Kategori: Blogg

SÄrbarheter i AppArmor som tillÄter att fÄ root-Ätkomst i systemet

Qualys har upptĂ€ckt 9 sĂ„rbarheter i det mandatbaserade Ă„tkomsthanteringssystemet AppArmor, dĂ€r de mest allvarliga gör att en lokal anvĂ€ndare utan privilegier kan fĂ„ root-rĂ€ttigheter i systemet, ta sig ut ur isolerade containrar och kringgĂ„ begrĂ€nsningar som faststĂ€llts genom AppArmor. SĂ„rbarheterna har kodnamnet CrackArmor. CVE-identifierare har Ă€nnu inte tilldelats. Exempel pĂ„ framgĂ„ngsrik höjning av privilegier har uppvisats i Ubuntu 24.04 och Debian 13. Problemen […]

SÄrbarhet i GSSAPI-patchen för OpenSSH, som kan utnyttjas pÄ distans innan autentisering

I en patch som anvĂ€nds i mĂ„nga Linux-distributioner, gssapi.patch, som lĂ€gger till stöd för nyckelutbyte baserat pĂ„ GSSAPI i OpenSSH, har en sĂ„rbarhet (CVE-2026-3497) upptĂ€ckts, som leder till pekaravavslutning, minneskorruption och umgĂ„else av privilegieavskiljande mekanismer (Privsep). SĂ„rbarheten kan utnyttjas pĂ„ distans innan autentisering. Forskaren som upptĂ€ckte problemet visade hur man kan initiera en krasch av processen genom att skicka en […]

Förslag om att överföra systemloggarna lastlog, btmp, utmp och wtmp till att anvÀnda SQLite

I mailinglist för linux-api har ett förslag (RFC) lagts fram för diskussion om att ersĂ€tta de förĂ„ldrade binĂ€ra formaten för systemloggarna lastlog, btmp, utmp och wtmp med nya delade bibliotek som anvĂ€nder SQLite som backend. Initiativet syftar till att lösa samlade problem, dĂ€ribland överflödet av 32-bitars tidsrĂ€knare Ă„r 2038, avsaknad av skalbarhet, lĂ„g frĂ„geprestanda och brist pĂ„ atomaritet vid skrivning. I […]

smath 1.0.0 - en linjÀr algebra-bibliotek för C++ (standard C++23)

Version 1.0.0 av linjĂ€r algebra-biblioteket smath för C++ (standard C++23) har slĂ€ppts och distribueras under licensen Apache 2.0 i form av en enda liten headerfil. Bibliotekets funktioner inkluderar en generisk klass Vec<N, T> med anvĂ€ndbara alias Vec2/Vec3/Vec4 och accessorer (x/y/z/w, r/g/b/a). Vektorer stödjer approximativ jĂ€mförelse och tupel-/strukturerade bindningar; typ Quaternion<T> baserat pĂ„ Vec4; generisk klass Mat med anvĂ€ndbara alias Mat2/Mat3/Mat4; hjĂ€lpfunktioner […]

Entusiaster har skapat en do-notation för C++

Ett community av entusiaster har skrivit sin egen DSL med hjĂ€lp av makron, som fungerar som do-notation frĂ„n funktionella sprĂ„k. Avancerade preprocessorfunktioner anvĂ€nds. I det presenterade projektet har en ny teknik för analys av DSL implementerats, vilket kan frĂ€mja skapandet av ytterligare DSL pĂ„ C och C++ preprocessorer. Koden i repositorn Ă€r skriven i C++23 och Ă€r öppen under MIT-licensen, och tekniken kan anvĂ€ndas […]

Google har avslutat det största förvÀrvet i sin historia: Wiz kommer att ingÄ i Google Cloud

Ett Ă„r efter tillkĂ€nnagivandet och regulatorernas granskningar har Google avslutat förvĂ€rvet av företaget Wiz, som specialiserar sig pĂ„ cybersĂ€kerhet, för rekordbeloppet $32 miljarder. Startups som tidigare avböjt försĂ€ljning för $23 miljarder kommer att hjĂ€lpa teknikjĂ€tten att skapa ett enhetligt skydd för Google Clouds molnmiljö och bekĂ€mpa nya typer av sĂ„rbarheter som uppstĂ„r frĂ„n vibekodning. Detta förvĂ€rv blev det största köpet i företagets historia […]

Intel har presenterat drömmen för anonymus — chippet Heracles för arbete med krypterad data utan dekryptering

Intel har för första gĂ„ngen visat en chip för helt homomorf kryptering (Fully Homomorphic Encryption, FHE), som hanterar uppgifter 5000 gĂ„nger snabbare Ă€n klassiska serverprocessorer. Det Ă€r acceleratorn Heracles, skapad pĂ„ uppdrag av den amerikanska militĂ€ren för att motverka dataintrĂ„ng frĂ„n kvantdatorer. "Heracles" pĂ„skyndar bearbetningen av helt krypterad information utan nĂ„gon avkodning, vilket bevarar konfidentialiteten i alla steg. Helt homomorf […]

curl 8.19.0

Den 11 mars, efter mer Ă€n tvĂ„ mĂ„naders utveckling och 538 commits, lanserades version 8.19.0 (den 273:e) av den plattformoberoende konsolverktyget och biblioteket curl, skrivet i C och distribuerat under curl-licensen. Huvudsakliga förĂ€ndringar SĂ€kerhet Belöningsprogrammet för att upptĂ€cka sĂ„rbarheter har avslutats, men det hindrade inte folk frĂ„n att upptĂ€cka sĂ„rbarheter i curl: CVE-2026-1965 – felaktig Ă„teranvĂ€ndning av HTTP Negotiate-anslutning; […]

Igalia har presenterat Moonforge, en distribution för inbyggda system.

Företaget Igalia, kĂ€nt för sitt deltagande i utvecklingen av sĂ„dana fria projekt som GNOME, GTK, WebKitGTK, Epiphany, Maemo, GStreamer, Wine, Mesa och freedesktop.org, har presenterat projektet Moonforge, som förenklar skapandet och underhĂ„llet av egna Linux-distributioner för olika enheter och inbĂ€ddade system. InnehĂ„llet i distributionen formas baserat pĂ„ byggverktyg och pakets metadata frĂ„n projekten OpenEmbedded och Yocto. Projekt-specifika bidrag […]

För plattformarna Android inkluderar kÀrnorna AutoFDO-optimering.

Företaget Google har sammanfattat resultaten av att inkludera AutoFDO (Auto-Feedback-Directed Optimization) vid kompilering av Linux-kĂ€rnan för Android-plattformen. AutoFDO anvĂ€nder profileringsresultat med information om körfrekvensen för olika kodavsnitt för att öka prestandan för ofta utförda operationer. Optimeringen AutoFDO ingĂ„r i kompileringen av Linux-kĂ€rna 6.12 för Android 16 och 6.6 för Android 15, och kommer ocksĂ„ att inkluderas vid […]

D7VK 1.5 slÀppt med stöd för Direct3D 3

UtgĂ„van av D7VK 1.5 har publicerats, som utvecklar implementeringen av grafik-API:er Direct3D 3, 5, 6 och 7 som föreslogs av Microsoft 1996, 1997, 1998 och 1999. D7VK fungerar genom att översĂ€tta anrop till Vulkan-API:t och möjliggör med hjĂ€lp av Wine att köra retro-spel bundna till API:er Direct3D 3, 5, 6 och 7 i Linux. Projektets kod Ă€r skriven […]

Patchar föreslagna för att ta bort möjligheten att bygga IPv6 som en kÀrnmodul

En ingenjör frĂ„n SUSE-företaget har föreslagit en serie patchar för inkludering i linux-next-kvoten, som anvĂ€nds för att utveckla funktionaliteten i Linux-kĂ€rnan 7.1, som tar bort möjligheten att bygga IPv6-stacken i form av en kĂ€rnmodul. Orsaken som nĂ€mns Ă€r en önskan att bli av med komplikationer och förenkla underhĂ„llet. Möjligheten att bygga IPv6 i modulform kvarstĂ„r i kĂ€rnan huvudsakligen av historiska skĂ€l och […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster