Kategori: Internetnyheter

SÄrbarhet i Ruby-SAML som gör det möjligt att kringgÄ autentisering i GitLab

Korrigeringsuppdateringar har publicerats för plattformen GitLab för samarbetsutveckling — 17.3.3, 17.2.6 och 17.1.8, dĂ€r en kritisk sĂ„rbarhet har Ă„tgĂ€rdats som möjliggjorde att kringgĂ„ autentisering baserat pĂ„ SAML (Security Assertion Markup Language). Problemet orsakades av en sĂ„rbarhet (CVE-2024-45409) i Ruby-biblioteken ruby-saml och omniauth-saml, som implementerar klientdelen av SAML-autorisering. SĂ„rbarheterna har tilldelats högsta risknivĂ„ 10 av 10. Problemet har Ă„tgĂ€rdats i paketuppdateringarna […]

Release av databas-anonymiseringsverktyget nxs-data-anonymizer 1.11.0

nxs-data-anonymizer 1.11.0 har publicerats — ett verktyg för anonymisering av databasdumpar frĂ„n PostgreSQL och MySQL/MariaDB/Percona. Verktyget Ă€r skrivet i Go och slĂ€pps under Apache License 2.0. Det kan anvĂ€ndas via oavsedda kanaler (pipe) i kommandoraden för att omdirigera dumpen frĂ„n den ursprungliga databasen direkt till mĂ„ldatabasen med nödvĂ€ndiga transformationer. Beroende pĂ„ typen av enheter i instĂ€llningarna […]

Utgivningen av skrivbordsmiljön GNOME 47

Efter sex mĂ„naders utveckling har versionen av GNOME 47 av skrivbords miljön presenterats. För att snabbt bedöma funktionerna i GNOME 47 har specialiserade Live-versioner baserade pĂ„ openSUSE och en installationsavbild som förberetts inom ramen för initiativet GNOME OS erbjudits. GNOME 47 ingĂ„r ocksĂ„ redan i experimentella versioner av Ubuntu 24.10 och Fedora 41. I den nya versionen: Stöd för anpassning av accentfĂ€rger (accent) har lagts till […]

SRELL 4.056 – ett bibliotek för ECMAScript-kompatibla reguljĂ€ra uttryck

Den 11 september slĂ€pptes version 4.056 av C++-biblioteket SRELL (Std::RegEx-Like Library), som implementerar ECMAScript-kompatibla reguljĂ€ra uttryck. Ändringslogg: stöd för Unicode 16.0.0; andra smĂ„ Ă€ndringar. Bibliotekets funktioner: header-only; ECMAScript-kompatibla reguljĂ€ra uttryck; design liknande std::regex; stöd för typerna char8_t, char16_t och char32_t för C++11 och senare versioner av standarden. En mer detaljerad beskrivning finns pĂ„ författarens webbplats. Ändringshistorik: eng./jap.. Permanent […]

Stöd för ARM-baserade GPU:er pÄ arkitektur V10 har lagts till i Vulkan-drivern PanVK.

Företaget Collabora har meddelat att de implementerat stöd för GPU ARM Mali baserat pĂ„ mikroarchitekturen V10 i PanVK-drivrutinen, som möjliggör stöd för grafik-API:et Vulkan. Ändringarna, som redan har antagits i projektet Mesas huvudgren, gör det möjligt att anvĂ€nda öppna drivrutiner pĂ„ system med GPU ARM Mali-G610 och Mali-G310. Det pĂ„pekas dock att stödet fortfarande Ă€r ganska bristfĂ€lligt, eftersom sjĂ€lva drivrutinen […]

Utgivning av Java SE 23 och OpenJDK 23

Efter sex mĂ„naders utveckling har Oracle publicerat plattformen Java SE 23 (Java Platform, Standard Edition 23), dĂ€r den öppna projektet OpenJDK anvĂ€nds som referensimplementation. Bortsett frĂ„n att vissa förĂ„ldrade funktioner tagits bort i Java SE 23, har bakĂ„tkompatibiliteten med tidigare versioner av Java-plattformen bevarats - de flesta tidigare skrivna Java-projekt kommer att fungera utan Ă€ndringar nĂ€r de körs under […]

En ingenjör frÄn AMD föreslog att förenkla hanteringen av lÄs för CPU-sÄrbarheter i Linux-kÀrnan.

Eftersom antalet lĂ€gen som stöds i Linux-kĂ€rnan för att motstĂ„ sĂ„rbarheter i CPU har nĂ„tt 15, och upprĂ€kningen av alla sĂ„rbarheter i kĂ€rnans kommandorad har blivit en ganska komplicerad uppgift, har en kĂ€rnutvecklare frĂ„n AMD föreslagit att man övergĂ„r frĂ„n att anpassa blockering av specifika sĂ„rbarheter till att vĂ€lja blockering av attackvektorer. Dessa blockeringsmetoder föreslĂ„s aktiveras beroende pĂ„ typen av isoleringsbrott: mellan anvĂ€ndaren […]

Linux 6.11

Den senaste versionen av Linux-kĂ€rnan 6.11 har slĂ€ppts med en rad betydande förĂ€ndringar, dĂ€ribland: Stöd för atomĂ€r blocknivĂ„skrivning har lagts till, vilket innebĂ€r att antingen hela den angivna uppsĂ€ttningen av block skrivs till lagringsenheten eller inga av blocken görs. Detta kan förhindra situationer dĂ€r endast en del av blocken skrivs efter en hĂ„rdvarufel eller av annan anledning, medan andra […]

libarchive 3.7.5

Den 14 september slĂ€pptes en korrigeringsversion 3.7.5 av biblioteket libarchive, som Ă„tgĂ€rdar mĂ„nga fel och sĂ„rbarheter. Biblioteket och tillhörande verktyg Ă€r skrivna i C och sprids under New BSD-licensen. ÅtgĂ€rder för sĂ„rbarheter: ett antal sĂ„rbarheter upptĂ€ckta med Microsoft SAST; cpio: potentiellt (fuzz-test) överflöde av signerat 64-bitars mellanvĂ€rde gid/uid/storlek/ino vid analys av AFIO-arkiv (en typ av CPIO); lzop: förhindrar heltals […]

C++ Alliance frÀmjar sÀker minneshantering i C++, testad i Rust

Ordföranden för C++ Alliance har meddelat att man arbetar med en specifikation som lĂ€gger till förlĂ€ngningar för sĂ€ker minneshantering i C++, liknande de funktioner som införts i Rust. Projektet leds av Sean Baxter, skaparen av den experimentella C++-kompilatorn Circle, som utvecklar idĂ©er för att öka sĂ€kerheten i C++-kod som implementeras pĂ„ kompilatorsidan utan att anvĂ€nda skrĂ€pkodsinsamling. Inom projektet […]

OpenSearch, en fork av plattformen Elasticsearch, har övergÄtt under Linux Foundations vingar

Amazon har tillkĂ€nnagivit skapandet av OpenSearch Software Foundation, som kommer att kontrolleras av Linux Foundation och som kommer att övervaka den fortsatta utvecklingen av OpenSearch-projektet, en plattform för sökning, analys och lagring av data som utvecklas frĂ„n en fork av ElasticSearch, samt webgrĂ€nssnittet Kibana. Det noteras att flytten av OpenSearch till en oberoende och neutral plattform, som inte kontrolleras av specifika företag, kommer att attrahera nya deltagare i utvecklingen och göra projektet mer attraktivt […]

Release av FreeBSD 13.4

Efter 6 mĂ„naders utveckling har release av operativsystemet FreeBSD 13.4 publicerats, vilket Ă€r den första versionen som skapats inom ramen för den nya utvecklingscykeln, som innebĂ€r att mellanversioner skapas var sjĂ€tte mĂ„nad. Installationsbilder av FreeBSD 13.4 har skapats för arkitekturerna amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 och riscv64. Dessutom har versioner för virtualiseringssystem (QCOW2, VHD, VMDK, raw) […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster