Kategori: Internett nyheter

Utgivelsen av tidssynkroniseringssystemet Chrony 4.2

Utgivelsen av prosjektet Chrony 4.2 er offentliggjort, som gir en uavhengig implementering av NTP-klient og server, brukt for tidssynkronisering på ulike Linux-distribusjoner, inkludert Fedora, Ubuntu, SUSE/openSUSE og RHEL/CentOS. Programmets støtte for NTPv4-spesifikasjonen (RFC 5905) og NTS-protokollen (Network Time Security), som bruker elementer fra offentlig nøkkelinfrastruktur (PKI) og muliggjør bruk av TLS og autentisert kryptering […]

Oppdateringen Firefox 95.0.1 løser problemet med å åpne nettsider fra microsoft.com

En korrigerende utgave av Firefox 95.0.1 er tilgjengelig, som har fikset flere feil: Løsningen på et problem som førte til at mange Microsoft-nettsider ikke kunne åpnes, inkludert www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com og visualstudio.microsoft.com. Når man prøvde å åpne slike nettsteder, ga nettleseren en feilmelding med teksten MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Problemet ble forårsaket av en feil i implementeringen av OCSP Stapling-mekanismen, som serveren til nettstedet […]

PAPPL 1.1 er nå tilgjengelig, et rammeverk for håndtering av utskrift

Michael Sweet, opphavsmannen bak utskriftssystemet CUPS, har annonsert utgivelsen av PAPPL 1.1, et rammeverk for utvikling av applikasjoner for utskrift basert på protokollen IPP Everywhere, som anbefales fremfor tradisjonelle skriverdrivere. Koden for rammeverket er skrevet i C og distribueres under Apache 2.0-lisensen, med unntak som tillater binding med kode under lisensene GPLv2 og LGPLv2. […]

Første stabile utgivelse av linkeren Mold, utviklet av LLVM lld

Rui Ueyama, forfatteren av LLVM lld linker og chibicc kompilator, har introdusert den første stabile utgivelsen av den nye høyytelses linkeren Mold, som er betydelig raskere enn GNU gold og LLVM lld ved sammenkobling av objektfiler. Prosjektet er ansett som klart for produksjonsbruk og kan brukes som en raskere, transparent erstatning for GNU linker på Linux-systemer. Planer for neste betydelige utgivelse […]

Sårbarhet i USB Gadgets-delen av Linux-kjernen, som potensielt kan tillate kjøring av kode

I USB Gadget, kjernens subsystem for Linux som gir et programgrensesnitt for opprettelse av klient USB-enheter og programmatisk simulering av USB-enheter, er det oppdaget en sårbarhet (CVE-2021-39685) som kan føre til informasjonslekkasje fra kjernen, systemkrasj eller tilfeldig kodekjøring på kjern nivå. Angrepet kan utføres av ikke-privilegerte lokale brukere ved å manipulere ulike enhetsklasser implementert på grunnlag av USB Gadget API, slik som […]

Utgivelsen av OpenVPN 2.5.5

Utgivelsen av OpenVPN 2.5.5 er klar, et pakke for å opprette virtuelle private nettverk, som muliggjør kryptert tilkobling mellom to klientmaskiner eller gir et sentralisert VPN-server for samtidig drift av flere klienter. OpenVPN-koden distribueres under GPLv2-lisens, og ferdige binærpakker blir generert for Debian, Ubuntu, CentOS, RHEL og Windows. I den nye versjonen går 64-biters krypteringer, som er sårbare […]

Bufferoverløp i Toxcore, utnyttet ved å sende en UDP-pakke

I Toxcore, den referanseimplementeringen av P2P-meldingsprotokollen Tox, er det oppdaget en sårbarhet (CVE-2021-44847) som potensielt kan tillate utførelse av kode ved behandling av spesialformaterte UDP-pakker. Sårbarheten påvirker alle brukere av applikasjoner basert på Toxcore som har UDP-transport aktivert. For å angripe er det tilstrekkelig å sende en UDP-pakke, med kjennskap til IP-adressen, nettverksporten og den åpne DHT-nøkkelen til offeret (denne informasjonen er offentlig tilgjengelig i DHT, […]

Oppdatering av OpenSSL 3.0.1 som retter en sårbarhet

Korrigerende utgivelser av kryptografibiblioteket OpenSSL 3.0.1 og 1.1.1m er nå tilgjengelige. I versjonen 3.0.1 er sårbarheten (CVE-2021-4044) rettet, og i begge utgivelser er det rettet omtrent ti feil. Sårbarheten finnes i SSL/TLS-klienters implementering, og den er knyttet til at biblioteket libssl feilaktig håndterer negative verdier av feilkoder som returneres av funksjonen X509_verify_cert(), som kalles for å verifisere sertifikatet som sendes fra serveren til klienten. Negative koder returneres […]

Utgivelsen av distribusjonen Pop!_OS 21.10, som utvikler skrivebordet COSMIC

System76, et selskap som spesialiserer seg på å produsere bærbare datamaskiner, PC-er og servere med Linux, har publisert utgivelsen av distribusjonen Pop!_OS 21.10. Pop!_OS er basert på pakkegrunnlaget til Ubuntu 21.10 og leveres med sitt eget skrivebordsmiljø COSMIC. Prosjektets avkastning distribueres under GPLv3-lisensen. ISO-bildene er laget for x86_64- og ARM64-arkitekturer i versjoner for NVIDIA (2.9 GB) og Intel/AMD [...].

Utgivelsen av QEMU-emulatoren 6.2

Utgivelsen av prosjektet QEMU 6.2 er presentert. Som emulator lar QEMU deg kjøre et program som er bygget for en maskinvareplattform på et system med helt annen arkitektur, for eksempel kjøre et ARM-program på en x86-kompatibel PC. I virtualiseringsmodus er ytelsen til kjøring av kode i et isolert miljø nærmere maskinvarekonfigurasjonen takket være direkte utførelse av instruksjoner på CPU-en og utnyttelse av […]

En ny type angrep på Log4j 2, som gjør det mulig å omgå den nye sikkerheten.

En ny sårbarhet (CVE-2021-45046) har blitt oppdaget i implementeringen av JNDI-erstatninger i Log4j 2-biblioteket, som viser seg til tross for korrigeringene i utgivelsen 2.15 og uavhengig av bruken av innstillingen «log4j2.noFormatMsgLookup» for beskyttelse. Problemet utgjør en fare hovedsakelig for eldre versjoner av Log4j 2 som er beskyttet med flagget «noFormatMsgLookup», da det gir mulighet til å omgå beskyttelsen mot den tidligere sårbarheten (Log4Shell, CVE-2021-44228), […]

Sårbarheter i X.Org Server

I X.Org-serveren er det opdaget fire sårbarheder, der tillader hævning af privilegier i systemet, hvis X-serveren kører med root-rettigheder, eller at udføre kode på en fjernsystem, hvis der er brugt X11-session forwarding via SSH. Problemerne forventes at blive løst i udgivelsen xorg-server 21.1.2, som forventes inden for de kommende dage. I distributionerne forbliver problemerne uadresseret (Debian, Ubuntu, RHEL, […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster