Författare: Yuri Gagarin

Ursprung av applikationsisolationssystemet Firejail 0.9.78

Version 0.9.78 av projektet Firejail har publicerats, som utvecklar ett system för isolerad körning av grafiska, terminal- och serverapplikationer, vilket minimerar risken för kompromettering av det primära systemet vid körning av opålitliga eller potentiellt sårbara program. Programmet är skrivet i C, distribueras under licensvillkoren GPLv2 och kan köras på vilken Linux-distribution som helst med en kärna äldre än 3.0. Färdiga paket med Firejail har beretts […]

Utgivning av Box64 0.4.0, emulatort för att köra x86-spel på ARM64-, RISC-V- och Loongarch64-system.

Utgåvan av emulatorsystemet Box64 0.4.0 har publicerats. Detta system är avsett för att köra Linux-program som är kompilera för x86_64-arkitekturen på hårdvara med ARM64-, RISC-V- och Loongarch64-processorer. Projektet lägger stor vikt vid att organisera körningen av spelapplikationer och möjliggör körning av Windows-builds via Wine och Proton. Källkoden för projektet är skriven i C och distribueras under MIT-licensen. En särskild egenskap hos projektet är tillämpningen av hybrid […]

I RustFS har en fördefinierad access-token identifierats i koden.

I projektet RustFS, som utvecklar en S3-kompatibel distribuerad objektlagring skriven i Rust, har en sårbarhet (CVE-2025-68926) identifierats som liknar en bakdörr. Problemet orsakas av att en hårdkodad åtkomsttoken finns i koden, vilket tillåter anslutning till en nätverkstjänst via gRPC-protokollet genom att ange värdet "rustfs rpc" i "authorization"-huvudet. Token fanns i både server- och klientsidan av koden. Problemet har fått en kritisk säkerhetsklassificering […]

Flera sätt att kringgå isoleringen i FreeBSD jail har demonstrerats.

Vid konferensen 39C3 (Chaos Communication Congress) presenterades en rapport med resultat från en studie av säkerheten i mekanismen FreeBSD jail. Forskarnas arbete lyckades bryta sig ut ur Jail och kompromettera värden, under förutsättning att angriparen har root-behörighet inuti Jail. Kod för 5 prototyper av exploateringar, som använder sårbarheter i ipfilter, dummynet, carp och ipfw för att ta sig ur Jail, har publicerats på GitHub.

Uppdatering av operativsystemet MenuetOS 1.70, skrivet i assembler

Utgåvan av operativsystemet MenuetOS 1.70 har publicerats, vars kärnutveckling helt sker i assembler. MenuetOS-versionerna är förberedda för 64-bitars x86-system och kan köras under QEMU. Systembilden tar upp 1,4 MB och finns som en diskettavbild och iso-avbild för bränning på CD (start i VirtualBox stöds). Källkoden för projektet Menuet64 distribueras under en begränsad […]

Utgåvan av strömservern Icecast 2.5

Utgåvan av Icecast 2.5.0 har publicerats, en server för att organisera strömmande ljud och video över nätverket. Strömning stöder användning av formaten Ogg Vorbis, Ogg Theora, Opus, FLAC, WebM (VP8/VP9), samt proprietära codec:ar som MP4 (H.264, MPEG4), M4A, NSV, AAC och MP3. Koden är skriven i C och distribueras under GPLv2-licensen. Plattformen skapades i […]

Den femte förhandsutgåvan av meddelandeprogrammet Pidgin 3.0.

Den femte experimentella utgåvan av Pidgin 3.0 (2.94) för omedelbar meddelandehantering har presenterats. Utgåvan har märkts som att den har kvalitetsnivån för en preliminär alfa-version, inte avsedd för daglig användning. Versionerna är förberedda i Flatpak-format och är tillgängliga i beta-repositoriet på Flathub. Pidgin 3 har utvecklats sedan 2011, och tre år innan dess diskuterades idéerna på konceptnivå.[…]

Utgåvan av Snoop 1.4.3, ett OSINT-verktyg för att samla information om användare från offentliga källor

Utgåvan av projektet Snoop 1.4.3 har publicerats, en utveckling av ett kriminaltekniskt OSINT-verktyg som söker efter användarkonton i offentliga data (öppen källkodsbaserad underrättelse). Programmet analyserar olika webbplatser, forum och sociala nätverk för att hitta det sökta användarnamnet, det vill säga, det möjliggör att fastställa på vilka webbplatser en användare med det angivna namnet finns. Projektet är baserat på forskningsarbete inom skrapning av offentliga […]

Utgivningen av Devuan 6.1, en fork av Debian utan systemd.

Utgåvan av distributionen Devuan 6.1 "Excalibur", en förgrening av Debian GNU/Linux som levereras utan systemhanteraren systemd, har presenterats. Live-versioner med skrivbordsmiljön Xfce (1.7 GB och 879 MB) och installations iso-avbilder (4.2 GB, 593 MB) för amd64-arkitekturen har förberetts för nedladdning. Paketen byggs för arkitekturerna i386, amd64, armel, armhf, arm64, ppc64el och riscv64. Bilder för ARM-system och […]

Release av fönsterhanteraren IceWM 4.0.0

Version 4.0.0 av den lätta fönsterhanteraren IceWM är tillgänglig. IceWM erbjuder fullständig kontrollering via tangentkombinationer, möjlighet att använda virtuella skrivbord, uppgiftsfält och programmenyer, samt flikar för att gruppera fönster. Fönsterhanteraren kan konfigureras via en relativt enkel konfigurationsfil och temastöd är tillgängligt. Fönster kan sammanfogas i form av flikar. Inbyggda appletar för övervakning av CPU, minne och trafik finns tillgängliga. […]

Utgåvan av shadow-utils 4.19 erkänns som att mekanismen för begränsning av lösenords giltighetstid är föråldrad.

Version 4.19.0 av shadow-utils-verktyget är nu tillgängligt, vilket inkluderar verktyg för att hantera användar- och gruppuppgifter samt för att lagra lösenord i en separat fil /etc/shadow, som endast är tillgänglig för användaren root och gruppen shadow. Det innehåller verktyg som useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su och login. Koden för verktyget är skriven i C och distribueras […]

Utgivning av konsolbiblioteket ncurses 6.6

Efter ett och ett halvt år av utveckling presenteras version 6.6 av biblioteket ncurses, som är avsedd för att skapa plattformsoberoende interaktiva konsolkusergränssnitt och stödjer emulering av curses API från System V Release 4.0 (SVr4). Ncurses 6.6 är källkompatibel med både ncurses 5.x och 6.x, men utökar ABI. Bland populära applikationer byggda med ncurses kan nämnas […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster