Skribent: Yuri Gagarin

Canonical vil forlenge støtten for Ubuntu 16.04 for betalende abonnenter.

Selskapet Canonical har advart om at den femårige perioden for oppdateringer av distribusjonen Ubuntu 16.04 LTS snart vil utløpe. Fra 30. april 2021 vil den offisielle offentlige støtten for distribusjonen Ubuntu 16.04 bli avsluttet. For brukere som ikke rekker å oppgradere systemene sine til Ubuntu 18.04 eller 20.04, som med tidligere LTS-utgivelser, tilbys programmet ESM (Extended Security Maintenance) for å forlenge utgivelsen […]

Oppdatering av Flatpak 1.10.2 med fiks av sårbarhet som bryter sandkasseisolasjonen

Det er tilgjengelig en korrigerende oppdatering for verktøyene for å lage selvstendige Flatpak-pakker 1.10.2, der en sårbarhet (CVE-2021-21381) er rettet, som gjør det mulig for pakkeutvikleren å omgå den etablerte sandkasseisolasjonen og få tilgang til filer i det underliggende systemet. Problemet oppstår fra utgivelsen 0.9.4. Sårbarheten skyldes en feil i implementeringen av filomdirigering («file forwarding»), som gir mulighet til manipulering […]

A vulnerability in the iSCSI subsystem of the Linux kernel that allows privilege escalation.

I koden til iSCSI-subsystemet i Linux-kjernen er det oppdaget en sårbarhet (CVE-2021-27365) som gjør det mulig for en uprivilegert lokal bruker å kjøre kode på kjerne-nivå og oppnå root-rettigheter i systemet. En fungerende prototype av et exploit er tilgjengelig for testing. Sårbarheten er rettet i oppdateringene for Linux-kjernen 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 og 4.4.260. Kjernepakkeoppdateringer er tilgjengelige i distribusjonene Debian, Ubuntu, SUSE/openSUSE […]

Google har demonstrert utnyttelse av Spectre-sårbarheter gjennom kjøring av JavaScript i nettleseren.

Selskapet Google har publisert flere prototype exploits som viser muligheten til å utnytte sårbarheter i Spectre-klassen ved kjøring av JavaScript-kode i nettleseren, omgå tidligere implementerte sikkerhetsmetoder. Exploits kan brukes til å få tilgang til minnet til prosessen som håndterer webinnhold i den nåværende fanen. For testing av exploitens funksjon har nettsiden leaky.page blitt lansert, og koden som beskriver logikken bak den er publisert på GitHub. Det foreslåtte […]

Chrome 89.0.4389.90 oppdatering som fikser en 0-dagers sårbarhet

Selskapet Google har lansert oppdateringen Chrome 89.0.4389.90, der fem sårbarheter er blitt rettet, inkludert problemet CVE-2021-21193, som allerede brukes av angripere i exploits (0-day). Detaljene er foreløpig ikke blitt offentliggjort, men det er kjent at sårbarheten skyldes tilgang til et allerede frigitt minneområde i JavaScript-motoren Blink. Problemet er vurdert som høy risiko, men ikke kritisk, noe som betyr at sårbarheten ikke tillater å omgå […]

Utslepp av Wine 6.4

Det har vært en eksperimentell utgivelse av den åpne implementeringen av WinAPI — Wine 6.4. Siden utgivelsen av versjon 6.3 har 38 feilrapporter blitt løst og 396 endringer blitt gjort. De viktigste endringene inkluderer: støtte for DTLS-protokollen. I DirectWrite er det implementert støtte for håndtering av fontsett (FontSet), definisjon av filtre for fontsett og kallene GetFontFaceReference(), GetFontSet() og GetSystemFontSet(), som muliggjør innhenting av informasjon om […]

Vårens oppdatering av ALT p9 startpakker

Den åttende utgaven av oppstartspakkene på den Niende plattformen Alt er klar. Disse bildene passer for erfarne brukere som ønsker å starte med et stabilt repository, og som foretrekker å bestemme applikasjonspakkene selv og konfigurere systemet (inkludert å lage egne avledninger). Som sammensatte verk distribueres de under GPLv2+-lisens. Alternativene inkluderer et grunnsystem og et av skrivebordsmiljøene […]

RZD overfører en del arbeidsstasjoner til Astra Linux.

OAO 'Russiske jernbaner' flytter deler av infrastrukturen til Astra Linux-plattformen. Allerede er det kjøpt 22 000 lisenser for distribusjonen — 5 000 lisenser vil bli brukt til migrering av automatiserte arbeidsplasser for ansatte, mens de resterende vil bli brukt til bygging av virtuell infrastruktur for arbeidsplasser. Migreringen til Astra Linux vil starte allerede denne måneden. Implementeringen av Astra Linux i RŽD's infrastruktur vil bli håndtert av AO […]

GitLab stopper bruken av navnet «master» som standard

Sammen med GitHub og Bitbucket har utviklerne av GitLab samarbeidsplattformen kunngjort at de vil slutte å bruke ordet «master» som standard for hovedgrener, til fordel for ordet «main». Begrepet «master» har den siste tiden blitt ansett for å være upolitisk korrekt, det minner om slaveri og blir oppfattet av enkelte medlemmer av fellesskapet som en fornærmelse. Endringen vil bli gjennomført både på tjenesten GitLab.com og etter oppgraderingen av GitLab-plattformen for […]

Den offisielle kommandolinjeversjonen av 7-zip for Linux er lansert

Igor Pavlov har utgitt den offisielle kommandolinjeversjonen av 7-zip for Linux sammen med utgivelsen av versjon 21.01 for Windows, ettersom prosjektet p7zip ikke har hatt oppdateringer på fem år. Den offisielle versjonen av 7-zip for Linux ligner p7zip, men er ikke en kopi. Ingen informasjon om forskjellene mellom prosjektene er gitt. Programmet er utgitt i versjoner for x86, x86-64, ARM og […]

Oppdatering av Firefox 86.0.1

En korrekturversjon av Firefox 86.0.1 er tilgjengelig, som tilbyr flere feilrettinger: Crash ved oppstart som oppstår på ulike Linux-distribusjoner er utbedret. Problemet ble forårsaket av en feilaktig sjekk av minnestørrelsen i koden for innlasting av ICC-fargeprofiler, skrevet i Rust. Problemet med at Firefox henger seg opp etter at macOS har gått ut av dvalemodus på systemer med Apple M1-prosessorer er rettet. Feilen er også […]

Utgivelsen av Samba 4.14.0

Samba 4.14.0 er lansert, som fortsetter utviklingen av Samba 4-grenen med en fullstendig implementering av domenekontroller og aktive katalogtjenester som er kompatible med implementeringen av Windows 2000 og i stand til å betjene alle støttede Microsoft Windows-klientversjoner, inkludert Windows 10. Samba 4 er et multifunksjonelt serverprodukt som også gir implementering av filserver, utskriftstjenester og identitetstjeneste (winbind). Nøkkelendringene […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster