Kategori: Blogg

Utgivelse av CoW 0.4, en tilpasning av vindusbehandleren FVWM for Wayland

Thomas Adam, skaperen av vindusforvalteren FVWM3, er en av hovedutviklerne av FVWM og ansvarlig for den bærbare versjonen av terminalmultiplexeren tmux, har publisert prosjektet CoW (Compositor on Wayland), som har som mål å lage en stabelbasert vindusforvalter i stil med FVWM og MWM, som bruker Wayland-protokollen i stedet for X11. Blant forskjellene er et enklere konfigurasjons-mekanisme, hvor man i stedet for en komplisert konfigurasjonssyntaks […]

Den mobile plattformen Ubuntu Touch 24.04-2.2 er publisert

Firmware for Ubuntu Touch 24.04-2.2 er lansert, og fortsetter utviklingen av grenen basert på Ubuntu 24.04-pakken. Firmwaren utvikles av prosjektet UBports, som har tatt over utviklingen av den mobile plattformen Ubuntu Touch, etter at Canonical trakk seg tilbake fra det. Prosjektet utvikler også en eksperimentell desktop-port for Unity 8, som er omdøpt til Lomiri. Blant endringene i Ubuntu Touch 24.04-2.2: På grunn av […]

Alfa-versjon av CusDeb OS, en Windows-lignende OS basert på Linux og brukergrensesnittet ReactOS

Seks måneder etter publiseringen av prototypen av windows-lignende operativsystemet C:\\Deb, er den første alfa-versjonen av prosjektet, som har fått navnet CusDeb OS, dannet. I motsetning til prototypen, som var et vanlig Linux-miljø stilisert for Windows 95/98 ved bruk av PCManFM, LXPanel og andre komponenter, tilbyr CusDeb OS Alpha 1 et komplett klassisk Win32-miljø basert på brukerkomponenter fra ReactOS, som kjører via Wine. […]

Utgivelsen av krypteringssystemet VeraCrypt 1.26.30

Utgitt versjon 1.26.30 av VeraCrypt-prosjektet, som viderefører fork av TrueCrypt, som har opphørt å eksistere. VeraCrypt er bemerkelsesverdig for å ha byttet ut algoritmen RIPEMD-160 som ble brukt i TrueCrypt med SHA-512 og SHA-256, økt antall iterasjoner for hashing, forenklet byggeprosessen for Linux og macOS, samt løst problemer avdekket under revisjonen av TrueCrypts kildekode. Koden utviklet av VeraCrypt-prosjektet distribueres under Apache-lisensen […]

Systemd har fått støtte for utvikling av komponenter med Rust

En endring har blitt integrert i kildekoden til systemadministratoren systemd som gir mulighet for å lage komponenter i Rust. Rust skal kun brukes for utvikling av nye komponenter, og eksisterende kode i C planlegges ikke å bli omskrevet til Rust. Pakkehåndteringssystemet cargo brukes ikke under bygging, kun byggesystemet Meson er aktivert. Rust-koden benyttes i «no_std»-modus (uten standard […]

Kritisk sårbarhet i Brotli-dekoder, som påvirker Node.JS, Bun, nettlesere, HTTP-klienter og andre prosjekter

I biblioteket med den referanseimplementeringen av dekoderen for datakomprimeringsformatet Brotli har det blitt avdekket en sårbarhet (CVE-2026-111497, kodenavn Broccoli2Shell og HTTP2Shell), som fører til bufferoverflow ved behandling av spesiallagde komprimerte data. Ifølge Google kan sårbarheten utnyttes for fjernkjøring av kode ved angrep mot prosjekter som bruker den offisielle Brotli-dekoderimplementeringen. Blant de berørte prosjektene er: Node.js, Bun, Envoy, Istio, […]

Enda en sårbarhet i PHP, som i sjeldne konfigurasjoner tillater fjernkjøring av kode

Utviklerne av PHP-prosjektet har advart om avdekkingen av en annen sårbarhet (CVE-2026-115560), som potensielt kan brukes til fjernkjøring av kode på serveren ved en bestemt sjelden kombinasjon av ikke-standardinnstillinger (ikke i standardkonfigurasjonen) og kjørende PHP-kode. Detaljene om sårbarheten vil bli publisert når de nyeste korrigeringsutgavene av PHP er klare. Som en midlertidig beskyttelsestiltak anbefales det å sette parameteren i php.ini […]

Utgivelsen av kryptografibibliotekene OpenSSL 4.1.0 og LibreSSL 4.4.0

Utgitt versjon 4.1.0 av OpenSSL-biblioteket, som tilbyr implementering av TLS-protokoller og ulike krypteringsalgoritmer. OpenSSL 4.1 er klassifisert som en versjon med vanlig støtte, hvor oppdateringer utgis i løpet av 13 måneder. Støtten for LTS-grenen av OpenSSL 3.5 vil vare til april 2030. Koden til prosjektet distribueres under Apache 2.0-lisensen. Hovednyhetene: Første støtte for Elbrus2000-arkitekturen (e2k) er lagt til. […]

Omtrent 10% av utgående Tor-noder var involvert i et angrep på å fange SSH-tilkoblinger.

Detaljene om hendelsen som førte til at kriminelle fikk kontroll over 333 utgående noder i Tor-nettverket (som totalt har rundt 3000 utgående noder) og organiserte avlytting av ukryptert trafikk og omdirigering av SSH-tilkoblinger, er nå offentliggjort. Angrepet begynte 2. oktober (fredag kveld), men ble oppdaget og begynte å bli blokkert 4. oktober. Alle kompromitterte servere ble slått av 5. oktober […]

Anthropic utvikler en teknikk for formell verifikasjon av eksisterende programvare ved hjelp av AI.

Anthropic har presentert resultatene av eksperimenter som bruker AI-modeller for formell verifikasjon av pålitelighet og sikkerhet i allerede eksisterende prosjekter. I løpet av eksperimentet ble det generert matematiske bevis for fravær av feil i minneoperasjoner ved hjelp av AI-modeller på 123 åpne biblioteker testet i OSS Fuzz-infrastrukturen. Kontroll ble utført på nivået av kompilert assemblerkode for RISC-V-arkitektur. Totalt ble det generert […]

Første exploit for PHP2Shell-sårbarheten er annonsert, som omgår randomisering av adresser.

Forskere fra VulnCheck har rapportert om å ha fått den første exploit for PHP2Shell-sårbarheten (CVE-2026-109618b) som omgår adresse-randomiseringsmekanismen (ASLR) på x86-64-systemer med standard PHP-konfigurasjon. Exploiten tillater angrep på systemer med PHP 8.4.10-8.4.26 i standard konfigurasjon. Tidligere gjorde vanskeligheten med å bestemme minneoppsettet i mod_php-modulen det utfordrende å gjennomføre en exploit for å oppnå kodekjøring på ekte systemer. For […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster