Skribent: Yuri Gagarin

CPU AMD Zen 5 er utsatt for sårbarheter som tillater modifikasjon av mikrokode og omgåelse av SEV-SNP isolasjon.

AMD har inkludert prosessorer basert på mikroarkitekturen Zen 5 i listen over produkter som er utsatt for sårbarheten EntrySign, som muliggjør omgåelse av mekanismen for verifikasjon av digitale signaturer ved oppdatering av mikrokoden. Det var opprinnelig antatt at sårbarheten kun påvirket AMD CPU-er basert på 1.-4. generasjon mikroarkitektur Zen. Dermed viste det seg at sårbarheten også gjelder prosessorer som Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]

Sårbarheter i nettverkskonfigurasjonen ConnMan og DNS-biblioteket c-ares.

Det ble oppdaget en sårbarhet (CVE-2025-32743) i nettverkskonfigurasjonen ConnMan, som har fått utbredelse i innebygde Linux-systemer, bilplattformer og IoT-enheter, som potensielt kan føre til kodekjøring ved behandling av spesielt formatterte svar fra DNS-servere. Sårbarheten er tildelt et kritisk faregrad (9,1 av 10). Sårbarheten er til stede helt opp til den aktuelle utgaven av ConnMan 1.44 og forblir ubegrenset. Sårbarheten finnes i […]

Utgivelse av GNU-verktøyene grep 3.12, gzip 1.14, diffutils 3.12 og coreutils 9.7.

GNU-prosjektet har publisert en utgivelse av gzip-pakken 1.14, som inkluderer verktøyene gzip, gunzip, zmore og zcat for komprimering og dekomprimering av data ved hjelp av LZ77-algoritmen. I den nye utgivelsen er dekomprimeringsoperasjonene betydelig akselerert. På x86_64-systemer som støtter prosessorinstruksjonene PCLMUL, kan ytelsesgevinsten nå 40 %, mens på systemer uten støtte for PCLMUL kan den nå opp til 20 %. Akselerasjonen er realisert gjennom optimalisering av operasjoner […]

OSTIF (Open Source Technology Improvement Fund), opprettet for å styrke sikkerheten i åpne prosjekter, har kunngjort fullføringen av en uavhengig revisjon av kjerne kodebasen til PHP.

Den frie PaaS-plattformen Cozystack 0.30.0, bygget på Kubernetes, er nå tilgjengelig. Prosjektet er rettet mot å tilby en ferdig plattform for hosting-leverandører og et rammeverk for oppretting av private og offentlige skyer. Plattformen installeres direkte på serverne og dekker alle aspekter ved forberedelse av infrastrukturen for levering av administrerte tjenester. Cozystack lar deg kjøre og tilby Kubernetes-klynger, databaser og virtuelle maskiner. Plattforms koden […]

Resultatene av sikkerhetsrevisjonen av PHP-kodebasen er publisert

OSTIF (Open Source Technology Improvement Fund) har fullført en uavhengig revisjon av hovedkoden for PHP-prosjektet, som ble opprettet for å styrke sikkerheten til åpne prosjekter. Revisoren var det franske selskapet QuarksLab, som tidligere har blitt engasjert for revisjoner av prosjektene OpenVPN, VeraCrypt og OpenSSL. I løpet av revisjonen ble det identifisert 27 problemer, hvorav 17 angår sikkerhet, og 10 er av []

Utgivelsen av Cozystack 0.30, en åpen PaaS-plattform basert på Kubernetes

Utviklerne av openSUSE-prosjektet har presentert installasjonsprogrammet Agama 13, som er utviklet for å erstatte det klassiske installasjonsgrensesnittet til SUSE og openSUSE, samt for å skille brukergrensesnittet fra de interne komponentene i YaST. Agama støtter ulike frontend-løsninger, for eksempel en frontend for installasjonsadministrasjon via webgrensesnitt. Koden til installasjonsprogrammets komponenter distribueres under GPLv2-lisensen og er skrevet i språkene Ruby, Rust og JavaScript/TypeScript. For testing av den nye []

Forvrengning av forfatterskapet for Rust-biblioteker til DRM-underlaget

Danilo Krummrich, en av utviklerne av Nouveau-driveren, har forberedt et sett med patcher for inkludering i Linux-kjernen med implementering av biblioteker over DRM-underlaget (Direct Rendering Manager), som gjør det mulig å lage grafikkdrivere på Rust-språket. I notatet påpekte Danilo at de foreslåtte endringene er basert på arbeidet til Lina Asahi, som utviklet drm-asahi-driveren for Apple GPU []

Lansering av Proxmox VE 8.4, en distribusjon for å organisere driften av virtuelle servere

Utgivelsen av Proxmox Virtual Environment 8.4 er offentliggjort, en spesialisert Linux-distribusjon basert på Debian GNU/Linux, rettet mot distribusjon og vedlikehold av virtuelle servere med LXC og KVM, og kan fungere som et alternativ til produkter som VMware vSphere, Microsoft Hyper-V og Citrix Hypervisor. Størrelsen på den installasjonsvennlige iso-bildet er 1,5 GB. Proxmox VE gir midler for distribusjon av et helt klart virtuelt system []

Utgivelsen av OpenSSH 10.0

Utgitt versjon av OpenSSH 10.0, en åpen implementering av klient og server for arbeid med SSH 2.0 og SFTP-protokoller. Hovedendringer: Støtte for digitale signaturer basert på DSA-algoritmen er fjernet, ettersom beskyttelsesnivået deres ikke er i samsvar med moderne krav. Kostnadene ved å fortsette å støtte den usikre DSA-algoritmen rettferdiggjør ikke seg selv, og fjerning av den vil stimulere til å stoppe støtten for DSA i andre implementeringer […]

Utgivelse av nettlesere Pale Moon 33.7.0 og Firefox 137.0.1

Utgitt versjon av nettleseren Pale Moon 33.7.0, en avlegger av Firefox-koden for å sikre høyere driftseffektivitet, bevare det klassiske grensesnittet, minimere minneforbruket og gi ekstra tilpasningsmuligheter. Pale Moon-bygninger er tilgjengelige for Windows og Linux (x86_64). Prosjektkoden distribueres under MPLv2-lisensen (Mozilla Public License). Prosjektet følger et klassisk grensesnitt uten overganger til […]

Utgivelse av operativsystemet FreeDOS 1.4

Etter tre års utvikling er den stabile versjonen av operativsystemet FreeDOS 1.4 utgitt, som utvikler et fritt alternativ til DOS med et miljø av GNU-verktøy. Koden til FreeDOS distribueres under GPLv2-lisensen. Det er tilgjengelige bygninger for oppstart fra diskett, CD og USB Flash, med størrelser fra 17 MB til 638MB. FreeDOS-prosjektet ble grunnlagt i 1994 og i dagens kontekst […]

Alpha-utgave av RPM-pakkebehandler 6.0

Den første alfa-utgaven av pakkebehandleren RPM 6.0 er dannet, som skal brukes i den høstlige utgivelsen av Fedora Linux 43-distribusjonen. Prosjektet utvikles av Red Hat og brukes i distribusjoner som RHEL, Fedora, SUSE, openSUSE, ALT Linux, OpenMandriva, Mageia, PCLinuxOS og Tizen. Koden til prosjektet distribueres under GPLv2 og LGPLv2-lisensene. Versjonene av RPM 5 ble hoppet over for å unngå overlapping med […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster