Kategori: Blogg

SÄrbarhet i io_uring-subsystemet i Linux-kÀrnan som möjliggör höjning av privilegier

En sĂ„rbarhet (CVE-2021-41073) i Linux-kĂ€rnan har upptĂ€ckts, vilket gör att en lokal anvĂ€ndare kan höja sina privilegier i systemet. Problemet orsakas av ett fel i implementeringen av det asynkrona in- och utmatningsgrĂ€nssnittet io_uring, vilket leder till Ă„tkomst till redan frigjord minnesblock. Forskaren lyckades frigöra minnet vid en angiven offset genom att manipulera med funktionen loop_rw_iter() frĂ„n en icke-privilegierad anvĂ€ndares sida, vilket möjliggör skapandet av en fungerande […]

Projektet Windowsfx har förberett en sammansÀttning av Ubuntu med ett grÀnssnitt designat som Windows 11

Den preliminĂ€ra versionen av operativsystemet Windowsfx 11 Ă€r nu tillgĂ€nglig, riktad mot att Ă„terskapa Windows 11-grĂ€nssnittet och specifika visuella effekter för Windows. Miljön Ă„terskapas med hjĂ€lp av ett specialanpassat tema kallat WxDesktop och ytterligare applikationer. Som grund för sammansĂ€ttningen anvĂ€nds Ubuntu 20.04 och skrivbordsmiljön KDE Plasma 5.22.5. En iso-bild pĂ„ 4,3 GB har förberetts för nedladdning. Projektet utvecklar Ă€ven en betald version som inkluderar […]

Google kommer att finansiera en sÀkerhetsrevision av 8 viktiga öppna projekt

OSTIF (Open Source Technology Improvement Fund), som grundades för att öka sĂ€kerheten för öppna projekt, har meddelat sitt samarbete med Google, som har uttryckt sin vilja att finansiera en oberoende sĂ€kerhetsgranskning av Ă„tta öppna projekt. De medel som erhĂ„llits frĂ„n Google kommer att anvĂ€ndas för att granska Git, JavaScript-biblioteket Lodash, PHP-ramverket Laravel, Java-ramverket Slf4j, JSON-biblioteken Jackson (Jackson-core och Jackson-databind) samt Java-komponenterna Apache Httpcomponents […]

I Firefox genomförs ett experiment med att anvÀnda sökmotorn Bing som standard

Mozilla genomför ett experiment som syftar till att överföra 1% av Firefox-anvÀndare till att anvÀnda Microsoft Bing som standard sökmotor. Experimentet började den 6 september och pÄgÄr till slutet av januari 2022. Du kan bedöma ditt deltagande i Mozillas experiment pÄ sidan «about:studies». För anvÀndare som föredrar andra sökmotorer finns det möjlighet att vÀlja sökmotor i instÀllningarna.

UtgÄvan av Ubuntu 18.04.6 LTS

En uppdatering av Ubuntu 18.04.6 LTS-distributionen har publicerats. I denna version ingÄr endast de samlade uppdateringarna av paket som Àr kopplade till ÄtgÀrder av sÄrbarheter och problem som pÄverkar stabiliteten. Versionerna av kÀrnan och programmen motsvarar version 18.04.5. Huvudsyftet med den nya utgÄvan Àr att uppdatera installationsbilder för arkitekturerna amd64 och arm64. Problem relaterade till Äterkallande av nycklar har ÄtgÀrdats i installationsbilden.

Oracle har tagit bort begrÀnsningen för anvÀndning av JDK i kommersiella syften.

Oracle har Àndrat licensavtalet för JDK 17-paketet (Java SE Development Kit), som tillhandahÄller referensbyggnader av verktyg för att utveckla och köra applikationer pÄ Java-sprÄket (verktyg, kompilator, klassbibliotek och JRE-miljö). FrÄn och med JDK 17 levereras paketet under den nya licensen NFTC (Oracle No-Fee Terms and Conditions), som möjliggör gratis anvÀndning.

Den nya grÀnssnittsdesignen för LibreOffice 8.0 med flikstöd Àr nu tillgÀnglig

Rizal Muttaqin, en av formgivarna av kontorspaketet LibreOffice, har publicerat en plan för den möjliga utvecklingen av anvĂ€ndargrĂ€nssnittet för LibreOffice 8.0 pĂ„ sin blogg. Den mest anmĂ€rkningsvĂ€rda nyheten Ă€r det inbyggda flikstödet, som gör det möjligt att snabbt vĂ€xla mellan olika dokument, pĂ„ samma sĂ€tt som man vĂ€xlar mellan webbplatser i moderna webblĂ€sare. Varje flik kan ocksĂ„ frigöras vid behov i […]

FjÀrrutnyttjad sÄrbarhet i OMI-agenten som installeras i Linux-miljöer av Microsoft Azure

Kunder som anvĂ€nder Microsoft Azures molnplattform och Linux pĂ„ virtuella maskiner har stött pĂ„ en kritisk sĂ„rbarhet (CVE-2021-38647) som möjliggör fjĂ€rrkörning av kod med root-rĂ€ttigheter. SĂ„rbarheten har kodnamnet OMIGOD och Ă€r anmĂ€rkningsvĂ€rd för att problemet finns i OMI-agentapplikationen, som utan vidare information installeras i Linux-miljöer. OMI-agenten installeras och aktiveras automatiskt nĂ€r sĂ€rskilda tjĂ€nster anvĂ€nds, sĂ„som […]

SÄrbarhet i Travis CI som leder till lÀckage av nycklar frÄn offentliga repository

I CI-tjĂ€nsten Travis CI, som anvĂ€nds för att testa och bygga projekt som utvecklas pĂ„ GitHub och Bitbucket, har en sĂ€kerhetsfrĂ„ga (CVE-2021-41077) identifierats som gör det möjligt att avslöja innehĂ„llet i konfidentiella miljövariabler frĂ„n offentliga repository som anvĂ€nder Travis CI. Bland annat möjliggör sĂ„rbarheten att fĂ„ tillgĂ„ng till nycklar som anvĂ€nds i Travis CI för att skapa digitala signaturer, Ă„tkomstnycklar och token för att kommunicera med […]

Utgivningen av http-servern Apache 2.4.49 med ÄtgÀrdade sÄrbarheter

Utgivningen av HTTP-servern Apache 2.4.49 har publicerats, som innehĂ„ller 27 förĂ€ndringar och Ă„tgĂ€rdar 5 sĂ„rbarheter: CVE-2021-33193 - sĂ„rbarhet i mod_http2 för en ny typ av attack, "HTTP Request Smuggling", som gör det möjligt att inskjuta skadliga JavaScript-koder i en annan anvĂ€ndares session genom att skicka speciellt formulerade klientförfrĂ„gningar. CVE-2021-40438 - SSRF-sĂ„rbarhet (Server […]

Utgivningen av det öppna faktureringssystemet ABillS 0.91

Version 0.91 av det öppna faktureringssystemet ABillS Ă€r nu tillgĂ€nglig, med komponenter som levereras under GPLv2-licensen. Huvudnyheterna: Paysys: alla moduler har omarbetats. Paysys: tester för betalningssystem har lagts till. Ett klient-API har lagts till. Triplay: mekanismen för hantering av under tjĂ€nster för Internet/TV/Telefoni har omarbetats. Cams: Integration med det molnbaserade övervakningssystemet Forpost. Ureports. Möjligheten att skicka meddelanden med flera typer samtidigt har lagts till. Maps2: Lager har lagts till: Visicom Maps, 2GIS. […]

Mozilla har introducerat Firefox Suggest och det nya grÀnssnittet för webblÀsaren Firefox Focus

Företaget Mozilla har presenterat det nya rekommendationssystemet Firefox Suggest, som visar ytterligare förslag medan man skriver i adressfĂ€ltet. Utöver rekommendationer baserade pĂ„ lokala data och sökmotorsökningar, skiljer sig den nya funktionen genom att den kan ge information frĂ„n externa partner, inklusive bĂ„de ideella projekt som Wikipedia och betalda sponsorer. Till exempel, nĂ€r man börjar skriva i […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster