Kategori: Blogg

SÄrbarhet i LibJS som möjliggör körning av kod vid öppning av en sida i webblÀsaren Ladybird

I JavaScript-motorn LibJS, som anvĂ€nds i webblĂ€saren Ladybird, har en sĂ„rbarhet (CVE-2025-47154) upptĂ€ckts, vilket gör det möjligt att köra egen kod pĂ„ systemet nĂ€r en speciellt formaterad JavaScript-kod bearbetas. SĂ„rbarheten orsakas av minnesfrislĂ€ppningen pĂ„ vektorn m_argument_values_buffer, dĂ€r en pekare kvarstod i strukturen arguments_list, vilket ledde till att redan frigjord minnesomrĂ„de Ă„tskoms. En fungerande prototyp av en exploit Ă€r tillgĂ€nglig. Forskaren som upptĂ€ckte problemet genomförde fuzzing-tester pĂ„ LibJS, […]

Uppdatering av Wine 10.7 och beta-version av Proton 10.0

En experimentell version av den öppna implementationen av Win32 API - Wine 10.7 har publicerats. Sedan version 10.6 har 14 felrapporter stĂ€ngts och 271 Ă€ndringar har gjorts. De mest betydelsefulla Ă€ndringarna: I ntdll-biblioteket anvĂ€nds mekanismen UFFD (userfaultfd) för att öka prestandan vid spĂ„rning av skrivoperationer i minnet, vilket gör det möjligt att skapa hanterare för felaktiga minnessidor (page faults) i […]

Intel har lanserat iaprof, ett verktyg för att profilera GPU-prestanda

Brendan Gregg, en av utvecklarna bakom det dynamiska felsökningssystemet DTrace, som nu arbetar pĂ„ Intel och utvecklar verktyg för prestandaanalys baserat pĂ„ eBPF i Linux-kĂ€rnan, tillkĂ€nnagav öppnandet av kĂ€llkoden till verktyget iaprof (AI Flame Graphs). Verktyget Ă€r avsett för analys av prestandainformation om Intel GPU och dess visuella presentation. Koden Ă€r skriven i C […]

Projektet Redis har ÄtergÄtt till att anvÀnda en öppen licens. Redis 8.0 presenterades.

Företaget Redis Ltd har meddelat om en Ă€ndring av licenspolitiken för projektet. FrĂ„n och med utgĂ„van av Redis 8.0 blir kodbasen tillgĂ€nglig under den fria licensen AGPLv3. ÖvergĂ„ngen till en öppen licens blev möjlig genom att Salvatore Sanfilippo, skaparen av databasen Redis, Ă„tervĂ€nde till företaget. Efter sin avsked frĂ„n Redis Ltd utvecklade Salvatore en uppsĂ€ttning vektorer (Vector Sets) som var klar […]

UtgÄvan av de bootbara firmware-versionerna Libreboot 25.04 och Canoeboot 25.04.

Den fria bootfirmwaren Libreboot 25.04 har publicerats som en experimentell utgĂ„va, fokuserad pĂ„ att utveckla funktionalitet (stabilare versioner innehĂ„ller huvudsakligen bugfixar och publiceras ungefĂ€r en gĂ„ng per Ă„r, den senaste stabila versionen slĂ€pptes i december). Projektet utvecklar en fĂ€rdig byggnad av Coreboot-projektet, som erbjuder ett alternativ till proprietĂ€ra firmware-versioner av UEFI och BIOS, ansvariga för att initialisera CPU, minne, perifera enheter och […]

SÄrbarhet i init-systemet finit, som möjliggör inloggning utan lösenord.

En sĂ„rbarhet (CVE-2025-29906) har identifierats i init-systemet finit, som möjliggör inloggning som vilken anvĂ€ndare som helst utan lösenordsverifiering. Utnyttjande av sĂ„rbarheten sker genom manipulation av inloggningsprompten och krĂ€ver tillgĂ„ng till konsolen. SĂ„rbarheten uppstod frĂ„n version 3.0 (oktober 2017) och Ă„tgĂ€rdades i version finit 4.11. Ett nytt slĂ€pp, version 4.12, har redan skapats dĂ€r detta Ă„tgĂ€rdades […]

UtgÄvan av operativsystemet DragonFly BSD 6.4.1.

Efter tvĂ„ och ett halvt Ă„r sedan publiceringen av version 6.4 har operativsystemet DragonFly BSD 6.4.1 slĂ€ppts. Detta system skapades 2003 med syfte att utveckla en alternativ gren till FreeBSD 4.x. Bland egenskaperna hos DragonFly BSD kan nĂ€mnas det distribuerade versionshanteringssystemet HAMMER, stöd för att ladda "virtuella" kĂ€rnor av systemet som anvĂ€ndarprocesser, möjlighet till caching av data och metadata pĂ„ SSD-enheter, […]

BetautgÄvan av distributionen openSUSE Leap 16.

Beta-testningen av openSUSE Leap 16 har startat, som bygger pĂ„ teknologierna frĂ„n den kommande betydande versionen av den kommersiella distributionen SLES 16, som övergĂ„r till den nya plattformen SLFO (SUSE Linux Framework One), tidigare kĂ€nd som ALP (Adaptable Linux Platform). openSUSE Leap 16 kommer att behĂ„lla egenskaperna hos en klassisk distribution som anvĂ€nder traditionella paket, medan de som behöver ett atomĂ€rt uppdaterbart system med en grundlĂ€ggande struktur kan anvĂ€nda […]

UtgÄvan av webblÀsaren Chrome 136 med isolering av visade lÀnkar

Google har publicerat versionen av webblĂ€saren Chrome 136. Samtidigt finns den stabila versionen av det fria projektet Chromium tillgĂ€nglig, som utgör grunden för Chrome. Chrome-webblĂ€saren skiljer sig frĂ„n Chromium genom anvĂ€ndningen av Googles logotyper, ett system för att skicka meddelanden vid krasch, moduler för uppspelning av skyddat videoinnehĂ„ll (DRM), ett automatiskt uppdateringssystem, stĂ€ndig aktivering av Sandbox-isolering, leverans av nycklar till Google API och överföring av RLZ-parametrar […]

SÄrbarhet i Linux-kÀrnan som gör det möjligt att höja privilegier genom VSOCK

Möjligheten att skapa en fungerande exploit för sĂ„rbarheten CVE-2025-21756 har demonstrerats, orsakad av ett fel i Linux-kĂ€rnan som leder till minnesĂ„tkomst efter att den har frigjorts. Problemet pĂ„verkar implementeringen av sockets med AF_VSOCK-adressering, avsedda för nĂ€tverksinteraktion mellan applikationer i gĂ€stsystem och vĂ€rdar. Den publicerade exploit gör det möjligt att köra kod med root-rĂ€ttigheter pĂ„ system med Linux-kĂ€rna 6.6.75 (för andra versioner krĂ€vs […]

AnvÀndning av zip-bomber för att bekÀmpa skadliga webbbotar

PĂ„ senare tid har aktiviteten hos webbbotar som indexerar trafik ökat markant. Förutom korrekt fungerande botar har «rasande» botar spridit sig, som ignorerar reglerna för indexering i robots.txt, och upptrĂ€der med tiotusentals olika IP-adresser, lĂ„tsas vara legitima anvĂ€ndare och följer inte rimlig policy för begĂ€rningens intensitet. Dessa botar skapar enorm belastning pĂ„ servrar, stör systemen och tar tid frĂ„n administratörerna. Aktiviteten hos sĂ„dana […]

Projektet Genode har publicerat utgÄvan av det allmÀnna operativsystemet Sculpt 25.04

Uppdateringen av projektet Sculpt slĂ€pptes den 25 april och utvecklar ett operativsystem baserat pĂ„ Genode OS Framework-teknologier som kan anvĂ€ndas av vanliga anvĂ€ndare för dagliga uppgifter. KĂ€llkoden för projektet distribueras under AGPLv3-licensen. En systemavbildning pĂ„ 32 MB erbjuds för nedladdning och kan anvĂ€ndas pĂ„ PC, smartphone PinePhone och laptop MNT Reform. Stödet för system med […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster