Författare: Yuri Gagarin

En sårbarhet i Bitbucket Server som leder till körning av kod på servern

I Bitbucket Server, paketen för distribuerad webbaserad gränssnitt för att arbeta med git-repositorier, har en kritisk sårbarhet (CVE-2022-43781) upptäckts, vilket möjliggör att en avlägsen angripare kan utföra kod på servern. Sårbarheten kan utnyttjas av en icke-autentiserad användare om självregistrering är tillåten på servern (inställningen 'Allow public signup' är aktiverad). Utnyttjande är också möjligt av en autentiserad användare som har rättigheter att ändra användarnamn (dvs. har […]

Utgivning av labwc 0.6, en kompositserver för Wayland

En ny version av projektet labwc 0.6 (Lab Wayland Compositor) har släppts, som utvecklar en kompositserver för Wayland med funktioner som liknar fönsterhanteraren Openbox (projektet presenteras som ett försök att skapa ett alternativ till Openbox för Wayland). Bland funktionerna som labwc nämner är minimalism, kompakt implementation, stora anpassningsmöjligheter och hög prestanda. Kodprojektet är skrivet i C och distribueras under GPLv2-licensen. Som grund […]

Utgåvan av användarmiljön Cinnamon 5.6

Efter 6 månaders utveckling har en release av användarmiljön Cinnamon 5.6 formulerats, inom vilket utvecklingsgemenskapen för distributionssystemet Linux Mint utvecklar en fork av GNOME Shell, filhanteraren Nautilus och fönsterhanteraren Mutter, som syftar till att tillhandahålla en miljö i klassisk stil från GNOME 2 med stöd för framgångsrika interaktionselement från GNOME Shell. Cinnamon baseras på komponenter från GNOME, men dessa komponenter […]

Utgivning av VirtualBox 7.0.4 och VMware Workstation 17.0 Pro

Företaget Oracle har publicerat en korrigerad release av virtualiseringssystemet VirtualBox 7.0.4, som har 22 åtgärder. Huvudsakliga förändringar: Startscript för värdar och gästsystem baserade på Linux har förbättrats. Tillägg för gästsystem med Linux har inledande stöd för kärnor från SLES 15.4, RHEL 8.7 och RHEL 9.1. Hanteringen av ombyggnad av kärnmoduler har […]

Distributionssystemet AlmaLinux 9.1 har publicerats

Releasen av distributionssystemet AlmaLinux 9.1 har formulerats, synkroniserad med distributionssystemet Red Hat Enterprise Linux 9.1 och innehåller alla förändringar som föreslagits i denna release. Installationsbilder har förberetts för arkitekturerna x86_64, ARM64, ppc64le och s390x i form av en startbar bild (840 MB), minimal bild (1.6 GB) och fullständig bild (8.6 GB). Snart kommer Live-kbuild att skapas med GNOME, KDE och Xfce, samt bilder […]

Releasen av distributionssystemet Red Hat Enterprise Linux 9.1

Red Hat har släppt en version av distributionen Red Hat Enterprise Linux 9.1. De färdiga installationsavbildningarna är tillgängliga för registrerade användare av Red Hat Customer Portal (för att utvärdera funktionaliteten kan även iso-avbilderna av CentOS Stream 9 användas). Utgåvan är skapad för arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64 (ARM64). Källkoden för rpm-paketen av Red Hat Enterprise Linux 9 finns i […]

Stabil version av databashanteraren MariaDB 10.10

Den första stabila versionen av den nya grenen av databashanteraren MariaDB 10.10 (10.10.2) har publicerats, vilken utvecklar en avknoppning från MySQL, som behåller bakåtkompatibilitet och kännetecknas av integration av ytterligare lagringsmotorer och utökade funktioner. Utvecklingen av MariaDB övervakas av den oberoende organisationen MariaDB Foundation i enlighet med en öppen och transparent utvecklingsprocess, oberoende av enskilda tillverkare. MariaDB levereras istället för MySQL i många […]

Mozilla kommer att börja ta emot tillägg baserade på den tredje versionen av Chrome-manifestet

Den 21 november kommer katalogen AMO (addons.mozilla.org) att börja godkänna och verifiera digitala signaturer för tillägg som använder den tredje versionen av Chrome-manifestet. Dessa tillägg kommer att kunna testas i nattliga versioner av Firefox. I stabila versioner kommer stöd för den tredje versionen av manifestet att införas i Firefox 109, planerat till den 17 januari 2023. Stödet för den andra versionen av manifestet kommer att bevaras under överskådlig framtid, men […]

Distributionen openSUSE Leap Micro 5.3 är tillgänglig

Utvecklarna av projektet openSUSE har publicerat den atomärt uppdaterbara distributionen openSUSE Leap Micro 5.3, avsedd för att skapa mikrotjänster och för att användas som ett grundsystem för virtualiseringsplattformar och containerisolering. Tillgängliga för nedladdning är byggnader för arkitekturerna x86_64 och ARM64 (Aarch64), som levereras både med en installerare (Offline-byggnader, storlek 1.9 GB), samt i form av färdiga bootbar bilder: 782 MB (förkonfigurerad), […]

Sårbarhet i implementeringen av MCTP-protokollet för Linux som gör det möjligt att höja sina privilegier

En sårbarhet har upptäckts i Linux-kärnan (CVE-2022-3977), som potentiellt kan utnyttjas av en lokal användare för att höja sina privilegier i systemet. Sårbarheten inträffar från och med kärna 5.18 och har åtgärdats i version 6.1. Förekomsten av fixar i distributionerna kan följas på sidorna: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Sårbarheten finns i implementeringen av protokollet MCTP (Management Component Transport Protocol), som används för […]

Sårbarhet i Samba och MIT/Heimdal Kerberos som kan leda till buffertöverflöd

Korrigerande utgåvor av paketet Samba 4.17.3, 4.16.7 och 4.15.12 har publicerats, som åtgärdar sårbarheten (CVE-2022-42898) i Kerberos-biblioteken, vilket leder till heltalsöverflöd och dataförlust utanför den tilldelade bufferten vid hantering av PAC (Privileged Attribute Certificate) parametrar som skickats av en autentiserad användare. Publiceringen av uppdateringar av paketen i distributionerna kan följas på sidorna: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Utöver Samba […]

Kritiska sårbarheter i Netatalk som leder till fjärrkodexekvering.

I Netatalk, en server med implementeringar av AppleTalk och Apple Filing Protocol (AFP), har sex fjärrutnyttjande sårbarheter upptäckts, som möjliggör körning av egen kod med root-rättigheter genom att skicka särskilt utformade paket. Netatalk används av många tillverkare av datalagringsenheter (NAS) för att möjliggöra filutbyte och för att organisera åtkomst till skrivare från Apple-datorer, exempelvis har det använts i enheter […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster