Skribent: Yuri Gagarin

Skadelige pakker oppdaget i Ubuntu Snap Store

Canonical har kunngjort en midlertidig pause i bruken av det automatiske systemet for kontroll av publiserte pakker i Snap Store etter at skadelige pakker med kryptovaluta-stjelende kode ble oppdaget i repositoryen. Det er imidlertid uklart om hendelsen begrenser seg til publisering av skadelige pakker fra tredjepartsutviklere eller om det er noe sikkerhetsproblem med selve repositoryen, da situasjonen i den offisielle kunngjøringen beskrives […]

Utgivelse av SBCL 2.3.9, implementeringen av språket Common Lisp

SBCL 2.3.9 (Steel Bank Common Lisp) er nå utgitt, en fritt tilgjengelig implementering av programmeringsspråket Common Lisp. Koden til prosjektet er skrevet i Common Lisp og C, og distribueres under BSD-lisens. I den nye utgivelsen: Stakkallokering via DYNAMIC-EXTENT anvendes nå ikke bare til startbindinger, men også til alle verdier som variabelen kan ta (for eksempel via SETQ). Dette […]

Utgivelse av auto-cpufreq 2.0 for energiforbruk og ytelsesoptimalisering

Etter fire års utvikling er auto-cpufreq 2.0 nå tilgjengelig, et verktøy designet for automatisk å optimalisere CPU-hastighet og energiforbruk i systemet. Verktøyet overvåker tilstanden til laptopens batteri, CPU-belastning, CPU-temperaturer og aktivitet i systemet, og aktiverer dynamisk strømsparings- eller høyytelsesmodi avhengig av situasjonen og valgte alternativer. For eksempel kan auto-cpufreq brukes til automatisk […]

Sårbarheter i Linux-kjernen, Glibc, GStreamer, Ghostscript, BIND og CUPS

Flere nylig oppdagede sårbarheter: CVE-2023-39191 — en sårbarhet i eBPF-underdelen som gir en lokal bruker mulighet til å heve sine privilegier og kjøre kode på Linux-kjernenivå. Sårbarheten skyldes feilaktig kontroll av eBPF-programmer sendt av brukeren for utførelse. For å gjennomføre et angrep må brukeren kunne laste opp sitt eget BPF-program (hvis parameteren kernel.unprivileged_bpf_disabled er satt til 0, for eksempel som i Ubuntu 20.04). […]

Utgivelsen av Linux Mint Debian Edition 6

Etter halvannet år siden den forrige utgivelsen har det blitt lansert en ny versjon av den alternative distribusjonen av Linux Mint — Linux Mint Debian Edition 6, som er basert på Debian-pakkebasen (den klassiske Linux Mint er basert på Ubuntu-pakkebasen). Distribusjonen er tilgjengelig som installasjons iso-filer med skrivebordsmiljøet Cinnamon 5.8. LMDE er rettet mot teknisk kyndige brukere og gir nyere versjoner […]

GPU.zip-angrep som gjengir data bearbeidet av GPU

En gruppe forskere fra flere universiteter i USA har utviklet en ny teknikk for angrep via sidekanaler som gjør det mulig å gjenskape visuell informasjon behandlet i GPU. Ved hjelp av den foreslåtte metoden, kalt GPU.zip, kan angriperen bestemme hva som vises på skjermen. Blant annet kan angrepet utføres via nettleseren, for eksempel er det demonstrert hvordan en ondsinnet nettside åpnet i Chrome kan hente informasjon om […]

Tre kritiske sårbarheter i Exim som tillater fjernkjøring av kode på serveren

Zero Day Initiative (ZDI) har avslørt informasjon om uopprettede (0-dagers) sårbarheter (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) i e-postserveren Exim, som tillater fjernkjøring av sin egen kode på serveren med rettighetene til prosessen som tar imot forbindelser på port 25. Ingen autentisering er nødvendig for å gjennomføre angrepet. Den første sårbarheten (CVE-2023-42115) skyldes en feil i smtp-tjenesten som er relatert til manglende tilstrekkelige datakontroller, […]

Utgivelsen av CrossOver 23.5 for Linux, Chrome OS og macOS

CodeWeavers har gitt ut en ny versjon av Crossover 23.5, basert på koden fra Wine og designet for å kjøre programmer og spill laget for Windows-plattformen. CodeWeavers er en av de viktigste deltakerne i Wine-prosjektet, sponsorerer utviklingen av det, og returnerer alle nyvinninger som blir gjort til sine kommersielle produkter tilbake til prosjektet. Kildetekstene til de åpne komponentene i CrossOver 23.0 kan lastes ned på denne siden. […]

Utgivelsen av emulatoren for spillkonsoller RetroArch 1.16

Projekteringen av RetroArch 1.16 er offentliggjort, som utvikler et lag for emulering av forskjellige spillkonsoller, og lar deg spille klassiske spill ved hjelp av et enkelt, enhetlig grafisk grensesnitt. Det støtter bruk av emulatorer for konsoller som Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES osv. Spillkontroller fra eksisterende spillkonsoller kan også brukes, inkludert Playstation 3, […]

Prosjektstyringssystemet Trac 1.6 er tilgjengelig

Etter fire års utvikling er den nye stabile utgaven av prosjektstyringssystemet Trac 1.6 (versjonen 1.5 var eksperimentell) presentert, som tilbyr et webgrensesnitt for arbeid med Subversion- og Git-repositorier, innebygd Wiki, feilsøkingssystem og en seksjon for planlegging av funksjonalitet for nye versjoner. Koden er skrevet i Python og distribueres under BSD-lisensen. SQLite og […] kan brukes som databaseløsninger.

Utgitt P2P-plattformen GNUnet 0.20

Utgivelsen av GNUnet 0.20-rammeverket er presentert, som er designet for å bygge sikre, desentraliserte P2P-nettverk. Nettverkene som opprettes ved hjelp av GNUnet har ingen enkelt punkt for feil og kan garantere personlig informasjon for brukerne, inkludert å utelukke mulige misbruk fra myndigheter og administratorer som har tilgang til nettverkets noder. GNUnet støtter opprettelse av P2P-nettverk over TCP, UDP, HTTP/HTTPS, Bluetooth og WLAN, […]

ANARI 1.0, en åpen standard for 3D-renderingsmotorer, er presentert.

Khronos-konsortiet, som arbeider med utviklingen av grafiske standarder, har publisert standarden ANARI 1.0 (Analytic Rendering Interface), som definerer et API for plattformuavhengige renderer-motorer og har som mål å forene programgrensesnittene for datavisualisering. Implementasjoner av renderer-motorer med støtte for ANARI-standarden er allerede gjort klare av selskaper som AMD (RadeonProRenderANARI), Intel (anari-ospray) og NVIDIA VisRTX. Det er også publisert: en åpen SDK for applikasjonsutvikling, et tillegg med støtte for […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster