Fyra sårbarheter har upptäckts i X.Org Server, vilket möjliggör upphöjning av privilegier i systemet om X-servern körs med root-behörighet, eller exekvering av kod på en fjärrsystem vid åtkomst med X11-session omdirigerad via SSH. Problemen förväntas åtgärdas i versionen xorg-server 21.1.2, som kommer inom kort. Problemen kvarstår fortfarande oåtgärdade i distributioner (Debian, Ubuntu, RHEL, […]
Apache Software Foundation har publicerat en sammanfattande rapport om de projekt som berörs av den kritiska sårbarheten i Log4j 2, som möjliggör exekvering av godtycklig kod på servern. Följande Apache-projekt är sårbara: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl och Calcite Avatica. Sårbarheten har också påverkat produkter från GitHub, inklusive GitHub.com, GitHub Enterprise […]
Google har släppt en uppdatering av Chrome 96.0.4664.110, där fem sårbarheter har åtgärdats, inklusive sårbarheten (CVE-2021-4102) som redan utnyttjas av angripare i exploiter (0-dag) och den kritiska sårbarheten (CVE-2021-4098) som möjliggör kringgående av alla skyddsnivåer i webbläsaren och exekvering av kod i systemet utanför sandbox-miljön. Detaljer har ännu inte röjts, det är endast känt att 0-dagars sårbarheten orsakas av användning av minne efter att det har frigjorts […]
YAS-projektet utvecklar en avgrening från operativsystemet A2, även känt som Bluebottle och Active Oberon. Ett av projektets huvudmål är att genomgripande införa det ryska språket i hela systemet, inklusive (åtminstone delvis) översättning av källtexter till ryska. YAS kan fungera som en applikation i ett fönster under Linux eller Windows, samt som ett fristående operativsystem […]
I katalogen PyPI (Python Package Index) har tre bibliotek med skadlig kod identifierats. Innan problemen upptäcktes och paketen togs bort från katalogen hade de i sammanhanget laddats ner nästan 15 000 gånger. Paketen dpp-client (10 194 nedladdningar) och dpp-client1234 (1 536 nedladdningar) distribuerades från februari och inkluderade kod för att skicka innehållet från miljövariabler, vilket exempelvis kunde inkludera åtkomstnycklar, tokens eller […]
Företaget Google har släppt version 2.15 av programmeringsspråket Dart, vilket har fortsatt utvecklingen av den genomgripande omarbetade grenen Dart 2. Denna version skiljer sig från den ursprungliga versionen av Dart genom tillämpningen av stark statisk typning (typer kan automatiskt härledas, så typangivelse är inte obligatorisk, men dynamisk typning används inte längre, och den initialt beräknade typen tilldelas variabeln och tillämpas strikt framöver […]
Företaget Intel har överlåtit hypervisorn Cloud Hypervisor, optimerad för användning i molnsystem, till Linux Foundation, vars infrastruktur och tjänster kommer att användas i den fortsatta utvecklingen. Övergången till Linux Foundation kommer att befria projektet från beroendet av ett enskilt kommersiellt företag och förenkla samarbetet med externa deltagare. Flera företag har redan meddelat sitt stöd för projektet, […]
Utgåvan av det Unix-liknande operativsystemet ToaruOS 2.0 har publicerats. Det är skrivet från grunden och levereras med sin egen kärna, bootloader, standard C-bibliotek, paket hanterare, komponenter för användarutrymmet och ett grafiskt gränssnitt med en sammansatt fönsterhanterare. Projektets kod är skriven i C och distribueras under BSD-licens. En live-avbildning på 14,4 MB har förberetts för nedladdning och kan testas i QEMU, VMware eller […]
Tredje utgåvan av startpaketen på den Tionde plattformen ALT har publicerats. De föreslagna imagefilerna är lämpliga för erfarna användare som vill börja arbeta med ett stabilt arkiv och själva bestämma paketlistan och konfigurera systemet (inklusive att skapa egna avledningar). Som sammansatta verk distribueras de under GPLv2+-licensen. Alternativen inkluderar ett grundsystem och en av miljöerna […]
Utgåvan av projektet GitBucket 4.37 har presenterats, vilket utvecklar ett system för samarbete kring Git-repositorier med ett gränssnitt i stil med GitHub och Bitbucket. Systemet kännetecknas av enkel installation, möjlighet att utöka funktionaliteten via plugins och kompatibilitet med GitHub API. Koden är skriven i Scala och finns tillgänglig under Apache 2.0-licensen. MySQL och PostgreSQL kan användas som databashanterare. Huvudfunktionerna för GitBucket: […]
En sårbarhet (CVE-2021-43798) har identifierats i den öppna datavisualiseringsplattformen Grafana, vilket möjliggör att gå utanför grundkatalogen och få åtkomst till godtyckliga filer i serverns lokala filsystem, beroende på behörigheterna för den användare som Grafana körs under. Problemet orsakas av ett felaktigt hanterande av sökvägen "\/public\/plugins\/<plugin-id>\/", där användning av tecknet ".." tillåts för att komma åt undermappar. Sårbarheten […]
Utgåvan av verktyget Ventoy 1.0.62 har publicerats, vilket är avsett för att skapa bootbara USB-enheter med flera operativsystem. Programmet är anmärkningsvärt i och med att det möjliggör inladdning av OS från oförändrade ISO-, WIM-, IMG-, VHD- och EFI-avbildningar utan att behöva extrahera avbildningen eller omformatera enheten. Till exempel behöver man bara kopiera intressanta ISO-avbildningar till en USB-enhet med Ventoy:s bootloader och Ventoy kommer att möjliggöra inladdning […]