Kategori: Internetnyheter

Buffertöverskridning i OpenSSL, utnyttjad vid verifiering av X.509-certifikat

En korrigerande utgĂ„va av kryptografibiblioteket OpenSSL 3.0.7 har publicerats, som Ă„tgĂ€rdar tvĂ„ sĂ„rbarheter. BĂ„da dessa problem orsakas av buffertöverskridning i koden för att verifiera email-fĂ€ltet i X.509-certifikat och kan potentiellt leda till att kod exekveras vid hantering av ett sĂ€rskilt utformat certifikat. Vid publiceringen av dessa korrigeringar hade OpenSSL:s utvecklare inte rapporterat om nĂ„gra fungerande exploits som skulle kunna leda till exekvering […]

I paketet exfatprogs 1.2.0 har stödet för ÄterstÀllning av exFAT-filsystem införts

UtgĂ„van av paketet exfatprogs 1.2.0 har publicerats, som utvecklar det officiella Linux-verktygssetet för att skapa och verifiera exFAT-filsystem, vilket ersĂ€tter det Ă„ldrade paketet exfat-utils och Ă„tföljer den nya exFAT-drivrutinen som Ă€r inbyggd i Linux-kĂ€rnan (tillgĂ€nglig frĂ„n kĂ€rnutgĂ„van 5.7). Paketet innehĂ„ller verktyg som mkfs.exfat, fsck.exfat, tune.exfat, exfatlabel, dump.exfat och exfat2img. Koden Ă€r skriven i C och distribueras […]

Utgivning av systemhanteraren systemd 252 med stöd för UKI (Unified Kernel Image)

Efter fem mĂ„naders utveckling har versionen av systemhanteraren systemd 252 presenterats. Den viktigaste förĂ€ndringen i den nya versionen Ă€r integreringen av stöd för en moderniserad uppstartsprocess som möjliggör verifiering med hjĂ€lp av digitala signaturer av inte bara kĂ€rnan och bootloadern utan Ă€ven komponenterna i det grundlĂ€ggande systemomgĂ€nget. Den föreslagna metoden innebĂ€r anvĂ€ndning av en enhetlig kĂ€rnbild UKI (Unified Kernel Image), som sammanfogar hanteraren för kĂ€rnuppstart […]

UtgÄvan av Wine 7.20 och Wine staging 7.20

En experimentell version av den öppna WinAPI-implementationen Wine 7.20 har slĂ€ppts. Sedan version 7.19 slĂ€pptes har 29 buggrapporter stĂ€ngts och 302 Ă€ndringar genomförts. De viktigaste Ă€ndringarna inkluderar: Wine Mono-motorn med .NET-implementeringen har uppdaterats till version 7.4. En mekanism för att lĂ€nka typsnitt har lagts till, vilket gör det möjligt att binda ett eller flera typsnitt till ett annat typsnitt. Vid bindning […]

En sÄrbarhet i NTFS-3G-drivrutinen som potentiellt kan tillÄta kodexekvering med root-rÀttigheter

I verktyget ntfs-3g frĂ„n NTFS-3G-paketet, som erbjuder en anvĂ€ndarutrymmesimplementation av NTFS-filsystemet, har en sĂ„rbarhet (CVE-2022-40284) identifierats, vilket potentiellt kan tillĂ„ta kodexekvering med root-rĂ€ttigheter i systemet vid montering av en speciellt utformad partition. SĂ„rbarheten har Ă„tgĂ€rdats i NTFS-3G-version 2022.10.3. SĂ„rbarheten orsakades av ett fel i koden som parserar metadata i NTFS-partitioner, vilket leder till en buffertöverskridning nĂ€r den hanteras pĂ„ ett specifikt sĂ€tt […]

För Haiku har en lager för kompatibilitet med Wayland implementerats

För det öppna operativsystemet Haiku, som fortsĂ€tter att utveckla idĂ©er frĂ„n BeOS, har en lagerlösning för att sĂ€kerstĂ€lla kompatibilitet med Wayland förberetts, vilket möjliggör körning av toolkit och applikationer som anvĂ€nder detta protokoll, inklusive applikationer baserade pĂ„ GTK-biblioteket. Lagret utvecklades av Ilya Chugin, som ocksĂ„ arbetar med att portera Haiku till RISC-V-arkitekturen och anpassa Wine för Haiku. Lagret tillhandahĂ„ller biblioteket libwayland-client.so, baserat pĂ„ […]

