I X.Org-serveren er det opdaget fire sårbarheder, der tillader hævning af privilegier i systemet, hvis X-serveren kører med root-rettigheder, eller at udføre kode på en fjernsystem, hvis der er brugt X11-session forwarding via SSH. Problemerne forventes at blive løst i udgivelsen xorg-server 21.1.2, som forventes inden for de kommende dage. I distributionerne forbliver problemerne uadresseret (Debian, Ubuntu, RHEL, […]
Apache Software Foundation har offentliggjort en samlet rapport om projekterne, der er berørt af en kritisk sårbarhed i Log4j 2, der gør det muligt at udføre vilkårlig kode på serveren. Følgende Apache-projekter er udsat: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl og Calcite Avatica. Sårbarheden har også påvirket GitHub-produkter, herunder GitHub.com, GitHub Enterprise […]
Google har udgivet en opdatering af Chrome 96.0.4664.110, som retter 5 sårbarheder, herunder en sårbarhed (CVE-2021-4102), der allerede udnyttes af angribere i exploits (0-dag) og en kritisk sårbarhed (CVE-2021-4098), der gør det muligt at omgå alle niveauer af browserbeskyttelse og udføre kode i systemet udenfor sandbox-miljøet. Detaljerne er endnu ikke offentliggjort, det vides kun, at 0-dags sårbarheden skyldes brug af hukommelse efter frigivelse […]
Projekt ЯОС udvikler en gren af operativsystemet A2, også kendt som Bluebottle og Active Oberon. Et af projektets hovedmål er radikalt at implementere det russiske sprog i hele systemet, herunder (mindst delvis) oversættelse af kildekoder til russisk. ЯОС kan fungere som en applikation i et vindue under Linux eller Windows samt som et selvstændigt operativsystem […]
I katalogen PyPI (Python Package Index) er det oppdaget tre biblioteker som inneholder ondsinnet kode. Før problemet ble oppdaget og bibliotekene fjernet, ble pakkene lastet ned nesten 15 000 ganger totalt. Pakkene dpp-client (10194 nedlastinger) og dpp-client1234 (1536 nedlastinger) har vært tilgjengelige siden februar og inkorporerte kode for å sende innholdet i miljøvariabler, som for eksempel kan inkludere tilgangsnøkler, tokens eller […]
Google har publisert utgivelsen av programmeringsspråket Dart 2.15, som fortsetter utviklingen av den radikalt omarbeidede grenen Dart 2, som skiller seg fra den opprinnelige versjonen av Dart ved å bruke sterk statisk typing (typer kan automatisk avledes, så spesifisering av typer er ikke obligatorisk, men dynamisk typing brukes ikke lenger, og den opprinnelige typen som er avledet bindes til variabelen og anvender deretter streng sjekk […]
Intel har overlevert Cloud Hypervisor, optimalisert for bruk i skybaserte systemer, til Linux Foundation, hvis infrastruktur og tjenester vil bli brukt i videre utvikling. Overgangen til Linux Foundation fjerner prosjektet fra avhengighet av enkeltstående kommersielle selskaper og forenkler samarbeidet med involvering av tredjeparts deltakere. Støttespillere for prosjektet har allerede inkludert selskaper som […]
Utgivelsen av Unix-liknende operativsystem ToaruOS 2.0, skrevet fra bunnen av og levert med sitt eget kjernemodul, oppstartslader, standard C-bibliotek, pakkebehandler, komponenter for brukerområdet og grafisk grensesnitt med komposittvindubehandler, er publisert. Koden for prosjektet er skrevet i C og distribueres under BSD-lisens. En live-image på 14,4 MB er klar for nedlasting, og kan testes i QEMU, VMware eller […]
Den tredje utgaven av startsettene på den tiende ALT-plattformen er publisert. De foreslåtte bildene er egnet for erfarne brukere som ønsker å starte arbeidet med et stabilt repository, og selv definere listen over applikasjonspakker og konfigurere systemet (inkludert opprettelse av egne avledede versjoner). Som sammensatte verk distribueres de under GPLv2+-lisensen. Alternativene inkluderer et grunnleggende system og en av miljøene […]
Utgivelsen av GitBucket prosjekt 4.37 er presentert, som utvikler et system for samarbeid med Git-repositories med et grensesnitt i stil med GitHub og Bitbucket. Systemet kjennetegnes ved enkel installasjon, muligheten for å utvide funksjonaliteten via plugins og kompatibilitet med GitHub API. Koden er skrevet i Scala og er tilgjengelig under Apache 2.0-lisensen. MySQL og PostgreSQL kan brukes som DBMS. Hovedfunksjonene til GitBucket: […]
En sårbarhet (CVE-2021-43798) er blitt oppdaget i den åpne datavisualiseringsplattformen Grafana, som gjør det mulig å gå utenfor rotmappen og få tilgang til vilkårlige filer i den lokale filsystemet på serveren, avhengig av brukerrettighetene til den brukeren som Grafana kjører under. Problemet skyldes feil i håndteringen av stien '/public/plugins//', hvor bruk av '..' var tillatt for å få tilgang til underkataloger. Sårbarheten […]
Utgivelsen av verktøysettet Ventoy 1.0.62 er publisert, som er laget for å lage bootable USB-stasjoner som inkluderer flere operativsystemer. Programmet er bemerkelsesverdig fordi det muliggjør oppstart av OS fra uendrede ISO-, WIM-, IMG-, VHD- og EFI-avbildninger uten å kreve utpakking av bildet eller omformatering av mediet. For eksempel er det tilstrekkelig å bare kopiere den ønskede settet med iso-avbildninger til en USB-flash med Ventoy-laster og Ventoy vil muliggjøre oppstart […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish