Skribent: Yuri Gagarin

Sårbarhet i glibc som gjør at man kan oppnå root-tilgang i systemet

Qualys har avdekket en farlig sårbarhet (CVE-2023-6246) i den standard C-biblioteket Glibc, som gjør det mulig å kjøre sin egen kode med forhøyede privilegier gjennom manipulasjoner ved oppstart av SUID-applikasjoner. Forskere klarte å utvikle en fungerende exploit som gir root-rettigheter ved å manipulere kommandolinjeargumentene ved oppstart av su-verktøyet. Sårbarheten skyldes bufferoverløp i funksjonen __vsyslog_internal(), som brukes ved kall til syslog()-funksjonene og […]

Feil i domenesonen RU på grunn av en feil under bytte av DNSSEC-nøkler

30. januar klokka 18:20 (MSK) opplevde brukere en massiv feil i vertsgjenkjenning i domenet RU, forårsaket av en feil ved bytte av nøkler som benyttes for å bekrefte gyldigheten av domenet RU via DNSSEC. Som et resultat av hendelsen sluttet alle domener i «.ru»-sonen å bli gjenkjent på DNS-servere som brukes til DNSSEC for validering av data. Problemet rammet kun brukere som benyttet DNS-oppløsere fra leverandører eller […]

Utgivelse av distribusjonen Tails 5.22

Det er lansert en spesialisert distribusjon av Tails 5.22 (The Amnesic Incognito Live System), basert på Debian-pakkebasen og designet for anonym internett-tilgang. Anonym tilgang i Tails sikres av Tor-nettverket. Alle forbindelser, unntatt trafikk over Tor-nettverket, blokkeres som standard av en pakke-filter. For å lagre brukerdata mellom økter, brukes kryptering. […]

Utgivelse av nettleseren Pale Moon 33.0.0.

Utgivelsen av nettleseren Pale Moon 33.0.0 har blitt publisert, en avlegger av Firefox-kodebasen for å sikre høyere ytelse, bevare det klassiske grensesnittet, minimere minneforbruk og tilby ekstra tilpasningsmuligheter. Pale Moon-bygninger er tilgjengelige for Windows og Linux (x86_64). Koden for prosjektet distribueres under MPLv2-lisensen (Mozilla Public License). Prosjektet holder seg til det klassiske grensesnittet, uten overgang til […]

Utgivelse av Ubuntu Touch OTA-4 Focal

Etter tre måneders utvikling har prosjektet UBports, som tok over utviklingen av mobilplattformen Ubuntu Touch etter at Canonical trakk seg, lansert OTA-4 Focal (over-the-air). Dette er den fjerde utgivelsen av Ubuntu Touch, basert på Ubuntu 20.04-pakkebasen (de tidligere utgivelsene var basert på Ubuntu 16.04). Prosjektet utvikler også en eksperimentell port av skrivebordsmiljøet Unity 8, […]

Resultatene fra det andre sikkerhetsauditet av Tor-prosjektets utvikling

Utviklerne av det anonyme nettverket Tor har publisert resultatene fra den andre revisjonen, som ble utført av Radically Open Security fra april til august 2023 (før dette ble den første revisjonen utført av Cure53 fra november 2022 til april 2023). Revisjonen omfattet koden for drift av utgangsnoder, Tor Browser, infrastrukturelle komponenter (innsamling av metrikk, SWBS, API Onionoo) og […]

Sårbarheter i JPEG XL-implementeringen i FFmpeg

Opplysninger om to sårbarheter i JPEG XL-dekoderne som leveres med FFmpeg-pakken, som kan føre til utførelse av ondsinnet kode når spesialdesignede bilder behandles i FFmpeg, er avslørt. Problemene ble løst i utgivelsen av FFmpeg 6.1, men siden støtte for JPEG XL er inkludert fra versjon 6.1, berører sårbarheten kun systemer som bruker eksperimentelle bygg av FFmpeg 6.1 […]

Helios-distribusjonen basert på OmniOS / Illumos er publisert

I forbindelse med forberedelsene til den første offentlige utgivelsen under den frie lisensen MPL-2.0, er kildekoden for byggverktøyene og spesifikke komponenter i distribusjonen Helios, utviklet av Oxide Computer, gjort tilgjengelig. Hele programvaren til Oxide-plattformen er åpen. Helios-distribusjonen er bygget på prosjektet Illumos, som fortsetter utviklingen av kjernen, nettverksstakken, filsystemer, drivere, biblioteker og det grunnleggende settet med systemverktøy fra OpenSolaris. […]

Shotcut 24.01

Den ikke-lineære videoredigereren Shotcut 24.01, utviklet på MLT og Qt6, har blitt utgitt. Blant nyhetene kan følgende endringer nevnes: Spilleren Loop og Set Loop Range har blitt lagt til. Under arbeidet med prosjektet gjør disse funksjonene at du kan aktivere syklisk avspilling av et valgt fragment. Funksjonen Group/Ungroup er blitt lagt til tidslinjen. Den lar deg gruppere valgte elementer i prosjektet til én enkelt gruppe for […]

Helios-distribusjonen basert på Illumos er publisert. Støtten for Solaris 11.4 er forlenget til 2037.

I forbindelse med forberedelsene til den første offentlige utgivelsen under den frie lisensen MPL-2.0, er kildekoden for byggverktøyene og spesifikke komponenter i distribusjonen Helios, utviklet av Oxide Computer og brukt for å støtte driften av programvarestyrte skyservere i Oxide Rack, gjort tilgjengelig. Hele programvaren til Oxide-plattformen er åpen. Helios-distribusjonen er bygget på prosjektet Illumos, som fortsetter utviklingen av kjernen, […]

Arc Search-app for iOS har samlet en nettleser, søkemotor og AI.

The Browser Company, som de siste årene har jobbet med utviklingen av nettleseren Arc, har introdusert et nytt produkt. Det handler om iOS-applikasjonen Arc Search, som kombinerer funksjonene til en nettleser og søkemotor med algoritmer basert på kunstig intelligens. Denne tilnærmingen gjør det mulig å lage personlig tilpassede svar sider på forespørslene som brukeren skriver inn under samhandlingen med tjenesten. Kilde til bildet: […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster