Bloggsektionen
Thunderbird 151.0, som utvecklats av Mozilla-gemenskapen, har slĂ€ppts. UtgĂ„van Ă€r tillgĂ€nglig för Linux, Windows och macOS; systemkraven för Linux inkluderar GTK+ 3.14 eller högre. UtgĂ„van publicerades den 19 maj 2026. Den frĂ€msta förĂ€ndringen i utgĂ„van Ă€r förbĂ€ttrad support för OAuth och Exchange-scenarier. I Thunderbird 151.0 har inloggning till Thundermail via OAuth med automatisk kontoinstĂ€llning lagts till, […]
Ett proof-of-concept för sĂ„rbarheten DirtyDecrypt, Ă€ven kĂ€nd som DirtyCBC, har publicerats, vilket gör att en lokal icke-privilegerad anvĂ€ndare kan fĂ„ root-rĂ€ttigheter pĂ„ vissa Linux-system. Problemet ligger i koden för rxgk i RxRPC-subsystemet och Ă€r relaterat till skrivningar till page cache pĂ„ grund av avsaknad av kontroll av copy-on-write i funktionen rxgk_decrypt_skb(). Publiceringen av PoC den 18 maj 2026 rapporterades av BleepingComputer; sjĂ€lva PoC publicerades i […]
Den 19 maj slĂ€pptes tyst och omĂ€rkligt den jubilerande 60:e versionen av operativsystemet OpenBSD. Bland förĂ€ndringarna finns: förbĂ€ttrad stöd för arkitekturerna arm64, luna88k, riscv64, och andra; buggfix för sĂ„rbarheten FP-DSS pĂ„ amd64; sysctl-mekanismen hw.smt har avskrivits, ersatt av hw.blockcpu, för att exkludera vissa typer av kĂ€rnor frĂ„n schemalĂ€ggaren (nyttigt för Intel-processorer); en mekanism för fördröjd dvalalĂ€ge har implementerats, kĂ€nd i systemd som suspend-then-hibernate; […]
Utgivningen av filhanteraren GNOME Commander 2.0 har skett, optimerad för anvĂ€ndning i GNOME-anvĂ€ndarmiljön. GNOME Commander erbjuder funktioner som flikar, Ă„tkomst till kommandoraden, bokmĂ€rken, justerbara fĂ€rgscheman, mappöversiktslĂ€ge vid filmarkering, Ă„tkomst till externa data via SFTP och SAMBA, utvidgade kontextmenyer, automatisk montering av externa enheter, och Ă„tkomst till navigationshistorik, […]
Den nya versionen av distributionen TileOS 2.0 "Sauropod", byggd pĂ„ Debian-paketbasen och som erbjuder en skrivbordsmiljö med mosaikfönsterhanterare, Ă€r tillgĂ€nglig. TileOS har samma mĂ„l som distributionen Ubuntu Sway Remix (utvecklas av samma författare), och erbjuder ett anvĂ€ndarvĂ€nligt grĂ€nssnitt som inte krĂ€ver ytterligare konfiguration och Ă€r riktat bĂ„de till erfarna Linux-anvĂ€ndare och nybörjare som vill […]
UtgĂ„van av Startwine-Launcher 422 har publicerats, som utvecklas för att köra program och spel frĂ„n Windows-plattformen i Linux-system. Huvudsyftet med utvecklingen av StartWine-Launcher var att förenkla processen för nybörjare att skapa Wine-prefix, -uppsĂ€ttningar av bibliotek och Windows-beroenden som krĂ€vs för att köra Windows-appar i Linux. Koden för StartWine-Launcher Ă€r skriven i Python och distribueras under GPLv3-licensen. GrĂ€nssnittet Ă€r baserat pĂ„ […]
Ett exploit för den sjunde sĂ„rbarheten (1, 2-3, 4, 5, 6) i Linux-kĂ€rnan har publicerats, vilket gör det möjligt för en icke-privilegierad lokal anvĂ€ndare att fĂ„ root-rĂ€ttigheter genom att skriva över data i sidcache. Ingen CVE-identifierare har Ă€nnu tilldelats, och förutom koden för exploiten finns det för nĂ€rvarande ingen information om problemet. En fix finns endast som en patch, som publicerades den 20 maj och godkĂ€ndes den 21 maj […]
RĂ€tta versioner av nginx 1.31.1 och 1.30.2 har skapats, som Ă„tgĂ€rdar en kritisk sĂ„rbarhet (CVE-2026-9256) som tillĂ„ter fjĂ€rrkodexekvering med nginx:s arbetsprocessrĂ€ttigheter genom att skicka en sĂ€rskilt formaterad HTTP-förfrĂ„gan. Forskarna som upptĂ€ckte problemet demonstrerade en fungerande exploit, som kommer att publiceras tillsammans med en fullstĂ€ndig beskrivning 30 dagar efter fixen. SĂ„rbarheten har kodnamnet nginx-poolslip. Problemet uppstĂ„r frĂ„n […]
I Linux-kryptografi under subsystemet förbereds borttagning av stöd för zero-copy frĂ„n AF_ALG-grĂ€nssnittet för algoritmtyperna SKCIPHER och AEAD. Ăndringen finns redan i cryptodev-trĂ€det och förvĂ€ntas skickas till sammanslagningsfönstret för Linux 7.2, som ska öppnas i juni. Detta beror pĂ„ oro kring sĂ€kerheten för zero-copy-mekanismer i kĂ€rnan, sĂ€rskilt efter de senaste sĂ„rbarheterna i Linux kryptografiska kod. AF_ALG […]
I FreeBSD Ă„tgĂ€rdades sju sĂ„rbarheter, varav en möjliggör fjĂ€rrkörning av kod med root-rettigheter, och fyra kan höja sina privilegier i systemet. SĂ„rbarheterna har Ă„tgĂ€rdats i uppdateringarna FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 och 14.3-RELEASE-p14. CVE-2026-45255 â i installatören bsdinstall och konfiguratören bsdconfig saknades skylldning av specialtecken i shell-skriptet som visar anvĂ€ndaren en lista över tillgĂ€ngliga trĂ„dlösa nĂ€tverk, definierade som resultat av […]
Projektet Flipper One har presenterats, som utvecklar en bĂ€rbar dator för nĂ€tverksingenjörer, entusiaster och sĂ€kerhetsforskare. Enheten har designats i stil med en spelkonsol och innehĂ„ller en dator som kan anvĂ€ndas autonomt för att kontrollera sĂ€kerheten i system, diagnostisera nĂ€tverksproblem och analysera trafik eller som en bĂ€rbar arbetsstation ansluten till en skĂ€rm, tangentbord och mus. Projektet utvecklas tillsammans med gemenskapen och […]
Firefox 151 finns tillgĂ€nglig, utmĂ€rkt av förbĂ€ttrat skydd mot insamling av digitala fingeravtryck, stöd för Web Serial API samt möjligheten för webbplatser att fĂ„nga tangentbordsinmatning i helskĂ€rmslĂ€ge. Lokal sĂ€kerhetskopiering av profilen Ă€r tillgĂ€nglig i Linux (i macOS skjuts aktiveringen upp till nĂ€sta release). Designen av den nya fliken har omarbetats för att sĂ€kerstĂ€lla att den Ă€r redo för framtida förĂ€ndringar, sĂ„som widgets och […]