Skribent: Yuri Gagarin

Sårbarhet i brukermiljøet Enlightenment som tillater oppnåelse av root-rettigheter

En brukermiljø for Enlightenment har oppdaget en sårbarhet (CVE-2022-37706) som gjør det mulig for en ikke-privilegert lokal bruker å kjøre kode med root-rettigheter. Sårbarheten er ennå ikke rettet (0-dagers), men det finnes allerede et offentlig tilgjengelig exploit som er testet i Ubuntu 22.04. Problemet finnes i kjørefilen enlightenment_sys, levert med suid root-flagget, som utfører spesifikke tillatte kommandoer via system()-kallet, som å montere lagringsenheter […]

Utgivelse av EndeavourOS 22.9

Utgaven av prosjektet EndeavourOS 22.9 er nå tilgjengelig, etterfølgeren til distribusjonen Antergos, utviklingen av som ble stoppet i mai 2019 på grunn av mangel på tid fra de gjenværende vedlikeholderne til å opprettholde prosjektet på et tilfredsstillende nivå. Størrelsen på installasjonsbildet er 1,9 GB (x86_64, en egen versjon for ARM er under utvikling). I den nye utgaven er pakkeversjonene oppdatert, inkludert Linux-kjernen 5.19.7, […]

Firefox Relay får en funksjon for å erstatte telefonnummeret

Mozilla arbeider med å utvide tjenesten Firefox Relay, som gjør det mulig å generere midlertidige e-postadresser for registrering på nettsteder eller abonnementer, for å unngå å eksponere sin ekte adresse. For tiden vurderes en endring som gir lignende funksjonalitet for telefonnumre. Firefox Relay vil tillate generering av midlertidige telefonnumre for å skjule den faktiske brukerens nummer ved registrering […]

Sårbarheter i pakkeadministratoren Cargo, som brukes for prosjekter skrevet i Rust

I pakkeadministratoren Cargo, som brukes til å administrere pakker og bygge prosjekter i Rust, er det avdekket to sårbarheter som kan utnyttes når det lastes ned spesialtilpassede pakker fra tredjeparters lagre (det påstås at brukerne av det offisielle lageret crates.io ikke er berørt av problemet). Den første sårbarheten (CVE-2022-36113) gjør det mulig å overskrive de første to byte i hvilken som helst fil, så langt rettighetene tillater det. […]

I Ubuntu er det implementert muligheten for dynamisk å hente feilsøkingsinformasjon

Utviklerne av Ubuntu-distribusjonen har introdusert tjenesten debuginfod.ubuntu.com, som gjør det mulig å unngå å installere separate pakker med feilsøkingsinformasjon fra debuginfo-lageret når man feilsøker programmer som følger med distribusjonen. Med den nye tjenesten får brukerne mulighet til å laste ned feilsøkingssymboler dynamisk fra en ekstern server under feilsøking. Denne funksjonen støttes fra og med GDB 10 og Binutils 2.34-utgivelsene. Feilsøkingsinformasjonen […]

Den helt omarbeidede utviklingsmiljøet Arduino IDE 2.0 er nå tilgjengelig.

Etter tre år med alfa- og beta-testing har Arduino-samfunnet, som utvikler serien av åpne kontrollerkort, presentert den stabile utgivelsen av den integrerte utviklingsmiljøet Arduino IDE 2.0, som tilbyr et grensesnitt for å skrive kode, kompilere, laste opp firmware til maskinvaren og samhandle med kortene i feilsøkingsprosessen. Utviklingen av firmware skjer på et spesialdesignet programmeringsspråk som ligner på C, og som gjør det mulig å lage […]

Utgivelsen av Samba 4.17.0

Utgivelsen av Samba 4.17.0 er nå tilgjengelig, som fortsetter utviklingen av Samba 4-grenen med fullstendig implementering av domenekontroller og Active Directory-tjeneste som er kompatibel med Windows 2008-implementeringen og i stand til å betjene alle støttede Microsoft-versjoner av Windows-klienter, inkludert Windows 11. Samba 4 er et multifunksjonelt serverprodukt som også tilbyr implementering av filserver, utskriftstjeneste og identitetstjener (winbind). Nøkkelendringer […]

SME Server 10.1 er tilgjengelig som en serverbasert Linux-distribusjon

Versjonen av Linux-serverdistribusjonen SME Server 10.1 er nå tilgjengelig, bygget på pakkegrunnlaget CentOS 7, og er ment for bruk i serverinfrastrukturen til små og mellomstore bedrifter. En av de viktigste funksjonene i distribusjonen er inkludering av forhåndsinnstilte typiske komponenter, som er helt klare til bruk og kan konfigureres via et webgrensesnitt. Blant disse komponentene kan vi nevne en e-postserver med spamfilter, webserver, utskriftstjeneste, […]

Utgivelsen av Polemarch 2.0, webgrensesnittet for Ansible

Utgivelsen av Polemarch 2.0.0, et webgrensesnitt for administrasjon av serverinfrastruktur basert på Ansible, har funnet sted. Koden til prosjektet er skrevet i Python og JavaScript ved hjelp av rammeverkene Django og Celery. Prosjektet distribueres under AGPLv3-lisensen. For å kjøre systemet er det tilstrekkelig å installere pakken og starte én tjeneste. For industriell bruk anbefales det å legge til MySQL/PostgreSQL og Redis/RabbitMQ+Redis (cache og MQ-broker). For […]

Distribusjonen av Fedora Linux 37 har gått over til betatestfase.

Testing av betaversjonen av Fedora Linux 37 er nå i gang. Beta-utgivelsen markerer overgangen til den endelige testfasen, hvor kun kritiske feil kan rettes opp. Utgivelsen er planlagt til 18. oktober. Denne utgivelsen omfatter Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base og Live-bygninger som leveres i form av spins med skrivebordsmiljøene KDE Plasma 5, Xfce, MATE, Cinnamon, […]

Kryssplattform webleser Ladybird er lansert

Utviklerne av operativsystemet SerenityOS har presentert en tverrplattform nettleser, Ladybird, basert på LibWeb-motoren og LibJS JavaScript-tolkeren, hvis utvikling har pågått siden 2019. Det grafiske grensesnittet er basert på Qt-biblioteket. Koden er skrevet i C++ og distribueres under BSD-lisensen. Den støtter drift på Linux, macOS, Windows (WSL) og Android. Grensesnittet har en klassisk stil og støtter faner. […]

WD utviklar ein NVMe-drivar i Rust. Eksperiment med Rust i FreeBSD

På konferansen Linux Plumbers 2022 presenterte en ingeniør fra Western Digital et foredrag om utviklingen av en eksperimentell driver for SSD-lagringsenheter med NVM-Express (NVMe) grensesnitt, som er skrevet i Rust og fungerer på nivåt til Linux-kjernen. Selv om prosjektet fortsatt er i en tidlig utviklingsfase, har testingen vist at NVMe-driverens ytelse på […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster