ProHoster > Blogg

Kategori: Blogg

Bloggsektionen

Utgåvan av tidssynkroniseringssystemet Chrony 4.2

Posted on

Utgåvan av projektet Chrony 4.2 har publicerats, vilket erbjuder en oberoende implementation av NTP-klient och server, som används för att synkronisera exakt tid i olika Linux-distributioner, inklusive Fedora, Ubuntu, SUSE/openSUSE och RHEL/CentOS. Programmet stöder NTPv4-specifikationen (RFC 5905) och NTS-protokollet (Network Time Security), som använder element av offentlig nyckelinfrastruktur (PKI) och möjliggör användning av TLS och autentifierad kryptering […]

Firefox 95.0.1-uppdatering, som löser problem med att öppna webbplatser som microsoft.com

Posted on

En korrigerande utgåva av Firefox 95.0.1 är tillgänglig, som åtgärdar flera buggar: Problemet som gjorde det omöjligt att öppna många Microsoft-webbplatser, inklusive www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com och visualstudio.microsoft.com, har lösts. Vid öppnande av sådana webbplatser visade webbläsaren en sida med ett felmeddelande om ERROR MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Problemet orsakades av ett fel i implementationen av OCSP Stapling-mekanismen, genom vilken den server som betjänar webbplatsen […]

PAPPL 1.1 tillgänglig, ramverk för utskriftshantering

Posted on

Michael Sweet, skaparen av utskriftssystemet CUPS, har presenterat utgåvan av PAPPL 1.1, ett ramverk för utveckling av applikationer för utskrift baserat på IPP Everywhere-protokollet, som rekommenderas att användas istället för traditionella skrivardrivrutiner. Ramverkets kod är skriven i C och distribueras under Apache 2.0-licensen med ett undantag som tillåter länkning med kod under GPLv2- och LGPLv2-licenser. […]

Den första stabila utgåvan av länkaren Mold, som utvecklas av LLVM lld-utvecklaren

Posted on

Rui Ueyama, författaren av LLVM lld-linkern och kompilatorn chibicc, har presenterat den första stabila versionen av den nya högpresterande linkern Mold, som avsevärt överträffar hastigheten hos GNU gold och LLVM lld. Projektet anses vara redo för produktionsanvändning och kan användas som en snabbare transparent ersättning för GNU-länkaren på Linux-system. Framtidsplaner för nästa betydande utgåva […]

En sårbarhet i USB Gadget-delssystemet i Linux-kärnan som potentiellt kan tillåta körning av kod.

Posted on

I USB Gadget, en del av Linux-kärnan som erbjuder ett programmeringsgränssnitt för att skapa klientUSB-enheter och simulera USB-enheter, har en sårbarhet upptäckts (CVE-2021-39685) som kan leda till informationsläckage från kärnan, krasch eller körning av godtycklig kod på kärnnivå. Attacken utförs av en icke-privilegierad lokal användare genom manipulation av olika enhetsklasser implementerade med USB Gadget-API, såsom […]

Utgåvan av OpenVPN 2.5.5

Posted on

Utgåvan av OpenVPN 2.5.5 har förberetts, ett paket för att skapa virtuella privata nätverk som möjliggör en krypterad anslutning mellan två klientmaskiner eller att driva en centraliserad VPN-server för samtidig drift av flera klienter. Koden för OpenVPN distribueras under GPLv2-licensen, och färdiga binärpaket skapas för Debian, Ubuntu, CentOS, RHEL och Windows. I den nya versionen överförs stöd för föråldrade 64-bitars krypteringar som är utsatta för […]

Överflöde av buffert i Toxcore, utnyttjad genom att skicka UDP-paket

Posted on

I Toxcore, en referensimplementation av P2P-meddelandefördraget Tox, har en sårbarhet (CVE-2021-44847) upptäckts som potentiellt kan möjliggöra kodexekvering vid hantering av ett särskilt format UDP-paket. Användare av applikationer baserade på Toxcore som inte har stängt av UDP-trafik är sårbara. För att genomföra en attack räcker det med att skicka ett UDP-paket, med kännedom om IP-adress, nätverksport och den öppna DHT-nyckeln för offret (denna information finns offentligt tillgänglig i DHT, […]

Uppdatering av OpenSSL 3.0.1 med åtgärd av sårbarhet

Posted on

Korrigerande versioner av den kryptografiska biblioteket OpenSSL 3.0.1 och 1.1.1m finns tillgängliga. I version 3.0.1 åtgärdas en sårbarhet (CVE-2021-4044), samt har flera buggar rättats i båda versionerna. Sårbarheten finns i implementationer av SSL/TLS-klienter och är kopplad till att biblioteket libssl felaktigt hanterar negativa värden på felkoder returnerade av funktionen X509_verify_cert(), som kallas för att verifiera certifikatet som skickas till klienten av servern. Negativa koder returneras […]

Utgivning av distributionen Pop!_OS 21.10, utvecklaren av skrivbordsmiljön COSMIC

Posted on

Företaget System76, specialiserat på tillverkning av bärbara datorer, datorer och servrar som levereras med Linux, har publicerat utgåvan av distributionen Pop!_OS 21.10. Pop!_OS är baserat på paketbasen Ubuntu 21.10 och levereras med sin egen skrivbordsmiljö COSMIC. Projektets tillgångar distribueras under licensen GPLv3. ISO-avbilder är skapade för arkitekturerna x86_64 och ARM64 i versioner för grafiska chip från NVIDIA (2,9 GB) och Intel/AMD […]

Utgivning av emulatorn QEMU 6.2

Posted on

Release av projektet QEMU 6.2. Som emulator gör QEMU det möjligt att köra ett program som är sammanställt för en hårdvaruplattform på ett system med en helt annan arkitektur, till exempel att köra en applikation för ARM på en x86-kompatibel PC. I virtualiseringsläge är kodens körprestanda i en isolerad miljö nära den av en hårdvaruplattform tack vare direkt körning av instruktioner på CPU och användning av […]

En ny attackvektor mot Log4j 2 som kan kringgå den nyligen tillagda skyddet.

Posted on

En implementeringen av JNDI-ersättningar i Log4j 2-biblioteket har en ytterligare sårbarhet (CVE-2021-45046) identifierats, som uppstår trots de korrigeringar som införts i version 2.15 och oavsett användning av inställningen "log4j2.noFormatMsgLookup" för skydd. Problemet utgör en risk främst för äldre versioner av Log4j 2, som skyddas av flaggan "noFormatMsgLookup", eftersom det möjliggör att kringgå skyddet mot en tidigare sårbarhet (Log4Shell, CVE-2021-44228), […]

Sårbarheter i X.Org Server

Posted on

Fyra sårbarheter har upptäckts i X.Org Server, vilket möjliggör upphöjning av privilegier i systemet om X-servern körs med root-behörighet, eller exekvering av kod på en fjärrsystem vid åtkomst med X11-session omdirigerad via SSH. Problemen förväntas åtgärdas i versionen xorg-server 21.1.2, som kommer inom kort. Problemen kvarstår fortfarande oåtgärdade i distributioner (Debian, Ubuntu, RHEL, […]

« till början 524 525 526 527 528 529 530 531 532 533 till slut »
Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster