ProHoster > Blogg

Kategori: Blogg

Bloggsektionen

Copy Fail — en sårbarhet i Linux-kärnan som ger root-tillgång på de flesta distributioner

Posted on

Forskare från företaget Xint har identifierat en sårbarhet i Linux-kärnan (CVE-2026-31431) som gör det möjligt för en icke-privilegerad användare att få root-åtkomst till systemet. Problemet har fått kodnamnet Copy Fail. En prototyp av en exploit finns tillgänglig. Utnyttjandet av sårbarheten har demonstrerats i Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 och SUSE 16, men det noteras att kärnpaket från andra distributioner, inklusive Debian, Arch, Fedora, […]

curl 8.20.0

Posted on

Den 29 april, efter mer än en månads utveckling, 521 commits och korrigering av 282 fel, släpptes version 8.20.0 (274:e) av den plattformoberoende konsolverktyget och biblioteket curl, skrivet i C och distribuerat under curl-licensen. Viktiga ändringar Säkerhet Som nämnts tidigare (”High quality chaos”), har det på senare tid skett en betydande ökning av rapporter om säkerhetsproblem. Denna gång […]

CVE-2026-31431: lokal sårbarhet för privilegietillgång i alla moderna Linux

Posted on

Detaljer om sårbarheten 'Copy Fail' CVE-2026-31431 (Base Score: 7.8 HIGH) har publicerats, vilket tillåter lokal höjning av privilegier till root för varje lokal användare utan särskilda medel eller villkor. De flesta system som släpptes sedan 2017 påverkas. Sårbarheten är kopplad till ett fel i authencesn – en kryptografisk mall i Linux-kärnan – och utnyttjas via AF_ALG-gränssnittet. En exploit med kod finns tillgänglig […]

Utgåvan av verktyg för hantering av containrar LXC 7.0 och LXD 6.8

Posted on

Gemenskapen för Linux Containers har publicerat en ny version av verktyget för att organisera arbetet med isolerade LXC-containrar 7.0, som erbjuder en runtime som är lämplig för att köra containrar med ett fullt systemmiljö, liknande virtuella maskiner, samt för att köra op privilegierade containrar för enskilda applikationer (OCI). LXC tillhör låg nivå verktyg som arbetar på nivå av enskilda containrar. För centraliserad hantering av containrar som är distribuerade i en kluster av […]

GTK2-NG: fork av GTK2-biblioteket

Posted on

En av utvecklarna av distributionen Devuan har presenterat projektet GTK2-NG, som kommer att utveckla en fork av GTK2-biblioteket, inriktad på att fortsätta dess underhåll och säkerställa att det fungerar bra i moderna distributioner. Underhåll av forken kommer att möjliggöra fortsatt leverans av applikationer knutna till GTK2 i Devuan efter att stödet för GTK2 har upphört i distributionen Debian 14, vars release förväntas sommaren 2027. Utvecklarna av projektet GTK har avslutat […]

GTK2-NG har presenterats, en fork av GTK2-biblioteket

Posted on

En av utvecklarna av distributionen Devuan har presenterat projektet GTK2-NG, som kommer att utveckla en fork av GTK2-biblioteket, inriktad på att fortsätta dess underhåll och säkerställa att det fungerar bra i moderna distributioner. Underhåll av forken kommer att möjliggöra fortsatt leverans av applikationer knutna till GTK2 i Devuan efter att stödet för GTK2 har upphört i distributionen Debian 14, vars release förväntas sommaren 2027. Utvecklarna av projektet GTK har avslutat […]

Valve har släppt nätverksbiblioteket GameNetworkingSockets 1.5.0

Posted on

Efter fyra års utveckling har Valve släppt version 1.5.0 av biblioteket GameNetworkingSockets, som implementerar ett meddelandesystem ovanpå UDP. Detta kan användas för att möjliggöra snabb och pålitlig nätverkskommunikation i spel. Koden är skriven i C++ och släpps under BSD-licensen. GameNetworkingSockets implementerar ett TCP-liknande protokoll ovanpå UDP, som möjliggör anslutningsupprättande, men är inriktat på […]

Fedora 44

Posted on

Den 28 april släpptes tyst den senaste versionen av Fedora Linux-distributionerna – 44. Fedora-teamet föredrar att testa distributionen före lansering, vilket ledde till att släppet fördröjdes två gånger inom ramen för den standardiserade protokollen (det ursprungliga datumet var den 14 april). De viktigaste nyheterna i Gnome 50: kod relaterad till X11 har tagits bort; Anaconda-installationsprogrammet: logiken för att skapa nätverksprofiler har ändrats; Wine NTSYNC: aktiverad som standard […]

7-Zip 26.01

Posted on

Version 26.01 av biblioteket och kommandoradsverktyget 7-Zip har släppts, avsett för arbete med arkiv i formaten 7z, XZ, BZIP2, GZIP, TAR, ZIP, WIM och många fler. Projektet är skrivet i C och C++ och distribueras under GNU LGPL. Nyheter: Linux-versionen av 7-Zip kan använda stora (2 MB) minnessidor, vilket ökar komprimeringshastigheten för 7z/xz/LZMA/LZMA2 med […]

I Nederländerna har en plattform för samarbete kring kod skapats baserat på Forgejo för offentliga institutioner

Posted on

Den nederländska regeringen har lanserat sin egen hostingtjänst för källkod, code.overheid.nl, där de planerar att publicera och gemensamt utveckla öppen programvara för offentliga myndigheter. Hostingtjänsten positioneras som ett europeiskt alternativ till GitHub och GitLab och syftar till att säkerställa digital suveränitet. Den öppna plattformen för samarbete, Forgejo, används som grund. Projektet har startats av en enhet inom Open Source Program Office, som inrättats av inrikesministeriet […]

Uppdateringar av Firefox 150.0.1 och Chrome 147.0.7727.137 med åtgärder mot kritiska sårbarheter

Posted on

En korrigerad version av Firefox 150.0.1 är tillgänglig, där 28 sårbarheter har åtgärdats (19 sårbarheter har identifierats under CVE-2026-7322, 4 under CVE-2026-7323 och 4 under CVE-2026-7324). Alla sårbarheter orsakades av problem med minnet, såsom buffertöverskridningar och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att skadlig kod exekveras när speciellt utformade sidor öppnas. […]

I Python-paketet elementary-data, som har 1,1 miljoner nedladdningar per månad, har skadlig kod införts

Posted on

Företaget Elementary Data har meddelat om en kompromiss av arbetsflödena i GitHub Actions, vilket gjorde det möjligt för angripare att publicera version 0.23.3 av paketet elementary-data i PyPI-katalogen och i GitHub-repositoriet, där skadlig kod infördes för att stjäla konfidentiell information från användarsystem. Den skadliga versionen inkluderades även i den officiella Docker-avbildningen av projektet. Förra månaden var paketet elementary-data […]

« till början 58 59 60 61 62 63 64 65 66 67 till slut »
Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster