Författare: Yuri Gagarin

Sårbarhet i glibc som möjliggör root-åtkomst i systemet

Företaget Qualys har upptäckt en farlig sårbarhet (CVE-2023-6246) i den standard C-biblioteket Glibc, som tillåter att genom manipulering av start av SUID-applikationer åstadkomma exekvering av egen kod med högre privilegier. Forskare har utvecklat en fungerande exploit som möjliggör att få root-rättigheter genom att manipulera kommandoradens argument vid start av verktyget su. Sårbarheten orsakas av en buffertöverflöde i funktionen __vsyslog_internal(), som används vid anrop av funktionerna syslog() och […]

Ett fel i domänzonen RU på grund av ett misstag vid nyckelbyte av DNSSEC

Den 30 januari klockan 18:20 (MSK) stötte användare på en omfattande störning i identifieringen av värdar i domänzonen RU, orsakat av ett fel vid byte av nycklar som används för att verifiera äktheten av zonen RU genom DNSSEC. Som ett resultat av incidenten slutade alla domäner i zonen „.ru“ att identifieras på DNS-servrar som använde DNSSEC för att kontrollera dataverifieringen. Problemet berörde endast användare som använde DNS-resolver från leverantörer eller […]

Utgåvan av Tails 5.22

En ny version av den specialiserade distributionen Tails 5.22 (The Amnesic Incognito Live System) har släppts, baserad på Debian och avsedd för anonym webbnavigering. Den anonyma utgången i Tails möjliggörs av Tor-systemet. Alla anslutningar, förutom trafik genom Tor-nätverket, blockeras som standard av en paketfilter. För lagring av användardata i läget för att spara användardata mellan omstarter används kryptering. […]

Utgivning av webbläsaren Pale Moon 33.0.0.

Webbläsaren Pale Moon 33.0.0 har släppts, som är en avknoppning från Firefox-kodbasen för att säkerställa högre prestanda, bevara det klassiska gränssnittet, minimera minnesförbrukning och ge ytterligare anpassningsmöjligheter. Pale Moon-versioner byggs för Windows och Linux (x86_64). Projektkodens distribution följer licensen MPLv2 (Mozilla Public License). Projektet håller fast vid det klassiska gränssnittet, utan övergång till […]

Utgivning av Ubuntu Touch OTA-4 Focal

Efter tre månaders utveckling har projektet UBports, som tog över utvecklingen av den mobila plattformen Ubuntu Touch efter att Canonical dragit sig tillbaka, presenterat firmware OTA-4 Focal (over-the-air). Detta är den fjärde utgåvan av Ubuntu Touch, baserad på Ubuntu 20.04 (äldre utgåvor var baserade på Ubuntu 16.04). Projektet utvecklar också en experimentell port av skrivbordsmiljön Unity 8, […]

Resultaten från den andra säkerhetsgranskningen av projektet Tor.

Utvecklarna av det anonyma Tor-nätverket har offentliggjort resultaten av den andra granskningen, som genomfördes av Radically Open Security mellan april och augusti 2023 (den första granskningen genomfördes av Cure53 från november 2022 till april 2023). Granskningen omfattade koden för att säkerställa driften av utgångsnoder, webbläsaren Tor Browser, infrastrukturkomponenter (insamlingsmetrik, SWBS, API Onionoo) och […]

Sårbarheter i implementeringen av JPEG XL i FFmpeg

Det har avslöjats information om två sårbarheter i JPEG XL-dekodaren som ingår i FFmpeg-paketet, vilka kan leda till att skadlig kod körs när FFmpeg bearbetar specialdesignade bilder. Problemen åtgärdades i FFmpeg-version 6.1, men eftersom stöd för JPEG XL infördes från version 6.1, påverkar sårbarheten endast system som använder experimentella versioner av FFmpeg 6.1 […]

Helios-distributionen baserad på OmniOS / Illumos har publicerats

Som förberedelse för den första offentliga utgåvan under den fria licensen MPL-2.0 har källkoden till byggverktygen och specifika komponenter i Helios-distributionen, som utvecklas av Oxide Computer, gjorts tillgänglig. Hela programvarustacken för Oxide-plattformen är öppen. Helios-distributionen bygger på framstegen från Illumos-projektet, som fortsätter att utveckla kärnan, nätverksstacken, filsystem, drivrutiner, bibliotek och en grundläggande uppsättning systemverktyg från OpenSolaris. […]

Shotcut 24.01

Den icke-linjära videoredigeraren Shotcut 24.01, baserad på MLT och Qt6, har släppts. Bland nyheterna kan följande förändringar nämnas: Funktionerna Spela upp Loop och Ställ in Loop-område har lagts till. Dessa funktioner möjliggör cyklisk uppspelning av det valda fragmentet under projektarbetet. Det har tillkommit en funktion för Gruppera/Ogruppera på tidslinjen som gör det möjligt att gruppera de markerade projekten i en enda grupp för […]

Helios-distributionen baserad på Illumos har publicerats. Stödet för Solaris 11.4 har förlängts till 2037

Som förberedelse för den första offentliga utgåvan under den fria licensen MPL-2.0 har källkoden till byggverktygen och specifika komponenter i Helios-distributionen, utvecklad av Oxide Computer och som används för att möjliggöra drift av programvarustyrda molnserverracks från Oxide Rack, gjorts tillgänglig. Hela programvarustacken för Oxide-plattformen är öppen. Helios-distributionen bygger på framstegen från Illumos-projektet, som fortsätter att utveckla kärnan […]

Appen Arc Search för iOS har kombinerat en webbläsare, sökmotor och AI

Företaget The Browser Company, som under de senaste åren har arbetat med utvecklingen av webbläsaren Arc, har presenterat en ny produkt. Det handlar om iOS-appen Arc Search, som kombinerar funktionerna hos en webbläsare och en sökmotor med algoritmer baserade på artificiell intelligens. Denna metod möjliggör skapandet av personaliserade resultatsidor för de frågor som användaren ställer under interaktionen med tjänsten. Källa till bilden: […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster