Kategori: Blogg

Google har ökat belöningen för att upptĂ€cka sĂ„rbarheter i Android till 1,5 miljoner dollar, och i Chrome — till 500 000 dollar.

Google har meddelat en utvidgning av sitt belöningsprogram för att upptĂ€cka sĂ„rbarheter i Android-plattformen, webblĂ€saren Chrome och de komponenter som ligger till grund för dem. Den maximala belöningen för att skapa en exploit för Android-plattformen, som möjliggör körning av kod pĂ„ Pixel Titan M2-chipet utan att anvĂ€ndaren behöver vidta sĂ€rskilda Ă„tgĂ€rder (zero-click), Ă€r faststĂ€lld till 1,5 miljoner dollar om angriparen lyckas […]

OpenWrt 25.12.3

Den 7 maj slĂ€pptes OpenWrt 25.12.3 - ett operativsystem baserat pĂ„ Linux-kĂ€rnan, avsett för inbyggda enheter. SĂ€kerhetskorrigeringar: Linux-kĂ€rnan: Ă„tgĂ€rdad sĂ„rbarhet CVE-2026-31431 ("Copy Fail"). I tidigare versioner pĂ„verkade detta endast anvĂ€ndare av StarFive-plattformen och dem som hade installerat modulen kmod-crypto-user. mbedtls: uppdatering till version 3.6.6 (flera CVE-korrigeringar). OpenSSL: uppdatering till version 3.5.6 […]

Den nya reCAPTCHA tillÄter inte genomgÄng av verifiering pÄ Android-enheter utan Googles tjÀnster

Google har annonserat en ny generation av bot-filteringssystemet reCAPTCHA, som anvĂ€nds pĂ„ mĂ„nga webbplatser för att verifiera mĂ€nsklig interaktion. I den nya implementeringen av reCAPTCHA anvĂ€nds bekrĂ€ftelse genom att skanna en QR-kod med en smartphone istĂ€llet för att vĂ€lja bilder som svar pĂ„ den givna frĂ„gan. Problemet Ă€r att bland kraven pĂ„ smartphones som kan anvĂ€ndas för att klara captchan, listas relativt nya versioner av iPhone/iPad, samt […]

Microsoft publicerade distributionen Azure Linux 3.0.20260506

Microsoft har publicerat den mĂ„natliga uppdateringen av Azure Linux-distributionen 3.0.20260506. Distributionen utvecklas som en universell grundplattform för Linux-miljöer som anvĂ€nds inom molninfrastruktur, edge-system och olika Microsoft-tjĂ€nster. Projektets egna utvecklingar distribueras under MIT-licensen. Paketbyggnader bildas för arkitekturerna aarch64 och x86_64. Storleken pĂ„ installationsbilden Ă€r 770 MB. Bland förĂ€ndringarna i den nya versionen: I repositoryt (SPECS […]

libgit2 1.9.3

Den 5 maj, efter fem mĂ„naders utveckling, slĂ€pptes version 1.9.3 av det plattformsoberoende biblioteket libgit2, som implementerar grundlĂ€ggande metoder för Git. Biblioteket Ă€r skrivet i C och distribueras under licensen GNU GPL 2 med ett sĂ€rskilt undantag för lĂ€nkning, vilket gör att kĂ€llkoden inte behöver avslöjas. Projektet tillhandahĂ„ller ocksĂ„ exempel pĂ„ konsolverktyg som lg2 och git2-experimental. Det finns ett stort antal bindningar till libgit2 […]

Debian har bekrÀftat obligatorisk support för reproducerbara paketbyggen.

Teamet som ansvarar för Debian-releaser har meddelat att reproducerbar ombyggnad av paket kommer att bli en obligatorisk funktion. I gĂ„r gjordes Ă€ndringar i byggsystemet som blockerar överföringen av nya paket till arkivet som inte stöder reproducerbar byggnation. I testing-arkivet Ă€r det ocksĂ„ förbjudet att uppdatera befintliga paket som har identifierats med regressionsproblem gĂ€llande reproducerbarhet. Debian 13, som bestĂ„r av 36427 kĂ€llpaket, stöder […]

OpenCL 3.1

Den 5 maj presenterade Khronos-konsortiet specifikationen OpenCL 3.1 — en ny uppdatering av den öppna standarden för plattformsoberoende berĂ€kningar pĂ„ CPU, GPU, DSP, NPU och andra acceleratorer. Utgivningen Ă€r knuten till konferensen IWOCL 2026 och utvecklar modellen OpenCL 3.x, dĂ€r vissa funktioner först testas som tillĂ€gg och sedan flyttas till den obligatoriska kĂ€rnan i standarden. Den frĂ€msta förĂ€ndringen i OpenCL 3.1 — […]

SlÀpp av den kompositservern Hyprland 0.55

Den sammansatta servern Hyprland 0.55 Ă€r nu tillgĂ€nglig och anvĂ€nder Wayland-protokollet. Projektet Ă€r inriktat pĂ„ tegelstenkomposition (tiling), men stöder Ă€ven klassisk fri fönsterplacering, grupperande fönster i flikar, pseudotegelstenlĂ€ge och fullskĂ€rmsutvidgande fönster. Koden Ă€r skriven i C++ och distribueras under BSD-licensen. Möjligheter ges för att skapa visuellt tilltalande grĂ€nssnitt: gradienser i fönsterkanterna, oskĂ€rpa […]

SÄrbarhet i systemanropet execve som ger root-Ätkomst i FreeBSD

En FreeBSD har en sĂ„rbarhet (CVE-2026-7270) identifierats som gör det möjligt för en obehörig anvĂ€ndare att köra kod med kĂ€rnprivilegier och fĂ„ root-Ă„tkomst till systemet. SĂ„rbarheten pĂ„verkar alla versioner av FreeBSD som har slĂ€ppts sedan 2013. En exploitering har offentliggjorts, vars funktionalitet har verifierats pĂ„ system med FreeBSD 11.0 till 14.4. SĂ„rbarheten har Ă„tgĂ€rdats i uppdateringar av FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 och 13.5-RELEASE-p13. För Ă€ldre […]

Ett killswitch har föreslagits för att omedelbart stÀnga av den sÄrbara funktionaliteten i Linux-kÀrnan.

Sasha Levin frĂ„n NVIDIA, som arbetar med underhĂ„llet av LTS-versionerna av Linux-kĂ€rnan och Ă€r medlem i rĂ„dgivande rĂ„det för Linux Foundation, har förberett en uppsĂ€ttning patchar med implementering av killswitch-mekanismen för Linux-kĂ€rnan. Den föreslagna funktionen gör det möjligt att omedelbart stĂ€nga av tillgĂ„ngen till viss funktionalitet i den aktiva kĂ€rnan. Det förvĂ€ntas att killswitch kommer att vara anvĂ€ndbar för att temporĂ€rt blockera sĂ„rbarheter fram till att en uppdatering har installerats […]

Uppdatering OpenWrt 25.12.3

En korrigerande release av distributionssystemet OpenWrt 25.12.3 har presenterats, som utvecklas för nĂ€tverksenheter sĂ„som routrar, switchar och accesspunkter. OpenWrt stöder mer Ă€n 2200 enheter och erbjuder ett byggsystem som förenklar korskompilering och skapandet av egna byggversioner. Dessa byggversioner gör det möjligt att skapa fĂ€rdiga firmware med den önskade uppsĂ€ttningen förinstallerade paket, optimerade för specifika uppgifter. FĂ€rdiga byggversioner har publicerats för 41 mĂ„lplattformar. Bland […]

SÄrbarheter i Dirty Frag, som Àndrar sidcache för att erhÄlla root-Ätkomst i alla Linux-distributioner

TvĂ„ sĂ„rbarheter har identifierats i Linux-kĂ€rnan, som i grunden liknar den sĂ„rbarhet som avslöjades för nĂ„gra dagar sedan, Copy Fail, men manifesterar sig i andra subsystem — xfrm-ESP och RxRPC. SĂ„rbarheterna har fĂ„tt kodnamnet Dirty Frag (alternativt förekommer namnet Copy Fail 2). SĂ„rbarheterna gör det möjligt för en obehörig anvĂ€ndare att fĂ„ root-rĂ€ttigheter genom att skriva över processdata i sidcacheminnet. En exploitering Ă€r tillgĂ€nglig och fungerar […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster