Kategori: Blogg

Paketet StarDict i Debian skickar markerad text till externa servrar

I det föreslagna paketet StarDict i Debian Testing (framtida release av Debian 13), som implementerar ett grĂ€nssnitt för ordbokssökning, upptĂ€cktes ett sekretessproblem — i standardkonfigurationen skickar applikationen automatiskt den markerade texten (x11 PRIMARY selection) till externa servrar. Det rĂ€cker med att markera ett textstycke i vilken applikation som helst och det skickas omedelbart utan kryptering […]

Stabil release av proxyservern Squid 7

Den stabila releasen av proxyservern Squid 7.1 har presenterats, redo för anvĂ€ndning i produktionssystem (versionerna 7.0.x hade status som beta-versioner). Efter att grenen 7.x fick stabilitetsstatus, kommer det hĂ€danefter endast att utföras korrigeringar av sĂ„rbarheter och stabilitetsproblem, och Ă€ven smĂ„ optimeringar kommer att tillĂ„tas. Utvecklingen av nya funktioner kommer att ske i den nya experimentella grenen 8.0. AnvĂ€ndare av den tidigare stabila grenen 6.x […]

Clang avser att lÀgga till ett förstÀrkningslÀge för sÀkerhet.

Aaron Ballman, huvudkompilator för Clang och medlem av standardutvecklingsteam WG21 (C++) och WG14 (C), inledde en diskussion om att lĂ€gga till ett sĂ€kerhetsförstĂ€rkningslĂ€ge i Clang-kompilatorn. Det nya lĂ€get kommer att möjliggöra aktivering av en uppsĂ€ttning alternativ för att öka skyddet, liknande det nya flaggan "-fhardened" i GCC 14, som aktiverar alternativen "-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […

FjÀrde experimentella utgÄvan av skrivbordsmiljön Orbitiny

Den fjĂ€rde utgĂ„van av skrivbordsmiljön Orbitiny Desktop har publicerats, byggd frĂ„n grunden med hjĂ€lp av Qt-ramverket. Projektet försöker kombinera vissa innovativa idĂ©er som tidigare inte förekommit i anvĂ€ndarmiljöer med traditionella element sĂ„som paneler, menyer och placering av ikoner pĂ„ skrivbordet. Koden Ă€r skriven i C++ och distribueras under GPL-licensen. I den nya versionen Ă€r det mesta av […]

Genom att kontrollera innehÄllet i kommentars-texten i ett Python-skript kan man uppnÄ kodens utförande.

En av deltagarna i UIUCTF 2025-tĂ€vlingen har noggrant beskrivit hur han lyckades utföra en uppgift som krĂ€vde att fĂ„ sin kod att köras pĂ„ servern, med enbart möjligheten att Ă€ndra innehĂ„llet i textkommentaren i koden. Deltagarna kunde skicka en nĂ€tverksförfrĂ„gan till en Python-script som skapade ett nytt Python-script med ett slumpmĂ€ssigt namn, lade till de data som kom frĂ„n anvĂ€ndaren i textkommentaren, efter att ha skurit bort tecknen "\n" och […]

Utgivningen av emulatorn FEX 2508, som möjliggör körning av x86-program pÄ ARM64-system

Release av projektet FEX 2508 har publicerats, som utvecklar en emulator för att köra spel och applikationer byggda för x86- och x86-64-arkitekturer i en Linux-miljö pĂ„ system med ARM64-processorer (AArch64). Emulatorn FEX anvĂ€nds av Asahi-projektet för att köra spel frĂ„n Steam som Ă€r byggda för x86_64-arkitekturen pĂ„ system med Apple Silicons ARM-chips. Projektkoden Ă€r skriven i C++ med assembler […]

Uppdatering av nÀtverkskonfiguratorn NetworkManager 1.54.0

Den stabila versionen av grĂ€nssnittet för att förenkla konfigurationen av nĂ€tverksinstĂ€llningar — NetworkManager 1.54.0 har publicerats. Plugins för VPN-stöd (Libreswan, OpenConnect, Openswan, SSTP m.fl.) utvecklas inom sina egna utvecklingscykler. De viktigaste nyheterna i NetworkManager 1.54: Möjlighet att knyta specifika IPv4-paketöverflyttningsinstĂ€llningar till enheter med hjĂ€lp av alternativet "ipv4.forwarding". InstĂ€llningen "prefix-delegation" har lagts till, vilket möjliggör anvĂ€ndning av egenskapen "subnet-id" för att vĂ€lja undermĂ€t […]

Ytterligare 6 skadliga paket har upptÀckts i AUR-repo för Arch Linux

I AUR (Arch User Repository), som anvĂ€nds i Arch Linux för distribuerade paket frĂ„n tredjepartsutvecklare, fortsĂ€tter publiceringen av skadlig kod, som har integrerats i paket med icke-officiella versioner av webblĂ€sare. Utöver de skadliga paketen firefox-patch-bin, librewolf-fix-bin och zen-browser-patched-bin, som upptĂ€cktes för tvĂ„ veckor sedan, har paketet google-chrome-stable lagts till i AUR, vilket ocksĂ„ innehĂ„ller en Ă€ndring som installerar en skadlig komponent som ger fjĂ€rrĂ„tkomst […]

UtgÄvan av den inbyggda databashanteraren libmdbx 0.13.7

Utgivningen av biblioteket libmdbx 0.13.7 (MDBX) har publicerats och innehĂ„ller en högpresterande kompakt inbĂ€ddad nyckel-vĂ€rde-databas. Koden för libmdbx distribueras under Apache 2.0-licensen. Alla aktuella operativsystem och arkitekturer stöds, inklusive den ryska Elbrus 2000. För libmdbx erbjuds ett avancerat API för C++, samt stöd av entusiaster för sprĂ„k som Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]

UppslÀpp av distributionen 4MLinux 49.0.

Utgivningen av 4MLinux 49.0, en minimalistisk anvĂ€ndardistro som inte Ă€r en avknoppning frĂ„n andra projekt och anvĂ€nder ett grafiskt grĂ€nssnitt baserat pĂ„ fönsterhanteraren JWM, Ă€r tillgĂ€nglig. 4MLinux kan anvĂ€ndas bĂ„de som en Live-miljö för att spela upp multimediafiler och lösa anvĂ€ndaruppgifter samt som ett Ă„terstĂ€llningssystem efter krascher och en plattform för att köra miniserverar. En live-avbild har förberetts för nedladdning […]

Fyra konton fÄngades i PyPI och skadliga versioner av num2words slÀpptes.

Information about the phishing victims has been revealed, which administrators of the Python Package Index (PyPI) warned about recently. As a result of sending messages notifying users to confirm their email, which linked to a fake site pypj.org (the letter ‘j’ instead of ‘i’), accounts of 4 maintainers were compromised. Consequently, two tokens for API access were generated by the attackers […]

Mozilla Kina upphör med att tillhandahÄlla tjÀnster för Firefox i Kina

Mozilla China has announced the discontinuation of services provided to Firefox users in China. Registration for the Chinese versions of Firefox Accounts (accounts.firefox.com.cn) and Firefox Community has been halted as of July 27, along with a ban on posting messages and comments in the forum. As of September 29, the site firefox.com.cn, the forum (mozilla.com.cn), the homepage (home.firefoxchina.cn), along with resources for downloading and updating Firefox […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster