Kategori: Internetnyheter

Sårbarhet i ruby-saml-biblioteket som leder till omgådd autentisering i GitLab

Korrigerande uppdateringar av plattformen för samarbetande utveckling GitLab har offentliggjorts — versionerna 17.9.2, 17.8.5 och 17.7.7, där en sårbarhet (CVE-2025-25291, CVE-2025-25292) har åtgärdats, vilket gör det möjligt att kringgå autentisering baserad på SAML (Security Assertion Markup Language). Sårbarheten finns i Ruby-biblioteket ruby-saml, vilket implementerar SAML-autentiseringsfunktioner. Förutom GitLab påverkar sårbarheten även andra projekt som använder detta bibliotek. Problemet har åtgärdats i ruby-saml version 1.18.0 […]

ALSA Scarlett Control Panel 0.5.0

En ny version av kontrollpanelen för Focusrite-ljudgränssnitt från serierna Scarlett, Clarett/Clarett+ och Vocaster har släppts. ALSA Scarlett Control Panel erbjuder ett användarvänligt gränssnitt för att hantera signalrouting och volym i gränssnittets kanaler, samt för ytterligare inställningar, såsom att ladda firmware och aktivera masslagringsläge för vissa modeller. Focusrite tillhandahåller utvecklaren den nödvändiga tekniska informationen och […]

Nativ port RPCS3 på Android

Den första alfa-versionen av den inhemska porten av RPCS3, PlayStation 3-emulatorn, för Android har släppts. Den utvecklas av en av grundarna till RPCS3-projektet (liksom RPCSX – PS4-emulator), DH, som har arbetat med detta i många år. Tidigare släpptes den officiella inhemska porten av RPCS3 för ArmLinux (Raspberry Pi, PineBook, Ubuntu Touch, Orange Pi och andra Linux-enheter med Arm). Källa: linux.org.ru

En sårbarhet i FreeType, som tillåter kodexekvering vid hantering av teckensnitt

En biblioteksrendering av typsnitt FreeType har en sårbarhet (CVE-2025-27363) upptäckts som potentiellt kan leda till körning av kod vid hantering av speciellt utformade filer med variabla teckensnitt eller teckensnitt i TrueType GX-format. Problemet förekommer endast i versioner av FreeType fram till och med 2.13.0 och åtgärdades i version 2.13.1 (juni 2023). Det antas att sårbarheten redan har utnyttjats tidigare för att begå […]

Förenta nationerna föreslog principer för öppen källkod

Organisationen Open Source Initiative (OSI), som kontrollerar licenser mot kriterier för öppen källkod, har officiellt godkänt principerna för öppen källkod som föreslagits av Förenta nationerna (FN) för att främja samarbete och allmän implementering av öppen källkod inom FN:s enheter och globalt. Principerna har utvecklats av Open Source United-gemenskapen, organiserad av FN:s verkställande råd inom ramen för programmet 'Digital Technologies Network', och […]

Marsuppdateringen av Windows 11 24H2 ledde till massiva krascher och 'Blå skärmar av döden'

Den senaste patchen för Windows 11 24H2 har visat sig vara oerhört instabil och är full av krascher. Användare rapporterar i stor utsträckning om hängningar under installationen, BSoD ("Blå skärmen av döden") och oförmåga att starta systemet. Inga korrigeringar har släppts än. Bara för ett par dagar sedan släppte Microsoft uppdatering KB5053598 för Windows 11 24H2, som innehåller flera viktiga säkerhetsfixar. Detta är en obligatorisk uppdatering som installeras […]

Intel avslutar x86S-initiativet

I mitten av 2023 meddelade Intel initiativet x86S – förenkling av x86. Initiativet innebar att real-mode helt skulle tas bort, att 16-bits instruktioner skulle tas bort från protected/long mode och att 32-bits instruktioner skulle delvis tas bort (endast systeminstruerande 32-bits instruktioner togs bort, de användarvänliga behölls). Dessutom gällde reduktionen även mekanismen VTx – en utvidgning för virtualisering, i vilken man tidigare försökt bevara allt […]

Ubuntu Touch OTA-8 Focal

Utgivningen av Ubuntu Touch OTA-8 (Focal) har publicerats. Uppdateringen är en del av 20.04-serien, men utvecklarna fokuserar på att överföra systemet till en annan Ubuntu-gren, vilket gör att listan över ändringar är liten. Huvudnyheterna är: stöd för VoLTE (Voice over LTE) på Volla Phone X23 och Volla Phone 22 (genom Halium-lagret); möjlighet att ta bort avatarbilden för en tillagd kontakt; supporten har lagts till […]

Clifm 1.24

Den 2 mars, efter mer än en månads utveckling, släpptes version 1.24 (uppkallad efter Herman Toothrot från Monkey Island-serien) av filhanteraren Clifm. Clifm är en filhanterare med textbaserat gränssnitt, skapad med fokus på principerna för kommandoradsgränssnitt snarare än TUI-design, såsom de utmärkta Midnight Commander och Ranger. Programmet är skrivet i C […]

Multimedieramverket GStreamer 1.26.0 finns tillgängligt

Efter ett års utveckling lanseras GStreamer 1.26, en plattformsoberoende uppsättning komponenter för att skapa en bred uppsättning multimediaprogram, från mediespelare och konverterare av ljud-/videofiler till VoIP-applikationer och strömningstjänster. Koden för GStreamer distribueras under LGPLv2.1-licensen. Separata uppdateringar av plugins som gst-plugins-base, gst-plugins-good, gst-plugins-bad, gst-plugins-ugly samt gst-libav och gst-rtsp-server utvecklas också. På API-nivå och […]

Mozilla har motsatt sig förbudet mot betalningar för trafik till sökmotorn Google.

Mozilla har publicerat ett motanförande mot rekommendationerna som föreslagits av USA:s justitiedepartement inom ramen för en antitrustutredning, där Google erkändes som ett monopol på sökmotorer. I rekommendationen nämns ett förbud mot alla betalningar till webbläsarutvecklare för att rikta trafik till sökmotorn. Enligt Mozilla, om domstolen godkänner detta förslag, kommer det att skada oberoende webbläsare, som existerar tack vare […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster