Forfatter: ProHoster

Utgivelse av Bastille 0.9.20220216, et containerstyringssystem basert på FreeBSD Jail

Utgivelsen av Bastille 0.9.20220216 har blitt publisert, et system for automatisering av distribusjon og administrasjon av applikasjoner som kjører i containere isolert ved hjelp av FreeBSD Jail-mekanismen. Koden er skrevet i Shell, krever ikke eksterne avhengigheter for drift og distribueres under BSD-lisensen. For å administrere containere er det gitt et bastille-kommandolinjegrensesnitt, som lar deg opprette og oppdatere Jail-miljøer basert på den valgte versjonen av FreeBSD og […]

WebOS Open Source Edition 2.15 plattformutgivelse

Utgivelsen av den åpne plattformen webOS Open Source Edition 2.15 er publisert, som kan brukes på ulike bærbare enheter, brett og bilinfotainmentsystemer. Raspberry Pi 4-kort betraktes som referansemaskinvareplattformen. Plattformen er utviklet i et offentlig depot under Apache 2.0-lisensen, og utviklingen overvåkes av fellesskapet, og følger en samarbeidsmodell for utviklingsstyring. WebOS-plattformen ble opprinnelig utviklet av […]

Tjuesekunders Ubuntu Touch-fastvareoppdatering

UBports-prosjektet, som tok over utviklingen av Ubuntu Touch-mobilplattformen etter at Canonical trakk seg fra den, har publisert en OTA-22 (over-the-air) fastvareoppdatering. Prosjektet utvikler også en eksperimentell port av Unity 8-skrivebordet, som har fått nytt navn til Lomiri. Ubuntu Touch OTA-22-oppdateringen er tilgjengelig for smarttelefoner BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

Firefox 98 vil endre standard søkemotor for noen brukere

Støttedelen av Mozillas nettsted advarer om at noen brukere vil oppleve en endring i standardsøkemotoren i 98. mars-utgivelsen av Firefox 8. Det er indikert at endringen vil påvirke brukere fra alle land, men hvilke søkemotorer som vil bli fjernet rapporteres ikke (listen er ikke definert i koden, søkemotorbehandlere er lastet […]

GNOME slutter å vedlikeholde Clutter-grafikkbiblioteket

GNOME-prosjektet har henvist Clutter-grafikkbiblioteket til et eldre prosjekt som har blitt avviklet. Fra og med GNOME 42 vil Clutter-biblioteket og dets tilknyttede komponenter Cogl, Clutter-GTK og Clutter-GStreamer bli fjernet fra GNOME SDK og den tilknyttede koden vil bli flyttet til arkiverte depoter. For å sikre kompatibilitet med eksisterende utvidelser, vil GNOME Shell beholde sin interne […]

GitHub har implementert et maskinlæringssystem for å søke etter sårbarheter i kode

GitHub kunngjorde tillegget av et eksperimentelt maskinlæringssystem til kodeskanningstjenesten for å identifisere vanlige typer sårbarheter i kode. På teststadiet er den nye funksjonaliteten foreløpig kun tilgjengelig for repositorier med kode i JavaScript og TypeScript. Det bemerkes at bruken av et maskinlæringssystem har gjort det mulig å utvide spekteret av identifiserte problemer betydelig, i analysen av hvilke systemet ikke lenger er begrenset […]

Lokale rotsårbarheter i Snap-pakkeadministrasjonsverktøysettet

Qualys har identifisert to sårbarheter (CVE-2021-44731, CVE-2021-44730) i snap-confine-verktøyet, levert med SUID-rotflagget og kalt opp av snapd-prosessen for å lage et kjørbart miljø for applikasjoner levert i selvstendige pakker i snap-format. Sårbarhetene tillater en lokal uprivilegert bruker å kjøre kode med root-privilegier på systemet. Problemene er løst i dagens snapd-pakkeoppdatering for Ubuntu 21.10, […]

Firefox 97.0.1-oppdatering

En vedlikeholdsutgave av Firefox 97.0.1 er tilgjengelig, som fikser flere feil: Løste et problem som forårsaket krasj ved forsøk på å laste inn en TikTok-video valgt på en brukers profilside. Rettet et problem som hindret brukere i å se Hulu-videoer i bilde-i-bilde-modus. Et krasj som forårsaket gjengivelsesproblemer ved bruk av WebRoot SecureAnywhere-antiviruset er fikset. Problemet med [...]

KaOS 2022.02 distribusjonsutgivelse

KaOS 2022.02 er utgitt, en kontinuerlig oppdateringsdistribusjon som tar sikte på å tilby et skrivebord basert på de siste KDE-utgivelsene og applikasjonene som bruker Qt. Av distribusjonsspesifikke designfunksjoner kan man merke seg plasseringen av et vertikalt panel på høyre side av skjermen. Distribusjonen er utviklet med Arch Linux i tankene, men har sitt eget uavhengige depot med over 1500 pakker, og […]

Kritisk sårbarhet i Magento e-handelsplattform

I den åpne plattformen for organisering av e-handel Magento, som opptar om lag 10 % av markedet for systemer for å lage nettbutikker, er det identifisert en kritisk sårbarhet (CVE-2022-24086), som gjør at kode kan kjøres på serveren av sende en bestemt forespørsel uten autentisering. Sårbarheten har blitt tildelt et alvorlighetsnivå på 9.8 av 10. Problemet er forårsaket av feil verifisering av parametere mottatt fra brukeren i ordrebehandleren. Detaljer om utnyttelse av sårbarheten […]

Google har økt størrelsen på belønninger for å identifisere sårbarheter i Linux-kjernen og Kubernetes

Google har annonsert en utvidelse av sitt kontantbelønningsinitiativ for å identifisere sikkerhetsproblemer i Linux-kjernen, Kubernetes container orkestreringsplattform, Google Kubernetes Engine (GKE) og kCTF (Kubernetes Capture the Flag) sårbarhetskonkurransemiljøet. Belønningsprogrammet har introdusert ytterligere bonusutbetalinger på $20 tusen for 0-dagers sårbarhet, […]

Unredacter, et verktøy for å identifisere pikselert tekst, introduseres

Unredacter-verktøysettet presenteres, som lar deg gjenopprette den opprinnelige teksten etter å ha skjult den ved hjelp av filtre basert på pikselering. For eksempel kan programmet brukes til å identifisere sensitive data og passord pikselert i skjermbilder eller øyeblikksbilder av dokumenter. Det hevdes at algoritmen implementert i Unredacter er overlegen tidligere tilgjengelige lignende verktøy, for eksempel Depix, og har også blitt brukt med hell for å bestå […]