UtgÄvan av byggsystemet GNU Make 4.4

Efter nĂ€stan tre Ă„rs utveckling har versionen 4.4 av byggsystemet GNU Make slĂ€ppts. Förutom buggfixar kan man i den nya versionen notera följande förĂ€ndringar: OS/2 (EMX), AmigaOS, Xenix och Cray plattformar har förklarats som förĂ„ldrade, och stödet för dessa kommer att upphöra i nĂ€sta version. Kraven pĂ„ byggmiljön har höjts; nu krĂ€vs en kompilator som stöder delar frĂ„n C99-standarden för att bygga GNU Gnulib. […]

Google avskaffar stödet för JPEG XL i Chrome

Google har beslutat att avstĂ„ frĂ„n experimentellt stöd för JPEG XL-formatet i Chrome-webblĂ€saren och helt ta bort stödet i version 110 (tidigare var stödet för JPEG XL inaktiverat som standard och krĂ€vde att man Ă€ndrade en instĂ€llning i chrome://flags). En av Chrome-utvecklarna förklarade orsakerna till detta beslut: Experimentella flaggor och kod bör inte förbli pĂ„ obestĂ€md tid. 

UtgÄvan av outline-ss-server 1.4, en implementation av Shadowsocks-proxy frÄn projektet Outline

UtgĂ„van av proxy-servern outline-ss-server 1.4 har publicerats, som anvĂ€nder protokollet Shadowsocks för att dölja trafikens karaktĂ€r, kringgĂ„ brandvĂ€ggar och lura paketinspektionssystem. Servern utvecklas av projektet Outline, som dessutom erbjuder ett ramverk för klientapplikationer och ett administrationsgrĂ€nssnitt som gör det möjligt att snabbt distribuera flermedarbetar-Shadowsocks-servrar baserade pĂ„ outline-ss-server i offentliga molnmiljöer eller pĂ„ egen hĂ„rdvara, hantera dem via webgrĂ€nssnitt och organisera […]

SÄrbarheter i webgrÀnssnittet pÄ nÀtverksenheter frÄn Juniper som levereras med JunOS

I webgrĂ€nssnittet J-Web, som anvĂ€nds i nĂ€tverksenheter frĂ„n företaget Juniper och som Ă€r utrustade med operativsystemet JunOS, har flera sĂ„rbarheter identifierats, varav den mest allvarliga (CVE-2022-22241) tillĂ„ter avlĂ€gsen körning av kod utan autentisering genom att skicka en speciellt utformad HTTP-förfrĂ„gan. AnvĂ€ndare av Juniper-utrustning rekommenderas att installera firmwareuppdateringen, och om detta inte Ă€r möjligt, se till att Ă„tkomst till webgrĂ€nssnittet Ă€r blockerad […]

UtgÄvan av distributionspaketet Ubuntu Sway Remix 22.10

UtgĂ„van av distributionspaketet Ubuntu Sway Remix 22.10 Ă€r nu tillgĂ€nglig, vilket erbjuder en förkonfigurerad och anvĂ€ndarvĂ€nlig arbetsyta baserad pĂ„ den mosaikkompositiva fönsterhanteraren Sway. Distributionen Ă€r en oofficiell version av Ubuntu 22.10, skapad med tanke pĂ„ bĂ„de erfarna GNU/Linux-anvĂ€ndare och nybörjare som vill prova en mosaikfönsterhanterare utan behov av lĂ„ngvarig konfiguration. Byggnader för nedladdning har förberetts för […]

Den nya implementationen av VPN WireGuard har lagts till i kÀllkoden för FreeBSD

Ändringar med den nya implementationen av VPN WireGuard har accepterats i trĂ€det för kĂ€llkoden i FreeBSD, baserat pĂ„ kod frĂ„n kĂ€rnmodulen som gemensamt förbereddes av de frĂ€msta utvecklarteamena för FreeBSD och WireGuard, med deltagande av Jason Donenfeld, skaparen av VPN WireGuard, och John Baldwin, den kĂ€nde GDB- och FreeBSD-utvecklaren som implementerade stöd för SMP och NUMA i början av 2000-talet […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster