Korrigerende oppdateringer for den stabile versjonen av DNS-serveren BIND 9.16.18 og den eksperimentelle versjonen 9.17.15 er publisert, som retter en alvorlig feil som oppsto i BIND 9.16.17 og 9.17.14, utgitt i forrige uke (dagen etter disse utgivelsene advarte utviklerne om problemet og anbefalte ikke å installere versjonene 9.16.17 og 9.17.14). I versjonene 9.16.17 og 9.17.14 […]
En sårbarhet i Linux-kjernen (CVE-2021-33624) er blitt avdekket, som lar eBPF-systemet bli brukt til å omgå beskyttelse mot sårbarheter av Spectre-typen, som gir mulighet til å avdekke minneinnholdet ved å skape forhold for spekulativ utførelse av bestemte operasjoner. For et Spectre-angrep må det være en spesifikk sekvens av kommandoer i privilegert kode som fører til spekulativ utførelse av instruksjoner. Gjennom manipulering med BPF-programmene som sendes for utførelse kan man […]
Den nye utgaven av Python-biblioteket plotly.py 5.0 er tilgjengelig, og gir verktøy for datavisualisering og ulike typer statistikk. For tegning brukes biblioteket plotly.js, som støtter mer enn 30 typer 2D- og 3D-diagrammer, grafer og kart (resultatet lagres som et bilde eller en HTML-fil for interaktiv visning i nettleseren). Plotly.py-koden distribueres under MIT-lisensen. I den nye utgaven er støtten for Python stanset […]
Utgaven av prosjektet Wine Launcher 1.4.55, som utvikler et sandkasse-miljø for å kjøre Windows-spill, er tilgjengelig. Blant hovedfunksjonene er: isolasjon fra systemet, egen Wine og Prefix for hvert spill, komprimering i SquashFS-bilder for plassbesparelse, moderne stil på lansereren, automatisk registrering av endringer i Prefix-katalogen og generering av patcher fra dette. Prosjektets kode distribueres under GPLv3-lisensen. Betydelige endringer sammenlignet med […]
Den nye versjonen av Tor Browser 10.0.18, som fokuserer på anonymitet, sikkerhet og privatliv, er tilgjengelig. Nettleseren er fokusert på å sikre anonymitet, sikkerhet og privatliv, og all trafikk omdirigeres kun gjennom Tor-nettverket. Det er ikke mulig å kontakte direkte via den nåværende systemets nettverksforbindelse, noe som forhindrer sporingen av brukerens reelle IP (i tilfelle nettleseren blir hacket, kan angripere få tilgang til systemets […]
Registrar APNIC, som er ansvarlig for distribusjon av IP-adresser i Asia-Stillehavsregionen, har rapportert om en hendelse der en SQL-dump av Whois-tjenesten ble offentliggjort, inkludert konfidensielle data og passord-hash. Det er bemerkelsesverdig at dette ikke er den første lekkasjen av personopplysninger i APNIC — i 2017 ble Whois-databasen også offentlig tilgjengelig på grunn av personalslipp. I […]
Utgivelsen av distribusjonen Rocky Linux 8.4 har skjedd, som er rettet mot å lage en ny gratis versjon av RHEL, i stand til å ta plassen til klassisk CentOS, etter at Red Hat besluttet å avslutte støtten for CentOS 8 ved slutten av 2021, i stedet for 2029, som opprinnelig var planlagt. Dette er den første stabile utgivelsen av prosjektet, ansett som klar for arbeidsimplementeringer. Byggene av Rocky […]
W3C-konsortiet har kunngjort at Web Audio API har fått status som anbefalt standard. Web Audio-spesifikasjonen beskriver et høy-nivå programmeringsgrensesnitt for å utvikle webapplikasjoner for lydsyntese og lydbehandling på JavaScript som kjører i nettleseren uten behov for ekstra plug-ins. Bruksområder for Web Audio inkluderer tillegget av lydeffekter på sider, utvikling av webapplikasjoner for behandling, opptak, avspilling […]
Utviklerne av NixOS-distribusjonen har meldt om implementeringen av støtte for verifisering av integriteten til det minimale ISO-bildet (iso_minimal.x86_64-linux) ved hjelp av mekanismen for gjentakende bygg. Tidligere var gjentakende bygg tilgjengelig på nivået for individuelle pakker, men nå er det utvidet til å inkludere hele ISO-bildet. Enhver bruker kan lage et ISO-bilde som er helt identisk med det som tilbys for nedlasting, og bekrefte at det er bygget fra de tilgjengelige kildetekstene og […]
Repoet packages.microsoft.com, som distribuerer Microsoft-produkter for ulike Linux-distribusjoner, var ute av drift i over 22 timer. Dette inkluderte at Linux-versjoner av .NET Core, Microsoft Teams og Microsoft SQL Server, samt ulike Azure devops-botter, ikke var tilgjengelige for installasjon. Detaljene i hendelsen er ikke blitt offentliggjort, annet enn at problemene skyldtes regresjons […]
Det har blitt oppdaget en sårbarhet i Linux-kjernen (CVE-2021-3609) som lar lokale brukere heve sine privilegier i systemet. Problemet skyldes en rasebetingelse i implementeringen av CAN BCM-protokollen og manifesterer seg i utgivelser av Linux-kjernen fra 2.6.25 til 5.13-rc6. Problemstillingen er fortsatt uopplåst i distribusjoner (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Forskerne som oppdaget sårbarheten, klarte å forberede et exploit for å oppnå root-rettigheter […]
Min-nettleserens utgave 1.20 er tilgjengelig, og tilbyr et minimalistisk grensesnitt bygget rundt manipulasjoner av adressefeltet. Nettleseren er laget med plattformen Electron, som gjør det mulig å lage isolerte applikasjoner basert på Chromium-motoren og Node.js-plattformen. Min-grensesnittet er skrevet i JavaScript, CSS og HTML. Koden distribueres under Apache 2.0-lisensen. Byggene er laget for Linux, macOS og Windows. Min støtter navigasjon […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish