Skribent: Yuri Gagarin

Utgivelsen av operativsystemet ReactOS 0.4.14

Etter mer enn ett og et halvt år med utvikling er utgivelsen av operativsystemet ReactOS 0.4.14 lansert, med fokus på kompatibilitet med programmer og drivere fra Microsoft Windows. Operativsystemet er i alfa-fasen av utviklingen. Det er tilgjengelig for nedlasting som en installasjons-ISO (115 MB) og en Live-versjon (i zip-arkiv på 85 MB). Koden for prosjektet distribueres under lisensene GPLv2 og LGPLv2. Nøkkelendringer: Det er lagt til en funksjon i brukergrensesnittet (Shell) […]

Utgivelsen av tidssynkroniseringssystemet Chrony 4.2

Utgivelsen av prosjektet Chrony 4.2 er offentliggjort, som gir en uavhengig implementering av NTP-klient og server, brukt for tidssynkronisering på ulike Linux-distribusjoner, inkludert Fedora, Ubuntu, SUSE/openSUSE og RHEL/CentOS. Programmets støtte for NTPv4-spesifikasjonen (RFC 5905) og NTS-protokollen (Network Time Security), som bruker elementer fra offentlig nøkkelinfrastruktur (PKI) og muliggjør bruk av TLS og autentisert kryptering […]

Oppdateringen Firefox 95.0.1 løser problemet med å åpne nettsider fra microsoft.com

En korrigerende utgave av Firefox 95.0.1 er tilgjengelig, som har fikset flere feil: Løsningen på et problem som førte til at mange Microsoft-nettsider ikke kunne åpnes, inkludert www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com og visualstudio.microsoft.com. Når man prøvde å åpne slike nettsteder, ga nettleseren en feilmelding med teksten MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Problemet ble forårsaket av en feil i implementeringen av OCSP Stapling-mekanismen, som serveren til nettstedet […]

PAPPL 1.1 er nå tilgjengelig, et rammeverk for håndtering av utskrift

Michael Sweet, opphavsmannen bak utskriftssystemet CUPS, har annonsert utgivelsen av PAPPL 1.1, et rammeverk for utvikling av applikasjoner for utskrift basert på protokollen IPP Everywhere, som anbefales fremfor tradisjonelle skriverdrivere. Koden for rammeverket er skrevet i C og distribueres under Apache 2.0-lisensen, med unntak som tillater binding med kode under lisensene GPLv2 og LGPLv2. […]

Første stabile utgivelse av linkeren Mold, utviklet av LLVM lld

Rui Ueyama, forfatteren av LLVM lld linker og chibicc kompilator, har introdusert den første stabile utgivelsen av den nye høyytelses linkeren Mold, som er betydelig raskere enn GNU gold og LLVM lld ved sammenkobling av objektfiler. Prosjektet er ansett som klart for produksjonsbruk og kan brukes som en raskere, transparent erstatning for GNU linker på Linux-systemer. Planer for neste betydelige utgivelse […]

Sårbarhet i USB Gadgets-delen av Linux-kjernen, som potensielt kan tillate kjøring av kode

I USB Gadget, kjernens subsystem for Linux som gir et programgrensesnitt for opprettelse av klient USB-enheter og programmatisk simulering av USB-enheter, er det oppdaget en sårbarhet (CVE-2021-39685) som kan føre til informasjonslekkasje fra kjernen, systemkrasj eller tilfeldig kodekjøring på kjern nivå. Angrepet kan utføres av ikke-privilegerte lokale brukere ved å manipulere ulike enhetsklasser implementert på grunnlag av USB Gadget API, slik som […]

Utgivelsen av OpenVPN 2.5.5

Utgivelsen av OpenVPN 2.5.5 er klar, et pakke for å opprette virtuelle private nettverk, som muliggjør kryptert tilkobling mellom to klientmaskiner eller gir et sentralisert VPN-server for samtidig drift av flere klienter. OpenVPN-koden distribueres under GPLv2-lisens, og ferdige binærpakker blir generert for Debian, Ubuntu, CentOS, RHEL og Windows. I den nye versjonen går 64-biters krypteringer, som er sårbare […]

Bufferoverløp i Toxcore, utnyttet ved å sende en UDP-pakke

I Toxcore, den referanseimplementeringen av P2P-meldingsprotokollen Tox, er det oppdaget en sårbarhet (CVE-2021-44847) som potensielt kan tillate utførelse av kode ved behandling av spesialformaterte UDP-pakker. Sårbarheten påvirker alle brukere av applikasjoner basert på Toxcore som har UDP-transport aktivert. For å angripe er det tilstrekkelig å sende en UDP-pakke, med kjennskap til IP-adressen, nettverksporten og den åpne DHT-nøkkelen til offeret (denne informasjonen er offentlig tilgjengelig i DHT, […]

Oppdatering av OpenSSL 3.0.1 som retter en sårbarhet

Korrigerende utgivelser av kryptografibiblioteket OpenSSL 3.0.1 og 1.1.1m er nå tilgjengelige. I versjonen 3.0.1 er sårbarheten (CVE-2021-4044) rettet, og i begge utgivelser er det rettet omtrent ti feil. Sårbarheten finnes i SSL/TLS-klienters implementering, og den er knyttet til at biblioteket libssl feilaktig håndterer negative verdier av feilkoder som returneres av funksjonen X509_verify_cert(), som kalles for å verifisere sertifikatet som sendes fra serveren til klienten. Negative koder returneres […]

Utgivelsen av distribusjonen Pop!_OS 21.10, som utvikler skrivebordet COSMIC

System76, et selskap som spesialiserer seg på å produsere bærbare datamaskiner, PC-er og servere med Linux, har publisert utgivelsen av distribusjonen Pop!_OS 21.10. Pop!_OS er basert på pakkegrunnlaget til Ubuntu 21.10 og leveres med sitt eget skrivebordsmiljø COSMIC. Prosjektets avkastning distribueres under GPLv3-lisensen. ISO-bildene er laget for x86_64- og ARM64-arkitekturer i versjoner for NVIDIA (2.9 GB) og Intel/AMD [...].

Utgivelsen av QEMU-emulatoren 6.2

Utgivelsen av prosjektet QEMU 6.2 er presentert. Som emulator lar QEMU deg kjøre et program som er bygget for en maskinvareplattform på et system med helt annen arkitektur, for eksempel kjøre et ARM-program på en x86-kompatibel PC. I virtualiseringsmodus er ytelsen til kjøring av kode i et isolert miljø nærmere maskinvarekonfigurasjonen takket være direkte utførelse av instruksjoner på CPU-en og utnyttelse av […]

En ny type angrep på Log4j 2, som gjør det mulig å omgå den nye sikkerheten.

En ny sårbarhet (CVE-2021-45046) har blitt oppdaget i implementeringen av JNDI-erstatninger i Log4j 2-biblioteket, som viser seg til tross for korrigeringene i utgivelsen 2.15 og uavhengig av bruken av innstillingen «log4j2.noFormatMsgLookup» for beskyttelse. Problemet utgjør en fare hovedsakelig for eldre versjoner av Log4j 2 som er beskyttet med flagget «noFormatMsgLookup», da det gir mulighet til å omgå beskyttelsen mot den tidligere sårbarheten (Log4Shell, CVE-2021-44228), […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster