Kategori Internet Nyheter
Korrigerande versioner av programspråket Python 3.7.10 och 3.6.13 finns tillgängliga, där en sårbarhet (CVE-2021-3177) har åtgärdats, som skulle kunna leda till exekvering av kod vid hantering av okontrollerade flyttal i hanterare som anropar funktioner på C-språket via ctypes-mekanismen. Problemet påverkar också Python-versioner 3.8 och 3.9, men uppdateringar för dessa är fortfarande i kandidatstadiet […]
Google har initierat ett initiativ för att lösa problem inom öppen källkod orsakade av osäker minneshantering. Enligt Google orsakas 70% av säkerhetsproblemen i Chromium av minneshanteringsfel, som att komma åt en buffert efter att den relaterade minnesanvändningen har frigjorts (use-after-free). Microsofts forskning kom också fram till att 70% av alla sårbarheter som åtgärdats i […]
Utvecklarna av Fedora Linux har meddelat att de har bildat en SIG-grupp (Special Interest Group) för att stödja projektet ELN (Enterprise Linux Next), som har som mål att tillhandahålla kontinuerligt byggda versioner av Red Hat Enterprise Linux baserat på Fedora Rawhide-repositoriet. Utvecklingsprocessen för nya RHEL-versioner innebär att en avstickare från Fedora görs vart tredje år, som utvecklas separat under en tid, innan den förs till […]
Korrigerande uppdateringar för stabila versioner av DNS-server BIND 9.11.28 och 9.16.12 samt den experimentella versionen 9.17.10 har publicerats. I de nya utgåvorna har sårbarheten (CVE-2020-8625) åtgärdats, vilket kan leda till buffer overflow och potentiellt göra det möjligt för en angripare att fjärrköra kod. Inga bevis på fungerande exploateringsverktyg har hittills identifierats. Problemet orsakas av ett fel i implementationen av SPNEGO (Simple and Protected GSSAPI […]
En kompakt distribution för att skapa brandväggar och nätverksgateways pfSense 2.5.0 har släppts. Distributionen är baserad på FreeBSD-kodbasen med utnyttjande av m0n0walls projekt och aktiv användning av pf och ALTQ. En ISO-avbildning för amd64-arkitekturen på 360 MB har förberetts för nedladdning. Distributionen hanteras via web gränssnitt. För att organisera användarnas utgång till både trådbundet och trådlöst nätverk kan […]
En minimalistisk Linux-distribution Tiny Core Linux 12.0 har släppts, som kan fungera på system med 48 MB RAM. Grafikmiljön i distributionen är baserad på Tiny X-servern, FLTK-verktyget och fönsterhanteraren FLWM. Distributionen laddas helt i RAM och körs från minnet. I den nya utgåvan har systemkomponenterna uppdaterats, inklusive Linux-kärnan 5.10.3, busybox 1.33.0, […]
Utgivning av huvudversionen nginx 1.19.7 har bildats, där utvecklingen av nya funktioner fortsätter (i den parallellt stödja stabila versionen 1.18 görs endast ändringar relaterade till att åtgärda allvarliga fel och sårbarheter). Huvudändringar: När en arbetsprocess har slut på lediga anslutningar stänger nginx nu inte bara keepalive-anslutningar utan även anslutningar som väntar på socketstängning ("lingering close"). Kodhantering […]
En korrekturversion av kryptografibiblioteket OpenSSL 1.1.1j är nu tillgänglig, där två sårbarheter har åtgärdats: CVE-2021-23841 – avreferens av en nullpekare i funktionen X509_issuer_and_serial_hash(), vilket kan leda till att applikationer kraschar när de anropar denna funktion för att bearbeta X509-certifikat med ett felaktigt värde i fältet issuer. CVE-2021-23840 – heltalsöverflöde i funktionerna EVP_CipherUpdate, EVP_EncryptUpdate och EVP_DecryptUpdate, vilket kan leda till återvändande av värdet […]
Utgåvan av Q4OS 3.14 har ägt rum, baserat på Debian-paketbasen och levererad med skrivbordsmiljöerna KDE Plasma 5 och Trinity. Distro-positioneringen syftar till att vara resurssnål och erbjuda en klassisk skrivbordsdesign. Inkluderat finns flera egenutvecklade applikationer, inklusive ‘Desktop profiler’ för snabb installation av tematiska mjukvarupaket, ‘Setup utility’ för installation av tredjepartsapplikationer, […]
Oracle har släppt en uppdatering för operativsystemet Solaris 11.4 SRU 30 (Support Repository Update), som innehåller en serie reparationer och förbättringar för Solaris 11.4-versionen. För att installera reparationerna som föreslås i uppdateringen är det tillräckligt att köra kommandot ‘pkg update’. Den nya utgåvan: Stöd för skyddsmekanismen UMIP (User Mode Instruction Prevention), som tillhandahålls av Intel-processorer, har lagts till. När detta läge är aktivt […]
Tor verktyget version 0.4.5.6 har presenterats, som används för att organisera det anonyma nätverket Tor. Version 0.4.5.6 är den första stabila utgåvan av 0.4.5-grenen, som har utvecklats under de senaste fem månaderna. 0.4.5-grenen kommer att stödjas inom ramen för den vanliga supportcykeln – uppdateringar kommer att upphöra efter 9 månader eller 3 månader efter att version 0.4.6.x har släppts. Långsiktig supportcykel (LTS) […]
De första utgåvorna av projekten re3 och reVC är nu tillgängliga, där arbetet med omvänd ingenjörskonst av källkoden för spelen GTA III och GTA Vice City, som släpptes för nästan 20 år sedan, har genomförts. De publicerade utgåvorna anses vara klara för att bygga helt fungerande spel. Byggnaderna har testats på Linux, Windows och FreeBSD på system med x86, amd64, arm och arm64. Extra portar utvecklas […]