emne: Internett-nyheter

Angripere klarte å injisere ondsinnet kode i det offisielle Claude Code-tillegget for VS Code.

Et kompromitteringstillegg er oppdaget i det offisielle Claude Code-tillegget for VS Code, levert av Anthropic og nedlastet 63 millioner ganger. Angripere klarte å plassere anthropic.claude-code@2.1.313-utgivelsen i Open-VSX-katalogen, som inneholder skadelig kode for ekstern tilgang til brukerens system. Publiseringen av den skadelige versjonen av pakken i Microsofts depot er ikke bekreftet, men en advarselsrapport er også generert for den. For øyeblikket […]

Fjernutnyttbart sikkerhetsproblem i kjernens TCP-stakk Linux

Anthropic har avslørt en kritisk sårbarhet (CVE-2026-98432) i kjernens TCP-stakk. Linux, som tillater ekstern kjøring av kode ved å sende spesiallagde pakker. Det er rapportert om et fungerende angrep som tillater kodekjøring på kjernenivå og ekstern tilgang til root-rettigheter på systemet. Angrepet er egnet for å angripe systemer med serverprosesser som godtar tilkoblinger via nettverkssockets som støtter […]

Utgivelse av Composite Server Hyprland 0.57

Hyprland 0.57-komposittserveren som bruker Wayland-protokollen er tilgjengelig. Prosjektet fokuserer på flislegging av vinduslayout, men støtter også klassisk vilkårlig vindusplassering, fanebasert vindusgruppering, pseudomosaikkmodus og fullskjerms vindusdistribusjon. Koden er skrevet i C++ og distribueres under BSD-lisensen. Funksjoner for å lage visuelt tiltalende grensesnitt tilbys: gradienter i vindusrammer, uskarphet […]

Utviklingen har gjenopptatt Ubuntu Core Desktop, som bare bruker snap-pakker

Jon Seager, visepresident for ingeniørfag hos Canonical og teknisk leder for prosjektet Ubuntu, annonserte gjenopptakelse av arbeidet med prosjektet Ubuntu Core Desktop, som utvikler en alternativ desktop-utgave Ubuntu, ved hjelp av utviklingen fra plattformen Ubuntu Core og bruker Snap-pakker i stedet for .deb-pakker. I motsetning til eksisterende atomisk oppdaterte distribusjoner, der systemkomponenter er montert […]

Qwenputer er en revisjon av Qwen3.5 AI-modellen som er i stand til å simulere en RISC-V CPU for å kjøre C- og MicroPython-kode.

Som en del av Qwenputer-prosjektet har forskere utviklet en utvidet versjon av Qwen3.5-4B AI-modellen, som implementerer en innebygd simulator av en fullverdig 32-bit CPU basert på RISC-V-arkitekturen (RV32IM), som støtter Zba-utvidelsen og er utstyrt med en bignum-koprosessor for aritmetikk med store tall. CPU-kjernen er kompilert til et sett med vekter og integrert i en større språkmodell som 11 ekstra lag med transformatorer, […]

GhostBSD 26.2 utgivelse

GhostBSD 26.2, en skrivebordsorientert distribusjon basert på FreeBSD 15, er nå tilgjengelig med skrivebordsmiljøene Gershwin, MATE og Xfce. GhostBSD bruker ZFS-filsystemet som standard. Det støtter både live-modus og harddiskinstallasjon (ved hjelp av det proprietære ginstall-installasjonsprogrammet, skrevet i Python). Oppstartbare avbildninger er bygget for x86_64-arkitekturen. I […]

En ekstern sårbarhet i serverens UEFI-fastvare kan utnyttes ved å sende en ICMP-pakke.

En kritisk sårbarhet (CVE-2026-97631) er blitt oppdatert i TianoCore EDK II (EFI Development Kit II), en åpen kildekode-implementering av UEFI-referanse som brukes i de fleste hovedkort for servere. Sårbarheten finnes i PXE-driveren og kan utnyttes ved å sende spesiallagde ICMP-pakker under nettverksoppstart på IPv4- eller IPv6-nettverk. Angrepet krever ikke autentisering og lar en angriper kjøre vilkårlig kode […]

grunnleggeren CentOS и Rocky Linux innsendt Linux-kompatibel Ginux-kjerne skrevet i Rust

Gregory Kurtzer, grunnlegger av distribusjoner CentOS и Rocky Linuxpresenterte Ginux-prosjektet, som utvikler operativsystemkjernen i Rust-språket, med sikte på å oppnå kompatibilitet med kjernen LinuxDen publiserte forskningsprototypen er allerede i stand til å starte opp systemmiljøet til Alpine-distribusjoner med BusyBox og Rocky Linux 10 med systemd i flerbrukerkonsollmodus. Prosjektkoden distribueres under Apache-lisensen […]

10 kjernesårbarheter Linux og 4 i FreeBSD, slik at du kan få root-rettigheter i systemet

En rekke sårbarheter i kjernen er oppdaget Linux og FreeBSD. Sårbarheter i Linux Sårbarheter i FreeBSD tillater ekstern kjøring av kode, eskalering av systemrettigheter, containerescape eller omgåelse av isolering av virtuelle maskiner. Sårbarheter i FreeBSD tillater ekstern kjerneavslutning, eskalering av systemrettigheter og omgåelse av isolering av Bhyve-hypervisorer. Kjernesårbarheter Linux: 5 sårbarheter avdekket av […]

Firefox 159 utgivelse

Firefox 159 er utgitt, sammen med oppdateringer til tidligere langsiktige støttegrener – 153.6.0 og 115.44.0. Som en del av den nye to ukers utgivelsessyklusen har Firefox 160 gått inn i betatesting, med en utgivelse planlagt til 10. november. Viktige nye funksjoner i Firefox 159 (1, 2, 3): En knapp er lagt til i standard sidefelt for tilgang til […]

Utgivelse av DinoX 2.3.2, en plattformuavhengig klient for XMPP/Jabber

DinoX 2.3.2, en plattformuavhengig forgrening av den åpen kildekode-baserte Dino-kommunikasjonsklienten som bruker XMPP-protokollen, er nå tilgjengelig. I motsetning til Psi, Gajim, Pidgin og MirandaNG tilbyr DinoX alle relevante XEP-spesifikasjoner rett ut av esken, uten behov for å endre innstillinger eller installere eksterne plugins. DinoX tilbyr også et mer brukervennlig grensesnitt, som minner om de fleste direktemeldingsapper […]

Sårbarheter i Rust-bibliotekene zip-rs og librsvg

En sårbarhet (CVE-2026-115905) er oppdaget i zip-rs-biblioteket, skrevet i Rust og lastet ned omtrent 10 millioner ganger per uke. Denne sårbarheten tillater opprettelse av arkiver som virker harmløse, men når de pakkes ut, pakkes urelaterte filer ut. Filer kan plasseres i arkivet utenfor strukturen "Sentralkatalog", noe som fører til at én fil vises når fillisten vises […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig webhotell med DDoS-beskyttelse, VPS VDS-servere | ProHoster