Kategori: Internetnyheter

I systemanropet futex har en sårbarhet som möjliggjorde körning av användarkod i kärnans kontext upptäckts och åtgärdats

I implementeringen av systemanropet futex (fast userspace mutex) upptäcktes och åtgärdades en användning av stackminne efter att det hade frigjorts. Detta tillät i sin tur en angripare att köra sin kod i kärnans kontext, med alla därav följande säkerhetskonsekvenser. Sårbarheten fanns i felhanteringskoden. Åtgärden för denna sårbarhet kom i Linux mainline den 28 januari och […]

Den första offentliga utgåvan av JingOS

Den första offentliga utgåvan av operativsystemet JingOS, inriktad på mobila enheter, särskilt JingPad C1, lanserades. Massproduktion planeras att börja i juli 2021. Systemet är en fork av Ubuntu och levereras med många egenskaper från Apple iPad OS i en fork av KDE. En egen uppsättning standardapplikationer utvecklas också, såsom kalender, appbutik, PIM, röstanteckningar, och […]

Kritisk sårbarhet i libgcrypt 1.9.0

Den 28 januari upptäcktes en 0-dag sårbarhet i den kryptografiska biblioteket libgcrypt av Tavis Ormandy från Project Zero (en grupp säkerhetsspecialister på Google som söker 0-dag sårbarheter). Endast version 1.9.0 är sårbar (numera omdöpt på upstreams FTP-server för att undvika oavsiktlig nedladdning). På grund av felaktiga antaganden i koden är det möjligt med buffertöverfull, vilket potentiellt kan leda till fjärrkörning av kod. Överfullningen kan […]

EiskaltDC++ 2.4.1 utgiven

Den stabila versionen av EiskaltDC++ v2.4.1 har släppts — en plattformsoberoende klient för Direct Connect och Advanced Direct Connect-nätverk. Byggnaderna är förberedda för olika Linux-distributioner, Haiku, macOS och Windows. Underhållarna av många distributioner har redan uppdaterat paketen i de officiella arkiven. Huvudändringar efter version 2.2.9, som släpptes för 7,5 år sedan: Allmänna ändringar Stöd för OpenSSL >= 1.1.x har lagts till (stöd […]

Vivaldi 3.6 lanseras

Idag släpptes den slutliga versionen av webbläsaren Vivaldi 3.6 på den öppna Chromium-kärnan. I den nya versionen har principen för hur flikgrupper fungerar förändrats avsevärt — när du går till en grupp öppnas nu automatiskt en extra panel där alla flikar i gruppen placeras. Om det behövs kan användaren fästa den andra panelen för att underlätta arbetet med många flikar. Bland andra ändringar kan […]

GitLab avskaffar Bronze/Starter för 4 $ per månad

Nuvarande Bronze/Starter-kunder kan fortsätta att använda dem till det gamla priset fram till slutet av prenumerationen och ett år efter det. Sedan måste de välja — antingen en dyrare prenumeration eller ett gratis konto med begränsad funktionalitet. Vid valet av en dyrare prenumeration erbjuds avsevärda rabatter, som innebär att priset ökar till det normala under tre år. Till exempel Premium […]

Dotenv-linter har uppdaterats till v3.0.0

Dotenv-linter är ett open source-verktyg för att kontrollera och åtgärda olika problem i .env-filer, som används för att mer bekvämt lagra miljövariabler inom projektet. Användningen av miljövariabler rekommenderas av utvecklingsmanifestet "The Twelve Factor App" — en uppsättning goda metoder för utveckling av applikationer på alla plattformar. Att följa detta manifest gör din applikation redo för skalning, bekväm […]

Firefox 85

Firefox 85 är tillgänglig. Grafiska subsystemet: WebRender är aktiverat på enheter som använder konfigurationen "GNOME+Wayland+Intel/AMD-grafikkort" (förutom 4K-skärmar, vars stöd förväntas i Firefox 86). Dessutom är WebRender aktiverat på enheter med Iris Pro Graphics P580 (mobila Xeon E3 v5), som utvecklarna glömde, samt på enheter med Intel HD Graphics-drivrutiner version 23.20.16.4973 (denna specifika drivrutin [...]

En kritisk sårbarhet i NFS-implementeringen har identifierats och åtgärdats

Sårbarheten innebär att en avlägsen angripare kan få åtkomst till kataloger utanför de som exporteras via NFS, genom att kalla på READDIRPLUS på .. i roten av den exporterade katalogen. Sårbarheten åtgärdades i kärnan 5.10.10 som släpptes den 23 januari, samt i alla andra stödda versioner av kärnor som uppdaterades den dagen: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Author: J. Bruce Fields Date: Mon Jan 11 [...]

Microsoft har släppt ett officiellt Rust-bibliotek för Windows API

Biblioteket är utformat som ett Rust crate under MIT-licensen, som kan användas så här: [dependencies] windows = "0.2.1" [build-dependencies] windows = "0.2.1" Efter detta kan du i build-skriptet build.rs generera de moduler som behövs för din applikation: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW, SetEvent, WaitForSingleObject} windows::win32::windows_programming::CloseHandle ); } Dokumentation om tillgängliga moduler har publicerats på docs.rs. [...]

Bugg om för snabb rullning med touchpad har stängts utan åtgärd.

För mer än två år sedan rapporterades en bugg i Gnome GitLab om att scrollning i GTK-applikationer med pekplatta var för snabb eller för känslig. 43 personer deltog i diskussionen. GTK+-underhållaren, Matthias Clasen, hävdade initialt att han inte såg någon problem. Kommentaren handlade främst om "hur det fungerar", "hur det fungerar i andra […]

Google stänger av tredjepartsåtkomst till Chrome Sync API

Under en granskning upptäckte Google att vissa tredjepartsprodukter baserade på Chromium-kod använder nycklar som ger åtkomst till vissa API: er och tjänster från Google, avsedda för internt bruk. Särskilt till google_default_client_id och google_default_client_secret. Detta gör att användaren kan få tillgång till sina egna Chrome Sync-data (såsom bokmärken) inte bara i […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster