Författare: Yuri Gagarin

En bakdörr i 93 plugins och teman från AccessPress som används på 360 000 webbplatser

Brottslingarna har lyckats integrera en bakdörr i 40 plugins och 53 teman för innehållshanteringssystemet WordPress, utvecklade av AccessPress, som hävdar att deras tillägg används på mer än 360 000 webbplatser. Resultaten från incidentgranskningen har ännu inte redovisats, men det antas att skadlig kod lyckades implementeras under en kompromiss av AccessPress-webbplatsen, genom att ändringar föreslogs för nedladdningsarkiven […]

Framework Computer har öppnat koden för firmware för bärbara datorer

Tillverkaren av bärbara datorer, Framework Computer, som förespråkar användarnas rätt till eget underhåll och strävar efter att göra sina produkter så enkla som möjligt att demontera, uppgradera och byta ut komponenter, har meddelat att de publicerat källkoden för Embedded Controller (EC) firmware som används i Framework Laptop. Koden är öppen under BSD-licensen. Grundidén bakom Framework Laptop är att ge möjlighet att konfigurera bärbara datorer av moduler, […]

Släpp av den decentraliserade kommunikationsplattformen Hubzilla 7.0

Efter ungefär sex månader sedan den senaste stora utgåvan har den nya versionen av plattformen för att bygga decentraliserade sociala nätverk, Hubzilla 7.0, publicerats. Projektet tillhandahåller en kommunikationsserver som kan integreras med publiceringssystem på webben och har ett transparent identitetssystem samt verktyg för att hantera åtkomst i decentraliserade nätverk som Fediverse. Projektkoden är skriven i PHP och JavaScript och distribueras under MIT-licensen och lagras i […]

openSUSE utvecklar ett webbgränssnitt för installationsprogrammet YaST

Efter tillkännagivandet av övergången till web-gränssnittet för Anaconda-installatören, som används i Fedora och RHEL, avslöjade utvecklarna av YaST-installatören planerna för att utveckla projektet D-Installer och skapa ett gränssnitt för hantering av installationen av openSUSE och SUSE Linux-distributioner via web-gränssnitt. Det noteras att projektet länge har haft web-gränssnittet WebYaST, men det är begränsat till möjligheterna för fjärradministration och systemkonfiguration, och är inte avsett för […]

Sårbarhet i VFS-kärnan i Linux som tillåter privilegihöjning

I API:et Filesystem Context, som tillhandahålls av Linux-kärnan, upptäcktes en sårbarhet (CVE-2022-0185) som gör det möjligt för en lokal användare att få root-rättigheter i systemet. Forskaren som upptäckte problemet publicerade en demonstration av en exploit som kan köra kod med root-rättigheter i Ubuntu 20.04 i standardkonfiguration. Exploit-koden planeras att publiceras på GitHub inom en vecka, efter att distributionerna har släppt en uppdatering med […]

Utgivningen av distributionen ArchLabs 2022.01.18

Utgåvan av Linux-distributionen ArchLabs 2021.01.18 har publicerats, baserad på pakethanteringssystemet Arch Linux och levererad med en lättviktig användarmiljö baserad på fönsterhanteraren Openbox (valfritt tillgängliga är i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). För att organisera en stationär installation erbjuds installationsprogrammet ABIF. I basinstallation ingår applikationer som Thunar, Termite, Geany, Firefox, Audacious, MPV […]

Ny version av övervakningssystemet Monitorix 3.14.0

Lanseringen av övervakningssystemet Monitorix 3.14.0 har presenterats, avsett för visuell övervakning av olika tjänster, såsom övervakning av CPU-temperatur, systembelastning, nätverksaktiviteter och responsivitet hos nätverkstjänster. Systemet hanteras via ett web-gränssnitt, och data presenteras i form av diagram. Systemet är skrivet i Perl, och för diagramgenerering och datalagring används RRDTool, koden distribueras under GPLv2-licens. […]

Utgåvan av textigenkänningssystemet GNU Ocrad 0.28

Efter tre år sedan den senaste utgåvan har version 0.28 av Ocrad (Optical Character Recognition) släppts, som utvecklas under projektet GNU. Ocrad kan användas både som ett bibliotek för att integrera OCR-funktioner i andra applikationer och som ett fristående verktyg som returnerar text i UTF-8 eller 8-bitars-format baserat på den överförda bilden.

Uppdatering av Firefox 96.0.2

En korrigerande version av Firefox 96.0.2 är tillgänglig, där flera buggar har åtgärdats: En krasch som inträffade vid ändring av webbläsarfönstrets storlek när Facebook-webbapplikationen var öppen har åtgärdats. Problemet som orsakade att flikknappen spridde sig på sidan med ljuduppspelning i Linux-versioner har rättats. En bugg som ledde till att det tomma tillskottet Lastpass visades i inkognitoläget har också fixats. Källa: opennet.ru

Sårbarhet i Rusts standardbibliotek

En sårbarhet (CVE-2022-21658) har upptäckts i standardbiblioteket för programspråket Rust, relaterad till en kapplöpning i funktionen std::fs::remove_dir_all(). Om denna funktion används för att ta bort temporära filer i en privilegierad applikation kan en angripare lyckas ta bort godtyckliga systemfiler och kataloger som de normalt inte har tillgång till. Sårbarheten orsakas av en felaktig implementering av kontrollen av symboliska länkar före rekursiv […]

SUSE utvecklar sin egen ersättning för CentOS 8, kompatibel med RHEL 8.5

Ytterligare detaljer om projektet SUSE Liberty Linux har framkommit, som presenterades av SUSE i morse utan tekniska detaljer. Det visade sig att en ny version av distributionen Red Hat Enterprise Linux 8.5 har förberetts inom ramen för projektet, som är uppbyggd med plattformen Open Build Service och är lämplig att använda istället för klassiska CentOS 8, vars stöd upphörde i slutet av 2021. Det förväntas […]

Qt Company har presenterat en plattform för att integrera reklam i Qt-applikationer

Qt Company har publicerat den första versionen av plattformen Qt Digital Advertising för att underlätta monetisering av applikationsutveckling baserat på Qt-biblioteket. Plattformen erbjuder en plattformsoberoende Qt-modul med QML API för att integrera annonser i applikationernas gränssnitt och organisera deras leverans på liknande sätt som annonsblock i mobilapplikationer. Gränssnittet för att underlätta införandet av annonsblock är utformat som […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster