Skribent: Yuri Gagarin

Sårbarhet i init-systemet finit som lar deg logge inn uten passord

Det er oppdaget en sårbarhet i init-systemet finit (CVE-2025-29906) som lar deg logge inn som hvilken som helst bruker uten passordkontroll. Utnyttelse av sårbarheten skjer gjennom manipulering av påloggingsprompten (login) og krever tilgang til konsollen. Sårbarheten begynner å manifestere seg fra versjon 3.0 (oktober 2017) og er utbedret i utgivelsen finit 4.11. Etter dette er utgivelsen 4.12 dannet, hvor feilen er rettet […]

Utgivelse av operativsystemet DragonFly BSD 6.4.1

Etter to og et halvt år siden utgivelsen av versjon 6.4 er operativsystemet DragonFly BSD 6.4.1 blitt gitt ut, laget i 2003 for alternativ utvikling av FreeBSD 4.x-grenen. Blant kjennetegnene ved DragonFly BSD kan vi nevne det distribuerte versjonsstyringssystemet HAMMER, støtte for innlasting av «virtuelle» kjerner som brukerprosesser, muligheten for caching av data og metadata på SSD-lager […]

Beta-utgivelse av distribusjonen openSUSE Leap 16

Beta-testing av distribusjonen openSUSE Leap 16 har startet, bygget på teknologiene til den neste betydelige grenen av den kommersielle distribusjonen SLES 16, som går over til den nye plattformen SLFO (SUSE Linux Framework One), tidligere kjent som ALP (Adaptable Linux Platform). openSUSE Leap 16 vil bevare trekkene fra den tradisjonelle distribusjonen som bruker tradisjonelle pakker, mens de som trenger et atomisk oppdaterbart system med basisfunksjonalitet […]

Utgivelse av nettleseren Chrome 136 med isolering av viste lenker

Google har publisert utgivelsen av nettleseren Chrome 136. Samtidig er den stabile utgaven av det frie prosjektet Chromium, som danner grunnlaget for Chrome, tilgjengelig. Nettleseren Chrome skiller seg fra Chromium ved å bruke Google-logoer, ha et system for å sende varsler ved krasj, moduler for avspilling av kopi-beskyttet videoinnhold (DRM), automatisk oppdateringssystem, konstant aktivering av Sandbox-isolering, levering av nøkler til Google API og sending av RLZ-parametere […]

Sårbarhet i Linux-kjernen som lar brukeren heve sine privilegier via VSOCK

Demonstrert muligheten for å lage et fungerende utnyttelse for sårbarheten CVE-2025-21756, forårsaket av en feil i Linux-kjernen som fører til tilgang til minne etter at det er frigitt. Problemet påvirker implementeringen av sokler med AF_VSOCK-adressering, som er ment for nettverksinteraksjon mellom applikasjoner i gjestesystemer og verter. Det publiserte utnyttelsen tillater utførelse av kode med root-rettigheter på systemer med Linux-kjerne 6.6.75 (andre versjoner krever […]

Bruk av zip-bomber for å bekjempe ondsinnede web-boter

Den siste tiden har aktiviteten til web-boter som indekserer trafikk betydelig økt. I tillegg til korrekt fungerende bots har «rasende» bots blitt utbredt, som ignorerer indeksreglene i robots.txt, kommer fra titusenvis av forskjellige IP-er, later som de er legitime brukere og overholder ikke rimelige forespørsel-intensitetspolitikker. Disse botene skaper en enorm parasittisk belastning på serverne, forstyrrer normal drift av systemer og tar tid fra administratorene. Aktiviteten til slike […]

Prosjektet Genode har publisert utgivelsen av det allsidige operativsystemet Sculpt 25.04

Utgivelsen av prosjektet Sculpt 25.04 er presentert, som utvikler operativsystemet basert på Genode OS Framework-teknologier, som kan brukes av vanlige brukere for å utføre daglige oppgaver. Kildekoden for prosjektet distribueres under AGPLv3-lisensen. En systemavbildning på 32 MB tilbys for nedlasting, som kan brukes på PC, PinePhone-smarttelefon og MNT Reform-bærbar datamaskin. Det støtter drift på systemer med […]

Utgivelsen av Firefox 138

Utgivelsen av nettleseren Firefox 138 har funnet sted, og oppdateringer for tidligere versjoner med langsiktig støtte — 115.23.0 og 128.10.0 er blitt utført. Firefox 139-grenen er nå i beta-testing, med utgivelse planlagt til 27. mai. Hovednyhetene i Firefox 138: En ny profilhåndteringssystem er foreslått. I profilskapet kan brukeren opprette fullt uavhengige nettlesersesjoner, med sine […]

Utgivelsen av distribusjonen 4MLinux 48.0

Versjon 4MLinux 48.0 er tilgjengelig, en minimalistisk brukergrensesnittdistribusjon som ikke er et avlegger av andre prosjekter og bruker et grafisk grensesnitt basert på vindusbehandleren JWM. 4MLinux kan brukes både som et Live-miljø for å spille av multimediafiler og løse brukeroppgaver, samt som et system for gjenoppretting etter feil og en plattform for å kjøre miniservere. Live-image er forberedt for nedlasting […]

Utgivelse av Wayland-Protocols 1.44 og komposittserveren Weston 14.0.2

Utgivelsen av pakken wayland-protocols 1.44 er publisert, som inneholder et sett med protokoller og tillegg som supplerer den grunnleggende Wayland-protokollen og gir nødvendige funksjoner for å bygge komposittservere og brukergrensesnitt. I Wayland-Protocols 1.44 er det foreslått en ny protokoll for color-representation-v1 for spesifisering av fargepresentasjonen av Wayland-flaten. Ved hjelp av den nye protokollen kan klienter overføre metadata som er nødvendige for å bestemme gjennomsiktighet, fargekode, subprøven og kvantiseringsområde, […]

Utgivelse av OpenBSD 7.7

Utgivelsen av det frie UNIX-lignende operativsystemet OpenBSD 7.7 er presentert. OpenBSD-prosjektet ble grunnlagt av Theo de Raadt i 1995 etter konflikter med utviklerne av NetBSD, som resulterte i at Theo mistet tilgangen til CVS-repositoriet til NetBSD. Etter dette opprettet Theo de Raadt med en gruppe likesinnede et nytt åpent prosjekt basert på kildekoden til NetBSD […]

Åpen menneskelignende robot Berkeley Humanoid Lite

University of California, Berkeley har publisert prosjektet Berkeley Humanoid Lite, som er resultatet av forskning og eksperimenter innen utvikling av lettproduserte menneskelignende roboter. Robotprogramvaren er bygget med bruk av åpen programvare og utvikles i samsvar med Open Hardware-konseptet. Den maskinvarekomponenten er laget av standardkomponenter som er fritt tilgjengelige på markedet, samt deler produsert med 3D-printer. Maskinmodeller er offentliggjort […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster