Skribent: Yuri Gagarin

Sårbarhet i Musl, utnyttjad vid omkodning av text i EUC-KR-teckenkodning

En sårbarhet har upptäckts i standard C-biblioteket Musl (CVE-2024-2961), vilket leder till buffer overflow vid konvertering av noggrant utformad text från kodningen EUC-KR till UTF-8 med hjälp av funktionen iconv(). Sårbarheten upptäcktes först i version musl 0.9.13 och kommer att åtgärdas i den kommande versionen 1.2.6 (innan uppdateringen publiceras bör en patch användas). Sårbarheten upptäcktes av en medarbetare till biblioteket libxml2 under fuzzing-testning. […]

Leder av Asahi Linux har lämnat projektet efter problem med att främja Rust i Linux-kärnan

Hector Martin, grundare av Asahi Linux-projektet som syftar till att porta Linux för att fungera på Mac-datorer med Apple Silicons ARM-chip, har meddelat att han avgår som ledare och avslutar utvecklingen. Deltagarna i Asahi Linux har bildat en styrkommitté bestående av 7 utvecklare. Kommittén kommer att fatta beslut kollektivt och gemensamt samordna projektets arbete. Som anledning till avskedandet […]

Wayland-protokollet color-management-v1 har lagts till i upstream

Efter mer än 5 års utveckling och över 800 kommentarer i diskussionen kring den relevanta sammanslagningsförfrågan (om man räknar med tillhörande diskussioner är det betydligt fler), har tillägget color-management-v1 till Wayland-protokollet för färghantering och HDR inkluderats i projektets huvudgren. Detta tillägg gör det möjligt för Wayland-klienter att få färgegenskaper hos de visade datan och uppfylla kraven för stöd av skärmar med utökat dynamiskt […]

Diskussion om att öka timerfrekvensen i Linux-kärnan till 1000Hz som standard

En ingenjör från Google föreslog att öka frekvensen för avbrottsgenerering från timern i Linux-kärnan till 1000Hz som standard, vilket skulle leda till en ökad uppgiftsswitchfrekvens och en minskning av tidskvoten i schemaläggaren. För närvarande används 250Hz som standard, vilket utgör ett slags kompromiss mellan prestanda, fördröjningar och energiförbrukning. Vid användning av skärmar med en uppdateringsfrekvens på 120Hz, typiska […]

Distro openSUSE Tumbleweed har övergått till att använda SELinux som standard

Utviklerne av prosjektet openSUSE har kunngjort overføringen av distribusjonen openSUSE Tumbleweed, som bruker en kontinuerlig oppdateringssyklus for programvareversjoner, til å bruke systemet for påkrevd tilgangskontroll SELinux. Fra og med oppdateringen 20250211 tilbys SELinux som standard i 'enforcing'-modus for nye installasjoner av openSUSE Tumbleweed. Klare bygg av virtuelle maskiner for openSUSE Tumbleweed minimalVM vil også bli levert med SELinux som standard. Støtte […]

Utgivelse av DBMS DuckDB 1.2.0

Utgivelsen av DBMS DuckDB 1.2.0 er nå tilgjengelig, fokusert på å utføre analytiske forespørsel og konseptuelt lik SQLite. DuckDB kombinerer egenskaper av SQLite, som kompakt størrelse, innbakt biblioteksintegrasjon, lagring av databasen i én fil og kommandolinjegrensesnitt, med muligheter og optimaliseringer for å utføre analytiske forespørsel som dekker en betydelig del av de lagrede dataene, for eksempel ved å aggregere alt innhold i tabeller eller slå sammen flere […]

Vifm 0.14

Den 8. februar, etter mer enn ett og et halvt års utvikling, ble 0.14 utgitt av filhåndtereren Vifm, som bruker Vim-lignende modal kontroll og noen ideer lånt fra e-postklienten mutt. Vifm er skrevet i C og distribueres under GNU GPL 2-lisens. For å utvide funksjonaliteten kan den innebygde Lua-tolkeren brukes. Endringsliste: Bruk av Unicode-normalisering ved […]

Utgivelse av Alt Server 10.4

Utgivelsen av 'Alt Server' 10.4 er nå tilgjengelig for 10 plattformer (p10 Aronia-grenen). Bygget er forberedt for x86_64, AArch64 og 'Elbrus', basert på 6.1 LTS-kjernen. Ved installasjon kan du velge standard kjernen 5.10.. Last ned bildet fra download.basealt.ru mirror.yandex.ru ftp.altlinux.org. I det nye bildet har gpupdate 0.12 fått muligheten til å konfigurere policyer for e-postklienten Thunderbird, og det er lagt til lagringsinnstillinger i dconf, støtte […]

For systemd utvikles muligheten for å laste inn systembilder over HTTP

Lennart Poettering foreslo å inkludere en endring i systemadministratoren systemd, som gjør det mulig å starte systemet med et rotfilssystembilde hentet fra en ekstern vert via HTTP-protokollen. Endringen innebærer utvidelsen av systemd med muligheten til ikke bare å laste ned diskbilde via HTTP i oppstartfasen, men også å pakke ut det nedlastede bildet, koble det til blokk enheten i loopback-modus, montere […]

FLAC 1.5 med etterlengtet flertråding

Den frie tapefrie lydkodeken FLAC (Free Lossless Audio Codec) presenterte sin nye versjon 1.5, som inkluderer flere etterlengtede forbedringer som helt sikkert vil glede både audiofiler og fagfolk. Denne utgaven kom over ett og et halvt år etter den forrige versjonen 1.4.3 og bringer betydelige forbedringer i både kodings- og dekodingsprosesser. Hovednyheten er flertrådet koding. Den mest […]

Oppdatering av OpenSSL 3.4.1 med fjerning av sårbarheter

Rettende utgaver av kryptografibiblioteket OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 og 3.4.1 er tilgjengelige. I versjonene 3.2.4, 3.3.3 og 3.4.1 ble en sårbarhet (CVE-2024-12797) med høy fareklassifisering fikset. Sårbarheten åpner for en MITM-angrep på TLS- og DTLS-forbindelser. Problemet oppstår kun i systemer som bruker åpne RPK-nøkler (Raw Public Key, RFC 7250) for klientautentisering. Som standard er støtten […]

Den frie lydkodeken FLAC 1.5 er publisert

Xiph.Org-fellesskapet har publisert oppdateringen av den frie lydkodeken FLAC 1.5.0, som gjør det mulig å komprimere lyd uten tap av kvalitet. FLAC bruker kun tapfrie kodingsmetoder, noe som garanterer fullstendig bevaring av den opprinnelige lydstrømmen og dens identitet med referansevarianten utsatt for koding. Samtidig gjør de tapfrie komprimeringsmetodene det mulig å redusere størrelsen på den opprinnelige lydstrømmen med 50-60%. […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster