Bloggsektionen
Linus Torvalds har granskat patchar för implementering av drivrutinskapande pĂ„ Rust-sprĂ„ket för Linux-kĂ€rnan och framfört nĂ„gra kritiska kommentarer. De största invĂ€ndningarna rörde den potentiella risken för att gĂ„ i panic() i felaktiga situationer, exempelvis vid minnesbrist, dĂ€r operationer för dynamisk minnesallokering, Ă€ven inom kĂ€rnan, kan misslyckas. Torvalds pĂ„pekade att en sĂ„dan […]
Google har slĂ€ppt uppdatering Chrome 89.0.4389.128, dĂ€r tvĂ„ sĂ„rbarheter (CVE-2021-21206, CVE-2021-21220) har Ă„tgĂ€rdats, för vilka fungerande exploiter (0-day) finns tillgĂ€ngliga. SĂ„rbarheten CVE-2021-21220 anvĂ€ndes för att hacka Chrome vid tĂ€vlingen Pwn2Own 2021. Utnyttjandet av den angivna sĂ„rbarheten sker genom att köra specifikt formaterad WebAssembly-kod (sĂ„rbarheten orsakas av ett fel i WebAssemblys virtuella maskin, vilket möjliggör skrivning eller lĂ€sning av data frĂ„n en godtycklig […]
Huvudversionen nginx 1.19.10 har slĂ€ppts, dĂ€r utvecklingen av nya funktioner fortsĂ€tter (i den parallellt stödja stabila versionen 1.18 görs endast Ă€ndringar relaterade till Ă„tgĂ€rdande av allvarliga buggar och sĂ„rbarheter). HuvudförĂ€ndringarna: StandardvĂ€rdet för parametern "keepalive_requests", som definierar det maximala antalet förfrĂ„gningar som kan skickas via en enda keep-alive-anslutning, har ökat frĂ„n 100 till 1000. En ny direktiv har lagts till […]
X.Org Server 1.20.11 har publicerats, dĂ€r en sĂ„rbarhet (CVE-2021-3472) har Ă„tgĂ€rdats, vilket möjliggör att höja sina privilegier i system dĂ€r X-servern körs med root-rĂ€ttigheter. Problemet orsakas av ett fel i XInput-tillĂ€gget, vilket leder till att innehĂ„llet i minnesomrĂ„det Ă€ndras utanför den allokerade bufferten vid behandling av ChangeFeedbackControl-förfrĂ„gningar med sĂ€rskilt formaterad indata. Ett liknande problem har ocksĂ„ Ă„tgĂ€rdats i komponenten xwayland 21.1.1. […]
TvĂ„ och ett halvt Ă„r efter att version 12.x skapades har FreeBSD 13.0 slĂ€ppts, vilket Ă€r förberett för arkitekturerna amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 och riscv64. Dessutom har avbildningar skapats för virtualiseringssystem (QCOW2, VHD, VMDK, raw) samt för molnmiljöer Amazon EC2, Google Compute Engine och Vagrant. Huvudnyheterna: ĂvergĂ„ng till en enhetlig c […]
Forescout Research Labs och JSOF Research har publicerat resultaten av en gemensam sĂ€kerhetsundersökning av olika implementationer av en komprimeringsschema, som anvĂ€nds för att packa upprepande namn i DNS-meddelanden, mDNS, DHCP och IPv6 RA (packning av duplicerade delar av domĂ€ner i meddelanden som innehĂ„ller flera namn). Under arbetets gĂ„ng identifierades 9 sĂ„rbarheter som sammanfattas under kodnamnet NAME:WRECK. Problemen identifierades […]
Google har introducerat ett nytt deklarativt programmeringssprĂ„k Logica, avsett för att manipulera data och översĂ€tta program till SQL-sprĂ„k. Det nya sprĂ„ket riktar sig till dem som vill anvĂ€nda syntaxen för logisk programmering nĂ€r de skriver frĂ„gor till databaser. För nĂ€rvarande kan den resulterande SQL-koden köras i Google BigQuery-lagring eller i databaserna PostgreSQL och SQLite, som för nĂ€rvarande stödjer […]
Amazon har meddelat att de har startat projektet OpenSearch, som innebĂ€r en fork av plattformen för sökning, analys och lagring av data Elasticsearch, samt en relaterad webbenhet för plattformen, Kibana. Koden distribueras under Apache 2.0-licensen. I framtiden planeras en om namnbyte av Amazon Elasticsearch Service till Amazon OpenSearch Service. OpenSearch Ă€r baserat pĂ„ kodbasen Elasticsearch 7.10.2. Det har officiellt meddelats att arbetet med forken […]
Utvecklingen av Slackware 15.0 har gĂ„tt in i beta-testningsfasen. Slackware har funnits sedan 1993 och Ă€r den Ă€ldsta existerande distributionen. Distributionens kĂ€nnetecken Ă€r avsaknaden av komplexitet och ett enkelt init-system i stil med klassiska BSD-system, vilket gör Slackware till ett intressant val för att lĂ€ra sig om Unix-liknande system, genomföra experiment och bekanta sig med Linux. En installationsbild har förberetts för nedladdning, […]
Sawyer X har meddelat att han lĂ€mnar styrelsen för Perl-projektet och Core Team. Han har ocksĂ„ avgĂ„tt frĂ„n sin post som ansvarig för utformningen av Perl-versioner, slutat delta i grantkommittĂ©n, avbokat sitt tal pĂ„ Perl-konferensen och raderat sitt Twitter-konto. Trots detta har Sawyer X uttryckt sin vilja att slutföra den pĂ„gĂ„ende versionen […]
Det har meddelats om bildandet av den nya ideella organisationen Open-Source FPGA Foundation (OSFPGA), som syftar till att utveckla, marknadsföra och skapa en miljö för samarbete kring öppen hĂ„rdvara och programlösningar relaterade till programmerbara logiska kretsar (FPGA), som möjliggör omprogrammering av logiken efter chipens tillverkning. Nyckeloperationer i dessa binĂ€ra operationer (AND, NAND, OR, NOR och XOR) […]
Efter Ă„tta mĂ„naders utveckling har den fria hypervisorn Xen 4.15 slĂ€ppts. Utvecklingen av den nya versionen har involverat företag som Amazon, Arm, Bitdefender, Citrix och EPAM Systems. UtslĂ€ppet av uppdateringar för Xen 4.15 kommer att pĂ„gĂ„ till den 8 oktober 2022, och publiceringen av sĂ€kerhetskorrigeringar till den 8 april 2024. NyckelĂ€ndringar i Xen 4.15: I Xenstored-processerna […]