Skribent: Yuri Gagarin

Backdoor in 93 plugins and themes from AccessPress, used on 360,000 websites

Angriparane har klart å bygge inn en bakdør i 40 plugins og 53 temaer for innholdsstyringssystemet WordPress, utviklet av AccessPress, som hevder at deres tillegg brukes på mer enn 360 000 nettsteder. Resultatene av analysen av hendelsen er ennå ikke publisert, men det antas at skadelig kode ble introdusert i løpet av et kompromittert nettsted på AccessPress ved å gjøre endringer i foreslåtte nedlastingsarkiver […]

Selskapet Framework Computer har åpnet koden for fastvaren til bærbare datamaskiner.

Notebook-produsenten Framework Computer, som støtter brukernes rett til selvreparasjon og prøver å gjøre produktene sine så brukervennlige for demontering, oppgradering og utskifting av komponenter som mulig, har annonsert publiseringen av kildekoden for Embedded Controller (EC) firmware som brukes i Framework Laptop. Koden er åpenlagt under BSD-lisens. Hovedideen med Framework Laptop er å gi mulighet til å sette sammen en laptop av moduler, […]

Utgivelsen av den desentraliserte kommunikasjonsplattformen Hubzilla 7.0

Etter omtrent et halvt år siden den forrige store utgivelsen, er en ny versjon av plattformen for oppbygging av desentraliserte sosiale nettverk, Hubzilla 7.0, utgitt. Prosjektet tilbyr en kommunikasjonsserver, integrerbar med web-publiseringssystemer, utstyrt med et transparent identifikasjonssystem og tilgangskontrollverktøy i desentraliserte nettverk i Fediverse. Prosjektets kode er skrevet i PHP og JavaScript og distribueres under MIT-lisens, med en datalager […]

openSUSE utvikler et nettgrensesnitt for YaST-installereren

Etter kunngjøringen om overgangen til web-grensesnittet for installasjonsprogrammet Anaconda, som brukes i Fedora og RHEL, har utviklerne av YaST-installasjonsprogrammet avduket planer for utvikling av prosjektet D-Installer og oppretting av et frontend for å administrere installasjonen av openSUSE- og SUSE Linux-distribusjoner via web-grensesnittet. Det bemerkes at prosjektet allerede lenge har utviklet et web-grensesnitt, WebYaST, men det er begrenset til mulighetene for fjernadministrasjon og systemkonfigurering, ikke designet for […]

Sårbarhet i Linux-kjernens VFS, som lar brukeren heve sine privilegier

Det er avdekket en sårbarhet (CVE-2022-0185) i API-en for Filesystem Context, tilbydd av Linux-kjernen, som gjør det mulig for en lokal bruker å oppnå root-rettigheter i systemet. Forskeren som avdekket problemet har publisert en demonstrasjon av en utnyttelse som gjør det mulig å kjøre kode med root-rettigheter i Ubuntu 20.04 i standardkonfigurasjon. Kode for utnyttelsen er planlagt å bli publisert på GitHub i løpet av en uke, etter at distribusjonene har utgitt oppdateringer med […]

Utgivelse av distribusjonen ArchLabs 2022.01.18

Utgivelsen av Linux-distribusjonen ArchLabs 2021.01.18 er publisert, basert på pakkebasen Arch Linux og levert med et lettvekts brukergrensesnitt basert på vindusbehandleren Openbox (i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway er valgfritt tilgjengelig). For stasjonær installasjon tilbys installasjonsprogrammet ABIF. Grunnpakken inkluderer applikasjoner som Thunar, Termite, Geany, Firefox, Audacious, MPV […]

Den nye versjonen av overvåkningssystemet Monitorix 3.14.0

Monitorix 3.14.0 er utgitt, et overvåkningssystem designet for å gi en visuell overvåkning av ulike tjenester, for eksempel overvåking av CPU-temperatur, systembelastning, nettverksaktivitet og responsivitet av nettverkstjenester. Systemet styres via et webgrensesnitt, og dataene presenteres i form av grafer. Systemet er skrevet i Perl, for generering av grafer og lagring av data benyttes RRDTool, koden distribueres under GPLv2-lisensen. […]

Utgivelsen av tekstgjenkjenningssystemet GNU Ocrad 0.28

Etter tre år har vi nå sluppet versjonen Ocrad 0.28 (Optical Character Recognition), et tekstgjenkjenningssystem utviklet under GNU-prosjektet. Ocrad kan brukes både som et bibliotek for å integrere OCR-funksjoner i andre applikasjoner, og som et frittstående verktøy som, basert på et bilde som er sendt inn, gir tekst i UTF-8 eller 8-bits […]

Oppdatering av Firefox 96.0.2

Det er nå tilgjengelig en korrigerende utgave av Firefox 96.0.2, hvor flere feil er rettet: Fikset et krasj ved endring av nettvinduets størrelse når Facebook web-app er åpnet. Løst problemet som førte til at fanebladknappen i Linux-oppbygginger ble feilplassert ved avspilling av lyd på siden. Fikset feilen som førte til at Lastpass-tillegget viste et tomt meny i inkognitomodus. Kilde: opennet.ru

Sikkerhetssårbarhet i standardbiblioteket til Rust-språket

En sårbarhet (CVE-2022-21658) er oppdaget i standardbiblioteket til Rust, relatert til en kappløpsbetingelse i funksjonen std::fs::remove_dir_all(). Ved bruk av denne funksjonen for å slette midlertidige filer i et privilegert program, kan en angriper oppnå sletting av vilkårlige systemfiler og -kataloger som de ellers ikke har tilgang til. Sårbarheten skyldes en feilaktig implementering av sjekk for symboliske lenker før rekursiv […]

SUSE utvikler sin egen erstatning for CentOS 8, som er kompatibel med RHEL 8.5

Ytterligere detaljer om prosjektet SUSE Liberty Linux har kommet fram, som ble annonsert av SUSE om morgenen uten tekniske detaljer. Det viser seg at det er forberedt en ny utgave av distribusjonen Red Hat Enterprise Linux 8.5 innenfor prosjektet, bygget med Open Build Service-plattformen og egnet for bruk i stedet for den klassiske CentOS 8, som sluttet støtten mot slutten av 2021. Det antas at […]

Qt Company har lansert en plattform for integrering av annonser i Qt-applikasjoner

Qt Company har publisert den første utgaven av Qt Digital Advertising-plattformen for å forenkle inntektsgenerering fra utvikling av applikasjoner basert på Qt-biblioteket. Plattformen tilbyr en plattformuavhengig Qt-modul med QML API for å integrere annonser i applikasjonsgrensesnittet og organisere leveringen av dem på samme måte som innsetting av annonseblokker i mobilapplikasjoner. Grensesnittet for å forenkle innsetting av annonseblokker er utformet som […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster