Skribent: Yuri Gagarin

Sårbarheter i pakkene med Kea DHCP og cyrus-imapd som kan øke privilegiene i systemet.

I konfigurasjoner av DHCP-serveren Kea, som brukes av ulike distribusjoner og utvikles av ISC-konsortiet som et alternativ til klassisk ISC DHCP, er sårbarheter avdekket som i enkelte situasjoner kan tillate en lokal bruker å kjøre kode med root-rettigheter eller overskrive hvilken som helst fil i systemet: CVE-2025-32801 - lar en lokal bruker oppnå root-rettigheter på systemer hvor Kea kjører under root-brukeren, eller få full kontroll […]

Utgivelsen av nettleseren Chrome 137

Google har gitt ut en ny versjon av nettleseren Chrome 137. Samtidig er det en stabil utgivelse av det frie prosjektet Chromium, som er grunnlaget for Chrome. Nettleseren Chrome skiller seg fra Chromium ved bruken av Googles logoer, et varslingssystem for krasj, moduler for avspilling av kopibeskyttet videoinnhold (DRM), et automatisk oppdateringssystem, konstant påslått Sandbox-isolasjon, og gir tilgang til Google API-nøkler samt overføring av RLZ-parametere […]

Release of the window manager plwm 0.4, written in Prolog.

Utgivelsen av vindusbehandleren plwm 0.4 er annonsert, utviklet i Prolog og støtter mosaikkarrangement av vinduer. Prosjektets mål er å oppnå høy kvalitet på kodebasen og dokumentasjonen, enkel tilpassing til individuelle preferanser og dekke de typiske behovene til brukere av mosaikkvindusbehandlere. Koden distribueres under MIT-lisensen. SWI-Prolog-verktøyet kan brukes for implementeringen. Den nåværende […]

Sårbarhet i GitHub MCP-server, som fører til lekkasje av informasjon fra private repositoryer

I GitHub MCP Server, implementeringen av MCP (Model Context Protocol) fra GitHub, er det oppdaget en sårbarhet som gjør det mulig å trekke ut data fra private brukeres repositorier som bruker AI-assistenter for å automatisere arbeidet med repositoriene. MCP-protokollen er ment for å koble AI-modeller med forskjellige datakilder. GitHub MCP Server gir sømløs integrasjon av store språkmodeller med GitHub API og gir disse modellene ytterligere […]

A vulnerability in GNU sort that leads to a buffer overflow.

I verktøyet sort, som leveres med GNU Coreutils-pakken, er det oppdaget en sårbarhet (CVE-2025-5278) som fører til tilgang til data utenfor buffergrensen når man sorterer med syntaksen «+POS1[.C1][OPTS]», brukt for å spesifisere sorterbare nøkler i de behandlede dataene. Problemet er forårsaket av et heltalls-overløp (wraparound) i funksjonen begfield(), som tillater lesing av innholdet i et enkelt byte utenfor bufferen. Sårbarheten kan brukes til å kalle […]

Utgivelse av distribusjonen KaOS 2025.05

Utgitt KaOS 2025.05, en distribusjon med en kontinuerlig oppdateringsmodell, som er fokusert på å tilby et skrivebord basert på de nyeste utgivelsene av KDE og applikasjoner som bruker Qt. En spesifikk designfunksjon er plasseringen av den vertikale panelet på høyre side av skjermen. Distribusjonen er utviklet med referanse til Arch Linux, men støtter eget uavhengig depot med over 1500 pakker, og tilbyr […]

E-postklienten Thunderbird 139.0 er publisert

Utgitt Thunderbird 139.0, e-postklienten utviklet av fellesskapet og basert på Mozilla-teknologi. Thunderbird 139 er bygget på kodebasen til Firefox 139 og regnes som en mellomversjon, hvor oppdateringer gis frem til neste utgivelse. I ESR-grenen med langtidstøtte gis oppdateringer i løpet av ett år, og versjonen Thunderbird 128.11.0 er tilgjengelig. Nøkkeloppdateringer i Thunderbird: […]

Utslepp av GNU Automake 1.18, eit verktøy for å generere byggfiler

Utgitt Automake 1.18, et verktøy for automatisk generering av make-filer som er i samsvar med GNU-prosjektets kodedesignstandarder. I den nye versjonen: Støtte for programmeringsspråket Algol 68 er lagt til, med GNU Algol 68-kompilatoren. Overgangen til tar-arkivformatet ustar, som støtter lengre filnavn, er skjerpet som standard. I mdate-sh-skriptet, som brukes ved bygging av Texinfo, er støtte for å hente dato via miljøvariabel lagt til […]

BETA-testing av VirtualBox 7.2.0 har starta

Et år etter at den forrige betydelige versjonen ble lansert, har Oracle presentert den første beta-utgivelsen av VirtualBox 7.2, et virtualiseringssystem. Utgivelsen forventes i sommer. Beta-versjoner av VirtualBox 7.2 er forberedt for RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS og Windows. Prosjektkoden er skrevet i C++ og distribueres under GPLv2+-lisensen. Hovedendringer: I det grafiske […]

AlmaLinux 10.0-distribusjonen er tilgjengelig

Utgitt AlmaLinux 10.0, som er synkronisert med Red Hat Enterprise Linux 10.0 og inneholder alle endringene som er foreslått i denne versjonen. Installationsbilder er forberedt for arkitekturene x86_64_v3, x86_64_v2, ARM64, ppc64le og s390x i form av oppstart (864 MB), minimum (1.4 GB) og full (7.3 GB) bilder. Senere vil det bli laget Live-versjoner med GNOME, KDE, MATE og Xfce, samt […]

Utgivelsen av Firefox 139.

Utgivelsen av nettleseren Firefox 139 har skjedd, og oppdateringer fra tidligere grener med langvarig støtte — 115.24.0 og 128.11.0 — er blitt dannet. Firefox 140 er nå sendt til beta-testing, med lansering planlagt til 24. juni. Hovednyhetene i Firefox 139: Mulighet for å angi et eget bakgrunnsbilde eller velge farge for bakgrunnen på siden som vises ved åpning av en ny fane. Funksjonen er fortsatt […]

Utgåva av Armbian 25.5 och DietPi 9.13, distributioner för enkortsdatorer

Utgivelsen av Linux-distribusjonen Armbian 25.5 er publisert, og gir et kompakt systemmiljø for enkeltstående datamaskiner med prosessorer basert på ARM-, RISC-V- og x86-arkitektur, og støtter forskjellige modeller av Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi og Cubieboard basert på prosessorer fra Allwinner, Amlogic, Actionsemi, Freescale / NXP, Marvell Armada, Rockchip, Radxa og Samsung Exynos. For å lage versjoner […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster