Bloggsektionen
Efter 10 månaders utveckling har releasen av Tcl/Tk 8.6.12 presenterats, ett dynamiskt programmeringsspråk som distribueras tillsammans med ett plattformsoberoende bibliotek av grundläggande grafiska användargränselement. Trots att Tcl främst används för att skapa användargränssnitt och som inbäddat språk, passar det även för andra uppgifter. Till exempel webbutveckling, skapande av nätverksapplikationer, systemadministration och testning. Projektkoden distribueras […]
Den experimentella grenen av den öppna implementeringen av WinAPI — Wine 6.21 har släppts. Sedan version 6.20 släpptes har 26 buggrapporter stängts och 415 ändringar har gjorts. De mest viktiga ändringarna: WinSpool, GPhoto och några andra moduler har konverterats till PE-format (Portable Executable). Stödet för inline-funktioner har förbättrats i DbgHelp. Implementeringen av OLE DB-leverantören MSDASQL har påbörjats. Buggrapporter relaterade till […]
Releasen av den specialiserade distributionen Tails 4.24 (The Amnesic Incognito Live System), baserad på Debian-paketbasen och avsedd för anonym internetåtkomst, har offentliggjorts. Anonym åtkomst i Tails säkerställs genom Tor-nätverket. Alla anslutningar, förutom trafik via Tor nätverket, blockeras som standard av en paketfilter. För att lagra användardata i ett läge för användardata som bevaras mellan sessioner används […]
GitLab har varnat användare om en ökning av skadlig aktivitet relaterad till utnyttjandet av den kritiska sårbarheten CVE-2021-22205, som tillåter fjärrkörning av kod på servrar som använder plattformen för samarbetsutveckling GitLab utan autentisering. Problemet började i GitLab från version 11.9 och åtgärdades redan i april i versionerna GitLab 13.10.3, 13.9.6 och 13.8.8. Därför […]
Efter ett halvårs utveckling har användarmiljön LXQt 1.0 (Qt Lightweight Desktop Environment) släppts, som utvecklas av det sammanslagna teamet av utvecklare från projekten LXDE och Razor-qt. Gränssnittet LXQt fortsätter att följa idéerna om en traditionell skrivbordsorganisation och tillför modern design och metoder som ökar användarvänligheten. LXQt positioneras som en lättviktig, modulär, snabb och användarvänlig fortsättning på utvecklingen av skrivborden Razor-qt och LXDE, och inkluderar det bästa […]
Företaget Mozilla varnar för en förändring av reglerna för Firefox-tilläggskatalogen (Mozilla AMO) för att öka säkerheten och integriteten för användarna samt spegla de nya behoven i ekosystemet. Den nya versionen av reglerna träder i kraft den 1 december 2021. Nyckelförändringar: Insamling av information om användarens aktivitet när de surfar på webbplatser, såsom information om besökta URL:er, historik över besök […]
I den levererade Linux-kärnan har en kritisk sårbarhet i nätverksprotokollet TIPC (Transparent Inter-process Communication) identifierats (CVE-2021-43267), vilket gör det möjligt för en angripare att på distans få utförd kod med kärnprivilegier genom att skicka ett specialdesignat nätverkspaket. Problemet mildras något av att det krävs att TIPC-stödet aktiveras explicit i systemet (genom att ladda och konfigurera kärnmodulen tipc.ko), vilket ofta inte görs i generella distributioner […]
Angripare har lyckats få kontroll över NPM-paketet coa och släppt uppdateringar 2.0.3, 2.0.4, 2.1.1, 2.1.3 och 3.1.3 som innehåller skadliga ändringar. Paketet coa, som tillhandahåller funktioner för att analysera kommandoradsargument, har cirka 9 miljoner nedladdningar i veckan och används som ett beroende av 159 andra NPM-paket, inklusive react-scripts och vue/cli-service. NPM-administrationen har redan tagit bort versionen med skadliga […]
Google har släppt en stabil version av plattformen Knative 1.0, avsedd för att skapa infrastruktur för serverlösa beräkningar som deployeras ovanpå en Kubernetes-baserad containerisolationssystem. Förutom Google deltar även företag som IBM, Red Hat, SAP och VMware i utvecklingen av Knative. Utgivningen av Knative 1.0 markerade stabilisering av API:et för applikationsutveckling, som nu kommer att förbli oförändrat och […]
Det har meddelats att källkoden har offentliggjorts och det första fristående släppet av programmeringsspråket Luau, som fortsätter utvecklingen av språket Lua och är bakåtkompatibelt med Lua 5.1, har publicerats. Språket Luau är huvudsakligen avsett för inbäddning av skriptoperatörer i applikationer och syftar till hög prestanda och lågt resursutnyttjande. Projektkoden är skriven i C++ och publiceras under MIT-licensen. […]
Cisco har publicerat nya versioner av det fria antiviruspaketet ClamAV 0.104.1 och 0.103.4. Vi påminner om att projektet förvärvades av Cisco 2013 efter att ha köpt företaget Sourcefire, som utvecklade ClamAV och Snort. Projektkoden distribueras under GPLv2-licensen. Huvudändringarna i ClamAV 0.104.1: I verktyget FreshClam har funktionalitet för att pausa aktivitetsnivån i 24 timmar införts efter att ha mottagit ett svar med kod […]
Utgivningen av huvudversionen nginx 1.21.4 har genomförts, där utvecklingen av nya funktioner fortsätter (i den parallellt stödja stabila versionen 1.20 görs endast förändringar relaterade till att åtgärda allvarliga fel och sårbarheter). Huvudsakliga ändringar: Stödet för installation av HTTP/2-anslutningar med hjälp av NPN (Next Protocol Negotiation) istället för ALPN har upphört; SSL-anslutningar stängs av när klienten använder ALPN-tillägget, om det under […]