Kategori: Blogg

SÄrbarheter i biblioteket Expat som leder till kodexekvering vid bearbetning av XML-data.

I biblioteket Expat 2.4.5, som anvĂ€nds för att analysera XML-formatet i mĂ„nga projekt, inklusive Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python och Wayland, har fem allvarliga sĂ„rbarheter Ă„tgĂ€rdats, dĂ€r fyra potentiellt kan möjliggöra exekvering av egen kod vid bearbetning av specialdesignade XML-data i applikationer som anvĂ€nder libexpat. För tvĂ„ av sĂ„rbarheterna rapporteras det om fungerande exploits. HĂ„ll koll pĂ„ publiceringarna […]

UtgÄvan av OpenBot 0.5, plattform för att skapa robotar baserade pÄ smartphones

Version 0.5 av projektet OpenBot har publicerats, som utvecklar en plattform för att skapa rörliga hjulrobotar, vars grund Ă€r en vanlig smartphone som kör Android. Plattformen skapades inom forskningsavdelningen hos Intel och utvecklar idĂ©n att utnyttja smartphoneens berĂ€kningskapacitet och de inbyggda GPS-, gyroskop-, kompass- och kamerafunktionerna. Programvaran för att styra roboten, analysera omgivningen och […]

Databasinflöde i WordPress-tillÀgget UpdraftPlus, med 3 miljoner installationer

I WordPress-tillĂ€gget UpdraftPlus, som har över 3 miljoner aktiva installationer, har en allvarlig sĂ„rbarhet (CVE-2022-0633) upptĂ€ckts, som gör det möjligt för obehöriga anvĂ€ndare att ladda ner en kopia av webbplatsens databas, som förutom innehĂ„llet innehĂ„ller parametrar för alla anvĂ€ndare och hashade lösenord. Problemet har Ă„tgĂ€rdats i versionerna 1.22.3 och 2.22.3, som rekommenderas att installeras sĂ„ snart som möjligt av alla UpdraftPlus-anvĂ€ndare. UpdraftPlus presenteras som det mest populĂ€ra tillĂ€gget för […]

Uppdatering av Bastille 0.9.20220216, containerhanteringssystem baserat pÄ FreeBSD Jail

Versionen Bastille 0.9.20220216 har offentliggjorts, ett system för automatisering av implementering och hantering av applikationer som körs i containrar, isolerade med hjĂ€lp av mekanismen FreeBSD Jail. Koden Ă€r skriven i Shell, krĂ€ver inga externa beroenden för att fungera och distribueras under BSD-licensen. För att hantera containrar finns det ett kommandoradsgrĂ€nssnitt bastille, som gör det möjligt att skapa och uppdatera Jail-miljöer baserade pĂ„ den valda versionen av FreeBSD och utföra […]

UtgÄvan av webOS Open Source Edition 2.15

Den öppna plattformen webOS Open Source Edition 2.15 har offentliggjorts, och den kan anvĂ€ndas pĂ„ olika bĂ€rbara enheter, kort och informationssystem för underhĂ„llning i bilar. Raspberry Pi 4 betraktas som den referensmaskinvaruplattform. Plattformen utvecklas i ett offentligt repository under Apache 2.0-licensen, och utvecklingen övervakas av gemenskapen som följer en gemensam utvecklingsmodell. webOS-plattformen utvecklades ursprungligen av […]

Det tjugotvÄda firmware-uppdateringen av Ubuntu Touch

Projektet UBports, som har tagit över utvecklingen av den mobila plattformen Ubuntu Touch efter att företaget Canonical drog sig ur, har offentliggjort en OTA-22 firmware-uppdatering (over-the-air). Projektet utvecklar ocksĂ„ en experimentell desktop-port av Unity 8, som har döpts om till Lomiri. Ubuntu Touch OTA-22-uppdateringen Ă€r skapad för smartphones BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

I Firefox 98 kommer sökmotorn som standard att Àndras för vissa anvÀndare

PĂ„ supportsidan för Mozilla har en varning publicerats om att vissa anvĂ€ndare kommer att uppleva en förĂ€ndring av sin standard sökmotor i Firefox 98, planerat till den 8 mars. Det anges att förĂ€ndringen kommer att pĂ„verka anvĂ€ndare i alla lĂ€nder, men vilka specifika sökmotorer som kommer att tas bort meddelas inte (listan finns inte definierad i koden, sökmotorhanterare laddas […]

GNOME avslutar stödet för grafikbiblioteket Clutter

GNOME-projektet har flyttat grafikbiblioteket Clutter till kategorin för utdaterade projekt, vars utveckling har upphört. FrĂ„n och med GNOME 42 kommer Clutter och relaterade komponenter som Cogl, Clutter-GTK och Clutter-GStreamer att tas bort frĂ„n GNOME SDK, och den relaterade koden kommer att flyttas till arkivarkiv. För att sĂ€kerstĂ€lla kompatibilitet med befintliga tillĂ€gg kommer interna […]

GitHub har implementerat ett maskininlÀrningssystem för att hitta sÄrbarheter i koden

GitHub har meddelat att de har lagt till ett experimentellt maskininlĂ€rningssystem för att identifiera vanliga typer av sĂ„rbarheter i koden i tjĂ€nsten Code scanning. Under testfasen Ă€r den nya funktionen för nĂ€rvarande endast tillgĂ€nglig för kodarkiv som anvĂ€nder sprĂ„k som JavaScript och TypeScript. Det pĂ„pekas att anvĂ€ndningen av maskininlĂ€rningssystemet har gjort det möjligt att avsevĂ€rt utöka det spektrum av problem som kan identifieras, och analysen Ă€r nu inte begrĂ€nsad till […]

Lokala root-sÄrbarheter i Snap-pakethanteringsverktyget

Qualys har identifierat tvĂ„ sĂ„rbarheter (CVE-2021-44731, CVE-2021-44730) i verktyget snap-confine, som levereras med SUID root-flaggan och anropas av processen snapd för att skapa en körmiljö för applikationer som tillhandahĂ„lls i fristĂ„ende paket i snap-format. SĂ„rbarheterna tillĂ„ter en lokal icke-priviligerad anvĂ€ndare att utföra kod med root-rĂ€ttigheter i systemet. Problemet har Ă„tgĂ€rdats i dagens uppdatering av snapd-paketen för Ubuntu 21.10, […]

Uppdatering av Firefox 97.0.1

En korrigeringsversion av Firefox 97.0.1 Ă€r tillgĂ€nglig, som löser flera problem: Ett problem har Ă„tgĂ€rdats som orsakade att nedladdningar frĂ„n TikTok misslyckades nĂ€r de valdes frĂ„n en anvĂ€ndarprofilssida. Ett fel som gjorde det omöjligt att se videor frĂ„n Hulu i bild-i-bild-lĂ€ge har Ă„tgĂ€rdats. En krasch som ledde till renderingproblem nĂ€r WebRoot SecureAnywhere anvĂ€ndes har ocksĂ„ Ă„tgĂ€rdats. Ett problem med […]

UppslÀpp av KaOS 2022.02

KaOS 2022.02 har slĂ€ppts, en distribution med en kontinuerlig uppdateringsmodell som syftar till att tillhandahĂ„lla en arbetsyta baserad pĂ„ de senaste versionerna av KDE och applikationer som anvĂ€nder Qt. Bland de distributionsspecifika designelementen kan en vertikal panel pĂ„ högra sidan av skĂ€rmen nĂ€mnas. Distributionen utvecklas med hĂ€nsyn till Arch Linux, men stöder ett eget oberoende arkiv med över 1500 paket, samt […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster