Canonical har varnat för att den femåriga perioden för utgivning av uppdateringar för distributionen Ubuntu 16.04 LTS snart går ut. Från och med den 30 april 2021 kommer den officiella offentliga stödet för Ubuntu 16.04 att upphöra. För användare som inte har möjlighet att uppgradera sina system till Ubuntu 18.04 eller 20.04, erbjuds ett ESM-program (Extended Security Maintenance) som förlänger publiceringen […]
En korrigerande uppdatering för verktygssatsen för att skapa fristående Flatpak-paket 1.10.2 är tillgänglig, där en sårbarhet (CVE-2021-21381) har åtgärdats. Denna sårbarhet ger paketförfattaren möjlighet att kringgå det inställda sandbox-isoleringsläget och få tillgång till filer i huvudsystemet. Problemet har funnits sedan version 0.9.4. Sårbarheten orsakas av ett fel i implementeringen av funktionen för filomdirigering, som gör det möjligt att via manipulation […]
I koden för iSCSI-underdelen av Linux-kärnan har en sårbarhet (CVE-2021-27365) identifierats, vilket möjliggör för en icke-privilegierad lokal användare att köra kod på kärnnivå och få root-privilegier i systemet. En fungerande prototyp av exploitet är tillgänglig för testning. Sårbarheten har åtgärdats i uppdateringar av Linux-kärnan 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 och 4.4.260. Paketuppdateringar med kärnan finns tillgängliga i distributionerna Debian, Ubuntu, SUSE/openSUSE, […]
Google har publicerat flera prototyper av exploiter som visar möjligheten att utnyttja Spectre-klassens sårbarheter vid körning av JavaScript-kod i webbläsaren för att kringgå tidigare införda skyddsåtgärder. Exploiterna kan användas för att få tillgång till minnet av processen som hanterar webbinnehåll i den aktuella fliken. För att testa exploiten har webbplatsen leaky.page lanserats och koden som beskriver logiken finns på GitHub. Föreslagen […]
Google har släppt en uppdatering för Chrome 89.0.4389.90, där fem sårbarheter har åtgärdats, inklusive problem met CVE-2021-21193, som redan utnyttjas av angripare i exploiter (0-dag). Detaljerna är ännu inte offentliggjorda, men det är känt att sårbarheten orsakas av åtkomst till ett redan frigivet minnesområde i JavaScript-motorn Blink. Problemet har tilldelats en hög men inte kritisk risknivå, vilket innebär att sårbarheten inte möjliggör att […]
En experimentell version av den öppna implementeringen av WinAPI — Wine 6.4 har släppts. Sedan version 6.3 lanserades har 38 felrapporter stängts och 396 ändringar har införts. De viktigaste förändringarna: Stöd för DTLS-protokollet har lagts till. I DirectWrite har stöd för manipulation av teckensnittskataloger (FontSet), bestämning av filter för teckensnittskataloger och anrop av GetFontFaceReference(), GetFontSet() och GetSystemFontSet() implementerats, vilket möjliggör att få information om […]
Den åttonde versionen av startpaketen för den Nionde plattformen Alt är klar. Dessa bilder är lämpliga för erfarna användare som vill börja arbeta med ett stabilt arkiv och själva bestämma listan över applikationspaket samt konfigurera systemet (till och med skapa egna avgreningar). Som sammansatta verk distribueras de under GPLv2+-licensen. Alternativen inkluderar ett grundsystem och en av skrivbordsmiljöerna […]
OJSC "Ryska järnvägar" överför en del av infrastrukturen till Astra Linux-plattformen. Redan 22 000 licenser för distributionen har köpats — 5 000 licenser kommer att användas för att migrera automatiserade arbetsplatser för anställda, medan de resterande ska användas för att bygga upp en virtuell infrastruktur för arbetsplatser. Migreringen till Astra Linux börjar redan denna månad. Implementeringen av Astra Linux i RZD:s infrastruktur kommer att hanteras av AO […]
Strax efter GitHub och Bitbucket tillkännagav utvecklarna av plattformen för samarbetsutveckling GitLab att de upphör med att använda ordet "master" som standard för huvudgrenar till förmån för ordet "main". Termen "master" anses på senare tid vara oetisk, påminner om slaveri och uppfattas av vissa medlemmar i gemenskapen som en förolämpning. Ändringen kommer att genomföras både på tjänsten GitLab.com och efter uppdatering av GitLab-plattformen för […]
Igor Pavlov har släppt den officiella konsolversionen av 7-zip för Linux tillsammans med version 21.01 för Windows eftersom projektet p7zip inte har sett några uppdateringar på fem år. Den officiella versionen av 7-zip för Linux liknar p7zip, men är inte en kopia. Inga detaljer om skillnaderna mellan projekten har meddelats. Programmet har släppts i versioner för x86, x86-64, ARM och […]
En korrigerande version av Firefox 86.0.1 finns tillgänglig, som innehåller flera fixar: En krasch vid start har åtgärdats som uppträdde på olika Linux-distroer. Problemet orsakades av en felaktig storlekskontroll i koden för att ladda ICC-färprofiler, skriven i Rust. Problemet med att Firefox hängde sig efter att macOS gick ur viloläge på system med Apple M1-processorer har åtgärdats. Ett fel har åtgärdats, […]
En releas av Samba 4.14.0 har presenterats, som fortsätter utvecklingen av Samba 4-grenen med en fullständig implementation av domäntjänstkontroll och Active Directory-tjänst, som är kompatibel med implementationen av Windows 2000 och kan stödja alla versioner av Windows-klienter som Microsoft stöder, inklusive Windows 10. Samba 4 är en multifunktionell serverprodukt som också erbjuder implementation av filserver, utskriftstjänst och identifieringstjänst (winbind). Viktiga förändringar […]