Kategori: Internett nyheter

Google har begynt å fremme sikre minnehåndteringsverktøy i åpen kildekode-programvare

Google har lansert et initiativ for å løse problemer i åpen kildekode, forårsaket av usikker minnehåndtering. Ifølge Google er 70 % av sikkerhetsproblemene i Chromium forårsaket av feil i minnehåndtering, som å få tilgang til en buffer etter at den tilknyttede minnen er frigitt (use-after-free). En undersøkelse fra Microsoft kom også til den konklusjon at 70 % av alle sårbarheter som er utbedret i […]

Emulering av Red Hat Enterprise Linux-bygninger basert på Fedora Rawhide

Utviklerne av Fedora Linux har kunngjort dannelsen av en SIG-gruppe (Special Interest Group) for å støtte prosjektet ELN (Enterprise Linux Next), som har som mål å levere kontinuerlig utviklede bygninger av Red Hat Enterprise Linux basert på Fedora Rawhide-repositoriet. Utviklingsprosessen for nye grener av RHEL innebærer å lage en gren fra Fedora annet hvert år, som utvikles separat en periode, før den bringes til […]

Sårbarhet i DNS-serveren BIND som tillater ekstern kodekjøring.

Det er utgitt korrigerende oppdateringer for stabile versjoner av DNS-serveren BIND 9.11.28 og 9.16.12, samt den eksperimentelle utviklingsversjonen 9.17.10. I de nye utgivelsene er en sårbarhet (CVE-2020-8625) rettet, som fører til buffer-overløp og potensielt kan tillate fjernutførelse av kode fra en angriper. Det er foreløpig ikke funnet tegn på fungering av exploiter. Problemet er forårsaket av en feil i implementeringen av SPNEGO-mekanismen (Simple and Protected GSSAPI […]

Utgivelsen av distribusjonen for å lage brannmurer pfSense 2.5.0

Utgivelsen av den kompakte distribusjonen for å lage brannmurer og nettverksporter pfSense 2.5.0 har funnet sted. Distribusjonen er basert på FreeBSD-koden med bruk av arbeidet fra prosjektet m0n0wall og aktiv bruk av pf og ALTQ. For nedlasting er det forberedt et iso-bilde for amd64-arkitekturen, størrelse 360 MB. Forvaltningen av distribusjonen skjer gjennom webgrensesnittet. For å organisere brukerens tilgang til både kablet og trådløst nett kan […]

Utgivelsen av den minimalistiske distribusjonen Tiny Core Linux 12

Utgivelsen av den minimalistiske Linux-distribusjonen Tiny Core Linux 12.0 har funnet sted, som kan kjøre på systemer med 48 MB RAM. Det grafiske miljøet i distribusjonen er bygget på Tiny X-server, FLTK-rammeverket og vindusbehandleren FLWM. Distribusjonen lastes helt inn i RAM og fungerer fra minnet. I den nye utgivelsen har det blitt oppdatert systemkomponenter, inkludert Linux-kjerne 5.10.3, busybox 1.33.0, […]

Utgivelsen av nginx 1.19.7, njs 0.5.1 og NGINX Unit 1.22.0

Utgivelsen av hovedversjonen nginx 1.19.7 er dannet, hvor utviklingen av nye muligheter fortsetter (i den parallelt støttede stabile grenen 1.18 gjøres det kun endringer relatert til fjerning av alvorlige feil og sårbarheter). Hovedendringer: Når en arbeidstråd går tom for ledige forbindelser, lukker nginx nå ikke bare keepalive-forbindelsene, men også forbindelser i ventemodus for sokkelstenging («lingering close»). Koden for behandling […]

Oppdatering av OpenSSL 1.1.1j, wolfSSL 4.7.0 og LibreSSL 3.2.4

En feilrettende utgivelse av den kryptografiske biblioteken OpenSSL 1.1.1j er tilgjengelig, der to sårbarheter er fikset: CVE-2021-23841 – de-referering av en nullpeker i funksjonen X509_issuer_and_serial_hash(), som kan føre til krasj i applikasjoner som kaller denne funksjonen for å håndtere X509-sertifikater med et ukorrekt verdi i feltet issuer. CVE-2021-23840 – heltallsoverskridelse i funksjonene EVP_CipherUpdate, EVP_EncryptUpdate og EVP_DecryptUpdate, noe som kan resultere i at verdien returneres […]

Utgivelsen av distribusjonen Q4OS 3.14

Q4OS 3.14 er lansert, basert på Debian-pakkebasen og kommet med skrivebordsmiljøene KDE Plasma 5 og Trinity. Distribusjonen er posisjonert som lavkravende til maskinvare og tilbyr et klassisk skrivebordsoppsett. Den inkluderer flere egne applikasjoner, inkludert ‘Desktop profiler’ for rask installasjon av temakit, ‘Setup utility’ for installasjon av tredjeparts applikasjoner, […]

Solaris 11.4 SRU30 er tilgjengelig

Oracle har publisert en oppdatering av operativsystemet Solaris 11.4 SRU 30 (Support Repository Update), som inneholder en rekke feilrettinger og forbedringer for Solaris 11.4-serien. For å installere de foreslåtte feilrettingene som oppdateringen gir, er det tilstrekkelig å kjøre kommandoen ‘pkg update’. I den nye utgivelsen: Støtte for UMIP (User Mode Instruction Prevention) mekanismen fra Intel-prosessorer er lagt til. Når denne modusen er aktivert […]

En ny stabil versjon av Tor 0.4.5 er utgitt

Tor-verktøysettet 0.4.5.6, brukt for organisering av det anonyme Tor-nettverket, er nå tilgjengelig. Versjon 0.4.5.6 er anerkjent som den første stabile utgivelsen av 0.4.5-grenen, som har vært under utvikling de siste fem månedene. 0.4.5-grenen vil bli vedlikeholdt i hht. standard vedlikeholdssyklus — oppdateringer vil bli stoppet etter 9 måneder eller 3 måneder etter utgivelsen av versjon 0.4.6.x. Langtids støttesyklus (LTS) […]

Rett omvendt engineering av koden til GTA III og GTA VC

De første utgivelsene av prosjektene re3 og reVC er nå tilgjengelige, der arbeidet med omvendt engineering av kildekoden til spillene GTA III og GTA Vice City, utgitt for omtrent 20 år siden, er gjennomført. De publiserte utgivelsene er anerkjent som klare for bygging av et fullt fungerende spill. Byggene er testet i Linux, Windows og FreeBSD på x86-, amd64-, arm- og arm64-systemer. I tillegg utvikles porter […]

Alpha-testing av Slackware 15.0 har startet

Etter nesten fem år fra forrige utgivelse, har alpha-testing av distribusjonen Slackware 15.0 startet. Prosjektet har vært i utvikling siden 1993 og er den eldste av de nåværende distribusjonene. Kjennetegnene ved distribusjonen inkluderer fraværet av kompliserte systemer og et enkelt init-system i stil med klassiske BSD-systemer, noe som gjør Slackware til et interessant valg for å lære om Unix-lignende systemer, eksperimentere og bli kjent med Linux. […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster