Författare: Yuri Gagarin

Stabil release av proxyservern Squid 7

Den stabila releasen av proxyservern Squid 7.1 har presenterats, redo för användning i produktionssystem (versionerna 7.0.x hade status som beta-versioner). Efter att grenen 7.x fick stabilitetsstatus, kommer det hädanefter endast att utföras korrigeringar av sårbarheter och stabilitetsproblem, och även små optimeringar kommer att tillåtas. Utvecklingen av nya funktioner kommer att ske i den nya experimentella grenen 8.0. Användare av den tidigare stabila grenen 6.x […]

Clang avser att lägga till ett förstärkningsläge för säkerhet.

Aaron Ballman, huvudkompilator för Clang och medlem av standardutvecklingsteam WG21 (C++) och WG14 (C), inledde en diskussion om att lägga till ett säkerhetsförstärkningsläge i Clang-kompilatorn. Det nya läget kommer att möjliggöra aktivering av en uppsättning alternativ för att öka skyddet, liknande det nya flaggan "-fhardened" i GCC 14, som aktiverar alternativen "-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […

Fjärde experimentella utgåvan av skrivbordsmiljön Orbitiny

Den fjärde utgåvan av skrivbordsmiljön Orbitiny Desktop har publicerats, byggd från grunden med hjälp av Qt-ramverket. Projektet försöker kombinera vissa innovativa idéer som tidigare inte förekommit i användarmiljöer med traditionella element såsom paneler, menyer och placering av ikoner på skrivbordet. Koden är skriven i C++ och distribueras under GPL-licensen. I den nya versionen är det mesta av […]

Genom att kontrollera innehållet i kommentars-texten i ett Python-skript kan man uppnå kodens utförande.

En av deltagarna i UIUCTF 2025-tävlingen har noggrant beskrivit hur han lyckades utföra en uppgift som krävde att få sin kod att köras på servern, med enbart möjligheten att ändra innehållet i textkommentaren i koden. Deltagarna kunde skicka en nätverksförfrågan till en Python-script som skapade ett nytt Python-script med ett slumpmässigt namn, lade till de data som kom från användaren i textkommentaren, efter att ha skurit bort tecknen "\n" och […]

Utgivningen av emulatorn FEX 2508, som möjliggör körning av x86-program på ARM64-system

Release av projektet FEX 2508 har publicerats, som utvecklar en emulator för att köra spel och applikationer byggda för x86- och x86-64-arkitekturer i en Linux-miljö på system med ARM64-processorer (AArch64). Emulatorn FEX används av Asahi-projektet för att köra spel från Steam som är byggda för x86_64-arkitekturen på system med Apple Silicons ARM-chips. Projektkoden är skriven i C++ med assembler […]

Uppdatering av nätverkskonfiguratorn NetworkManager 1.54.0

Den stabila versionen av gränssnittet för att förenkla konfigurationen av nätverksinställningar — NetworkManager 1.54.0 har publicerats. Plugins för VPN-stöd (Libreswan, OpenConnect, Openswan, SSTP m.fl.) utvecklas inom sina egna utvecklingscykler. De viktigaste nyheterna i NetworkManager 1.54: Möjlighet att knyta specifika IPv4-paketöverflyttningsinställningar till enheter med hjälp av alternativet "ipv4.forwarding". Inställningen "prefix-delegation" har lagts till, vilket möjliggör användning av egenskapen "subnet-id" för att välja undermät […]

Ytterligare 6 skadliga paket har upptäckts i AUR-repo för Arch Linux

I AUR (Arch User Repository), som används i Arch Linux för distribuerade paket från tredjepartsutvecklare, fortsätter publiceringen av skadlig kod, som har integrerats i paket med icke-officiella versioner av webbläsare. Utöver de skadliga paketen firefox-patch-bin, librewolf-fix-bin och zen-browser-patched-bin, som upptäcktes för två veckor sedan, har paketet google-chrome-stable lagts till i AUR, vilket också innehåller en ändring som installerar en skadlig komponent som ger fjärråtkomst […]

Utgåvan av den inbyggda databashanteraren libmdbx 0.13.7

Utgivningen av biblioteket libmdbx 0.13.7 (MDBX) har publicerats och innehåller en högpresterande kompakt inbäddad nyckel-värde-databas. Koden för libmdbx distribueras under Apache 2.0-licensen. Alla aktuella operativsystem och arkitekturer stöds, inklusive den ryska Elbrus 2000. För libmdbx erbjuds ett avancerat API för C++, samt stöd av entusiaster för språk som Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]

Uppsläpp av distributionen 4MLinux 49.0.

Utgivningen av 4MLinux 49.0, en minimalistisk användardistro som inte är en avknoppning från andra projekt och använder ett grafiskt gränssnitt baserat på fönsterhanteraren JWM, är tillgänglig. 4MLinux kan användas både som en Live-miljö för att spela upp multimediafiler och lösa användaruppgifter samt som ett återställningssystem efter krascher och en plattform för att köra miniserverar. En live-avbild har förberetts för nedladdning […]

Fyra konton fångades i PyPI och skadliga versioner av num2words släpptes.

Information about the phishing victims has been revealed, which administrators of the Python Package Index (PyPI) warned about recently. As a result of sending messages notifying users to confirm their email, which linked to a fake site pypj.org (the letter ‘j’ instead of ‘i’), accounts of 4 maintainers were compromised. Consequently, two tokens for API access were generated by the attackers […]

Mozilla Kina upphör med att tillhandahålla tjänster för Firefox i Kina

Mozilla China has announced the discontinuation of services provided to Firefox users in China. Registration for the Chinese versions of Firefox Accounts (accounts.firefox.com.cn) and Firefox Community has been halted as of July 27, along with a ban on posting messages and comments in the forum. As of September 29, the site firefox.com.cn, the forum (mozilla.com.cn), the homepage (home.firefoxchina.cn), along with resources for downloading and updating Firefox […]

En sårbarhet i SUSE Manager som gör det möjligt att utföra root-operationer utan autentisering.

A vulnerability (CVE-2025-46811) has been identified in the SUSE Manager toolkit, designed for centralized management of IT infrastructure using various Linux distributions. This vulnerability allows commands to be executed without authentication on any systems managed through SUSE Manager. The commands run with root privileges, enabling complete control over the entire infrastructure. The issue has been assigned a critical severity level (9.3 out of 10). The vulnerability is caused by the presence of a handler […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster