Bloggsektionen
Projektet UBports, som har tagit över utvecklingen av den mobila plattformen Ubuntu Touch efter att företaget Canonical drog sig ur, har offentliggjort en OTA-22 firmware-uppdatering (over-the-air). Projektet utvecklar också en experimentell desktop-port av Unity 8, som har döpts om till Lomiri. Ubuntu Touch OTA-22-uppdateringen är skapad för smartphones BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]
På supportsidan för Mozilla har en varning publicerats om att vissa användare kommer att uppleva en förändring av sin standard sökmotor i Firefox 98, planerat till den 8 mars. Det anges att förändringen kommer att påverka användare i alla länder, men vilka specifika sökmotorer som kommer att tas bort meddelas inte (listan finns inte definierad i koden, sökmotorhanterare laddas […]
GNOME-projektet har flyttat grafikbiblioteket Clutter till kategorin för utdaterade projekt, vars utveckling har upphört. Från och med GNOME 42 kommer Clutter och relaterade komponenter som Cogl, Clutter-GTK och Clutter-GStreamer att tas bort från GNOME SDK, och den relaterade koden kommer att flyttas till arkivarkiv. För att säkerställa kompatibilitet med befintliga tillägg kommer interna […]
GitHub har meddelat att de har lagt till ett experimentellt maskininlärningssystem för att identifiera vanliga typer av sårbarheter i koden i tjänsten Code scanning. Under testfasen är den nya funktionen för närvarande endast tillgänglig för kodarkiv som använder språk som JavaScript och TypeScript. Det påpekas att användningen av maskininlärningssystemet har gjort det möjligt att avsevärt utöka det spektrum av problem som kan identifieras, och analysen är nu inte begränsad till […]
Qualys har identifierat två sårbarheter (CVE-2021-44731, CVE-2021-44730) i verktyget snap-confine, som levereras med SUID root-flaggan och anropas av processen snapd för att skapa en körmiljö för applikationer som tillhandahålls i fristående paket i snap-format. Sårbarheterna tillåter en lokal icke-priviligerad användare att utföra kod med root-rättigheter i systemet. Problemet har åtgärdats i dagens uppdatering av snapd-paketen för Ubuntu 21.10, […]
En korrigeringsversion av Firefox 97.0.1 är tillgänglig, som löser flera problem: Ett problem har åtgärdats som orsakade att nedladdningar från TikTok misslyckades när de valdes från en användarprofilssida. Ett fel som gjorde det omöjligt att se videor från Hulu i bild-i-bild-läge har åtgärdats. En krasch som ledde till renderingproblem när WebRoot SecureAnywhere användes har också åtgärdats. Ett problem med […]
KaOS 2022.02 har släppts, en distribution med en kontinuerlig uppdateringsmodell som syftar till att tillhandahålla en arbetsyta baserad på de senaste versionerna av KDE och applikationer som använder Qt. Bland de distributionsspecifika designelementen kan en vertikal panel på högra sidan av skärmen nämnas. Distributionen utvecklas med hänsyn till Arch Linux, men stöder ett eget oberoende arkiv med över 1500 paket, samt […]
I den öppna plattformen för e-handelsorganisationen Magento, som står för cirka 10% av marknaden för system för att skapa nätbutiker, har en kritisk sårbarhet (CVE-2022-24086) identifierats, vilket möjliggör körning av kod på servern genom att skicka en specifik begäran utan autentisering. Sårbarheten har tilldelats en fara-nivå av 9,8 av 10. Problemet orsakas av otillräcklig kontroll av användarens indata i beställningshanteraren. Detaljer om hur sårbarheten kan utnyttjas […]
Företaget Google har meddelat en utvidgning av initiativet för att betala kontantbelöningar för att upptäcka säkerhetsproblem i Linux-kärnan, plattformen för containerorkestrering Kubernetes, GKE (Google Kubernetes Engine) och miljön för sårbarhetstävlingar kCTF (Kubernetes Capture the Flag). Programmet för belöningar har introducerat ytterligare bonusbetalningar på 20 000 dollar för 0-dagars sårbarheter, […]
Verktyget Unredacter har presenterats, vilket möjliggör återställande av originaltexten efter att den har dolts med hjälp av filter baserade på pixlar. Till exempel kan programmet användas för att identifiera konfidentiella data och lösenord som har pixelerats i skärmdumpar eller bilder av dokument. Det påstås att algoritmen som implementerats i Unredacter överträffar tidigare tillgängliga liknande verktyg, såsom Depix, och har dessutom framgångsrikt använts för att genomgå testet […]
Versionen XWayland 21.2.0 är tillgänglig, DDX-komponenten (Device-Dependent X) som möjliggör körning av X.Org Server för att exekvera X11-applikationer i Wayland-baserade miljöer. Huvudsakliga förändringar: Stöd för DRM Lease-protokollet har lagts till, vilket gör att X-servern kan fungera som en controller för DRM (Direct Rendering Manager), som tillhandahåller DRM-resurser till klienter. Ur praktisk synvinkel används protokollet för att skapa stereobilder med olika buffertar för vänster och höger […]
Valve har släppt version 7.0 av Proton-projektet, som bygger på koden från Wine-projektet och syftar till att möjliggöra körning av spelapplikationer skapade för Windows på Linux, och som finns i Steam-katalogen. Projektets bidrag sprids under BSD-licensen. Proton gör det möjligt att köra spelapplikationer som endast levereras för Windows direkt i Steam-klienten på Linux. Paketet innehåller en implementation av […]