Kategori: Blogg

SÄrbarheter i X.Org-biblioteken, varav tvÄ har funnits sedan 1988

Information om fem sĂ„rbarheter i biblioteken libX11 och libXpm, som utvecklats av projektet X.Org, har offentliggjorts. Problemen har Ă„tgĂ€rdats i utgĂ„vorna libXpm 3.5.17 och libX11 1.8.7. Tre sĂ„rbarheter har identifierats i biblioteket libx11, som erbjuder funktioner med en klientimplementering av X11-protokollet: CVE-2023-43785 - buffertöverskridning i libX11-koden, som uppstĂ„r vid behandling av svar frĂ„n X-servern med ett antal tecken som inte överensstĂ€mmer […]

Utgivning av paketfiltret iptables 1.8.10

En utgĂ„va av det klassiska verktyget för hantering av paketfilter iptables 1.8.10 har publicerats, vars utveckling pĂ„ senare tid har fokuserat pĂ„ komponenter för att bevara bakĂ„tkompatibilitet — iptables-nft och ebtables-nft, som tillhandahĂ„ller verktyg med samma kommandosyntax som iptables och ebtables, men som översĂ€tter de mottagna reglerna till bytekod för nftables. Den ursprungliga uppsĂ€ttningen program iptables, inklusive ip6tables, arptables och ebtables, i […]

Uppdatering av Firefox 118.0.2

Den korrigerande utgĂ„van av Firefox 118.0.2 Ă€r nu tillgĂ€nglig och innehĂ„ller följande rĂ€ttelser: Problem med att spela spel frĂ„n webbplatsen betsoft.com har lösts. Problem med att skriva ut vissa SVG-bilder har Ă„tgĂ€rdats. Ett regressionsfel i version 118 som gjorde att behandlingen av svar "WWW-Authenticate: Negotiate" frĂ„n andra webbplatser slutade fungera har korrigerats. En bugg som gjorde att WebRTC-dekodning inte fungerade i vissa sammanhang har Ă„tgĂ€rdats […]

SÄrbarhet i HTTP/2-protokollet, som anvÀndes i den största DDoS-attacken

Google har registrerat den största DDoS-attacken pĂ„ sin infrastruktur, med en intensitet pĂ„ 398 miljoner förfrĂ„gningar per sekund. Denna nya attack övertrĂ€ffar med sju gĂ„nger den tidigare rekordstora DDoS-attacken, dĂ€r angriparna lyckades skapa en ström av 47 miljoner förfrĂ„gningar per sekund. För jĂ€mförelse uppskattas hela trafiken pĂ„ hela webben till 1-3 miljarder förfrĂ„gningar per sekund. Dessutom […]

Google har skrivit om firmware pvmfm, som anvÀnds i Android, pÄ sprÄket Rust

Som en del av arbetet med att förstĂ€rka sĂ€kerheten för kritiska programvarukomponenter pĂ„ Android-plattformen har Google skrivit om firmware pvmfm, som anvĂ€nds för att organisera driften av virtuella maskiner som körs av hypervisorn pVM inom ramen för Android Virtualization Framework. Tidigare var firmware skriven pĂ„ C-sprĂ„k och implementerad ovanpĂ„ U-Boot-loadern, dĂ€r tidigare sĂ„rbarheter har hittats pĂ„ grund av problem med […]

Den sammansatta servern Wayfire 0.8, som anvÀnder Wayland, Àr nu tillgÀnglig

Efter nĂ€stan tre Ă„rs utveckling har version 0.8 av den kompositservern Wayfire publicerats, som anvĂ€nder Wayland och möjliggör skapandet av resurssnĂ„la anvĂ€ndargrĂ€nssnitt med 3D-effekter i stil med 3D-pluginer för Compiz (vĂ€xling av skĂ€rmar via en 3D-kub, rumslig fönsterlayout, morphing vid arbete med fönster osv.). Wayfire stöder utvidgning via plugins och erbjuder ett flexibelt system för anpassning. Projektets kod Ă€r skriven […]

Ubuntu begrÀnsar Ätkomsten till anvÀndarnamnrymden

Canonical har meddelat att det i Ubuntu 23.10 görs Ă€ndringar som begrĂ€nsar anvĂ€ndares Ă„tkomst till anvĂ€ndarnamnrymd (user namespace), vilket kommer att öka sĂ€kerheten för system som anvĂ€nder containerskydd mot sĂ„rbarheter dĂ€r manipulation av anvĂ€ndarnamnrymd behövs. Enligt Google Ă€r 44% av exploaterna som deltar i programmet för belöningar för att identifiera sĂ„rbarheter i Linux-kĂ€rnan, […]

SÄrbarhet i libcue som kan leda till kodexekvering vid filuppladdning i GNOME

I biblioteken libcue, som anvĂ€nds för att analysera metadata med information om ordning och lĂ€ngd av ljudspĂ„r, har en sĂ„rbarhet (CVE-2023-43641) upptĂ€ckts som gör det möjligt att köra kod vid bearbetning av speciellt utformade cue-filer. Biblioteket anvĂ€nds i vissa multimedia-spelare och ljudredigerare, inklusive Audacious, och kan utnyttjas för att kompromettera systemet vid öppning av osĂ€kra data. Dessutom kan libcue-biblioteket […]

Ardour 8.0

En stor uppdatering av den fria digitala ljudinspelaren Ardour har slĂ€ppts. De huvudsakliga förĂ€ndringarna: I MIDI-spĂ„ren har widgeten (scroomer) som kontrollerar skalning och synlighet av innehĂ„llet i spĂ„ret helt omarbetats. Nu visar den noter (048 C, 049 C# och sĂ„ vidare), eller noternas namn om de Ă€r definierade i MIDNAM (till exempel namn pĂ„ olika trummor om en trumsample-plugin har laddats). GrĂ€nssnittet för att redigera styrka […]

Ny version av POP3 och IMAP4-servern Dovecot 2.3.21

En ny version av den plattformsoberoende högpresterande POP3/IMAP4-servern Dovecot 2.3.21 har publicerats, som stöder protokollen POP3 och IMAP4rev1 med populĂ€ra tillĂ€gg som SORT, THREAD och IDLE, samt autentiserings- och krypteringsmekanismer (SASL, TLS, SCRAM). Dovecot bibehĂ„ller full kompatibilitet med klassiska mbox och Maildir genom att anvĂ€nda externa index för att öka prestandan. För att utöka funktionaliteten kan plugins anvĂ€ndas (till exempel genom plugins implementeras […]

Utgivning av mediespelaren VLC 3.0.19

UtgÄvan av mediespelaren VLC 3.0.19 har publicerats, dÀr stöd för super samplingsteknik (Super Resolution) har implementerats för system med GPU frÄn Intel och NVIDIA, som anvÀnder algoritmer för rumslig skalning och detaljÄterstÀllning för att minska bildkvalitetsförlusten vid uppskalning och visning i högre upplösning. Bland andra förÀndringar: FörbÀttrat stöd för video i AV1-format.

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster