Två år efter den senaste utgåvan har den alternativa versionen av distributionssystemet Linux Mint publicerats - Linux Mint Debian Edition 5, baserat på paketbanken Debian (den klassiska Linux Mint är baserad på paketbanken Ubuntu). Förutom användningen av paketbanken Debian är en viktig skillnad mellan LMDE och Linux Mint den kontinuerliga uppdateringscykeln för paketbanken (modell för kontinuerliga uppdateringar: partiell […]
Utgåvan av verktyget rclone 1.58 har publicerats, vilket är en analog av rsync, avsedd för att kopiera och synkronisera data mellan det lokala systemet och olika molnlagringstjänster, som Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud och Yandex.Disk. Projektets kod är skriven i Go-språket och distribueras under licens […]
Korrigerande uppdateringar av stabila grenar av DNS-server BIND 9.11.37, 9.16.27 och 9.18.1 har publicerats, där fyra sårbarheter har åtgärdats: CVE-2021-25220 - möjlighet till inmatning av felaktiga NS-poster i DNS-serverns cache (cacheförgiftning), vilket kan leda till att man kontaktar fel DNS-servrar som ger falsk information. Problemet uppstår i resolverare som arbetar i lägena 'forward first' (standard) eller 'forward only', under förutsättning av kompromiss […]
Projektet Asahi, som syftar till att portera Linux för att fungera på Mac-datorer utrustade med Apples ARM-chip M1 (Apple Silicon), har presenterat den första alfa-versionen av referensdistributionen, vilket gör det möjligt för vem som helst att bekanta sig med projektets nuvarande utvecklingsnivå. Distributionen stödjer installation på enheter med M1, M1 Pro och M1 Max. Det påpekas att byggnaderna fortfarande inte är redo för allmän användning av vanliga användare, men […]
Miguel Ojeda, skaparen av Rust-for-Linux-projektet, har föreslagit att Linux-kärnans utvecklare överväger att släppa v5 komponenter för att utveckla drivrutiner i Rust-språket. Detta är den sjätte versionen av patcharna med hänsyn till den första versionen, som publicerades utan versionsnummer. Stödet för Rust betraktas som experimentellt, men är redan inkluderat i linux-next-grenen och tillräckligt utvecklat för att börja arbeta med att skapa lager […]
Lanseringen av webbläsaren Pale Moon 30.0 har publicerats, en avknoppning från Firefox-kodbasen för att säkerställa högre prestanda, bevara det klassiska gränssnittet, minimera minnesanvändningen och ge ytterligare anpassningsmöjligheter. Pale Moon-versionerna byggs för Windows och Linux (x86 och x86_64). Koden för projektet distribueras under MPLv2-licensen (Mozilla Public License). Projektet följer en klassisk organisatorisk struktur för gränssnittet, utan […]
Mozilla har börjat använda en ny metod för att identifiera installationer av webbläsaren. I de versioner som distribueras från den officiella webbplatsen, som levereras i form av exe-filer för Windows-plattformen, sätts dltoken-id, unika för varje nedladdning, in. Därför, om flera installationer av installationsarkivet för samma plattform genomförs i följd, leder det till nedladdning av filer med olika checksummor, eftersom identifierarna läggs till direkt […]
Korrigerande utgåvor av OpenVPN 2.5.6 och 2.4.12 har förberetts, ett paket för att skapa virtuella privata nätverk som möjliggör att arrangera en krypterad anslutning mellan två klientmaskiner eller att stödja drift av en centraliserad VPN-server för samtidig användning av flera klienter. OpenVPN-koden distribueras under GPLv2-licensen, färdiga binärpaket skapas för Debian, Ubuntu, CentOS, RHEL och Windows. I de nya versionerna har en sårbarhet åtgärdats som potentiellt kunde möjliggöra […]
En sårbarhet har upptäckts i Linux-kärnan (CVE-2022-0742) som kan leda till att tillgängligt minne tar slut och orsaka en denial-of-service via skickade specialiserade icmp6-paket. Problemet är kopplat till en minnesläcka som uppstår vid behandling av ICMPv6-meddelanden med typerna 130 eller 131. Sårbarheten finns i kärnor från version 5.13 och har åtgärdats i versionerna 5.16.13 och 5.15.27. Problemet berör inte stabila versioner av Debian, SUSE, […]
Korrigerande versioner av kryptografibiblioteket OpenSSL 3.0.2 och 1.1.1n är nu tillgängliga. I uppdateringen åtgärdas en sårbarhet (CVE-2022-0778) som kan utnyttjas för att skapa en denial-of-service (oändlig loop i hanteraren). För att utnyttja sårbarheten krävs det att man får hantering av ett specialiserat certifikat. Problemet uppstår i både server- och klientapplikationer som kan bearbeta användargivna certifikat. Sårbarheten orsakas av ett fel i funktionen […]
Google har släppt uppdateringar för Chrome 99.0.4844.74 och 98.0.4758.132 (Extended Stable), som åtgärdar 11 sårbarheter, inklusive en kritisk sårbarhet (CVE-2022-0971) som gör det möjligt att kringgå alla säkerhetsnivåer i webbläsaren och exekvera kod i systemet utanför sandbox-miljön. Detaljerna har inte avslöjats, men det är känt att den kritiska sårbarheten är kopplad till åtkomst till redan frigjort minne (use-after-free) i webbläsarmotorn […]
Teamet som hanterar kontoansvar i Debian-projektet har nedgraderat statusen för Norbert Preining på grund av olämpligt beteende i den slutna e-postlistan debian-private. Som svar har Norbert beslutat att avsluta sitt deltagande i Debian-utvecklingen och gå med i Arch Linux-gemenskapen. Norbert har varit involverad i Debian-utvecklingen sedan 2005 och har underhållit cirka 150 paket, främst […]