Författare: Yuri Gagarin

Skadliga paket identifierade i Ubuntu Snap Store

Canonical har meddelat en tillfällig paus i användningen av det automatiska systemet för granskning av publicerade paket i Snap Store på grund av att det upptäckts paket med skadlig kod för att stjäla kryptovaluta från användare. Det är oklart om incidenten begränsas till publicering av skadliga paket av externa författare eller om det finns några säkerhetsproblem i själva arkivet, eftersom situationen i den officiella pressmeddelandet karakteriseras av […]

Utgåvan av SBCL 2.3.9, en implementation av språket Common Lisp

Utgåvan av SBCL 2.3.9 (Steel Bank Common Lisp) har publicerats, en fri implementation av programmeringsspråket Common Lisp. Projektkoden är skriven i språken Common Lisp och C, och distribueras under BSD-licens. I den nya utgåvan: Stackallokering genom DYNAMIC-EXTENT tillämpas nu inte bara på den initiala bindningen utan även på alla värden som en variabel kan anta (t.ex. genom SETQ). Det här […]

Utgåvan av energi- och prestandaoptimeraren auto-cpufreq 2.0

Efter fyra års utveckling presenteras utgåvan av verktyget auto-cpufreq 2.0, avsett för automatisk optimering av CPU-hastighet och energiförbrukning i systemet. Verktyget övervakar laptopens batteristatus, CPU-belastning, CPU-temperatur och systemaktivitet, och aktiverar dynamiskt energisparlägen eller högpresterande lägen beroende på situationen och valda alternativ. Till exempel kan auto-cpufreq användas för automatisk […]

Sårbarheter i Linux-kärnan, Glibc, GStreamer, Ghostscript, BIND och CUPS

Flera nyligen identifierade sårbarheter: CVE-2023-39191 – en sårbarhet i eBPF-subsystemet som gör det möjligt för en lokal användare att höja sina privilegier och köra kod på kärnnivå i Linux. Sårbarheten orsakas av bristande kontroll av eBPF-program som skickas av användaren för exekvering. För att genomföra en attack måste användaren kunna ladda upp sitt BPF-program (om parametern kernel.unprivileged_bpf_disabled är satt till 0, till exempel i Ubuntu 20.04). […]

Utgåvan av Linux Mint Debian Edition 6

Efter ett och ett halvt år sedan den senaste utgåvan har en alternativ version av Linux Mint-distributionen publicerats - Linux Mint Debian Edition 6, som baseras på paketbasen Debian (den klassiska Linux Mint baseras på paketbasen Ubuntu). Distributionen finns tillgänglig i form av installerings-iso-bilder med skrivbordsmiljön Cinnamon 5.8. LMDE är riktad mot tekniskt kunniga användare och erbjuder nyare versioner […]

GPU Attack.zip, som möjliggör återskapande av data som renderas av GPU

En grupp forskare från flera amerikanska universitet har utvecklat en ny teknik för sidokanalsangrepp som gör det möjligt att återskapa visuell information som bearbetas i GPU:er. Med den föreslagna metoden, kallad GPU.zip, kan angriparen bestämma vilken information som visas på skärmen. Bland annat kan attacken genomföras via webbläsaren; det har visats hur en skadlig webbsida som öppnas i Chrome kan få information om […]

Tre kritiska sårbarheter i Exim som tillåter fjärrkodkörning på servern.

Zero Day Initiative (ZDI) har avslöjat information om obehäftade (0-day) sårbarheter (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) i e-postservern Exim, som gör det möjligt att fjärrköra kod på servern med rättigheter för processen som tar emot anslutningar på port 25. Ingen autentisering krävs för att genomföra attacken. Den första sårbarheten (CVE-2023-42115) orsakas av ett fel i smtp-tjänsten och är relaterad till bristen på ordentlig datakontroll, […]

Release of CrossOver 23.5 for Linux, Chrome OS, and macOS

CodeWeavers has released the CrossOver 23.5 package, based on Wine code and designed to run applications and games written for the Windows platform. CodeWeavers is one of the key participants in the Wine project, sponsoring its development and contributing back all innovations made for its commercial products. The source code of the open components of CrossOver 23.0 can be downloaded from this page. […]

Utgivning av emulatorn för spelkonsoler RetroArch 1.16

The release of the RetroArch 1.16 project has been announced, which develops a framework for emulating various game consoles, allowing classic games to be played using a simple unified graphical interface. It supports the use of emulators for consoles like Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES, etc. Gamepads from existing gaming consoles, including PlayStation 3, can be used. […]

Tillgänglig projektledningssystem Trac 1.6

After four years of development, the new stable release of the Trac project management system 1.6 (the 1.5 branch was experimental) has been introduced, providing a web interface for working with Subversion and Git repositories, an integrated Wiki, a bug tracking system, and a functional planning section for new versions. The code is written in Python and is released under the BSD license. SQLite DBMS can be used for data storage. […]

Den P2P-plattform GNUnet 0.20 har publicerats.

The release of the GNUnet 0.20 framework has been presented, aimed at building secure decentralized P2P networks. Networks created using GNUnet have no single point of failure and can guarantee the privacy protection of users' information, including preventing possible abuses by security services and administrators who have access to network nodes. GNUnet supports the creation of P2P networks over TCP, UDP, HTTP/HTTPS, Bluetooth, and WLAN. […]

ANARI 1.0 has been introduced, an open standard for 3D rendering engines.

Khronos-konsortiet, som arbetar med utveckling av grafiska standarder, har publicerat standarden ANARI 1.0 (Analytic Rendering Interface) som definierar ett API för plattformsoberoende renderingsmotorer och syftar till att enhetliggöra programgränssnitt för datavisualisering. Implementationer av renderingsmotorer med stöd för ANARI-standarden har redan förberetts av företagen AMD (RadeonProRenderANARI), Intel (anari-ospray) och NVIDIA VisRTX). Även publicerat: öppen SDK för utveckling av applikationer, tillägg med stöd för […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster