Google har lansert oppdateringer med en forbedret implementering av LRU-mekanismen for Linux. LRU (Least Recently Used) er en mekanisme som tillater å kaste eller skrive ut ubrukte minnesider til swap. Ifølge Google skaper den eksisterende implementeringen av mekanismen for å bestemme hvilke sider som skal byttes ut, for høy belastning på CPU-en, og den tar ofte dårlige beslutninger om hvilke sider som skal skrives ut. I eksperimentene, […]
Kees Cook, tidligere hovedsystemadministrator for kernel.org og leder for Ubuntu Security Team, som nå jobber i Google med å sikre Android og ChromeOS, har publisert et sett med oppdateringer for implementering av stakkrandomisering i kjernen under håndtering av systemanrop. Disse oppdateringene øker sikkerheten til kjernen ved å endre plasseringen av stakken, noe som gjør angrep på stakken betydelig vanskeligere og […]
Linus Torvalds har gjennomgått oppdateringene med muligheten for å lage drivere på Rust-språket for Linux-kjernen, og har gitt noen kritiske bemerkninger. De største bekymringene dreide seg om den potensielle muligheten for å gå i panic() under feilforhold, for eksempel i situasjoner med minnemangel, der dynamiske minnefordelingsoperasjoner, inkludert de inne i kjernen, kan mislykkes. Torvalds uttalte at slike […]
Google har utgitt oppdateringen Chrome 89.0.4389.128, som retter to sårbarheter (CVE-2021-21206, CVE-2021-21220) hvor det er tilgjengelige utnyttelser (0-dagers). Sårbarheten CVE-2021-21220 ble brukt til å hacke Chrome under Pwn2Own 2021-konkurransen. Utnyttelsen av den nevnte sårbarheten skjer gjennom kjøring av spesifikt utformet WebAssembly-kode (sårbarheten skyldes en feil i WebAssembly-virtualmaskinen som tillater å skrive eller lese data på vilkårlige […]
Nginx 1.19.10 har blitt utgitt, der utviklingen av nye muligheter fortsetter (i den parallelt støttede stabile grenen 1.18 gjøres det kun endringer knyttet til alvorlige feil og sårbarheter). Hovedendringene: Standardverdien for parameteren «keepalive_requests», som bestemmer det maksimale antallet forespørsel som kan sendes over en enkelt keep-alive-tilkobling, har blitt økt fra 100 til 1000. En ny direktiv er lagt til […]
X.Org Server 1.20.11 har blitt utgitt, som retter en sårbarhet (CVE-2021-3472), som lar en heve privilegier i systemer der X-serveren kjører med root-rettigheter. Problemet skyldes en feil i XInput-utvidelsen, som fører til at innholdet i minneområdet endres utenfor tildelt buffer når forespørslene ChangeFeedbackControl behandles med spesialdesignede inndata. Et lignende problem er også løst i komponenten xwayland 21.1.1. […]
To og et halvt år etter opprettelsen av 12.x-grenen er utgivelsen av FreeBSD 13.0 klar, som er forberedt for arkitekturene amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 og riscv64. I tillegg er det laget bilder for virtualiseringssystemer (QCOW2, VHD, VMDK, raw) og skyløsninger som Amazon EC2, Google Compute Engine og Vagrant. Hovednyheten: Overgangen til en samlet c […]
Forskningsgruppene Forescout Research Labs og JSOF Research har publisert resultatene fra et felles sikkerhetsstudie av forskjellige implementeringer av komprimeringsskjemaet, brukt for å pakke gjentatte navn i DNS-, mDNS-, DHCP- og IPv6 RA-meldinger (pakking av dupliserte deler av domener i meldinger som inkluderer flere navn). Under arbeidet ble det identifisert 9 sårbarheter, som er samlet under kodeordet NAME:WRECK. Problemer ble identifisert […]
Google har lansert et nytt deklarativt logisk programmeringsspråk kalt Logica, som er designet for å manipulere data og konvertere programmer til SQL-språk. Det nye språket er rettet mot de som ønsker å bruke syntaksen til logisk programmering når de skriver forespørsel til databaser. For øyeblikket kan den resulterende SQL-koden kjøres i Google BigQuery-lageret eller i PostgreSQL- og SQLite-databaser, som foreløpig […]
Amazon har annonsert opprettelsen av prosjektet OpenSearch, hvor de har laget en fork av søke-, analyse- og datalagringsplattformen Elasticsearch, samt det relaterte webgrensesnittet Kibana. Koden distribueres under Apache 2.0-lisensen. I fremtiden planlegges det å omdøpe Amazon Elasticsearch Service til Amazon OpenSearch Service. OpenSearch er avledet fra Elasticsearch 7.10.2-kodebasen. Det offisielle arbeidet med forket […]
Utviklingen av Slackware 15.0-distribusjonen har nådd betatestingsstadiet. Slackware har vært under utvikling siden 1993 og er den eldste av de eksisterende distribusjonene. Egenskapene til distribusjonen inkluderer mangel på kompleksitet og et enkelt initieringssystem i stil med klassiske BSD-systemer, noe som gjør Slackware til en interessant løsning for å lære om Unix-liknende systemers arbeid, drive eksperimenter og bli kjent med Linux. Installationsbildet er nå tilgjengelig for nedlasting […]
Sawyer X har annonsert sitt avgang fra styringsrådet for Perl-prosjektet og fra Core Team. Han har også trukket seg fra ansvaret for dannelsen av Perl-utgivelser, sluttet å delta i komiteen som tildeler tilskudd, avvist deltaking på Perl-konferansen og slettet sin Twitter-konto. Likevel har Sawyer X uttrykt vilje til å fullføre den pågående utgivelsen som er under utvikling […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish