Bloggsektionen
Forskare frĂ„n Gen Threat Labs har upptĂ€ckt en ny avancerad rootkit, Snapekit, som riktar sig mot Arch Linux-version 6.10.2-arch1-1 pĂ„ x86_64-arkitekturen. Snapekit möjliggör för angripare att fĂ„ obehörig Ă„tkomst till systemet och styra det i smyg. Rootkit integreras i operativsystemets funktionalitet genom att avlyssna och Ă€ndra 21 systemanrop, vilket Ă€r mekanismen för kommunikation mellan applikationer och kĂ€rnan […]
En ny version, 1.2.18, av LSP Plugins-effektpaketet har slĂ€ppts. Plugins Ă€r avsedda för ljudbehandling vid mixning och mastering av ljudinspelningar, i liveframtrĂ€danden samt vid arrangemang av sĂ€ndningar och podcasts. Paketet Ă€r kompatibelt med LADSPA-, LV2-, VST2 (LinuxVST), VST3-, CLAP- och GStreamer-format, samt erbjuder fristĂ„ende versioner med JACK-stöd. I denna version: Implementerade plugins Send Mono […]
Utgivningen av den specialiserade distributionen Tails 6.8 (The Amnesic Incognito Live System) har presenterats, baserad pĂ„ Debian 12, med GNOME 43-skrivbordet och avsedd för anonym surfning. Anonym surfning i Tails sĂ€kras av Tor-systemet. Alla anslutningar, förutom trafik genom Tor-nĂ€tverket, blockeras som standard av en paketfilter. För att lagra anvĂ€ndardata i lĂ€ge […]
En tyst höstkvĂ€ll slĂ€pptes OpenBSD 7.6. Ăndringar, som alltid, Ă€r mĂ„nga. De viktigaste Ă€r: initialt stöd för System on Chip (SoC) Qualcomm Snapdragon X1 Elite; ytterligare mitigeringar av sĂ„rbarheten Spectre-V4 för ARM64-arkitekturen; implementering av stöd för AVX-512-instruktionsuppsĂ€ttningen för AMD64-arkitekturen; mitigering av Register File Data Sampling (RFDS) pĂ„ Intel Atom-processorer; pĂ„börjat arbete med […]
Det har tillkĂ€nnagivits att arbetet med distributionen openSUSE Leap 16.0 har pĂ„börjats, som byggs pĂ„ teknologier frĂ„n nĂ€sta stora version av den kommersiella distributionen SLES 16, som övergĂ„r till den nya plattformen SLFO (SUSE Linux Framework One), tidigare kĂ€nd som ALP (Adaptable Linux Platform). Det noteras att i branchen openSUSE Leap 16.0 har det gjorts ett försök att kombinera distributionens traditionella funktioner med de nya teknologierna i SLFO. Den nya grenen […]
Den lĂ€tta Live-distributionen AntiX 23.2 har publicerats, byggd pĂ„ Debian-paket och avsedd för installation pĂ„ gammal hĂ„rdvara. UtgĂ„van baseras pĂ„ Debian 12-paketet, men levereras utan systemhanteraren systemd och med eudev istĂ€llet för udev. För initiering kan antingen runit eller sysvinit anvĂ€ndas. Standard anvĂ€ndarmiljön skapas med fönsterhanteraren IceWM, men […]
För en vecka sedan publicerades en stor uppdatering av terminalmultiplexern tmux, version 3.5, dĂ€r den viktigaste förĂ€ndringen var en förbĂ€ttrad implementering av utökade tangenter (extended keys). Den 5 oktober presenterade utvecklarna en bugfix-release 3.5a. Tmux Ă€r ett fritt program som lĂ„ter anvĂ€ndare hantera flera konsolsessioner frĂ„n en enda virtuella terminal. Det gör det möjligt att dela skĂ€rmutrymmet i terminalemulatorn vertikalt eller horisontellt i "planer" (pane), i […]
Efter tre mĂ„naders hĂ„rt arbete har version 0.15 av vektorgrafikbiblioteket ThorVG slĂ€ppts, skrivet i C++ (C++14-standard) och distribuerat under MIT-licensen. Biblioteket anvĂ€nds för rendering av vektorgrafik i projekt som Tizen OS, Godot Engine, LVGL och dotLottie-spelare. Thor Vector Graphics (ThorVG) Ă€r ett lĂ€tt och portabelt open-source-bibliotek, […]
Ardour Ă€r ett kraftfullt program för professionell ljudinspelning och bearbetning, tillgĂ€ngligt för Linux, Windows och macOS. Det gör det möjligt att spela in, mixa, redigera och mastra ljud. Det stöder Ă€ven MIDI-spĂ„r, plugins och vissa Ă„tgĂ€rder med video, till exempel: extrahering av ljudspĂ„r frĂ„n videofiler, videotidslinje, monitor för att övervaka synkronisering av video och ljud. FörĂ€ndringar och nyheter: möjligheten att ge namn […]
Gruppen som ansvarar för sĂ€kerheten i Akamais Content Delivery Network har identifierat en ytterligare attackvektor mot processa cups-browsed, förutom dess anvĂ€ndning som en av komponenterna i ett exploit som leder till kodexekvering i systemet. Genom att skicka förfrĂ„gningar till processa cups-browsed, som utan begrĂ€nsningar tar emot anslutningar pĂ„ port 631, kan man lyckas fĂ„ data att skickas till en annan vĂ€rd, vars storlek kan överstiga […]
I biblioteket libgsf, utvecklat av GNOME-projektet, har en sĂ„rbarhet (CVE-2024-42415) upptĂ€ckts som kan leda till exekvering av kod vid bearbetning av ett speciellt formaterat fil. SĂ„rbarheten orsakas av en heltalsöverflödning, vilket resulterar i skrivning av data utanför den allokerade bufferten vid bearbetning av sektordistributionsbordet under analys av parametrar frĂ„n filernas CDF (Compound Document Format) rubrik. Biblioteket libgsf erbjuder funktioner för […]
Linus Torvalds har uttryckt ny kritik mot metoderna för underhĂ„ll av Bcachefs i Linuxs huvudkĂ€rna. KĂ€rnan i klagomĂ„len Ă€r att Kent Overstreet, skaparen av Bcachefs, alltid skickar in mĂ„nga Ă€ndringar i sista stund innan slĂ€ppet av en ny förhandsversion ("-RC") och den hĂ€r gĂ„ngen ledde hans Ă€ndringar till att version 6.12-RC1 misslyckades med att byggas pĂ„ system med "big-endian"-ordning […]