Kategori: Blogg

Sårbarhet i netfilter-subsystemet som gjør det mulig å utføre kode på Linux-kjernens nivå

I Netfilter, kjernen i Linux som brukes til filtrering og modifikasjon av nettverkspakker, er det oppdaget en sårbarhet (CVE-2022-25636) som tillater kjøring av kode på kjernnivå. Det er rapportert om en utnyttelse som lar lokale brukere øke sine privilegier i Ubuntu 21.10 med KASLR-beskyttelse deaktivert. Problemet oppstår fra og med kjerne 5.4. En løsning er foreløpig tilgjengelig som en patch (korreksjonsutgivelser for kjernen […]

Utgivelse av distribusjonen Slax 11.2 basert på Debian 11

Etter to års pause er den kompakte Live-distribusjonen Slax 11.2 klar for lansering. Siden 2018 har distribusjonen blitt overført fra Slackware- prosjektet til Debian-pakkebasis, med pakkebehandleren APT og init-systemet systemd. Det grafiske miljøet er bygget på vindusbehandleren FluxBox og programlanseringsgrensesnittet xLunch, utviklet spesifikt for Slax av prosjektets deltakere. Den bootable ISO-bildet tar opp 280 MB […]

Utgivelsen av pakkefilteret nftables 1.0.2

Utgivelsen av pakke-filteret nftables 1.0.2 er publisert, som forener filtreringsgrensesnittene for pakker for IPv4, IPv6, ARP og nettverksbroer (målsettingen er å erstatte iptables, ip6table, arptables og ebtables). Endringene som er nødvendige for å kjøre nftables 1.0.2 er inkludert i kjernen Linux 5.17-rc. Nftables-pakken inkluderer komponenter for pakkefilteret som kjører i brukerrommet, mens på kjernenivå […]

Utgivelse av operativsystemet FreeDOS 1.3

Etter fem år med utvikling er den stabile versjonen av operativsystemet FreeDOS 1.3 publisert, noe som gir en gratis alternativ løsning til DOS med et miljø av GNU-verktøy. Samtidig er det en ny utgave av FDTUI-skaleringen 0.8 (FreeDOS Text User Interface) tilgjengelig med en implementering av brukergrensesnittet for FreeDOS. Koden for FreeDOS distribueres under GPLv2-lisensen, og størrelsen på ISO-bildet er 375 MB. Prosjektet FreeDOS har […]

Labwc 0.5 er tilgjengelig, en komposittserver for Wayland

Utgitt ble prosjektet labwc 0.5, som utvikler en komposittserver for Wayland med funksjoner som ligner vindusbehandleren Openbox (prosjektet presenteres som et forsøk på å lage et alternativ til Openbox for Wayland). Blant egenskapene ved labwc nevnes minimalisme, kompakt implementasjon, omfattende tilpasningsmuligheter og høy ytelse. Koden for prosjektet er skrevet i C og distribueres under GPLv2-lisensen. Biblioteket […

Utgivelse av operativsystemet Solaris 11.4 SRU42

Oracle har publisert en oppdatering av operativsystemet Solaris 11.4 SRU 42 (Support Repository Update), som inneholder en rekke feilrettinger og forbedringer for Solaris 11.4-grenen. For å installere feilrettingene som tilbys i oppdateringen, er det tilstrekkelig å kjøre ‘pkg update’-kommandoen. I den nye utgivelsen: Nye pakker med den nye versjonen av OpenSSL 3.0 er lagt til. I en av de kommende utgivelsene vil OpenSSL 3.0 være […]

Sårbarheter i Expat-biblioteket som fører til kodekjøring ved behandling av XML-data

I Expat 2.4.5-biblioteket, som brukes til parsing av XML-format i mange prosjekter inkludert Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python og Wayland, er det rettet fem kritiske sårbarheter, fire av dem kan potensielt tillate kjøring av egen kode når man behandler spesielt utformede XML-data i applikasjoner som bruker libexpat. For to av sårbarhetene er det rapportert om fungerende utnyttelser. Følg med på publiseringene […]

Utgivelse av OpenBot 0.5, en plattform for å lage roboter basert på smarttelefoner

Utgivelsen av OpenBot 0.5, som utvikler en plattform for å lage rullende roboter, basert på en vanlig Android-smarttelefon, har blitt publisert. Plattformen er laget i forskningsavdelingen til Intel og utvikler ideen om å utnytte de beregningsmessige mulighetene til smarttelefonen sammen med innebygde GPS, gyroskop, kompass og kamera. Programvaren for å kontrollere roboten, analysere omgivelsene og […]

Databaslekasje i WordPress-tillegget UpdraftPlus med 3 millioner installasjoner

I WordPress-tillegget UpdraftPlus, som har mer enn 3 millioner aktive installasjoner, er en kritisk sårbarhet (CVE-2022-0633) oppdaget, noe som gjør det mulig for en tredjepart å laste opp en kopi av nettstedets database, som inneholder innhold samt alle brukernes parametere og hasjer av passord. Problemet er løst i versjonene 1.22.3 og 2.22.3, som anbefales å bli installert så snart som mulig for alle UpdraftPlus-brukere. UpdraftPlus blir presentert som det mest populære tillegget for […]

Utgivelse av Bastille 0.9.20220216, en containerstyringssystem basert på FreeBSD Jail

Utgitt utgave av Bastille 0.9.20220216, et system for automatisering av distribusjon og styring av applikasjoner som kjører i containere isolert ved hjelp av FreeBSD Jail-mekanismen. Koden er skrevet i Shell, krever ikke eksterne avhengigheter for drift og distribueres under BSD-lisensen. For å håndtere containere tilbys kommandolinjegrensesnittet bastille, som tillater oppretting og oppdatering av Jail-miljøer basert på valgt versjon av FreeBSD og utførelse av […]

Utgivelse av webOS Open Source Edition-plattform 2.15

Utgitt versjon av den åpne plattformen webOS Open Source Edition 2.15, som kan brukes på forskjellige bærbare enheter, kort og bilens infotainment-systemer. Som referanse maskinvareplattform vurderes Raspberry Pi 4-kort. Plattformen utvikles i et offentlig repository under Apache 2.0-lisensen, mens utviklingen ledes av fellesskapet i henhold til en felles utviklingsmodell. webOS-plattformen ble opprinnelig utviklet av […]

Det tjuetoende programvareoppdateringen av Ubuntu Touch

Prosjektet UBports, som tok over utviklingen av den mobile plattformen Ubuntu Touch etter at Canonical trakk seg tilbake, har publisert programvareoppdateringen OTA-22 (over-the-air). Prosjektet utvikler også en eksperimentell port av skrivebordet Unity 8, som er omdøpt til Lomiri. Oppdateringen Ubuntu Touch OTA-22 er formulert for smarttelefoner BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster