Skribent: Yuri Gagarin

Sårbarhet i LibKSBA som kan føre til kodekjøring ved behandling av S/MIME i GnuPG.

I biblioteket LibKSBA, som utvikles av GnuPG-prosjektet og tilbyr funksjoner for håndtering av X.509-sertifikater, er det avdekket en kritisk sårbarhet (CVE-2022-3515) som fører til heltallsoverskridelse og skriving av vilkårlige data utenfor det tildelte bufferet ved behandling av ASN.1-strukturer brukt i S/MIME, X.509 og CMS. Problemet forverres av at Libksba-biblioteket brukes i GnuPG-pakken, og sårbarheten kan føre til […]

Rhino Linux er lansert, en kontinuerlig oppdatert distribusjon basert på Ubuntu

Utviklerne av Rolling Rhino Remix har annonsert at prosjektet transformeres til en egen distribusjon, Rhino Linux. Årsaken til opprettelsen av det nye produktet er en revisjon av målsettingene og utviklingsmodellen for prosjektet, som allerede har vokst bort fra amatørutvikling og gått utover enkel gjenbygging av Ubuntu. Den nye distribusjonen skal fortsatt bygges på basis av Ubuntu, men vil inkludere ekstra verktøy og utvikles av teamet […]

Oppdatering av installasjonsbygg for Void Linux

Nye oppstartenheter for Void Linux-distribusjonen er utgitt, et selvstendig prosjekt som ikke benytter seg av utviklingen fra andre distribusjoner og som utvikles med en kontinuerlig versjonsoppdateringssyklus (rolling-oppdateringer, uten separate utgivelser av distribusjonen). Tidligere oppdateringer ble publisert for et år siden. I tillegg til tilgjengeligheten av aktuelle oppstartsbilder basert på en nyere systemskive, har oppdateringen av bygningene ingen funksjonelle endringer og deres […]

Google har åpnet koden til det sikre operativsystemet KataOS

Google har meddelt åpningen av arbeidet knyttet til prosjektet KataOS, som har som mål å utvikle et sikkerhetsfokusert operativsystem for innebygde enheter. Systemkomponentene i KataOS er skrevet i Rust og kjøres på mikrokjernen seL4, som har en matematisk bevis på pålitelighet på RISC-V-systemer, som bekrefter at koden er i full overensstemmelse med spesifikasjonene, angitt med formelt språk. Prosjektkoden er tilgjengelig under […]

Utgivelse av Wine 7.19

Den eksperimentelle utgivelsen av den åpne implementeringen av WinAPI — Wine 7.19 har funnet sted. Siden utgivelsen av versjon 7.18 har 17 feilmeldinger blitt lukket og 270 endringer blitt gjort. De mest betydningsfulle endringene er: Muligheten til å lagre DOS-filattributter på disk er lagt til. Pakken vkd3d med implementeringen av Direct3D 12, som jobber ved å oversette kall til grafikk-API-en Vulkan, er oppdatert til versjon 1.5. Støtte for formatet […]

Angrep på NPM som lar deg oppdage eksisterende pakker i private arkiv.

Det er avdekket en svakhet i NPM som lar deg oppdage eksistensen av pakker i lukkede arkiv. Problemet skyldes ulik responstid ved forespørsel om en eksisterende og en ikke-eksisterende pakke fra en ekstern bruker som ikke har tilgang til arkivet. Hvis det ikke er tilgang til noen pakker i private arkiv, returnerer serveren registry.npmjs.org en feilmelding med koden «404», men hvis pakken med det forespurte navnet eksisterer, returneres feilmeldingen […]

Sårbarheter i det trådløse stakk i Linux-kjernen som tillater fjernkjøring av kode

I den trådlause stakken (mac80211) til Linux-kjernen har det blitt oppdaga ein serie sårbarheiter, nokre av dei som potensielt kan føre til bufferoverløp og fjernutføring av kode ved å sende spesialutforma pakkar frå eit tilgangspunkt. Fiksen er så langt tilgjengeleg som ein patch. For å demonstrere angrepsmogelegheita er det publisert eksempelrammar som utløser bufferoverløp, samt eit verktøy for å setje inn desse rammane i den trådlause stakken […]

Utgivelse av PostgreSQL 15-database

Etter eit års utvikling har den nye stabile grenen av databasestyringssystemet PostgreSQL 15 blitt publisert. Oppdateringar for den nye grenen vil bli utgitt i løpet av fem år fram til november 2027. Hovudnyhenda: Støtte for SQL-kommandoen «MERGE» har blitt lagt til, som liknar uttrykket «INSERT … ON CONFLICT». MERGE gjer det mogleg å lage betingande SQL-uttrykk som kombinerer INSERT, UPDATE og DELETE-operasjonar i eitt uttrykk. Til dømes kan ein bruke MERGE […]

Koden för systemet med maskininlärning för att generera realistiska mänskliga rörelser har offentliggjorts

Ein gruppe forskarar frå Tel Aviv-universitetet har gjort kildekoden knytt til MDM-systemet (Motion Diffusion Model) tilgjengeleg, som gjer det mogleg å generere realistiske menneskeleg rørsle. Koden er skriven i Python med bruk av PyTorch-rammeverket og blir distribuert under MIT-lisensen. For å gjennomføre eksperiment er det mogleg å bruke både ferdige modellar og trene opp modellar sjølv med dei tilgjengelege skriptene, til dømes […]

Sårbarhet i LibreOffice som tillåter skriptkörning vid arbete med dokument

En den frie kontorpakken LibreOffice er det oppdaget en sårbarhet (CVE-2022-3140) som tillater utføring av vilkårlige skript ved å klikke på en spesialtilpasset lenke i dokumentet eller ved at en bestemt hendelse utløses mens man arbeider med dokumentet. Problemet er løst i oppdateringene LibreOffice 7.3.6 og 7.4.1. Sårbarheten er forårsaket av tilsatte støtte for den ekstra makroskjemaet ‘vnd.libreoffice.command’, spesifikk for LibreOffice. Dette skjemaet er i den […]

I Ryssland har skapandet av ett nationellt arkiv för öppen källkod godkänts

Regjeringen i Russland har vedtatt resolusjon «Om gjennomføring av et eksperiment for å gi rett til bruk av programmer for elektroniske databehandlingsmaskiner, algoritmer, databaser og tilhørende dokumentasjon, inkludert eksklusive rettigheter som tilhører den Russiske Føderasjonen, på vilkår av åpen lisens og skape forhold for bruk av åpen kildekode-programvare». Resolusjonen pålegger: Opprettelse av et nasjonalt repositorium for programvare med åpen kildekode; Plassering av […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster