Kategori: Internett nyheter

Tor 0.4.7.8-opdatering med sårbarhedslukning

Der er offentliggjort en rettelsesversion af Tor værktøjet 0.4.7.8, der bruges til at oprette et anonymt netværk. I den nye version er der lukket en sårbarhed (CVE-2021-38385), der kan bruges til at initiere en fjernnedbrud. Det kan også have en potentiel indvirkning på anonymitetsgaranti. Problemet fører til, at processen afsluttes på grund af en assert-kontrol ved uoverensstemmelse i verificeringen af digitale signaturer [...]

Udgivelse af Wine 7.11 og Wine staging 7.11

Den eksperimentelle udgivelse af den åbne implementering af WinAPI — Wine 7.11 er blevet offentliggjort. Siden udgivelsen af version 7.10 er 34 fejlrapporter blevet lukket, og 285 ændringer er blevet foretaget. De mest betydningsfulde ændringer er: Android-driveren er blevet overført til at bruge Portable Executable (PE) formatet i stedet for ELF. I winegstreamer-biblioteket er der implementeret støtte til direkte outputmode (uden mellembuffering, zero-copy) til multimedieindhold, [...]

Udgivelse af containerstyringssystemet LXC 5.0

Canonical har offentliggjort udgivelsen af værktøjet til oprettelse af isolerede containere LXC 5.0, som tilbyder et runtime, der passer til både kørsel af containere med fuldt systemmiljø, der ligner virtuelle maskiner, og til udførelse af uprivilegerede containere af individuelle applikationer (OCI). LXC er en lavniveau værktøjssuite, der arbejder på niveauet for individuelle containere. Til centraliseret styring af containere, der er distribueret i et klynge af flere [...]

Angreb på systemer via WordPress-pluginet Ninja Forms med mere end en million installationer

I WordPress-tilføjelsen Ninja Forms, som har mere end en million aktive installationer, er der opdaget en kritisk sårbarhed (CVE er endnu ikke tildelt), der gør det muligt for en uautorisert besøgende at få fuld kontrol over hjemmesiden. Problemet er blevet løst i udgivelserne 3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4 og 3.6.11. Der er rapporteret om, at sårbarheden allerede er blevet udnyttet til angreb, og for at tackle problemet hastigt har udviklerne af WordPress platformen indført en tvungen automatisk [...]

Utgivelse av klynge-FS Lustre 2.15

Utgitt er versjon 2.15 av den klyngebaserte filsystemet Lustre, som brukes i de fleste av de største Linux-klyngene med titusenvis av noder. Nøkkelkomponentene i Lustre er metadata-behandlings- og lagringsservere (MDS), administrerende servere (MGS), objektlagringsservere (OSS), objektlagringsenheter (OST, som støtter drift over ext4 og ZFS) og klienter. Koden til prosjektet distribueres under GPLv2-lisens. Hovednyhetene: Implementert modus […]

Grafana-selskapet har åpnet kildekoden til incidentsrespons-systemet OnCall

Grafana Labs, som utvikler datavisualiseringsplattformen Grafana og overvåkningssystemet Prometheus, har annonsert åpenheten av kildekoden for incident response-systemet OnCall, designet for å sikre samarbeid mellom team for å håndtere og analysere hendelser. OnCall ble tidligere levert som et proprietært produkt og ble kjøpt av Grafana i forbindelse med oppkjøpet av Amixr Inc. i fjor. Koden til prosjektet […]

Oppdatering av PostgreSQL 14.4 med fikser for skader på indekser

En korrekturversjon av databasesystemet PostgreSQL 14.4 er utgitt, hvor en alvorlig feil er rettet som, under visse omstendigheter, kan føre til usynlig datakorrupsjon i indeksene når kommandoene "CREATE INDEX CONCURRENTLY" og "REINDEX CONCURRENTLY" utføres. I indeksene opprettet med de nevnte kommandoene kan noen poster bli utelatt, noe som vil føre til at enkelte rader blir oversett ved utføring av SELECT-spørringer involverende de problematiske […]

Tauri 1.0 — en konkurrerende plattform til Electron for å lage brukerapplikasjoner

Utgitt er versjonen 1.0 av prosjektet Tauri, som utvikler et rammeverk for å lage plattformuavhengige brukerapplikasjoner med grafisk grensesnitt, bygget med web-teknologier. Tauri ligner i sin essens på plattformen Electron, men har en annen arkitektur og lavere ressursforbruk. Koden til prosjektet er skrevet i Rust og distribueres under Apache 2.0-lisens. Applikasjonslogikken defineres med JavaScript, HTML og […]

Utgivelsen av Cambalache 0.10, et verktøy for utvikling av GTK-grensesnitt

Utgitt er versjonen 0.10.0 av prosjektet Cambalache, som utvikler et verktøy for rask utvikling av grensesnitt for GTK 3 og GTK 4, som bruker MVC-paradigmet og en filosofi om primær betydning av datamodellen. I motsetning til Glade tilbyr Cambalache støtte for flere brukergrensesnitt i ett prosjekt. Koden er skrevet i Python og leveres under LGPLv2.1-lisens. For installasjon er pakken tilgjengelig i formatet […]

Skaperen av skallprogrammet Sway og språket Hare utvikler det nye mikro-kjernen Helios og OC Ares

Drew DeVault har presentert sitt nye prosjekt — mikrokjernen Helios. I sin nåværende form er prosjektet på et tidlig utviklingsstadium og støtter foreløpig bare demonstrasjonsoppstart på systemer med x86_64-arkitektur. I fremtiden planlegges det å implementere støtte for iscv64- og aarch64-arkitekturer. Koden til prosjektet er skrevet på det systemprogrammeringsspråket Hare, som ligner på C, med assemblerinnlegg og […]

Monolitisk distribusjon av Ubuntu Core 22 er tilgjengelig

Canonical har utgitt Ubuntu Core 22, en kompakt versjon av Ubuntu-distribusjonen, tilpasset for bruk på IoT-enheter, i containere, for forbruker- og industriutstyr. Ubuntu Core leveres som et udelt monolittisk bilde av det grunnleggende systemet, der det ikke benyttes oppdeling i separate deb-pakker. Bildene av Ubuntu Core 22 er synkronisert med pakkebasen til Ubuntu 22.04, […]

Hertzbleed — en ny familie av angrep via sidekanaler som påvirker moderne CPU-er

En gruppe forskere fra Texas, Illinois og Washington universiteter har avdekket informasjon om en ny familie av angrep via sidekanaler (CVE-2022-23823, CVE-2022-24436) med kodenavnet Hertzbleed. Den foreslåtte angrepsmetoden er basert på detaljer ved dynamisk frekvensstyring i moderne prosessorer og påvirker alle aktuelle CPU-er fra Intel og AMD. Problemet kan potensielt også manifestere seg i prosessorer fra andre produsenter som støtter dynamisk endring […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster