Bloggsektionen
Tavis Ormandy, sĂ€kerhetsforskare pĂ„ Google, portade av intresse ett kalkylprogram, Lotus 1-2-3, som slĂ€pptes 1988, tre Ă„r före sjĂ€lva Linux. Porteringen baserades pĂ„ en omarbetning av körbara filer för UNIX, funnen i ett piratmaterialarkiv pĂ„ en av BBS:erna. Arbetet Ă€r intressant eftersom porteringen genomfördes […]
I katalogen PyPI (Python Package Index) upptĂ€cktes biblioteket pymafka, som innehöll skadlig kod. Biblioteket distribuerades under ett namn som liknar det populĂ€ra paketet pykafka, med hopp om att ouppmĂ€rksamma anvĂ€ndare skulle förvĂ€xla det förfalskade paketet med huvudprojektet (typosquatting). Det skadliga paketet lades upp den 17 maj och hade laddats ner 325 gĂ„nger innan det blockerades. Inuti paketet fanns ett skript "setup.py" som definierade […]
Efter fem mĂ„naders utveckling presenterades releasen av systemhanteraren systemd 251. De viktigaste förĂ€ndringarna: Systemkraven har höjts. Den minsta stödda versionen av Linux-kĂ€rnan ökades frĂ„n 3.13 till 4.15. En timer CLOCK_BOOTTIME krĂ€vs för drift. För att kompilera behövs en kompilator med stöd för C11-standarden och GNU-tillĂ€gg (för headerfiler anvĂ€nds fortfarande C89-standarden). En experimentell verktyg systemd-sysupdate har lagts till för automatiskt […]
I det repository dĂ€r utvecklingen av Ubuntu 22.10 pĂ„gĂ„r har man övergĂ„tt till att anvĂ€nda multimedia-servern PipeWire som standard för ljudbearbetning. Paket relaterade till PulseAudio har tagits bort frĂ„n desktop- och desktop-minimalpaketen, och för att sĂ€kerstĂ€lla kompatibilitet har en fungerande mellanlager över PipeWire â pipewire-pulse â lagts till istĂ€llet för bibliotek för interaktion med PulseAudio, vilket gör att alla existerande PulseAudio-klienter fortfarande kan fungera. […]
En sĂ„rbarhet i Linux-kĂ€rnan (CVE-2022-1729) har upptĂ€ckts, vilket gör det möjligt för en lokal anvĂ€ndare att fĂ„ root-Ă„tkomst till systemet. SĂ„rbarheten orsakas av en kapplöpning i perf-subsystemet, vilket kan utnyttjas för att initiera Ă„tkomst till redan frigjord minnesomrĂ„de i kĂ€rnan (use-after-free). Problemet uppstod med kĂ€rnversion 4.0-rc1. Utnyttjande har bekrĂ€ftats för versionerna 5.4.193+. En lösning finns för nĂ€rvarande endast tillgĂ€nglig i form av en patch. RisknivĂ„n för sĂ„rbarheten […]
Ett experimentellt slĂ€pp av den öppna implementeringen av WinAPI â Wine 7.9 har Ă€gt rum. Sedan slĂ€ppet av version 7.8 har 35 felrapporter stĂ€ngts och 323 Ă€ndringar gjorts. De viktigaste förĂ€ndringarna: ĂversĂ€ttning av macOS-drivrutinen har pĂ„börjats för att anvĂ€nda PE (Portable Executable) filformat istĂ€llet för ELF. Arbete har utförts för att Ă„tgĂ€rda krascher vid körning av tester (âmake testâ) pĂ„ Windows-plattformen. StĂ€ngda […]
Efter ett Ă„rs utveckling har den funktionsinriktade programmeringssprĂ„ket Erlang 25 slĂ€ppts, som Ă€r inriktat pĂ„ utveckling av distribuerade, felfria applikationer som möjliggör verklig parallell behandling av förfrĂ„gningar. SprĂ„ket har fĂ„tt spridning inom omrĂ„den som telekommunikation, banksystem, e-handel, datatelefoni och organisering av omedelbar meddelandevĂ€xling. Samtidigt slĂ€pptes OTP 25 (Open Telecom Platform) â en tillhörande uppsĂ€ttning bibliotek […]
Organisationen Apache Software Foundation har presenterat utgĂ„van av servern för webkonferenser Apache OpenMeetings 6.3, som möjliggör att organisera ljud- och videokonferenser via webben, samt samarbete och meddelandeutbyte mellan deltagare. BĂ„de webbinarier med en enda förelĂ€sare och konferenser med ett godtyckligt antal deltagare som interagerar med varandra stöds. Projektets kod Ă€r skriven i Java och distribueras under […]
Korrigerande utgĂ„vor av Firefox 100.0.2, Firefox ESR 91.9.1 och Thunderbird 91.9.1 har publicerats med rĂ€ttelse av tvĂ„ sĂ„rbarheter som bedöms som kritiska. Under den pĂ„gĂ„ende tĂ€vlingen Pwn2Own 2022 demonstrerades en fungerande exploatering som gjorde det möjligt att kringgĂ„ sandbox-isoleringen och köra kod pĂ„ systemet genom att öppna en speciellt utformad sida. Författaren till exploateringen tilldelades ett pris pĂ„ 100 000 dollar. Den första sĂ„rbarheten (CVE-2022-1802) […]
Google har meddelat att de har öppnat specifikationerna och referensimplementationen för PSP-protokollet (PSP Security Protocol), som anvĂ€nds för att kryptera trafik mellan datacenter. Protokollet anvĂ€nder en liknande arkitektur som IPsec ESP (Encapsulating Security Payloads) för att kapsla in trafik ovanpĂ„ IP, vilket sĂ€kerstĂ€ller kryptering, kryptografisk integritetskontroll och autentisering av kĂ€lla. Koden för PSP-implementeringen Ă€r skriven i C och distribueras under Apache 2.0-licensen. […]
Mozilla har meddelat att de pĂ„börjar testningen av implementeringen i Firefox av den tredje versionen av Chrome-manifestet, som bestĂ€mmer vilka möjligheter och resurser som Ă€r tillgĂ€ngliga för tillĂ€gg som skrivits med hjĂ€lp av WebExtensions API. För att testa den tredje versionen av manifestet i beta-versionen av Firefox 101, bör parametern "extensions.manifestV3.enabled" stĂ€llas in pĂ„ true och parametern "xpinstall.signatures.required" pĂ„ false pĂ„ sidan about:config. För att installera tillĂ€gg kan man anvĂ€nda […]
Red Hat har meddelat att installationsavbilder och repositories för distributionen Red Hat Enterprise Linux 9 nu Ă€r tillgĂ€ngliga för nedladdning. Uppenbarelsen av den nya versionen gjordes officiellt för en vecka sedan, men publiceringen av byggnader kom nĂ„got försenad. KĂ€llkoden för rpm-paketen för Red Hat Enterprise Linux 9 finns i Git-repositoryt CentOS. Klara installationsavbilder Ă€r endast tillgĂ€ngliga för registrerade Red Hat-anvĂ€ndare […]