Skribent: Yuri Gagarin

Sårbarhet i ImageMagick som fører til lekkasje av lokale filinnhold

I pakken ImageMagick, som ofte brukes av webutviklere for bildebehandling, er det oppdaget en sårbarhet CVE-2022-44268, som kan føre til lekkasje av filinnhold når angrepne PNG-bilder behandles med ImageMagick. Sårbarheten truer systemer som behandler eksterne bilder og deretter gir mulighet for å laste opp resultatene av konverteringen. Sårbarheten er forårsaket av at ImageMagick bruker innholdet i «profile»-parameteren når det behandler PNG-bilder […]

Ifølge Cloudflare har Firefox en andel på 5,9%

Ifølge Cloudflare Radar har andelen Firefox økt til 5,9 %, med en vekst på 0,1 % de siste 7 dagene og 0,11 % på en måned. Andelen Chrome utgjør 30,3 %, Chrome Mobile – 26,7 %, Mobile Safari – 11,1 %, Chrome Mobile Webview – 6,1 %, Edge – 4,7 %, Facebook – 3,4 %, Safari – 3,4 %. Veksten i Firefoxs tilstedeværelse skiller seg fra de tradisjonelle […]

Feil i byggesystemene på grunn av endringer i kontrollsummer for arkiver på GitHub

GitHub har endret metoden for å generere automatisk genererte arkiver i «.tar.gz» og «.tgz» på releasesidene, noe som har ført til endringer i deres sjekksummer og massefeil i automatiserte byggesystemer som for å bekrefte integriteten sammenligner de nedlastede arkivene fra GitHub med tidligere lagrede sjekksummer, for eksempel lagret i metadata for pakker eller i byggetjenester. Fra og med utgivelsen […]

Utgivelse av OpenSSH 9.2 med fiks for sårbarhet som viser seg før autentisering

OpenSSH 9.2, den åpne implementeringen av klient og server for å jobbe med protokollene SSH 2.0 og SFTP, har blitt utgitt. I den nye versjonen er en sårbarhet som førte til dobbelt frigjøring av minne i fasen før autentisering, blitt fikset. Kun utgivelsen av OpenSSH 9.1 er påvirket, tidligere versjoner har ikke dette problemet. Det er tilstrekkelig å endre SSH-klientens banner for å skape forhold for sårbarheten […]

Utgivelse av Wine 8.1

Det har vært en eksperimentell utgivelse av den åpne implementeringen av Win32 API — Wine 8.1. Siden utgivelsen av 8.0 er 27 feilrapporter blitt lukket og 299 endringer er blitt gjort. Vi minner om at fra versjon 2.x har prosjektet Wine gått over til et versjonssystem der hver stabil utgivelse fører til en økning i det første tallet i versjonsnummeret (7.0.0, 8.0.0), mens oppdateringer fører til […]

Utgivelse av Postgres Pro Enterprise 15.1.1

Postgres Professional har kunngjort tilgangen til den proprietære databasen Pro Enterprise 15.1.1, basert på PostgreSQL 15-kodebasen og inneholdende nye funksjoner som skal integreres i de neste versjonene av PostgreSQL, samt en rekke spesifikke tillegg for høytytende systemer. Databasen støtter multimester-replikasjon, datakomprimering på blokkivå, inkrementell sikkerhetskopiering, innebygd tilkoblingspulver, optimalisert tabellpartisjonering […]

Avhengighet av instruksjons kjøretid fra data på CPU ARM og Intel

Eric Biggers, en av utviklerne av Adiantum-krypteringen og vedlikeholder av Linux-kjernens fscrypt-subsystem, har foreslått et sett med patcher for å blokkere sikkerhetsproblemer som oppstår på grunn av spesifikke funksjoner i Intel-prosessorer, som ikke garanterer konstant kjøringstid for ulike behandlete data. Problemet viser seg i Intel-prosessorer fra Ice Lake-familien. Et lignende problem er også observert i ARM-prosessorer. […]

Intel har stanset utviklingen av hypervisor HAXM

Intel har publisert en ny utgave av virtualiseringsmotoren HAXM 7.8 (Hardware Accelerated Execution Manager), og har deretter arkivert repoet og kunngjort at de vil slutte å støtte prosjektet. Intel vil ikke lenger ta imot patcher eller oppdateringer, delta i utviklingen eller lage oppdateringer. De som ønsker å fortsette utviklingen, oppfordres til å lage en fork og utvikle den selv. HAXM er en plattformuavhengig løsning (Linux, […]

Oppsigelser i Google har berørt ledere som fremmet åpne prosjekter

Ny informasjon om konsekvensene av den omfattende nedbemanningen i Google har kommet frem, der omtrent 12 000 ansatte (6 % av totalpersonalet) er blitt sagt opp. I tillegg til oppsigelsene av noen utviklere av Fuchsia OS, som allerede er rapportert, har også noen fremstående personer som har promotert åpen kildekode og hatt tilsyn med selskapets åpne prosjekter blitt rammet. For eksempel havnet Christopher […]

DiscoBSD-prosjektet utvikler BSD-systemet for mikrokontrollere

Den første offisielle utgaven av operativsystemet DiscoBSD, basert på de oppdaterte kildetekstene til Unix-systemet 2.11BSD (RetroBSD), er nå tilgjengelig for mikrokontrollere. Den første utgivelsen inkluderer støtte for mikrokontrollere PIC32MX7 basert på MIPS-arkitekturen og STM32F4 basert på ARM Cortex-M4. Koden fra prosjektet distribueres under BSD-lisens. Et av hovedmålene med prosjektet er å sikre høy portabilitet av operativsystemet på enheter med […]

Angie 1.1.0, en fork av Nginx fra en gruppe tidligere utviklere, er nå tilgjengelig

Utgitt versjon 1.1.0 av den høyytelses HTTP-serveren og flerprotokoll proxy-serveren Angie, avledet fra Nginx av en gruppe tidligere utviklere fra F5 Networks. Kildekoden til Angie er tilgjengelig under BSD-lisens. Utviklingen støttes av selskapet «Web-server», som ble dannet i fjor høst og har fått investeringer på 1 million dollar. Blant medeierne av Web-server er Valentin Bartenjev (teamleder som utviklet Nginx […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster