Skribent: Yuri Gagarin

Sårbarheter i Node.js og libuv

Det er tilgjengelige korrigerende utgivelser av JavaScript-serverplattformen Node.js 21.6.2, 20.11.1, 18.19.1, som retter opp 8 sårbarheter, hvorav 4 er vurdert som høy risiko: CVE-2024-21892 - mulighet for at en privilegert bruker kan sette inn kode som arver utvidede privilegier, som arbeidsprosessen kjører med. Sårbarheten skyldes en feil i implementeringen av unntaksbehandling, som lar variabler i miljøet, satt av en ikke-privilegert bruker, bli behandlet i prosessen med utvidede privilegier. Unntak […]

Google har åpnet koden til AI-systemet Magika for å bestemme innholdstypen i filer.

Google kunngjorde åpningen av kildekoden til prosjektet Magika, som er designet for å bestemme innholdstype basert på analyse av dataene i filen. Magika kan nøyaktig identifisere programmeringsspråk, kompresjonsmetoder, installasjonspakker, eksekverbar kode, typer oppmerking, samt lyd-, video-, dokument- og bildeformater i innholdet. Tilknyttede verktøy og ferdige modeller for maskinlæring er publisert under lisensen […]

Den første brikken basert på den åpne plattformen OpenTitan er introdusert.

Den ideelle organisasjonen lowRISC, som overvåker utviklingen av en gratis mikroprosessor basert på RISC-V-arkitekturen, kunngjorde tilgjengeligheten av den første kommersielt klargjorte brikken, bygget på den åpne plattformen OpenTitan, utviklet som et uavhengig samarbeidsprosjekt. Opprinnelig ble prosjektet grunnlagt av Google, men etter at det ble overført til organisasjonen lowRISC, ble selskaper som Western Digital, Seagate, Nuvoton Technology, Winbond, […]

Den mobile plattformen LineageOS 21 basert på Android 14 har blitt publisert.

Utgitt versjonen av den mobile plattformen LineageOS 21, basert på koden fra Android 14. Det er notert at LineageOS 21-grenen har oppnådd paritet i funksjonalitet og stabilitet med versjon 20 og er ansett som klar for å danne den første utgivelsen. Byggene er forberedt for 109 modeller av enheter. LineageOS kan også kjøres i Android Emulator og i Android Studio. I tillegg er det gitt muligheten […]

Utgivelsen av DOSBox Staging 0.81

Etter to års utvikling er utgivelsen av prosjektet DOSBox Staging 0.81 offentliggjort, som fremmer en plattformuavhengig emulator for MS-DOS-miljøet, skrevet med SDL-biblioteket og designet for å kjøre gamle DOS-spill på Linux, Windows og macOS. DOSBox Staging utvikles av et eget team og er ikke knyttet til den opprinnelige DOSBox, hvor det de siste årene kun har vært små endringer. Koden er skrevet i C++ […]

GNU ed 1.20.1 er utgitt.

GNU-prosjektet har gitt ut en ny versjon av den klassiske tekstredigereren ed, som var den første standard tekstredigereren for UNIX-operativsystemet. Den nye versjonen har nummer 1.20.1. I den nye versjonen: Nye kommandolinjealternativer ‘+line’, ‘+\/RE’ og ‘+?RE’, som setter gjeldende linje til det angitte linjenummeret eller til den første eller siste linjen som inneholder det regulære uttrykket «RE». Filnavn som inneholder kontrollsymboler […]

Ny versjon av Louvre 1.2, biblioteket for utvikling av sammensatte servere basert på Wayland.

Utgivelsen av biblioteket Louvre 1.2.0, som gir komponenter for utvikling av sammensatte servere basert på Wayland-protokollen, er tilgjengelig. Biblioteket tar seg av alle lavnivåoperasjoner, inkludert styring av grafikkbuffere, interaksjon med inngangssystemer og grafiske API-er i Linux, og tilbyr også ferdige implementeringer av ulike Wayland-protokolleksjoner. Den sammensatte serveren opprettet på grunnlag av Louvre, bruker betydelig mindre ressurser […]

Utgivelsen av energiforbruk- og ytelsesoptimaliseringen auto-cpufreq 2.2.0

Utgivelsen av verktøyet auto-cpufreq 2.2.0 er offentliggjort, som er designet for automatisk å optimalisere CPU-hastigheten og energiforbruket i systemet. Verktøyet overvåker tilstanden til bærbar datamaskinens batteri, belastningen på CPU-en, temperaturen til CPU-en og aktiviteten i systemet, og avhengig av situasjonen og valgte alternativer aktiverer det dynamisk strømsparings- eller høyytelsesmoduser. Det støtter drift på enheter med Intel-, AMD- og ARM-prosessorer. […]

FreeNginx er lansert, en fork av Nginx, som ble opprettet på grunn av uenighet med politikken til selskapet F5.

Maksim Dunin, en av tre aktive nøkkelutviklere av Nginx, har kunngjort opprettelsen av en ny fork — FreeNginx. I motsetning til prosjektet Angie, som også laget et avstikkers fra Nginx, vil den nye forken bli utviklet utelukkende som et ikke-kommersielt prosjekt drevet av fellesskapet. FreeNginx blir posisjonert som den hovedsakelige etterfølgeren til Nginx — «med detaljene i betraktning — snarere, forken ble beholdt av F5». Målet med FreeNginx er kunngjort […]

Angrepsscenarioet for håndteringen av ikke-registrerte applikasjoner i Ubuntu.

Forskere fra Aqua Security har lagt merke til muligheten for å utføre angrep på brukere av Ubuntu-distribusjonen ved å utnytte særtrekkene ved håndtereren for "command-not-found", som gir tips ved forsøk på å kjøre programmer som ikke finnes på systemet. Problemet er at når den evaluerer kommandoer som ikke finnes i systemet, bruker "command-not-found" anbefalinger ikke bare fra pakkene i standardrepoene, men også snap-pakker […]

I nginx 1.25.4 er to sårbarheter relatert til HTTP/3 blitt utbedret.

Utgivelsen av hovedgrenen nginx 1.25.4 er dannet, hvor utviklingen av nye muligheter fortsetter. I den parallelt støttede stabile grenen 1.24.x gjøres det kun endringer relatert til å fikse alvorlige feil og sårbarheter. I fremtiden vil det på bakgrunn av hovedgrenen 1.25.x bli dannet en stabil gren 1.26. Koden til prosjektet er skrevet i C og distribueres under BSD-lisens. I den nye versjonen […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster