Författare: Yuri Gagarin

Sårbarheter i paket med Kea DHCP och cyrus-imapd som möjliggör höjning av privilegier i systemet

I konfigurationerna av DHCP-servern Kea, som utvecklas av ISC-konsortiet som en ersättning för den klassiska ISC DHCP, har sårbarheter upptäckts som i vissa situationer tillåter en lokal användare att köra kod med root-rättigheter eller skriva över vilken fil som helst i systemet: CVE-2025-32801 - gör det möjligt för en lokal användare att få root-privilegier i system där Kea körs som root-användare, eller få full kontroll […]

Utgåvan av webbläsaren Chrome 137.

Google har släppt version 137 av webbläsaren Chrome. Samtidigt finns en stabil release av det fria projektet Chromium, som utgör grunden för Chrome. Chrome-webbläsaren skiljer sig från Chromium genom att använda Googles logotyper, ha ett system för att skicka meddelanden vid krasch, moduler för att spela upp kopieringsskyddat videoinnehåll (DRM), ett automatiskt uppdateringssystem, ständigt aktiverad Sandbox-isolering, leverera nycklar till Google API och överföra RLZ-parametrar […]

Utgivning av fönsterhanteraren plwm 0.4, skrivet i Prolog

Uppdatering av fönsterhanteraren plwm 0.4, utvecklad i Prolog och som stöder mosaik (tiling) fönsterlayout. Projektets mål är att uppnå hög kvalitet på kodbasen och dokumentationen, enkel att anpassa efter egna preferenser och att täcka vanliga användarbehov hos användare av mosaikfönsterhanterare. Projektkoden sprids under MIT-licensen. SWI-Prolog-verktyg kan användas för att köra den. Det här […]

Sårbarhet i GitHub:s MCP-server som leder till läckage av information från privata repositorier.

I GitHub MCP Server, implementation av MCP (Model Context Protocol) från GitHub, har en sårbarhet upptäckts som möjliggör extrahering av data från privata användarrepositoryn som använder AI-assistenter för att automatisera arbetet med repositorier. MCP-protokollet är avsett för att koppla samman AI-modeller med olika datakällor. GitHub MCP Server möjliggör sömlös integrering av stora språkmodeller med GitHub API och ger dessa modeller ytterligare […]

Sårbarhet i GNU sort, vilket leder till buffer overflow

I verktyget sort, som ingår i GNU Coreutils-paketet, har en sårbarhet (CVE-2025-5278) upptäckts som leder till åtkomst till data utanför buffergränserna vid sortering med hjälp av syntaktisen «+POS1[.C1][OPTS]», som används för att specificera sorteringsnycklar i de bearbetade datan. Problemet orsakas av en heltalsöverflödning (wraparound) i funktionen begfield(), vilket tillåter läsning av innehållet av en byte data utanför bufferten. Sårbarheten kan utnyttjas för att åstadkomma […]

Utgåvan av distributionen KaOS 2025.05

Utgåvan KaOS 2025.05 har publicerats, en distribution med en kontinuerlig uppdateringsmodell som syftar till att tillhandahålla en skrivbordsmiljö baserad på de senaste versionerna av KDE och Qt-baserade appar. Bland de specifika designfunktionerna kan nämnas placeringen av en vertikal panel på högra sidan av skärmen. Distributionen utvecklas med en referens till Arch Linux, men stöder eget oberoende repository med mer än 1500 paket och erbjuder […]

E-postklienten Thunderbird 139.0 har publicerats

Thunderbird 139.0, som utvecklas av gemenskapen och bygger på Mozilla-teknologier, har släppts. Thunderbird 139 är baserad på Firefox 139:s kodbas och klassificeras som en mellanversion, där uppdateringar släpps fram till nästa version. I ESR-grenen med långsiktigt stöd har versionen Thunderbird 128.11.0 släppts, som får uppdateringar under ett år. Nyckelförändringar i Thunderbird: […]

Utgåvan av GNU Automake 1.18, verktyg för att generera byggfiler

Automake 1.18, ett verktyg för automatisk generering av make-filer som följer GNU-projektets kodningsstandarder, har publicerats. I den nya versionen: Stöd för programmeringsspråket Algol 68 har lagts till, med GNU Algol 68-kompilatorn. Som standard har övergången gjorts till ustar-formatet för tar-arkiv som stöder längre filnamn. Stöd för att hämta datum via miljövariabel har lagts till i mdate-sh-skriptet som används vid byggande av Texinfo […]

Beta-testningen av VirtualBox 7.2.0 har börjat

Ett år efter att den senaste betydande versionen släpptes presenterade Oracle den första beta-versionen av virtualiseringssystemet VirtualBox 7.2. Release förväntas i sommar. Beta-versioner av VirtualBox 7.2 har förberetts för RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS och Windows. Projektkoden är skriven i C++ och distribueras under GPLv2+ licensen. Huvudsakliga förändringar: I det grafiska […]

AlmaLinux 10.0-distributionen är tillgänglig

AlmaLinux 10.0-distributionen har släppts, synkroniserad med Red Hat Enterprise Linux 10.0 och innehåller alla ändringar som föreslås i denna release. Installationsbilder har förberetts för arkitekturerna x86_64_v3, x86_64_v2, ARM64, ppc64le och s390x i form av en bootbar (864 MB), minimal (1.4 GB) och full bild (7.3 GB). Senare kommer Live-versioner med GNOME, KDE, MATE och Xfce att skapas, och […]

Firefox 139 har släppts

Release av webbläsaren Firefox 139 har ägt rum och uppdateringar av tidigare versioner med långsiktigt stöd — 115.24.0 och 128.11.0 har skapats. Firefox 140 har gått in i beta-testning, med release planerad till den 24 juni. Huvudsakliga nyheter i Firefox 139: Möjlighet att tilldela en egen bakgrundsbild eller välja en bakgrundsfärg för sidan som visas när en ny flik öppnas. Funktionen är fortfarande […]

Uppdatering av Armbian 25.5 och DietPi 9.13, distributioner för enkortsdatorer

Utgåvan av Linux-distributionen Armbian 25.5 har publicerats, som erbjuder en kompakt systemmiljö för enkortsdatorer med processorer baserade på ARM-, RISC-V- och x86-arkitekturer, stödjer olika modeller av Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi och Cubieboard med processorer från Allwinner, Amlogic, Actionsemi, Freescale/NXP, Marvell Armada, Rockchip, Radxa och Samsung Exynos. För att skapa versioner […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster