektet OpenZFS, som implementerer filsystemet ZFS, har kommet ut. ZFS ble opprinnelig utviklet av Sun under navnet Zettabyte File System (senere forkortet til ZFS) og ble levert med Solaris OS fra 2005. Etter at Oracle kjøpte Sun, ble kildene til Solaris stengt. OpenZFS-prosjektet ble grunnlagt som en fork av den siste […]

Live-byggene av Fedora planlegger å bytte fra SquashFS til EROFS

I utgivelsen av Fedora 42, planlagt til slutten av april, er det planlagt å bytte alle Live-bygg av distribusjonen fra SquashFS til filsystemet EROFS, som ble implementert i verktøyene for å lage oppstartbare bilder Dracut 103 i fjor. Forslaget er foreløpig ikke godkjent av FESCo (Fedora Engineering Steering Committee), som er ansvarlig for den tekniske delen av utviklingen av Fedora-distribusjonen. Årsakene til overgangen […]

Rsync 3.4.0

Rsync-verktøyet for filsynkronisering er oppdatert med fiksing av 6 betydelige sårbarheter. For å utføre et angrep ved hjelp av noen av dem, er det nok med en anonym tilkobling til Rsync-serveren med lesetilgang. De korrigerte sårbarhetene: CVE-2024-12084 — overskridelse av buffer ved å sende en ugyldig sjekksum som overstiger 16 byte. CVE-2024-12085 — lekkasje av innholdet fra ikke-initialiserte data fra stakken […]

Utgivelsen av Linux Mint 22.1 «Xia»

Utviklerne av Linux Mint har annonsert utgivelsen av versjonen 22.1 med kodenavnet «Xia». Systemet har LTS (Long Term Support) status med støtte til 2029. Distribusjonen er basert på Ubuntu 24.04 og kjører på Linux-kjerne 6.8. Oppdateringen av pakkebehandlingssystemet Aptkit erstatter aptdaemon for pakkehåndtering. Captain kombinerer funksjoner fra GDebi og apturl. Oppdateringen har ført til forbedret lokalisering, redusert […]

SQLite 3.48.0

Etter en måned med utvikling ble versjon 3.48.0 av den kompakte innebygde databasen SQLite, skrevet i C og distribuert som offentlig eie, lansert. Endringslisten: Omdesign av configure-skriptet brukt for å bygge SQLite fra kildekoden, med mål om å fikse feil, forbedre ytelsen og forbedre vedlikeholdbarheten av koden. Dette påvirker ikke configure-skriptet i arkivet sqlite3-autoconf-NNNNNNN.tar.gz, for hvilket byggesystemet ikke […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster