Kategori: Internett nyheter

Sårbarheter i Linux-kjernen, Glibc, GStreamer, Ghostscript, BIND og CUPS

Flere nylig oppdagede sårbarheter: CVE-2023-39191 — en sårbarhet i eBPF-underdelen som gir en lokal bruker mulighet til å heve sine privilegier og kjøre kode på Linux-kjernenivå. Sårbarheten skyldes feilaktig kontroll av eBPF-programmer sendt av brukeren for utførelse. For å gjennomføre et angrep må brukeren kunne laste opp sitt eget BPF-program (hvis parameteren kernel.unprivileged_bpf_disabled er satt til 0, for eksempel som i Ubuntu 20.04). […]

Utgivelsen av Linux Mint Debian Edition 6

Etter halvannet år siden den forrige utgivelsen har det blitt lansert en ny versjon av den alternative distribusjonen av Linux Mint — Linux Mint Debian Edition 6, som er basert på Debian-pakkebasen (den klassiske Linux Mint er basert på Ubuntu-pakkebasen). Distribusjonen er tilgjengelig som installasjons iso-filer med skrivebordsmiljøet Cinnamon 5.8. LMDE er rettet mot teknisk kyndige brukere og gir nyere versjoner […]

GPU.zip-angrep som gjengir data bearbeidet av GPU

En gruppe forskere fra flere universiteter i USA har utviklet en ny teknikk for angrep via sidekanaler som gjør det mulig å gjenskape visuell informasjon behandlet i GPU. Ved hjelp av den foreslåtte metoden, kalt GPU.zip, kan angriperen bestemme hva som vises på skjermen. Blant annet kan angrepet utføres via nettleseren, for eksempel er det demonstrert hvordan en ondsinnet nettside åpnet i Chrome kan hente informasjon om […]

Tre kritiske sårbarheter i Exim som tillater fjernkjøring av kode på serveren

Zero Day Initiative (ZDI) har avslørt informasjon om uopprettede (0-dagers) sårbarheter (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) i e-postserveren Exim, som tillater fjernkjøring av sin egen kode på serveren med rettighetene til prosessen som tar imot forbindelser på port 25. Ingen autentisering er nødvendig for å gjennomføre angrepet. Den første sårbarheten (CVE-2023-42115) skyldes en feil i smtp-tjenesten som er relatert til manglende tilstrekkelige datakontroller, […]

Utgivelsen av CrossOver 23.5 for Linux, Chrome OS og macOS

CodeWeavers har gitt ut en ny versjon av Crossover 23.5, basert på koden fra Wine og designet for å kjøre programmer og spill laget for Windows-plattformen. CodeWeavers er en av de viktigste deltakerne i Wine-prosjektet, sponsorerer utviklingen av det, og returnerer alle nyvinninger som blir gjort til sine kommersielle produkter tilbake til prosjektet. Kildetekstene til de åpne komponentene i CrossOver 23.0 kan lastes ned på denne siden. […]

Utgivelsen av emulatoren for spillkonsoller RetroArch 1.16

Projekteringen av RetroArch 1.16 er offentliggjort, som utvikler et lag for emulering av forskjellige spillkonsoller, og lar deg spille klassiske spill ved hjelp av et enkelt, enhetlig grafisk grensesnitt. Det støtter bruk av emulatorer for konsoller som Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES osv. Spillkontroller fra eksisterende spillkonsoller kan også brukes, inkludert Playstation 3, […]

Prosjektstyringssystemet Trac 1.6 er tilgjengelig

Etter fire års utvikling er den nye stabile utgaven av prosjektstyringssystemet Trac 1.6 (versjonen 1.5 var eksperimentell) presentert, som tilbyr et webgrensesnitt for arbeid med Subversion- og Git-repositorier, innebygd Wiki, feilsøkingssystem og en seksjon for planlegging av funksjonalitet for nye versjoner. Koden er skrevet i Python og distribueres under BSD-lisensen. SQLite og […] kan brukes som databaseløsninger.

Utgitt P2P-plattformen GNUnet 0.20

Utgivelsen av GNUnet 0.20-rammeverket er presentert, som er designet for å bygge sikre, desentraliserte P2P-nettverk. Nettverkene som opprettes ved hjelp av GNUnet har ingen enkelt punkt for feil og kan garantere personlig informasjon for brukerne, inkludert å utelukke mulige misbruk fra myndigheter og administratorer som har tilgang til nettverkets noder. GNUnet støtter opprettelse av P2P-nettverk over TCP, UDP, HTTP/HTTPS, Bluetooth og WLAN, […]

ANARI 1.0, en åpen standard for 3D-renderingsmotorer, er presentert.

Khronos-konsortiet, som arbeider med utviklingen av grafiske standarder, har publisert standarden ANARI 1.0 (Analytic Rendering Interface), som definerer et API for plattformuavhengige renderer-motorer og har som mål å forene programgrensesnittene for datavisualisering. Implementasjoner av renderer-motorer med støtte for ANARI-standarden er allerede gjort klare av selskaper som AMD (RadeonProRenderANARI), Intel (anari-ospray) og NVIDIA VisRTX. Det er også publisert: en åpen SDK for applikasjonsutvikling, et tillegg med støtte for […]

Let's Encrypt feirer 10 år

Det ideelle sertifiseringssenteret Let’s Encrypt, som kontrolleres av fellesskapet og tilbyr gratis sertifikater til alle som ønsker det, feirer sitt tiårsjubileum. Tjenesten genererer omtrent tre millioner nye sertifikater hver dag. Antallet aktive sertifikater er 277 millioner (sertifikatet er gyldig i tre måneder). Disse sertifikatene dekker omtrent 111 millioner registrerte domener og 350 millioner fullstendige domenenavn (FQDN). Ifølge statistikk fra Firefox Telemetry [… ]

Utgivelse av nettleserne SeaMonkey 2.53.17 og Tor Browser 12.5.2

Utgivelsen av settet med Internett-applikasjoner SeaMonkey 2.53.17 har funnet sted, som kombinerer en nettside-nettleser, e-postklient, system for aggregering av nyhetsfeeder (RSS/Atom) og WYSIWYG-editor for HTML-sider Composer. Som forhåndsinstallerte tillegg tilbys IRC-klienten Chatzilla, verktøysettet for webutviklere DOM Inspector, og kalenderplanleggeren Lightning. I den nye utgivelsen er feilrettinger og endringer fra den aktuelle koden til Firefox inkludert (SeaMonkey 2.53 er basert […]

Prosjektene CBS og sqld utvikler sky- og serverversjoner av SQLite

Utviklerne av SQLite viderefører det eksperimentelle VFS-modulen CBS (Cloud Backed SQLite), som gjør det mulig å lagre databasen ikke i en lokal fil, men i en ekstern skylagring. For lagring brukes et spesielt optimalisert format for ekstern lagring som tillater dynamisk lasting av data fra den eksterne lagringen etter behov, uten å måtte kopiere hele databasen til det lokale systemet. Fra skylagringene i […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster