Författare: Yuri Gagarin

Sårbarhet i pam-u2f som gör det möjligt att kringgå autentisering med hårdvarutoken

Utvecklarna av openSUSE-projektet har identifierat en sårbarhet (CVE-2025-23013) i PAM-modulen pam-u2f, som används vid autentisering via YubiKey-tokens, Yubico Security Key, YubiHSM och andra FIDO-enheter som stöder U2F-protokollet (Universal 2nd Factor). Sårbarheten tillåter en användare med obehörig lokal åtkomst till systemet, i vissa PAM-konfigurationer, att gå igenom autentisering utan att sätta in en hårdvarutoken. I praktiken kopplas pam-u2f-modulen vanligtvis till […]

Övervinning av diskchiffering som använder TPM2 för automatisk upplåsning

En av de medföljande paketen i NixOS presenterade en attackteknik som möjliggör åtkomst till data på krypterade diskområden, i konfigurationer som inte kräver att man anger upplåsningslösenord vid boot, tack vare att information för dekryptering finns placerad i TPM2 (Trusted Platform Module). Sådana konfigurationer används ofta på servrar eller flerspelararbetsstationer där det är problematiskt att manuellt ange lösenordet efter varje omstart […]

I GCC har man beslutat att ta bort stödet för ABI ARM64 ILP32

I kodbasen för GCC som används för att skapa GCC 15 har en förändring gjorts som gör att stödet för ABI ARM64 ILP32 (-mabi=ilp32) klassas som föråldrat. ILP32 påminner om underarkitekturen x32 för x86_64-system och möjliggör också användning av 32-bitars pekare och 32-bitars adressmodell, medan processorn arbetar i 64-bitarsläge med stöd för 64-bitarsregister och utökade instruktioner. Begränsningen med ABI ILP32 […]

Uppdatering för OpenVPN 2.6.13 som åtgärdar ett säkerhetsproblem

Ett paket för att skapa virtuella privata nätverk OpenVPN 2.6.13 har publicerats, vilket möjliggör att sätta upp en krypterad anslutning mellan två klientmaskiner eller driva en centraliserad VPN-server för att stödja flera klienter samtidigt. I den nya versionen har ett säkerhetsproblem åtgärdats som ledde till buffertöverskridning på serversidan av OpenVPN vid mottagning av inloggnings- eller lösenordsuppgifter från klienten vars storlek överskred värdet USER_PASS_LEN. […]

PostgreSQL har återigen toppat världsrankingen för databasens popularitetstillväxt

Den öppen källkod-databas PostgreSQL har blivit årets databas enligt den internationella portalen DB-Engines. Den visade den starkaste tillväxten i popularitet och behöll sitt ledarskap bland mer än 400 undersökta system. PostgreSQL har toppat rankingen för femte gången – tidigare var den ledare i tillväxt 2017, 2018, 2020 och 2023. DB-Engines mäter populariteten hos databaser genom att analysera […]

Utgivningen av Linux Mint 22.1

Lanseringen av Linux Mint 22.1-fördelningen har påbörjats, som fortsätter utvecklingen av serien baserad på Ubuntu 24.04 LTS. Fördelningen är helt kompatibel med Ubuntu, men skiljer sig avsevärt i sitt tillvägagångssätt för att organisera användargränssnittet och valet av standardapplikationer. Utvecklarna av Linux Mint tillhandahåller ett skrivbordsmiljö som följer klassiska konventioner för skrivbordsorganisation, vilket är mer bekant för användare som föredrar traditionella metoder […]

Utgivningen av webbläsaren Chrome 132

Google har offentliggjort en release av webbläsaren Chrome 132. Samtidigt finns en stabil utgåva av det fria projektet Chromium, som utgör grunden för Chrome. Webbläsaren Chrome skiljer sig från Chromium genom användningen av Googles logotyper, en notifieringssystem för krascher, moduler för att spela upp kopieringsskyddat videoinnehåll (DRM), ett automatiskt uppdateringssystem, konstant aktivering av Sandbox-isolering, leverans av nycklar till Google API och överföring av RLZ-parametrar […]

OpenZFS 2.3.0

Hej, LOR! En ny version av det fantastiska projektet OpenZFS, som implementerar filsystemet ZFS, har släppts. Ursprungligen utvecklades ZFS av företaget Sun under namnet Zettabyte File System (senare förkortades namnet till bara ZFS) och levererades med operativsystemet Solaris från och med 2005. Efter att Oracle köpte Sun stängdes källkoden för Solaris. Projektet OpenZFS grundades som en fork av den senaste […]

Live-versioner av Fedora planerar att övergå från SquashFS till EROFS

I versionen Fedora 42, planerad till slutet av april, förväntas alla Live-versioner av distributionen att övergå från SquashFS till filsystemet EROFS, vilket implementerades i verktygen för att skapa startbilder Dracut 103 förra året. Förslaget har ännu inte godkänts av FESCo-kommittén (Fedora Engineering Steering Committee), som ansvarar för den tekniska utvecklingen av Fedora-distributionen. Som skäl för övergången […]

Rsync 3.4.0

Verktyget för filsynkronisering Rsync har uppdaterats med åtgärder mot 6 kritiska sårbarheter. För att genomföra en attack med hjälp av vissa av dem räcker det med en anonym anslutning till Rsync-servern med läsåtkomst. Åtgärdade sårbarheter: CVE-2024-12084 – skrivning utanför den tilldelade bufferten genom att skicka en ogiltig kontrollsumma vars storlek överstiger 16 byte. CVE-2024-12085 – läckage av oinitialiserade data från stacken […]

Utgåvan av Linux Mint 22.1 "Xia"

Utvecklarna av Linux Mint har tillkännagett utgåvan av version 22.1 med kodnamnet "Xia". Systemet har LTS-status (Long Term Support) med stöd till 2029. Distributionen baseras på Ubuntu 24.04 och körs på Linux-kärnan 6.8. Uppdateringen av paketledaren Aptkit ersätter aptdaemon för pakethantering. Captain kombinerar funktioner från GDebi och apturl. Uppdateringen har förbättrat lokalisationen och minskat […]

SQLite 3.48.0

Efter en månads utveckling släpptes version 3.48.0 av den kompakta inbyggda databashanteraren SQLite, skriven i C och distribuerad som offentlig egendom. Ändringslistan: Omstrukturering av konfigurationsscriptet som används för att bygga SQLite från källkod, för att åtgärda fel, öka prestandan och förbättra kodunderhållet. Detta påverkar inte konfigurationsscriptet i arkivet sqlite3-autoconf-NNNNNNN.tar.gz, för vilket byggsystemet inte […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster