Ämne: internetnyheter

GitLab-sårbarhet möjliggör fjärrkörning av kod

Korrigerande uppdateringar för den samarbetsbaserade utvecklingsplattformen GitLab har publicerats – versionerna 19.4.2, 19.3.4 och 19.2.8 – som åtgärdar 24 sårbarheter. Den allvarligaste sårbarheten (CVE-2026-97229) tillåter fjärrkörning av kod på servern. Problemet orsakas av ett heltalsöverflöde i kompileringskod för reguljära uttryck. En oautentiserad användare kan utföra attacken genom att använda ett specialdesignat reguljärt uttryck i CI/CD-konfigurationen. Sårbarheten har tilldelats allvarlighetsgraden […]

Utvecklare Ubuntu började testa Myna-taligenkänningssystemet

Canonical har släppt en preliminär version av sitt röstigenkänningssystem Myna och de röst-till-text-verktyg som är byggda på det och som integreras i UbuntuFärdiga enheter formas för Ubuntu 24.04 LTS, Ubuntu 26.04 LTS och Ubuntu 26.10 i paket för arkitekturerna amd64 och amd64v3. Stöd för GNOME-skrivbord med Wayland-protokollet är tillgängligt. För taligenkänning kan du välja […]

Farliga sårbarheter i Apache httpd, FreeBSD och kärnan Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 och OpenSSL

Nyligen upptäckta farliga sårbarheter som kan möjliggöra root-åtkomst eller fjärrkörning av kod inkluderar 20 sårbarheter i Apache httpd, inklusive ett buffertöverflöde i mod_vhost_alias (CVE-2026-63292), vilket potentiellt möjliggör fjärrkörning av kod genom att skicka en HTTP-förfrågan med en stor HTTP Host-header. Sårbarheten uppstår när en värdnamnsersättningsspecifikation anges i VirtualDocumentRoot-direktivet och LimitRequestFieldSize-gränsen ökas. […]

Släpp av den kostnadsfria klassiska uppdragstolkaren ScummVM 2026.4.0

ScummVM 2026.4.0, en gratis plattformsoberoende tolk för klassiska uppdrag, har släppts. Den ersätter körbara spelfiler och låter många klassiska spel köras på plattformar som de ursprungligen inte var avsedda för. Projektets kod distribueras under GPLv3+-licensen. Den stöder över 500 uppdrag, inklusive spel från LucasArts, Humongous Entertainment, Revolution Software, Cyan och Sierra, såsom Maniac […]

Linus Torvalds experimenterar med att generera kärnändringar via AI

Linus Torvalds har förberett en uppsättning patchar för kärnans minneshanteringssystem. Linux, implementerar optimeringar för att läsa små datablock från sidcachen utan att atomiskt ändra refcount i foliostrukturen. Commit-texten anger att ändringarna, tillhörande tester och utkast till annoteringstext skapades av Claude Code AI-assistenten under Torvalds överinseende. Ändringen […]

Den mobila plattformen LineageOS 24, baserad på Android 17

Mobilplattformsversionen LineageOS 24, baserad på kodbasen, har släppts. Android 17 och släpptes strax före projektets tioårsjubileum, som äger rum den 24 december 2026. LineageOS-gren 24 har nått paritet i funktionalitet och stabilitet med gren 23.2 och anses vara redo för den första utgåvan. Byggen har förberetts för 175 enheter, varav 24 tidigare var nya […]

Release av Ventoy 1.1.18, en verktygslåda för att starta upp godtyckliga system från USB-enheter

Ventoy 1.1.18, en verktygslåda för att skapa startbara USB-enheter som innehåller flera operativsystem, har släppts. Programmet låter dig starta operativsystem från oföränderliga ISO-, WIM-, IMG-, VHD- och EFI-avbildningar utan att packa upp avbildningen eller formatera om enheten. Kopiera bara önskad uppsättning avbildningar till ett USB-minne med Ventoy-bootloadern, så startar den operativsystemen som finns i avbildningarna. I […]

SQLite 3.54 är nu tillgänglig med optimeringar, CLI-tillägg och upphört support. Windows XP

SQLite 3.54, ett lättviktigt databashanteringssystem (DBMS) implementerat som ett pluggbart bibliotek, har släppts. SQLites kod distribueras i den offentliga domänen, vilket innebär att den kan användas utan begränsningar och kostnadsfritt för alla ändamål. Ett dedikerat konsortium ger ekonomiskt stöd till SQLite-utvecklare. Viktiga förändringar: Optimeringar har implementerats, vilket förbättrar speedtest1-riktmärket med cirka 4 % jämfört med den tidigare versionen och […]

Brython 3.15, en Python-implementation för webbläsare, är nu tillgänglig.

Brython 3.15.0 (Browser Python) är nu tillgänglig. Den implementerar programmeringsspråket Python 3 för webbläsare, vilket gör att du kan använda Python istället för JavaScript för webbskript. Brython 3.15 erbjuder kompatibilitet med CPython 3.15 och implementerar de flesta av de nya funktionerna i den utgåvan, inklusive import av lata moduler, frozendict- och sentinel-typer, samt operatorerna "*" och "**" för […]

Let's Encrypt kommer att byta till 64-dagars certifikat i februari.

Let's Encrypt, en ideell certifikatutfärdare som drivs av en community och tillhandahåller gratis certifikat till alla, har meddelat att de kommer att förkorta giltighetstiden för sina TLS-certifikat från 90 till 64 dagar. Från och med den 10 februari 2027 kommer alla nya och förnyade certifikat att utfärdas i 64 dagar, medan 90-dagarscertifikat som utfärdats före det datumet förblir giltiga. Dessutom, den 10 februari 2027, […]

Cloudflare har förvärvat JavaScript-plattformen Deno och kommer att upphöra med utvecklingen.

Cloudflare har förvärvat Deno Land Inc., utvecklaren av Deno-plattformen. Deno runtime-patchar och sårbarhetsfixar planeras för ytterligare ett år, varefter Deno-utvecklingen kommer att upphöra. Deno-kodbasen kommer att förbli öppen källkod, och communityn kan fortsätta utveckla plattformen om det finns intresse. Bland andra utvecklingar från Deno Land finns celld-projektet, som möjliggör […]

Skadlig programvara i kinesisk firmware Android-smartphones med MediaTek-chip

Bitdefender har identifierat integrering av skadlig kod i firmware. Android- smartphones baserade på MediaTek-plattformar, tillverkade i Kina under olika varumärken. Den skadliga aktiviteten fokuserar på annonssubstitution och klickbedrägerier, samt att upprätthålla ett botnät av enheter som bildar ett distribuerat nätverk för DDoS-attacker och trafikproxy. Den skadliga programvara som ingår i förpackningen riktar sig främst mot […]

Köp pålitlig hosting för webbplatser med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster