Författare: Yuri Gagarin

En sårbarhet i LibKSBA som leder till kodexekvering vid hantering av S/MIME i GnuPG

I LibKSBA-biblioteket, som utvecklas av GnuPG-projektet och tillhandahåller funktioner för hantering av X.509-certifikat, har en kritisk sårbarhet (CVE-2022-3515) identifierats, vilket leder till ett heltal overflow och skrivning av godtyckliga data utanför den tilldelade bufferten vid tolkning av ASN.1-strukturer som används i S/MIME, X.509 och CMS. Problemet förvärras av att Libksba-biblioteket används i GnuPG-paketet, och sårbarheten kan leda till […]

Rhino Linux har presenterats, en kontinuerligt uppdaterad distribution baserad på Ubuntu

Utvecklarna av Rolling Rhino Remix-samlingen har tillkännagivit att projektet kommer att omvandlas till en separat distribution av Rhino Linux. Orsaken till skapandet av den nya produkten är en översyn av projektets mål och utvecklingsmodell, som redan har vuxit bortom den amatörmässiga utvecklingen och gått utöver en enkel omkompilering av Ubuntu. Den nya distributionen kommer fortfarande att byggas på grundval av Ubuntu men kommer att inkludera ytterligare verktyg och utvecklas av teamet […]

Uppdatering av installationspaketen för Void Linux

Nya boot-packages av distributionen Void Linux har skapats, vilket är ett fristående projekt som inte använder resurser från andra distributioner och utvecklas med en kontinuerlig versionsuppdateringscykel (rolling updates, utan separata distributionutgåvor). Tidigare versioner publicerades för ett år sedan. Förutom att aktuella boot-bilder baserade på en nyare systemkärna har blivit tillgängliga, innehåller uppdateringarna inga funktionella förändringar, och deras […]

Google har öppnat koden för det säkra operativsystemet KataOS

Google har meddelat att de har offentliggjort sina arbeten kopplade till KataOS-projektet, som syftar till att skapa ett säkert operativsystem för inbyggd hårdvara. Systemkomponenterna i KataOS är skrivna i Rust och körs ovanpå mikrooperativsystemet seL4, för vilket en matematisk bevisning av tillförlitlighet har tillhandahållits på RISC-V-system, vilket visar att koden överensstämmer helt med specifikationerna som anges på ett formellt språk. Projektkoden har öppnats under en licens […]

Uppsläpp av Wine 7.19

En experimentell version av den öppna implementeringen av WinAPI — Wine 7.19 har släppts. Sedan version 7.18 släpptes har 17 rapporter om fel stängts och 270 förändringar har gjorts. De mest viktiga förändringarna: Möjlighet att spara DOS-attribut för filer till disk har lagts till. Paketet vkd3d med implementationen av Direct3D 12, som fungerar genom samtalstranslation till grafik-API:t Vulkan, har uppdaterats till version 1.5. Stöd för formatet […]

Attack mot NPM som gör det möjligt att identifiera närvaron av paket i privata förråd

I NPM har en brist identifierats som gör det möjligt att avgöra om paket finns i privata förråd. Problemet orsakas av skillnader i svarstid när en extern användare, som inte har tillgång till förrådet, begär ett existerande respektive ett icke-existerande paket. Om det inte finns tillgång till några paket i privata förråd returnerar servern registry.npmjs.org ett fel med koden "404", men om ett paket med det begärda namnet existerar, ges ett fel […]

Projektet Genode har publicerat utgåvan av allmänna operativsystemet Sculpt 22.10

Utgåvan av operativsystemet Sculpt 22.10 har presenterats, där den allmänna operativsystemet utvecklas baserat på teknologier från Genode OS Framework och är avsett för vanliga användare för att utföra vardagliga uppgifter. Projektets källkoder distribueras under AGPLv3-licensen. En LiveUSB-avbild, på 28 MB, erbjuds för nedladdning. Det stöder drift på system med Intel-processorer och grafiksystem med […]

Sårbarheter i Linux-kärnans trådlösa stack som möjliggör fjärrkörning av kod

I den trådlösa stacken (mac80211) i Linux-kärnan har en serie sårbarheter upptäckts, varav vissa potentiellt kan leda till buffertöverskridning och fjärrkodkörning genom att skicka speciellt utformade paket från en åtkomstpunkt. En lösning finns för närvarande endast i form av ett patch. För att demonstrera möjligheten till en attack har exempel på paket som orsakar buffertöverskridning publicerats, samt ett verktyg för att injicera dessa paket i den trådlösa stacken […]

Release av databashanteraren PostgreSQL 15

Efter ett års utveckling har den nya stabila versionen av databashanteraren PostgreSQL 15 publicerats. Uppdateringar för den nya versionen kommer att släppas under fem år fram till november 2027. De största nyheterna: Stöd för SQL-kommandot "MERGE", som liknar uttrycket "INSERT … ON CONFLICT". MERGE möjliggör skapandet av villkorliga SQL-uttryck som kombinerar operationerna INSERT, UPDATE och DELETE i ett enda uttryck. Till exempel kan man med MERGE […]

Koden för maskininlärningssystemet för att generera realistiska mänskliga rörelser har öppnats.

En grupp forskare från Tel Aviv-universitetet har släppt källkoder relaterade till systemet för maskininlärning MDM (Motion Diffusion Model), som möjliggör generering av realistiska mänskliga rörelser. Koden är skriven i Python med hjälp av PyTorch-ramverket och distribueras under MIT-licensen. För experiment kan man använda både färdiga modeller och träna modeller på egen hand med hjälp av de erbjudna skripten, till exempel […]

En sårbarhet i LibreOffice som möjliggör att scripts kan köras när man arbetar med ett dokument

I det fria kontorspaketet LibreOffice har en sårbarhet (CVE-2022-3140) upptäckts som möjliggör utförande av godtyckliga skript vid klick på en särskilt utarbetad länk i ett dokument eller vid utlösning av en viss händelse under arbetet med dokumentet. Problemet har åtgärdats i uppdateringar av LibreOffice 7.3.6 och 7.4.1. Sårbarheten orsakas av införandet av stöd för en ytterligare makroanropsschema ‘vnd.libreoffice.command’, specifik för LibreOffice. Detta schema i det […]

I Ryssland har skapandet av en nationell repository för öppen källkod godkänts.

Den ryska regeringen har antagit ett beslut "Om genomförande av ett försök att ge rätt till användning av programvara för elektroniska datormaskiner, algoritmer, databaser och dokumentation till dem, inklusive exklusiv rätt som tillhör den ryska federationen, under förutsättning av öppen licens och skapandet av förutsättningar för användning av öppen källkod djupt programvara." Beslutet föreskriver: Skapande av ett nationellt repositorium för programvara med öppen källkod; Placering […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster