OpenSSH-projektet har släppt en akut säkerhetsuppdatering som åtgärdar en kritisk sårbarhet i SSH-servern. Säkerhetsbristen kan göra det möjligt för en angripare att logga in utan att känna till användarens lösenord. Problemet drabbar framför allt Linuxsystem som använder musl libc utan PAM-autentisering, exempelvis Alpine Linux.
OpenSSH 10.6p2 släpptes den 5 november 2026 och innehåller en säkerhetsåtgärd som förhindrar att lösenordsautentiseringen kan kringgås i vissa Linuxmiljöer.
Sårbarheten finns i samspelet mellan OpenSSH och systemets C-bibliotek, musl libc. Enligt utvecklarna ligger den bakomliggande orsaken utanför själva OpenSSH, men eftersom bristen kan utnyttjas genom SSH-servern, sshd, har projektet valt att införa en skyddsåtgärd direkt i programvaran. openssh.org+1
Alpine Linux särskilt utsatt
Säkerhetsbristen påverkar system där OpenSSH använder musl libc, PAM är avstängt och lösenordsautentisering är aktiverad.
Enligt säkerhetsforskarna kan felet under vissa förutsättningar utnyttjas genom att skicka ett ovanligt långt lösenord. Detta kan få funktionen crypt() att returnera ett värde som felaktigt godkänns vid autentiseringen.
Problemet har bland annat bekräftats i Alpine Linux och berör även äldre OpenSSH-versioner. Däremot påverkas inte Linuxsystem som använder glibc eller där PAM hanterar lösenordsautentiseringen. Det innebär att vanliga installationer av exempelvis Debian och Ubuntu normalt inte omfattas av just denna sårbarhet. Wakefield+1
Administratörer som använder berörda system uppmanas att installera säkerhetsuppdateringen omedelbart. Om uppdateringen ännu inte finns tillgänglig rekommenderas att lösenordsinloggning tillfälligt stängs av genom följande inställning i /etc/ssh/sshd_config:
PasswordAuthentication no
Innan SSH-tjänsten startas om måste administratören säkerställa att inloggning med SSH-nyckel fungerar, annars finns risken att förlora fjärråtkomsten till servern. Advisory for OpenSSH+musl users
Flera andra förbättringar
Förutom säkerhetsrättningen innehåller OpenSSH 10.6p2 flera mindre förbättringar och buggfixar.
Bland nyheterna finns stöd för den postkvantbaserade hybridsignaturalgoritmen ssh-mldsa44-ed25519 som tillåten signaturalgoritm för certifikatutfärdare.
Utvecklarna har också rättat ett fel som kunde orsaka en kortvarig ökning av CPU-belastningen när inställningen ChannelTimeout användes.
Dessutom har problem med signalerna SIGINT och SIGQUIT åtgärdats. Dessa kunde tidigare orsaka oväntat beteende när användare skrev in lösenfraser i verktygen ssh, ssh-add och ssh-keygen. openssh.org
AI påverkar arbetet med säkerhetsuppdateringar
OpenSSH-utvecklarna meddelar samtidigt att de förändrar sitt arbetssätt kring säkerhetsuppdateringar.
Bakgrunden är ett växande antal säkerhetsrapporter som genereras helt eller delvis med hjälp av artificiell intelligens.
Även om många rapporter saknar praktisk säkerhetsbetydelse har utvecklarna sett exempel där AI-assisterade verktyg identifierat verkliga sårbarheter som kort därefter upptäckts oberoende av andra.
Detta har fått projektet att ifrågasätta långa perioder mellan upptäckt och offentliggörande av säkerhetsbrister. Framöver vill utvecklarna kunna publicera säkerhetsrättningar snabbare. MARC
SCP får förändrat beteende
OpenSSH 10.6p2 behåller också den tidigare annonserade utfasningen av alternativet -R i kommandot scp.
Alternativet används för att kopiera filer mellan två fjärrsystem genom att köra scp på en av fjärrdatorerna.
Sedan OpenSSH 10.6 visas en varning när alternativet används. I en framtida version kommer det att ignoreras och filöverföringen i stället genomföras via den lokala datorn.
Förändringen syftar bland annat till att minska säkerhetsrisker kopplade till hur kommandon och filnamn hanteras på fjärrsystem. openssh.org
OpenSSH 10.6p2 finns nu tillgänglig för nedladdning. Linuxadministratörer rekommenderas att kontrollera vilka versioner och säkerhetsuppdateringar som erbjuds genom den egna distributionens pakethanterare.
Linuxdistributionen IPFire har släppt en akut säkerhetsuppdatering för att åtgärda ett allvarligt säkerhetshål i Linuxkärnans TCP-hantering. Sårbarheten, CVE-2026-98432, kan under vissa omständigheter utnyttjas via nätverket och riskerar att orsaka systemkrascher eller ge angripare möjlighet att köra skadlig kod. Uppdateringen innehåller en ny Linuxkärna och kräver omstart för att säkerhetsrättningen ska börja gälla.
Brandväggssystemet IPFire har släppt en akut säkerhetsuppdatering som täpper till ett mycket allvarligt säkerhetshål i Linuxkärnan. Sårbarheten, som har fått beteckningen CVE-2026-98432, kan i värsta fall göra det möjligt för en angripare att ta kontroll över en Linuxbaserad dator via nätverket, utan att känna till något lösenord.
IPFire är en Linuxdistribution som är särskilt utvecklad för att fungera som brandvägg och router. Systemet används för att skydda datornätverk genom att kontrollera vilken trafik som får passera mellan internet och det lokala nätverket.
Till skillnad från en vanlig Linuxinstallation, där användaren arbetar med ett grafiskt skrivbord, är IPFire byggt för att arbeta i bakgrunden och övervaka nätverkstrafiken.
Men även en brandvägg behöver själv vara säker. Det är just därför den nya sårbarheten är särskilt bekymmersam.
Säkerhetshålet finns i Linuxkärnan
Problemet ligger inte i IPFires egen brandväggsprogramvara utan i Linuxkärnan, närmare bestämt i den del som hanterar nätverkskommunikation med TCP.
TCP, eller Transmission Control Protocol, är ett av internets viktigaste kommunikationsprotokoll. Det används bland annat när datorer ansluter till webbservrar, skickar e-post eller överför filer.
När två datorer upprättar en TCP-anslutning måste de först komma överens om att kommunikationen ska påbörjas. Den processen kallas för en TCP-handshake.
Det är under hanteringen av sådana anslutningar som säkerhetshålet kan uppstå.
Sårbarheten är av typen use-after-free, vilket innebär att ett program försöker använda ett område i arbetsminnet som redan har frigjorts.
Man kan jämföra det med att en person lämnar tillbaka nyckeln till ett hotellrum, men fortsätter att använda en gammal kopia av nyckeln. Under tiden kan rummet ha tilldelats någon annan.
I en dator kan motsvarande situation leda till att programmet läser felaktig information, kraschar eller i värsta fall manipuleras så att angriparens egen programkod körs.
I det aktuella fallet kan problemet utlösas genom särskilt utformad nätverkstrafik. Angriparen behöver inte nödvändigtvis ha något användarkonto på den angripna datorn.
Red Hat har klassificerat sårbarheten som kritisk, med 9,8 av 10 på CVSS-skalan. Red Hat Customer Portal+1
Varför är detta extra allvarligt för en brandvägg?
En brandvägg fungerar normalt som nätverkets första försvarslinje. Dess uppgift är att stoppa obehörig trafik innan den når datorerna bakom brandväggen.
Men om själva operativsystemet som kör brandväggen innehåller en sårbarhet i nätverkshanteringen kan situationen bli betydligt allvarligare.
En angripare kan under vissa förutsättningar försöka utnyttja felet genom att skicka speciellt konstruerade TCP-paket till en sårbar nätverkstjänst.
Det är viktigt att skilja på att trafik passerar genom en brandvägg och att brandväggen själv tar emot en TCP-anslutning. Enbart vidarebefordrad trafik innebär inte automatiskt att sårbarheten kan utnyttjas.
Om angreppet lyckas kan resultatet bli att systemet kraschar, att minnesinnehåll manipuleras eller att angriparen får möjlighet att köra kod med höga behörigheter.
Det sistnämnda är särskilt allvarligt eftersom Linuxkärnan arbetar med operativsystemets högsta behörighetsnivå.
IPFire Core Update 205 innehåller en ny Linuxkärna
För att snabbt få ut säkerhetsrättningen har utvecklarna bakom IPFire valt att släppa en begränsad uppdatering.
Den nya versionen, IPFire 2.29 Core Update 205, uppgraderar Linuxkärnan till version 6.18.60.
Till skillnad från vanliga uppdateringar, som ofta innehåller nya funktioner och uppdateringar av ett stort antal programpaket, innehåller den akuta utgåvan endast en uppdaterad kärna.
Förutom rättningen av CVE-2026-98432 innehåller kärnan även en korrigering av ett problem som kunde orsaka systemkrascher i en nätverksdrivrutin från Broadcom.
Att begränsa uppdateringens omfattning gör det möjligt att distribuera säkerhetsrättningen utan att invänta alla andra förändringar som ursprungligen planerats.
De mer omfattande förbättringarna har därför flyttats till Core Update 206, som redan finns tillgänglig för testning. Linuxiac+1
Datorn måste startas om
Det räcker inte att bara installera uppdateringen.
Linuxkärnan är den centrala delen av operativsystemet och ligger normalt kvar i arbetsminnet så länge datorn är igång.
När en ny kärna installeras fortsätter systemet därför att använda den gamla versionen fram till nästa omstart.
För att säkerhetsrättningen ska börja gälla måste brandväggen startas om efter installationen.
Uppdateringen kan installeras genom IPFires webbaserade administrationsgränssnitt eller med systemets pakethanterare Pakfire.
Administratörer bör därför planera en kort driftstörning och installera uppdateringen så snart som möjligt.
Problemet gäller inte bara IPFire
Även om IPFire nu uppmärksammas är säkerhetshålet inte begränsat till denna Linuxdistribution.
Felet finns i Linuxkärnans nätverkskod och kan därför påverka många andra Linuxbaserade system, exempelvis webbservrar, routrar och andra nätverksanslutna datorer.
Sårbarheten berör Linuxkärnor från version 4.4 och framåt inom de berörda kodgrenarna. Flera Linuxleverantörer har redan publicerat säkerhetsrättningar. Linux kernel IPv4 TCP use-after-free Issue+1
Det betyder däremot inte att alla Linuxinstallationer automatiskt är sårbara. Distributionerna kan själva ha lagt in säkerhetsrättningar i äldre kärnversioner, utan att ändra deras huvudsakliga versionsnummer.
Det viktiga är därför inte enbart vilken kärnversion datorn använder, utan också om distributionens säkerhetsuppdateringar har installerats.
En påminnelse om att även säkerhetssystem behöver uppdateras
Det aktuella säkerhetshålet illustrerar ett grundläggande problem inom IT-säkerhet: även programvara vars huvudsakliga uppgift är att skydda andra system kan själv innehålla allvarliga fel.
En brandvägg är alltså inte automatiskt säker bara för att den är en brandvägg.
För administratörer som använder IPFire är rekommendationen tydlig: installera Core Update 205 och starta om systemet så att den nya Linuxkärnan verkligen tas i bruk.
För övriga Linuxanvändare är rådet att följa säkerhetsinformationen från den egna distributionen och installera tillgängliga kärnuppdateringar.
CVE-2026-98432 visar hur ett till synes litet fel i operativsystemets minneshantering kan få mycket stora konsekvenser när det finns i en så central funktion som internets TCP-kommunikation.
[+] Säkerhetsrättning för TCP-hantering
[+] Åtgärdar krasch i Broadcom-drivrutin
[+] Installation via webbgränssnitt eller Pakfire
[!] Starta om för att aktivera ny Linuxkärna
Den integritetsinriktade Linuxdistributionen Tails har släppts i version 7.16. Uppdateringen innehåller den nya Tor Browser 16, förbättringar av anonymitetsskyddet och en viktig rättning av e-postprogrammets krypteringsfunktioner. Målet är som tidigare att göra det möjligt att använda internet utan att lämna onödiga digitala spår.
Ett operativsystem som inte lämnar spår
Tails, en förkortning av The Amnesic Incognito Live System, är en Linuxdistribution som utvecklats med ett tydligt syfte: att skydda användarens identitet och personliga information.
Till skillnad från vanliga operativsystem är Tails konstruerat för att köras direkt från ett USB-minne. Det innebär att användaren kan starta en dator med Tails utan att behöva installera något på datorns hårddisk.
När datorn stängs av försvinner normalt informationen från den aktuella sessionen. Dokument, webbhistorik och andra tillfälliga uppgifter sparas inte automatiskt på datorn.
För den som behöver behålla vissa uppgifter finns funktionen Persistent Storage, ett krypterat lagringsutrymme på USB-minnet där exempelvis dokument och inställningar kan sparas mellan omstarterna.
En annan grundläggande egenskap är att internettrafiken leds genom Tor-nätverket. Genom att skicka kommunikationen via flera servrar runt om i världen blir det betydligt svårare att koppla användarens internetaktivitet till dennes verkliga IP-adress.
Det innebär dock inte att Tails garanterar fullständig anonymitet. Användarens eget beteende, exempelvis att logga in på personliga konton, kan fortfarande avslöja identiteten.
Tor Browser 16 är den stora nyheten
Den viktigaste förändringen i Tails 7.16 är uppgraderingen till Tor Browser 16, som bygger på Firefox ESR 153.
Tor Browser är en specialanpassad webbläsare som kombinerar Firefox med funktioner för anonym kommunikation och skydd mot spårning.
I den nya versionen har inställningsmenyerna fått en omfattande omarbetning. Den tidigare samlingskategorin för allmänna inställningar har ersatts av flera tydligare avdelningar:
Utseende
Nedladdningar
Flikar och surfning
Tillgänglighet
Språk
Även Tor-specifika funktioner, som anslutningsinställningar och säkerhetsnivåer, har organiserats om för att passa den nya strukturen.
Förändringarna handlar inte enbart om att göra webbläsaren enklare att använda. Inställningar som riskerar att försämra anonymitetsskyddet har i vissa fall dolts eller försetts med varningar.
Anledningen är att även till synes oskyldiga förändringar i en webbläsare kan göra användaren lättare att identifiera.
Webbläsarens fingeravtryck kan avslöja dig
En viktig del av Tor Browsers säkerhetsarbete handlar om att motverka så kallad browser fingerprinting, eller webbläsarfingeravtryck.
Tekniken innebär att webbplatser samlar information om exempelvis skärmupplösning, installerade typsnitt, språkinställningar och webbläsarens egenskaper.
Genom att kombinera dessa uppgifter kan en webbplats ibland känna igen en användare även när traditionella spårningsmetoder, som cookies, inte används.
Tor Browser försöker därför göra användarnas webbläsare så lika varandra som möjligt. Ju mindre en webbläsare skiljer sig från andra, desto svårare blir det att identifiera en enskild användare.
Det är också anledningen till att vissa avancerade inställningar begränsas eller avråds från i Tor Browser 16.
Ny funktion döljer vilka webbplatser du besöker
En intressant nyhet är möjligheten att använda generiska fönstertitlar.
Normalt visar en webbläsare namnet på den aktuella webbplatsen i fönstrets titelrad. Det kan exempelvis stå namnet på en nyhetssida, en webbutik eller en annan tjänst.
Problemet är att andra program som körs på samma dator i vissa situationer kan läsa dessa fönstertitlar.
Med den nya funktionen ersätts sidans titel med den neutrala texten ”Tor Browser”, oavsett vilken webbplats som visas.
På så sätt minskar risken att andra lokala program kan avgöra vilka webbplatser användaren besöker genom att läsa webbläsarfönstrets titel.
Funktionen är ännu inte aktiverad som standard. Utvecklarna vill först undersöka hur den påverkar exempelvis skärmläsare, fönsterhanterare och program som används för att växla mellan öppna fönster.
Uppdaterat Tor-nätverk och fungerande e-postkryptering
Tails 7.16 innehåller även Tor-klienten 0.4.9.15.
Tor-klienten ansvarar för kommunikationen med Tor-nätverket och är därmed en central komponent i operativsystemets anonymitetsskydd.
En annan viktig förbättring gäller e-postprogrammet Thunderbird.
Ett tidigare problem med programmets OpenPGP-funktion har rättats. OpenPGP är en teknik som används för att kryptera och digitalt signera e-postmeddelanden.
Kryptering gör att meddelandets innehåll skyddas från obehörig insyn, medan digitala signaturer gör det möjligt för mottagaren att kontrollera meddelandets ursprung och att innehållet inte har förändrats.
Rättningen är särskilt betydelsefull för användare som förlitar sig på krypterad e-post för känslig kommunikation.
Befintliga användare kan uppgradera
Den som redan använder Tails 7.0 eller senare kan uppgradera automatiskt till version 7.16.
Vid en normal uppgradering bevaras det krypterade lagringsutrymmet Persistent Storage, vilket innebär att tidigare sparade dokument och inställningar finns kvar.
Om den automatiska uppgraderingen misslyckas erbjuder Tails även en metod för manuell uppgradering.
Det är däremot viktigt att skilja mellan en uppgradering och en nyinstallation. Om Tails installeras på nytt på ett USB-minne raderas befintligt Persistent Storage på den enheten.
Den som har viktiga dokument sparade bör därför säkerhetskopiera dem innan större förändringar görs.
Integritet blir allt viktigare
Tails har länge varit ett alternativ för journalister, människorättsaktivister, säkerhetsforskare och andra som behöver skydda sin digitala kommunikation.
Men operativsystemet kan även vara intressant för vanliga datoranvändare som vill förstå och begränsa hur mycket information de lämnar efter sig på internet.
Med Tails 7.16 fortsätter utvecklarna att förbättra både användarvänligheten och integritetsskyddet.
Uppdateringen innebär ingen revolution, men visar hur även små tekniska förändringar, som att dölja namnet på en webbplats i ett fönster, kan bidra till ett bättre skydd av den personliga integriteten.
Tails 7.16 kan hämtas kostnadsfritt från projektets officiella webbplats:https://tails.net/
Linuxdistributionen Tails, som är utvecklad för att skydda användarnas identitet och integritet på internet, har fått en akut säkerhetsuppdatering. Bakgrunden är en allvarlig brist i det system som används för att kontrollera att krypterade webbplatser verkligen är vad de utger sig för att vara. I värsta fall skulle angripare kunna lura användare att besöka falska webbplatser, trots att anslutningen ser säker ut.
Den 23 oktober 2026 släpptes Tails 7.15.1, en extrainsatt uppdatering som ska skydda användarna mot komprometterade säkerhetscertifikat.
Problemet ligger inte i själva Linuxsystemet utan i en av internets grundläggande säkerhetsfunktioner: den teknik som används för att skapa förtroende mellan webbläsare och webbplatser.
Vad är Tails och varför används det?
Tails står för The Amnesic Incognito Live System och är en specialutvecklad Linuxdistribution med ett tydligt syfte: att göra det svårare att övervaka och spåra människor på internet.
Till skillnad från vanliga operativsystem körs Tails normalt direkt från ett USB-minne. Systemet är konstruerat för att minimera spåren som lämnas på datorn när den stängs av.
All internettrafik från systemets nätverksanslutna program ska dessutom gå genom anonymiseringsnätverket Tor.
Tor fungerar ungefär som att skicka ett brev genom flera mellanhänder. Varje mellanhand känner bara till en begränsad del av vägen, vilket gör det betydligt svårare att avgöra vem som ursprungligen skickade informationen.
Tails används bland annat av journalister, människorättsaktivister, visselblåsare och personer som vill skydda sin digitala integritet.
Men inte ens Tor kan skydda mot alla typer av angrepp.
När internets digitala legitimationer inte längre går att lita på
När du besöker en webbplats som använder HTTPS, exempelvis en internetbank, kontrollerar webbläsaren normalt ett digitalt certifikat.
Certifikatet fungerar ungefär som ett digitalt identitetskort. Det ska bekräfta att du verkligen kommunicerar med rätt webbplats och inte med någon som försöker utge sig för att vara den.
För att detta ska fungera finns särskilda organisationer, så kallade certifikatutfärdare (Certificate Authorities eller CA), som ansvarar för att utfärda och godkänna dessa digitala identitetshandlingar.
Det är här det allvarliga säkerhetsproblemet har uppstått.
Den 17 oktober upptäcktes att privata krypteringsnycklar kopplade till åtta mellanliggande certifikat från certifikatutfärdaren eMudhra hade komprometterats.
Orsaken var att nycklarna hade skapats med alldeles för svag slumpmässighet. Det innebar att de kunde återskapas av obehöriga.
Sex av certifikaten kunde användas för att utfärda HTTPS-certifikat.
En angripare som kan utnyttja dessa nycklar skulle därmed kunna skapa falska certifikat som ser fullt legitima ut.
Det är ungefär som om någon lyckas framställa en förfalskad legitimation som till och med myndigheternas kontrollsystem accepterar.
Därför är problemet särskilt känsligt för Tor
När en användare besöker en vanlig webbplats via Tor passerar trafiken genom flera reläer innan den når sin destination.
Det sista reläet kallas för en exitnod eller utgångsnod.
Denna nod fungerar som länken mellan Tornätverket och det vanliga internet.
Om någon kontrollerar en sådan utgångsnod kan personen i vissa situationer försöka manipulera trafiken. Normalt skyddar HTTPS mot att innehållet avläses eller förändras.
Men om angriparen samtidigt kan presentera ett falskt certifikat som webbläsaren accepterar kan HTTPS-skyddet kringgås genom en så kallad man-in-the-middle-attack.
En sådan attack skulle exempelvis kunna användas för att läsa känslig information, manipulera webbplatsens innehåll eller stjäla inloggningsuppgifter.
Samma typ av angrepp skulle också kunna genomföras av en internetleverantör som hanterar trafiken från en utgångsnod eller av en statlig aktör med kontroll över delar av nätverksinfrastrukturen.
Det är viktigt att understryka att Tails utvecklare inte känner till några fall där Tor-utgångsnoder faktiskt har utnyttjat just denna säkerhetsbrist. Risken är däremot tillräckligt allvarlig för att motivera en akut uppdatering.
Webbplatser som använder särskilda .onion-adresser omfattas inte av just detta angrepp, eftersom de inte förlitar sig på samma förbindelse via en Tor-utgångsnod.
Mozilla reagerade snabbt
Mozilla, organisationen bakom Firefox, började blockera de drabbade certifikaten redan den 17 oktober.
Genom en central spärrlista kunde Mozilla hindra Firefox från att acceptera de komprometterade certifikaten utan att användarna först behövde installera en ny version av webbläsaren.
Även andra stora webbläsarleverantörer har vidtagit skyddsåtgärder.
Problemet är att inte alla program använder samma certifikathantering som Firefox. Vissa program förlitar sig i stället på operativsystemets egna listor över betrodda certifikat.
Därför räcker det inte alltid att bara uppdatera webbläsaren.
Vad innehåller Tails 7.15.1?
Den nya versionen innehåller två viktiga säkerhetsförändringar.
För det första uppdateras Tor Browser till version 15.0.26. Den innehåller skydd mot de komprometterade certifikaten och åtgärdar säkerhetsproblemet som identifieras med beteckningen CVE-2026-113470.
För det andra uppdateras systemets certifikathantering genom Debians paket ca-certificates.
Det innebär att även andra program i Tails får ett förbättrat skydd mot certifikat från eMudhra.
Det handlar alltså inte bara om att göra webbläsaren säkrare, utan om att stärka säkerheten i hela operativsystemet.
Användare uppmanas att uppdatera
Tails utvecklare rekommenderar att användarna snarast installerar version 7.15.1.
Den som redan kör Tails 7.0 eller senare kan genomföra en automatisk uppgradering. Denna ska också bevara innehållet i den permanenta lagringsfunktionen, Persistent Storage, där användaren kan välja att spara exempelvis dokument och inställningar.
Om den automatiska uppdateringen misslyckas finns möjlighet att uppgradera manuellt.
Det är dock viktigt att skilja mellan att uppgradera ett befintligt USB-minne och att installera om Tails från början. En nyinstallation kan radera innehållet i den permanenta lagringen.
Den senaste versionen finns på projektets officiella webbplats, tails.net.
En påminnelse om att säkerheten på internet bygger på förtroende
Händelsen visar att säker kommunikation inte bara handlar om stark kryptering.
Även den mest avancerade krypteringen blir problematisk om systemet som ska avgöra vem man kommunicerar med inte längre går att lita på.
HTTPS, Tor och moderna operativsystem är beroende av en hel kedja av tekniska säkerhetsfunktioner. Om en enda viktig länk i kedjan sviktar kan konsekvenserna bli omfattande.
För Tails användare är uppdateringen därför särskilt betydelsefull.
Tails 7.15.1 visar också varför säkerhetsuppdateringar är viktiga även när själva operativsystemet inte innehåller någon nyupptäckt programmeringsbugg. Ibland räcker det att förtroendet för en extern säkerhetsfunktion bryts för att stora delar av den digitala infrastrukturen ska behöva reagera.
Två kritiska säkerhetshål i PHP har utlöst ett akut säkerhetslarm. Sårbarheterna kan göra det möjligt för angripare att köra skadlig kod på webbservrar utan lösenord eller inloggning. Eftersom bristerna finns i själva PHP-motorn kan även välskötta webbplatser drabbas. PHP-utvecklarna har nu släppt säkerhetsuppdateringar och uppmanar alla serveradministratörer att uppdatera omedelbart.
Den 21 oktober 2026 gick PHP:s utvecklingsteam ut med en ovanligt skarp säkerhetsvarning. Två allvarliga sårbarheter har upptäckts i PHP, det programmeringsspråk som används bakom en stor del av världens webbplatser.
Bristerna har fått beteckningarna CVE-2026-109618 och CVE-2026-109619. Båda har tilldelats allvarlighetsgraden 9,2 av 10 enligt säkerhetsskalan CVSS 4.0, vilket placerar dem i den högsta riskkategorin.
Det allvarliga är att en angripare i vissa serverkonfigurationer kan utnyttja säkerhetshålen genom att skicka särskilt utformade förfrågningar till webbservern. Angriparen behöver varken känna till något lösenord eller ha ett användarkonto.
I värsta fall kan angriparen få servern att köra egen programkod. Säkerhetsbristerna har även fått smeknamnet php2shell, en anspelning på möjligheten att ta sig från en vanlig webbförfrågan till att köra kommandon på servern.
Vad är PHP och varför är säkerhetshålen så allvarliga?
PHP har funnits sedan 1990-talet och är fortfarande ett av internets mest använda programmeringsspråk för dynamiska webbplatser.
När någon exempelvis besöker en webbshop, loggar in på en webbplats eller skickar ett formulär används ofta PHP för att behandla informationen på servern.
Publiceringssystem som WordPress, Drupal och många andra webbapplikationer bygger helt eller delvis på PHP.
Normalt arbetar PHP i bakgrunden. Webbservern tar emot en förfrågan, PHP behandlar den och resultatet skickas tillbaka till besökarens webbläsare.
Problemet med de nyupptäckta säkerhetsbristerna är att felen ligger inne i själva PHP-motorn, inte i programkoden som webbplatsens utvecklare har skrivit.
Det innebär att även en välskött webbplats med uppdaterade tillägg och säkra lösenord kan vara sårbar om servern använder en osäker PHP-version.
Det behövs alltså inte någon sårbar WordPress-installation eller ett dåligt programmerat formulär för att ett angrepp ska vara möjligt.
När datorns minne blir en säkerhetsrisk
Den första sårbarheten, CVE-2026-109618, handlar om hur PHP hanterar situationer när programmets tillgängliga arbetsminne tar slut.
För att förstå problemet kan man föreställa sig en bibliotekarie som håller på att registrera nya böcker. Mitt under arbetet kommer en order om att omedelbart avbryta och städa undan allt material.
Men eftersom registreringen inte hann slutföras vet bibliotekarien inte längre vilka böcker som faktiskt är färdigbehandlade.
Något liknande kan inträffa i PHP.
När PHP får slut på tillåtet minne kan programmet avbryta en pågående operation. Problemet är att vissa interna datastrukturer då bara är delvis färdigställda.
När PHP därefter försöker städa upp efter den avbrutna operationen kan programmet använda felaktig information om minnet.
Detta kan i sin tur öppna möjligheten för en angripare att påverka programmets beteende och i vissa fall få egen kod att köras på servern.
Säkerhetsforskarna har visat att särskilt utformade HTTP-förfrågningar kan utlösa problemet.
Det anmärkningsvärda är att angreppet i vissa fall kan lyckas innan webbplatsens egen programkod över huvud taget har börjat köras.
Den andra sårbarheten – information som inte försvinner
Den andra bristen, CVE-2026-109619, är besläktad med den första men fungerar på ett annat sätt.
För att spara resurser återanvänder webbservrar ofta samma PHP-process för att behandla flera förfrågningar efter varandra.
Normalt ska information från en tidigare förfrågan rensas bort innan nästa behandlas.
Men forskarna har upptäckt situationer där PHP lämnar kvar interna referenser till minnesområden som redan har frigjorts.
Det är ungefär som att en anställd försöker hämta ett dokument ur ett arkivskåp som redan har tömts och sedan fyllts med helt andra handlingar.
I programmering kallas detta för use-after-free, alltså att ett program försöker använda minne efter att det har frigjorts.
Om en angripare lyckas påverka innehållet i dessa minnesområden kan resultatet bli att servern börjar utföra instruktioner som aldrig var avsedda att köras.
Det är en allvarlig säkerhetsbrist eftersom den kan ge möjlighet till fjärrkörning av kod, på engelska Remote Code Execution (RCE).
Problemet kan dessutom uppstå mellan två olika webbförfrågningar som behandlas av samma PHP-process. Det gör säkerhetsbristen särskilt besvärlig eftersom felaktigt minnestillstånd kan leva kvar efter att en tidigare förfrågan har avslutats.
Apache med mod_php särskilt utsatt
Enligt PHP:s eget säkerhetsmeddelande är risken särskilt stor på webbservrar som kör Apache tillsammans med modulen mod_php.
I denna konfiguration har säkerhetsforskare demonstrerat att en angripare kan utnyttja säkerhetsbristerna innan webbplatsens egen programkod ens börjar köras.
Det betyder att skydd som är inbyggda i exempelvis WordPress eller andra PHP-applikationer inte nödvändigtvis hjälper.
Även andra PHP-miljöer omfattas av säkerhetsvarningen. Det gäller bland annat PHP-FPM, som ofta används tillsammans med Apache eller Nginx, liksom php-cgi, FrankenPHP och LiteSpeed.
PHP-FPM är en vanlig lösning på moderna Linuxservrar. Där körs PHP som en separat tjänst som tar emot förfrågningar från webbservern.
Att en server använder någon av dessa tekniker betyder inte att den automatiskt har blivit angripen. Däremot kan den vara sårbar om den kör en PHP-version utan säkerhetsrättningarna.
Om ett angrepp lyckas kan angriparens kod köras med samma rättigheter som PHP-processen. Det innebär inte automatiskt fullständig administratörsbehörighet, men kan ändå ge tillgång till webbplatsens filer, konfigurationsuppgifter, databasinloggningar och annan känslig information.
Akuta säkerhetsuppdateringar har släppts
PHP-utvecklarna har publicerat fyra uppdaterade versioner där båda säkerhetshålen har åtgärdats.
PHP 8.5 uppdateras till version 8.5.12.
PHP 8.4 uppdateras till version 8.4.27.
PHP 8.3 uppdateras till version 8.3.36.
PHP 8.2 uppdateras till version 8.2.35.
PHP 8.1 och tidigare får inte längre ordinarie säkerhetsuppdateringar från PHP-projektet.
Vissa Linuxdistributioner och leverantörer med långtidsstöd tillhandahåller dock egna säkerhetsrättningar för äldre versioner.
PHP 8.2 närmar sig dessutom slutet på sin officiella livscykel. Den 31 december 2026 upphör projektets säkerhetsstöd för denna versionsserie.
Debian och Arch Linux agerar snabbt
Flera stora Linuxdistributioner har redan reagerat på säkerhetsvarningen.
Debian har publicerat säkerhetsmeddelandet DSA-6574-1 och släppt rättade paket för Debian 13, med kodnamnet Trixie.
Den säkerhetsrättade paketversionen är 8.4.27-1~deb13u1.
Även Debian 12, Bookworm, har fått en uppdatering genom sitt säkerhetsförråd. Där används PHP 8.2 och den rättade paketversionen är 8.2.35-1~deb12u1.
Arch Linux har samtidigt gått ut med en uttrycklig uppmaning till alla som driver publika PHP-webbplatser att omedelbart uppdatera sina installationer.
För Arch Linux gäller PHP 8.5.12 eller senare. Användare av paketet php-legacy behöver version 8.3.36 eller senare.
Även AlmaLinux arbetar med säkerhetsrättningarna. Projektet har beslutat att förbereda uppdaterade paket utan att invänta motsvarande uppdateringar från Red Hat och CentOS Stream.
Enligt AlmaLinux planeras de rättade paketen först till testförråden och därefter till de ordinarie paketförråden när kontrollerna är färdiga.
För andra Linuxdistributioner gäller det att kontrollera respektive leverantörs säkerhetsmeddelanden och paketförråd.
Vad behöver den som driver en webbserver göra?
Det viktigaste är att kontrollera vilken PHP-version som används och installera tillgängliga säkerhetsuppdateringar.
På Debian- och Ubuntubaserade system kan man börja med kommandot php -v för att kontrollera PHP-versionen i terminalen.
Administratören bör därefter uppdatera PHP-paketen genom distributionens ordinarie pakethanterare.
På Debian och Ubuntu används normalt apt. Kommandot sudo apt update uppdaterar informationen om tillgängliga paket, medan sudo apt upgrade installerar tillgängliga uppdateringar.
Det är viktigt att komma ihåg att versionen som visas med php -v inte nödvändigtvis är densamma som används av webbservern. PHP-FPM och andra servermiljöer kan använda en annan installerad version.
Linuxdistributioner kan dessutom ha säkerhetsrättningar som har lagts tillbaka i äldre paketversioner. Därför bör man kontrollera distributionens säkerhetsmeddelanden och paketinformation, inte enbart PHP:s versionsnummer.
Efter uppdateringen behöver berörda PHP-processer och webbtjänster startas om så att den rättade programkoden verkligen börjar användas.
Den som driver en WordPress-webbplats bör också känna till att det inte räcker att uppdatera WordPress, teman och tillägg. Själva PHP-miljön på servern måste vara säkerhetsuppdaterad.
Den som använder ett webbhotell och saknar möjlighet att själv uppdatera PHP bör kontakta leverantören och fråga om säkerhetsbristerna har åtgärdats.
Finns det något tillfälligt skydd?
PHP-utvecklarna har publicerat flera rekommendationer som kan minska risken om en server inte kan uppdateras omedelbart.
Exempelvis kan vissa angreppsvägar begränsas genom att justera PHP:s minnesinställningar, begränsa storleken på inkommande förfrågningar och stänga av funktionen session.upload_progress.enabled.
Men utvecklarna understryker att dessa åtgärder inte erbjuder ett fullständigt skydd. Vissa av ändringarna kan dessutom påverka hur applikationer fungerar eller hur servern hanterar resursbrist.
Den enda kompletta lösningen är att installera en säkerhetsrättad PHP-version.
Ett säkerhetsproblem som berör stora delar av internet
Det som gör dessa två PHP-sårbarheter särskilt oroande är att de inte förutsätter att någon har gjort ett misstag när en webbplats programmerades.
Säkerhetsbristerna finns i den programvara som behandlar webbplatsens förfrågningar, på en nivå där vanliga applikationer inte alltid har möjlighet att ingripa.
Detta visar hur viktigt det är att hålla även den underliggande servermiljön uppdaterad.
En webbplats kan ha säkra lösenord, välskriven programkod och alla sina tillägg uppdaterade, men ändå vara sårbar på grund av ett fel i själva PHP-motorn.
För den som ansvarar för en Linuxserver med PHP är rekommendationen därför tydlig: kontrollera säkerhetsuppdateringarna och installera rättningarna så snart som möjligt.
Webbservrar som behandlar PHP-förfrågningar
och saknar säkerhetsrättningarna.
Högst risk har Apache med mod_php.
Angrepp kan i vissa fall ske utan
autentisering.
REKOMMENDERAD ÅTGÄRD:
[1] Kontrollera installerad PHP-version
[2] Installera säkerhetsuppdateringar
[3] Starta om berörda PHP-tjänster
[4] Verifiera att rättningen är aktiv
OpenBSD har släppts i version 8.0. Den nya versionen av det säkerhetsinriktade operativsystemet kan hantera virtuella datorer med upp till 64 virtuella processorer, får stöd för Intels Arc-grafikkort och tar ytterligare steg mot kryptering som ska stå emot framtidens kvantdatorer.
Den 20 oktober 2026 släpptes OpenBSD 8.0, den 61 utgåvan sedan projektet startade. Precis som tidigare ligger tyngdpunkten på säkerhet, stabilitet och genomtänkt systemkonstruktion. Men den här gången innehåller uppdateringen också flera nyheter som gör operativsystemet mer användbart på modern datorutrustning.
OpenBSD tillhör samma stora Unix-familj som bland annat FreeBSD och macOS har sina historiska rötter i. Det är däremot inte en Linuxdistribution. Systemet utvecklas som ett eget, sammanhängande operativsystem där säkerhet och korrekt programkod länge har prioriterats framför mängden funktioner.
Även om OpenBSD kanske inte är särskilt känt bland vanliga datoranvändare har projektet haft ett betydande inflytande på internets säkerhet. Bland annat kommer det välkända fjärradministrationsverktyget OpenSSH från OpenBSD-projektet.
Virtuella datorer får betydligt mer kraft
En av de största nyheterna gäller virtualisering, alltså möjligheten att köra flera virtuella datorer inuti en fysisk dator.
OpenBSD har ett eget virtualiseringssystem som heter VMM/VMD. Tidigare hade det begränsningar när det gällde hur många virtuella processorer en enskild virtuell maskin kunde använda.
Med OpenBSD 8.0 höjs gränsen till 64 virtuella processorer per virtuell dator.
Det innebär att en server med många processorkärnor kan fördela betydligt mer beräkningskapacitet till en virtuell maskin än tidigare. Det kan exempelvis vara användbart för företag som driver flera servrar på samma fysiska dator.
Förbättringarna omfattar även hanteringen av virtuella hårddiskar, avbrottssignaler och nätverkskommunikation. Kompatibiliteten med vissa Linuxsystem som körs virtuellt har också förbättrats.
Nu fungerar även Intels Arc-grafikkort
Grafikstödet är ett annat område som fått en större uppdatering.
OpenBSD 8.0 använder nu grafikdrivrutiner som har uppdaterats med kod från Linuxkärnan 6.18.53. Det innebär inte att OpenBSD använder Linux som kärna, utan att delar av den öppna drivrutinskoden har anpassats till OpenBSD.
En viktig nyhet är stöd för Intel Arc A-serien, även kallad Alchemist. Det är Intels första generation av fristående Arc-grafikkort.
Samtidigt har utvecklarna förändrat hur mycket virtuellt adressutrymme systemkärnan kan använda på vanliga 64-bitarsdatorer. Gränsen har höjts från 4 till 512 GB.
Det gör det bland annat möjligt att hantera grafikkort med mer än 4 GB videominne på ett bättre sätt. Förbättringar har också gjorts för att undvika problem med vissa Intel Alder Lake-datorer.
Sammantaget innebär förändringarna att OpenBSD tar ytterligare steg mot att fungera på modernare stationära datorer och arbetsstationer.
Bättre stöd för bärbara datorer
OpenBSD 8.0 innehåller även nyheter för datorer med ARM-processorer.
Den kanske mest märkbara är att ARM64-plattformen nu får stöd för viloläge, så kallad hibernation.
När en dator försätts i viloläge sparas innehållet i arbetsminnet på lagringsenheten. Datorn kan därefter stängas av och senare återuppta arbetet där användaren slutade.
Detta skiljer sig från vanligt strömsparläge, där datorn fortfarande behöver en mindre mängd elektricitet för att behålla informationen i arbetsminnet.
Utvecklarna har också förbättrat hanteringen av vila och återstart på flera bärbara datorer med Qualcomm Snapdragon-processorer.
Även RISC-V, en öppen processorarkitektur som väcker allt större intresse, får utökat stöd. Bland annat tillkommer stöd för vektorinstruktioner och modernare avbrottshantering.
Trådlösa nätverk blir stabilare
En återkommande utmaning för alternativa operativsystem är drivrutiner till modern hårdvara.
I OpenBSD 8.0 har flera trådlösa nätverksdrivrutiner förbättrats. Drivrutinerna qwx och qwz får utökat stöd för Wi-Fi enligt standarden 802.11n, inklusive kanalbredder på 40 MHz.
Utvecklarna har dessutom åtgärdat problem som tidigare kunde orsaka krascher, instabila anslutningar och svårigheter att byta mellan olika trådlösa accesspunkter.
På den trådbundna sidan tillkommer stöd för nya nätverkskretsar från Intel, bland annat inom Panther Lake- och Wildcat Lake-familjerna samt E610-serien.
Säkerheten fortsätter att stå i centrum
Säkerhet har alltid varit OpenBSD främsta kännetecken, och version 8.0 är inget undantag.
Flera förbättringar har gjorts i systemkärnan för att minska risken för minnesfel, informationsläckor och felaktig hantering av programfiler.
De säkerhetsfunktioner som kallas pledge och unveil har också fått förbättringar. Dessa tekniker begränsar vilka systemfunktioner och filer ett program får använda.
Tanken är enkel: ett program ska inte ha tillgång till mer av datorn än det faktiskt behöver.
Om exempelvis ett program som behandlar dokument skulle innehålla en säkerhetsbrist kan sådana begränsningar minska den skada en angripare kan orsaka.
Även OpenBSD inbyggda brandvägg PF har fått ett antal rättelser som förbättrar hanteringen av nätverkstrafik och minskar risken för fel under hög belastning.
Förbereder sig för kvantdatorernas tidsålder
En intressant utveckling gäller kryptering.
OpenBSD 8.0 levereras med LibreSSL 4.4, där en hybridmetod för nyckelutbyte har blivit förstahandsvalet för TLS 1.3 i biblioteket libtls.
Metoden, X25519MLKEM768, kombinerar traditionell kryptering med en nyare teknik som är framtagen för att stå emot attacker med kraftfulla kvantdatorer.
Varför behövs detta?
Dagens kryptering bygger i många fall på matematiska problem som är mycket svåra för vanliga datorer att lösa. Tillräckligt avancerade kvantdatorer skulle i framtiden kunna angripa vissa av dessa metoder betydligt effektivare.
Genom att kombinera etablerade och kvantresistenta algoritmer kan system börja förberedas redan innan sådana datorer blir ett praktiskt hot.
OpenSSH uppdateras samtidigt till version 10.6. Där finns bland annat experimentellt stöd för digitala signaturer som kombinerar traditionell och kvantresistent kryptografi.
Moderna skrivbordsmiljöer och program
OpenBSD förknippas ofta med servrar, brandväggar och avancerad nätverksutrustning, men operativsystemet kan också användas som ett vanligt skrivbordssystem.
I version 8.0 finns många aktuella program tillgängliga via projektets paketsystem.
Bland nyheterna märks:
KDE Plasma 6.7.5
GNOME 49
Xfce 4.20
Firefox 157
Chromium 154
LibreOffice 26.8
PostgreSQL 18.6
Även Wayland 1.26 finns tillgängligt, tillsammans med flera fönsterhanterare och kompositörer som Sway, Niri och Labwc.
Det betyder att den som vill använda OpenBSD som skrivbordssystem har tillgång till både moderna grafiska miljöer och vanliga kontors- och internetprogram.
Ett alternativ för den som prioriterar säkerhet och kontroll
OpenBSD konkurrerar inte i första hand med Windows, macOS eller Ubuntu om att vara det enklaste operativsystemet för alla.
Projektets styrka ligger i stället i dess konsekventa säkerhetsfilosofi, öppna källkod och strävan efter att hålla systemet så begripligt och kontrollerbart som möjligt.
Med version 8.0 förbättras samtidigt stödet för modern hårdvara, virtualisering och grafiska skrivbord. Det gör systemet intressant inte bara för nätverksadministratörer och säkerhetsexperter, utan även för tekniskt intresserade användare som vill utforska ett alternativ till Linux.
OpenBSD 8.0 finns nu att ladda ned kostnadsfritt för flera processorarkitekturer.
Mer information finns på OpenBSD officiella webbplats, där även installationsanvisningar och länkar till nedladdningsservrar finns tillgängliga.
Från februari 2027 kommer Let’s Encrypt att börja utfärda SSL-certifikat som bara gäller i 64 dagar, jämfört med dagens 90 dagar. Under 2028 ska giltighetstiden kortas ytterligare, till 45 dagar. Förändringen ska göra internet säkrare, men innebär också att webbservrar måste förnya sina certifikat betydligt oftare.
Varför behövs SSL-certifikat?
När du besöker en webbplats som börjar med https:// används ett digitalt certifikat för att skapa en säker, krypterad förbindelse mellan din webbläsare och webbservern.
Certifikatet hjälper webbläsaren att kontrollera att den kommunicerar med rätt webbplats. Samtidigt skyddar krypteringen information som skickas mellan användaren och servern, exempelvis lösenord, personuppgifter och betalningsinformation.
En av världens största utfärdare av sådana certifikat är Let’s Encrypt, en kostnadsfri certifikattjänst som har gjort det möjligt för miljontals webbplatser att använda HTTPS utan att behöva köpa dyra certifikat.
Hittills har Let’s Encrypt normalt utfärdat certifikat med en giltighetstid på 90 dagar. Men nu är det dags för nästa steg i utvecklingen.
Från 90 dagar till 64 – och därefter 45
Den 10 februari 2027 börjar Let’s Encrypt utfärda certifikat med en standardgiltighet på 64 dagar.
Det innebär att alla nya certifikat som utfärdas från detta datum får den kortare giltighetstiden. Certifikat som redan har utfärdats påverkas däremot inte, utan fortsätter fungera fram till sina ordinarie utgångsdatum.
Det sista certifikatet med 90 dagars giltighet förväntas löpa ut den 11 maj 2027.
Under 2028 planeras ytterligare en förändring. Då ska standardgiltigheten kortas till endast 45 dagar.
För en webbplatsägare innebär det att certifikaten behöver bytas ut allt oftare. Med 90 dagars giltighet handlar det teoretiskt om ungefär fyra certifikat per år. Med 45 dagars giltighet ökar antalet till drygt åtta.
I praktiken behöver certifikaten dessutom förnyas innan de löper ut, vilket innebär ännu tätare förnyelsekontroller.
Varför blir internet säkrare med kortare certifikat?
Det kan verka märkligt att ett certifikat blir säkrare bara för att det slutar fungera tidigare. Förklaringen ligger i vad som händer om ett certifikat eller dess tillhörande privata nyckel hamnar i fel händer.
Ett SSL-certifikat fungerar ungefär som en digital identitetshandling för en webbplats. Till certifikatet hör en privat krypteringsnyckel som webbservern använder för att bevisa sin identitet.
Om en angripare lyckas stjäla den privata nyckeln kan den under vissa förutsättningar användas för att utge sig för att vara den riktiga webbplatsen.
Ju längre certifikatet är giltigt, desto längre kan det potentiellt missbrukas.
Genom att minska giltighetstiden från 90 till 45 dagar begränsas den maximala tiden då ett stulet certifikat kan vara användbart. Det ersätter inte behovet av att återkalla komprometterade certifikat, men ger ett extra skydd.
Kortare giltighetstider minskar också konsekvenserna av certifikat som har utfärdats av misstag eller med felaktiga uppgifter.
Automatisering blir allt viktigare
För de flesta vanliga internetanvändare kommer förändringen inte att märkas alls.
För webbplatsägare och systemadministratörer blir däremot fungerande automatisering ännu viktigare.
Många Linuxservrar använder redan programmet Certbot för att automatiskt hämta och förnya certifikat från Let’s Encrypt.
Certbot kommunicerar med certifikattjänsten genom ett standardiserat protokoll som heter ACME (Automatic Certificate Management Environment).
När ett certifikat närmar sig sin förnyelsetid kan Certbot automatiskt begära ett nytt certifikat, genomföra nödvändig domänkontroll och installera det nya certifikatet.
Om förnyelsen fungerar korrekt behöver administratören normalt inte göra någonting.
Problemen kan däremot uppstå på servrar där någon har skrivit egna skript med fasta tidsintervall.
Ett skript som exempelvis försöker förnya certifikatet var 80 dag kan fungera med dagens 90-dagarscertifikat, men kommer att misslyckas när certifikaten bara gäller i 64 dagar. Då hinner det gamla certifikatet löpa ut innan nästa förnyelseförsök.
Resultatet kan bli att besökare möts av webbläsarens varning om att webbplatsens säkerhetscertifikat har gått ut.
Ny teknik talar om när certifikatet ska förnyas
För att göra övergången enklare rekommenderar Let’s Encrypt stöd för en funktion som heter ACME Renewal Info, förkortat ARI.
Tekniken gör det möjligt för certifikatutfärdaren att meddela en ACME-klient när det är lämpligt att förnya ett visst certifikat.
I stället för att klienten själv försöker gissa rätt tidpunkt kan den alltså få förnyelseinformation direkt från Let’s Encrypt.
För system som saknar stöd för ARI rekommenderas i stället att certifikat förnyas när ungefär två tredjedelar av giltighetstiden har passerat.
För ett certifikat som gäller i 64 dagar motsvarar det ungefär 42 dagar.
Det är också viktigt att skilja mellan hur ofta ett förnyelseprogram körs och hur ofta certifikatet faktiskt byts ut. Certbot kan exempelvis kontrollera förnyelsebehovet varje dag utan att ett nytt certifikat behöver utfärdas vid varje kontroll.
Även kontrollen av domännamn förändras
När Let’s Encrypt utfärdar ett certifikat måste tjänsten först kontrollera att den som begär certifikatet verkligen har kontroll över det aktuella domännamnet.
Kontrollen kan exempelvis ske genom att en särskild fil görs tillgänglig på webbservern eller genom att en särskild DNS-post skapas.
I dag kan en godkänd domänkontroll återanvändas under en begränsad period på 30 dagar.
Den perioden ska kortas till 10 dagar och senare, under 2028, till endast sju timmar.
Det innebär att äldre domänkontroller inte kan återanvändas lika länge som tidigare.
För moderna ACME-klienter som automatiskt kan genomföra nya kontroller väntas förändringen normalt inte innebära några större problem.
Viktiga datum att hålla reda på
Datum
Förändring
14 oktober 2026
64-dagarscertifikat införs i Let’s Encrypts testmiljö.
10 februari 2027
Nya certifikat får som standard 64 dagars giltighet.
11 maj 2027
De sista 90-dagarscertifikaten väntas löpa ut.
Under 2028
Standardgiltigheten kortas till 45 dagar.
Vad behöver du som driver en webbserver göra?
Driver du en webbserver med exempelvis Apache eller Nginx under Linux är det klokt att redan nu kontrollera hur certifikatförnyelsen fungerar.
Använder du Certbot kan du exempelvis testa förnyelseprocessen med kommandot:
sudo certbot renew --dry-run
Kommandot genomför ett test av certifikatförnyelsen utan att ersätta de certifikat som används i produktion.
Du kan också kontrollera vilka certifikat Certbot hanterar och när de går ut:
sudo certbot certificates
På system som använder systemd kan du undersöka om automatisk förnyelse är aktiverad:
systemctl list-timers --all | grep certbot
Om förnyelsen sker genom cron bör du kontrollera att schemaläggningen inte bygger på ett fast intervall som riskerar att vara längre än certifikatets giltighetstid.
Det är också viktigt att kontrollera att webbservern använder de nya certifikaten efter förnyelsen. I vissa konfigurationer krävs en automatisk omladdning av Apache eller Nginx.
En förändring som visar vart internet är på väg
När HTTPS började bli vanligt kunde SSL-certifikat ha en giltighetstid på flera år. Det innebar att samma certifikat och ibland samma privata nyckel kunde användas under mycket lång tid.
Utvecklingen har därefter gått mot allt kortare giltighetstider.
Let’s Encrypts kommande övergång till 64 och senare 45 dagar är en del av denna utveckling.
Förändringen innebär visserligen att certifikat behöver förnyas oftare, men målet är också att minska beroendet av manuellt underhåll.
I framtiden är tanken att certifikathantering ska fungera ungefär som andra automatiska säkerhetsuppdateringar: systemet sköter arbetet i bakgrunden, utan att användaren behöver tänka på det.
För webbplatsbesökaren är målet enkelt: säkrare anslutningar utan någon märkbar förändring. För serveradministratören är budskapet lika tydligt – tiden för manuell certifikatförnyelse håller på att rinna ut.
> FAKTA: LET’S ENCRYPT_
TJÄNST:
Let’s Encrypt
FUNKTION:
Kostnadsfria TLS/SSL-certifikat för HTTPS
NUVARANDE GILTIGHET:
90 dagar
10 FEBRUARI 2027:
64 dagar
UNDER 2028:
45 dagar
TESTMILJÖ:
64-dagarscertifikat från 14 oktober 2026
PROTOKOLL:
ACME
AUTOMATISERING:
Certbot och andra ACME-klienter
REKOMMENDATION:
Automatisk förnyelse med stöd för
ACME Renewal Info (ARI)
Parrot OS 7.4 är här med Linux 7.1, uppdaterade säkerhetsverktyg, förbättrade Raspberry Pi-avbilder och nya optimerade ISO-filer för moderna processorer. Den Debian-baserade distributionen får även AnonSurf 6.0 och flera förbättringar för ARM och Apple Silicon.
Den säkerhetsinriktade Linuxdistributionen Parrot OS har fått en ny version. Parrot OS 7.4 innehåller bland annat en ny Linuxkärna, uppdaterade säkerhetsverktyg, förbättrat stöd för moderna processorer och nya systemavbilder för Raspberry Pi och andra ARM-baserade datorer.
Parrot OS bygger på Debian och används framför allt av personer som arbetar med IT-säkerhet, penetrationstester, nätverksanalys och digital forensik. Distributionen kan samtidigt användas som ett vanligt Linuxsystem och finns därför i flera olika varianter.
Bygger på Debian 13.6 och Linux 7.1
Parrot OS 7.4 använder Linuxkärnan 7.1 och innehåller uppdateringar och säkerhetsrättningar från Debian 13.6 ”Trixie”.
Linuxkärnan är den del av operativsystemet som bland annat sköter kommunikationen mellan program och datorns hårdvara. En nyare kärna kan därför innebära bättre stöd för exempelvis nätverkskort, grafikkort, lagringsenheter och andra komponenter.
Parrot OS 7.4 är den fjärde större uppdateringen i Parrot 7-serien. Sedan Parrot OS 7.0 är KDE Plasma systemets huvudsakliga skrivbordsmiljö.
För den som föredrar andra gränssnitt finns även versioner med MATE, LXQt och Enlightenment.
Optimerade versioner för moderna processorer
En av de mer intressanta nyheterna är att Parrot-projektet nu erbjuder särskilt optimerade ISO-avbilder för modernare processorer.
För vanliga PC-datorer finns en version anpassad för x86-64-v3, vilket gör det möjligt för systemet att utnyttja instruktioner som finns i relativt moderna Intel- och AMD-processorer.
Tanken är att programmen ska kunna utnyttja hårdvaran bättre än när distributionen måste vara kompatibel med mycket gamla x86-64-processorer.
Parrot erbjuder även optimeringar för modernare ARM-processorer.
Enligt utvecklarna kan bland annat datorer och kort baserade på Raspberry Pi 5, Apple Silicon och ARM Cortex-X1 dra nytta av dessa förbättringar.
För vanliga användare behöver detta inte innebära dramatiska prestandaskillnader i alla situationer, men vissa program och beräkningar kan bli effektivare när de kompilerats för en modernare processorarkitektur.
AnonSurf 6.0 har uppdaterats
Ett av de mest kända verktygen i Parrot OS är AnonSurf, som nu finns i version 6.0.1.
AnonSurf är ett verktyg som kan dirigera nätverkstrafik genom Tor-nätverket och ändra vissa nätverksinställningar för att förbättra användarens anonymitet.
Det är dock viktigt att komma ihåg att ett anonymiseringsverktyg inte automatiskt gör en användare fullständigt anonym. Webbläsarinställningar, inloggningar, cookies och användarbeteende kan fortfarande avslöja information.
Många säkerhetsverktyg har fått nya versioner
Som vanligt innehåller den nya Parrot-versionen även en lång rad uppdaterade verktyg för säkerhetsanalys.
Bland de uppdaterade programmen finns:
airgeddon 12.02
bettercap 2.41.7
Certipy 5.1.0
dnsx 1.3.0
jadx 1.5.5
Kismet 2025.09.R1
Ligolo-ng 0.9.1
Metasploit Framework 6.5.4
AnonSurf 6.0.1
Verktygen används inom flera olika områden. Kismet används exempelvis för analys av trådlösa nätverk, medan Metasploit är en omfattande plattform för att undersöka och verifiera säkerhetsproblem i datorsystem.
Sådana verktyg är framför allt avsedda för säkerhetstester på system där användaren har tillstånd att genomföra testerna.
Ny välkomst- och installationsguide
Parrot OS 7.4 lägger även till Discovery i systemets ISO-byggsystem.
Discovery fungerar som en välkomst- och konfigurationsguide och ska göra det enklare att komma igång efter installation eller uppstart från en live-avbild.
Även Parrot Updater har uppdaterats till version 2.2.0.
Efter en systemuppdatering ligger terminalens utskrift nu kvar på skärmen och går att bläddra igenom. Det gör det enklare att kontrollera vilka paket som uppdaterades och om några fel uppstod.
Förbättrat stöd för Apple Silicon
De virtuella Parrot-maskinerna har också uppdaterats.
AArch64-versionerna riktas nu uttryckligen mot UTM på Apple Silicon, vilket är intressant för användare med moderna Mac-datorer baserade på Apples M-processorer.
Det innebär att Parrot kan köras som en virtuell ARM-maskin i stället för att en komplett x86-PC behöver emuleras.
Nya Raspberry Pi- och ARM-avbilder
Parrot OS 7.4 innehåller dessutom uppdaterade systemavbilder för Raspberry Pi och andra ARM-enheter.
ARM-datorer har blivit allt vanligare även utanför mobiltelefoner. Raspberry Pi används exempelvis inom utbildning, hemautomation, servrar, nätverksövervakning och olika laboratoriemiljöer.
För en distribution som Parrot är ARM-stödet därför allt viktigare.
Många olika utgåvor
Parrot OS finns i flera former.
Security Edition innehåller ett stort antal säkerhetsverktyg redan från början och är främst tänkt för penetrationstestning, säkerhetsanalys och digital forensik.
Home Edition är mer generell och lämpar sig bättre för den som vill använda Parrot som ett vanligt Linuxsystem och själv installera de säkerhetsverktyg som behövs.
Det finns även färdiga versioner för bland annat:
Docker
virtuella maskiner
Windows Subsystem for Linux, WSL
Raspberry Pi
RISC-V
Hack The Box
Apple Silicon och andra ARM-system
Befintliga installationer kan uppgraderas
Den som redan använder Parrot OS behöver normalt inte installera om datorn.
Systemet kan uppdateras från terminalen med:
sudo apt update
sudo apt full-upgrade
Det går även att använda Parrots grafiska uppdateringsverktyg.
Ett Linuxsystem för säkerhetsintresserade
Parrot OS konkurrerar i samma område som exempelvis Kali Linux, men försöker kombinera säkerhetsverktyg med ett mer komplett Linuxskrivbord för daglig användning.
Version 7.4 förändrar inte systemet i grunden, men innehåller många mindre förbättringar som tillsammans gör distributionen modernare.
Särskilt intressant är satsningen på processoroptimerade systemavbilder och förbättrat ARM-stöd. Det visar hur Linuxdistributioner i allt större utsträckning anpassas efter dagens blandning av traditionella x86-datorer och nya ARM-baserade system.
För säkerhetsentusiaster och användare som redan kör Parrot OS är version 7.4 därför en naturlig uppgradering.
Distribution: Parrot OS Version: 7.4 Bas: Debian 13.6 ”Trixie” Linuxkärna: Linux 7.1 Standardmiljö: KDE Plasma Övriga skrivbord: MATE, LXQt och Enlightenment AnonSurf: 6.0.1 Metasploit: 6.5.4 Arkitekturer: x86-64, ARM/AArch64 och RISC-V Optimerade avbilder: x86-64-v3 och ARMv8.2 Raspberry Pi: Uppdaterade ARM-avbilder Apple Silicon: Förbättrat stöd via AArch64 och UTM Inriktning: IT-säkerhet, penetrationstestning och digital forensik
Tails 7.11 har släppts med en viktig rättelse för Persistent Storage och en uppdaterad version av Tor Browser. Operativsystemet är utvecklat för människor som behöver skydda sin identitet och lämna så få digitala spår som möjligt efter sig.
Snart kan vi ha företrädare för den bolsjevikiska ondskan som ministrar i Sveriges regering plus chat control. Fiende lägger pussel, behåll din bit.
Tails är ett säkerhets- och integritetsinriktat operativsystem som vanligtvis körs direkt från ett USB-minne. När datorn stängs av försvinner normalt informationen från den aktuella sessionen.
Systemet bygger på Linuxdistributionen Debian och leder internettrafiken genom Tor-nätverket. Tor skickar trafiken genom flera servrar innan den når sin slutdestination. Varje server känner bara till den föregående och den efterföljande delen av förbindelsen, vilket gör det betydligt svårare att koppla samman användaren med de webbplatser som besöks.
Tails används bland annat av journalister, visselblåsare, människorättsaktivister och personer som arbetar i miljöer där elektronisk övervakning är ett allvarligt problem. Det kan även användas av vanliga datoranvändare som vill skydda känslig information eller minska mängden digitala spår.
Viktig rättelse för Persistent Storage
Den största rättelsen i Tails 7.11 gäller funktionen Persistent Storage. Ett fel kunde på vissa datorer förhindra att lagringsutrymmet aktiverades korrekt.
Tails är annars konstruerat för att glömma nästan allt när datorn stängs av. Persistent Storage fungerar som ett undantag från den principen. Det är ett krypterat område på USB-minnet där användaren själv kan välja att spara exempelvis dokument, inställningar, nätverksuppgifter och kryptografiska nycklar.
Informationen skyddas med ett lösenord och blir inte automatiskt tillgänglig när Tails startar. Användaren måste aktivt låsa upp lagringsutrymmet.
Funktionen innebär en avvägning mellan bekvämlighet och säkerhet. Den gör det möjligt att behålla viktiga filer mellan olika arbetspass, men innebär samtidigt att information faktiskt lagras på USB-minnet. Ett starkt lösenord och säker hantering av minnet är därför viktigt.
Tor Browser uppdateras
Tails 7.11 innehåller Tor Browser 15.0.20. Eftersom webbläsaren är den huvudsakliga vägen ut på internet i Tails är uppdateringar av Tor Browser särskilt betydelsefulla.
Tor Browser kombinerar Tor-nätverket med flera skydd som ska göra det svårare att identifiera och följa användaren. Webbläsaren försöker bland annat begränsa så kallad fingeravtryckning, där egenskaper hos webbläsaren och datorn kombineras för att känna igen en person utan vanliga spårningskakor.
Tails ska dock inte betraktas som en osynlighetsmantel. Om användaren exempelvis loggar in på sitt vanliga konto avslöjas identiteten för tjänsten, även om internetanslutningens vanliga IP-adress är dold. Säkerheten beror därför både på tekniken och på hur systemet används.
Befintliga användare bör uppgradera
Den som redan använder Tails 7.0 eller senare kan uppgradera automatiskt till version 7.11. Det befintliga innehållet i Persistent Storage ska då behållas.
Om den automatiska uppgraderingen misslyckas, eller om Tails inte längre startar efter uppdateringen, rekommenderar utvecklarna att användaren genomför en manuell uppgradering.
Det är viktigt att skilja mellan en uppgradering och en ny installation. Den som har ett Tails-minne med Persistent Storage bör uppgradera systemet. En ny installation på samma USB-minne raderar det befintliga krypterade lagringsutrymmet och informationen som finns där.
Viktiga filer bör alltid säkerhetskopieras innan en större uppgradering genomförs.
Kan installeras på USB-minne eller användas i virtuell dator
För nya användare finns Tails 7.11 som en färdig avbildning för installation på USB-minne. Det finns även en ISO-fil som kan användas för dvd-skivor och virtuella datorer.
USB-versionen är det vanligaste alternativet eftersom operativsystemet då kan startas på olika kompatibla datorer utan att installeras på deras interna hårddiskar.
Uppgradering: Kan göras automatiskt från Tails 7.0 eller senare
Persistent Storage: Ska behållas vid en vanlig uppgradering
Installationsalternativ: USB-avbildning eller ISO-fil för dvd och virtuella datorer
Integritet: Tails döljer normalt användarens vanliga IP-adress och försöker begränsa fingeravtryckning. Systemet gör däremot inte användaren automatiskt anonym om personen exempelvis loggar in på ett konto som avslöjar identiteten.
VARNING: Gör inte en ny installation på samma USB-minne om det innehåller Persistent Storage. En ny installation raderar det krypterade lagringsutrymmet. Säkerhetskopiera viktiga filer före uppgraderingen.
Rsync 3.5 har släppts med rättningar för 33 säkerhetsproblem, däribland en kritisk sårbarhet som kunde användas för att kringgå serverns åtkomstkontroller. Uppdateringen innehåller dessutom omfattande förstärkningar av programmets hantering av sökvägar, symboliska länkar, krypterade anslutningar och rsync-servrar.
Rsync 3.5 har släppts med omfattande säkerhetsförbättringar. Den nya versionen rättar sammanlagt 33 säkerhetsproblem, varav ett klassas som kritiskt och flera som allvarliga.
Rsync används för att kopiera och synkronisera filer både lokalt och mellan datorer. Programmet förekommer även i många skript, säkerhetskopieringslösningar och servermiljöer. Säkerhetsproblemen i version 3.5 är framför allt resultatet av en omfattande granskning av programmets sökvägshantering och daemonprotokoll.
Kritisk sårbarhet i proxyprotokollet
Den allvarligaste sårbarheten har beteckningen CVE-2026-53791 och klassas som kritisk.
Problemet berör rsync-servrar där inställningen proxy protocol = true används. En klient som anslöt direkt till servern kunde skicka ett manipulerat PROXY-huvud och därigenom förfalska sin ursprungliga IP-adress. Detta kunde användas för att kringgå värdbaserade åtkomstregler.
I rsync 3.5 godtas en vidarebefordrad adress endast när anslutningen kommer från en uttryckligen angiven och betrodd proxyserver.
Som en ytterligare säkerhetsåtgärd kommer en server som har proxy protocol = true, men saknar inställningen proxy protocol hosts, nu att neka samtliga anslutningar. Rsync varnar dessutom för konfigurationsfelet när daemonen startas.
Förstärkt skydd mot sökvägsattacker
Många av de rättade sårbarheterna handlar om symboliska länkar och otillräckligt skyddade sökvägar. Under vissa omständigheter kunde en angripare få rsync att läsa, skriva eller radera filer utanför den avsedda katalogen.
Rsync 3.5 inför därför en säkrare metod för att behandla sökvägar komponent för komponent. Bland annat har skyddet förbättrats för följande funktioner:
Filterfiler och listor som anges med exempelvis --filter och --files-from.
Loggfiler samt filer som används av --write-batch och --read-batch.
Mottagarkataloger och temporära kataloger.
Alternativen --partial-dir, --backup-dir och --link-dest.
Radering av källfiler med --remove-source-files.
Bevarande av ACL-rättigheter och utökade attribut.
Begränsade rsync-konton som använder verktyget rrsync.
En särskilt viktig rättning gäller sökvägar som skickas av en ansluten klient. Tidigare kunde symboliska länkar i en rsync-modul under vissa förhållanden styra --partial-dir eller --backup-dir utanför modulens rotkatalog. Dessa sökvägar begränsas nu till det tillåtna området.
Skydd mot överbelastning och minnesfel
Version 3.5 rättar även flera problem som kunde användas för att överbelasta eller krascha en rsync-server.
En angripare kunde bland annat skapa särskilt utformade kedjor med identiska svaga kontrollsummor och därigenom orsaka en kvadratisk ökning av processorbelastningen. Sökningen genom sådana kedjor begränsas nu.
Andra rättningar omfattar bland annat:
Begränsning av antalet Zstandard-trådar som en klient kan begära från en daemon.
En tidsgräns för klienter som påbörjar en anslutning men sedan skickar data extremt långsamt.
Kontroller mot flera heltalsöverskridningar.
Rättningar av skrivningar utanför tilldelat minne.
Begränsningar för mängden data som kan skickas i proxyhuvuden och utökade filattribut.
Standardgränsen för komprimeringstrådar i daemonläge har stärkts så att en fjärrklient inte längre kan starta hundratals trådar genom en enda anslutning.
hosts deny misslyckas nu säkert
En sårbarhet i hanteringen av hosts deny kunde tidigare leda till att en klient tilläts ansluta om ett värdnamn i nekandelistan inte gick att slå upp.
Rsync 3.5 ändrar beteendet så att ett misslyckat namnuppslag i en sådan regel leder till att anslutningen nekas. Programmet använder därmed principen ”fail closed” i stället för att släppa igenom klienten.
Även tolkningen av vissa regler under auth users har rättats. Gruppnamn som innehöll mellanslag kunde tidigare göra att en nekningsregel eller en regel för skrivskydd inte tillämpades som avsett.
Säkrare krypterade anslutningar
Skriptet rsync-ssl, som används för att köra rsync över en krypterad TLS-anslutning, får en viktig säkerhetsförbättring.
När stunnel användes kontrollerade tidigare versioner inte alltid att servercertifikatet var utfärdat av en betrodd certifikatutfärdare eller att certifikatet tillhörde det begärda värdnamnet. En angripare med möjlighet att påverka nätverkstrafiken kunde därför i vissa situationer utge sig för att vara rsync-servern.
I rsync 3.5 kräver stunnel-läget korrekt certifikatkontroll och matchning av värdnamnet. Den äldre, osäkra hanteringen kan endast aktiveras genom ett uttryckligt undantag.
Klienten har även fått skydd mot en skadlig motpart som försöker ändra eller stänga av klientens tidsgräns för in- och utmatning.
Filnamn kan inte längre manipulera loggar
Kontrolltecken i filnamn kodas numera innan de skrivs till loggfiler. Det förhindrar att manipulerade filnamn används för att infoga falska loggrader eller skicka terminalkommandon när en administratör öppnar loggen.
Utvecklarna har också stängt en möjlighet att kringgå --safe-links i kombination med säkerhetskopiering. Osäkra symboliska länkar ska därmed inte längre kunna följa med till säkerhetskopieringsområdet via en alternativ kodväg.
Vissa ändringar kan påverka befintliga skript
Den striktare säkerhetsmodellen medför även några beteendeförändringar.
En mottagare som inte körs i daemonläge följer nu endast en symbolisk länk som används som målkatalog om länken ägs av root eller av den användare som kör rsync. Syftet är att förhindra att en annan lokal användare byter ut målkatalogen och styr filerna till en annan plats.
Administratörer som använder symboliska länkar, egna proxyinställningar, rrsync eller avancerade alternativ för säkerhetskopiering bör därför testa sina befintliga skript efter uppgraderingen.
Uppgradering rekommenderas
På grund av antalet säkerhetsproblem och deras allvarlighetsgrad bör användare och administratörer uppgradera till rsync 3.5 så snart versionen blir tillgänglig i den aktuella Linuxdistributionens paketförråd.
Exakt vilka äldre versioner som påverkas varierar mellan sårbarheterna. Det är därför inte korrekt att utgå från att samtliga problem berör alla tidigare rsync-versioner. Distributioner kan dessutom välja att föra tillbaka säkerhetsrättningarna till äldre paketversioner.
Den installerade versionen kan kontrolleras med:
rsync --version
Serveradministratörer bör särskilt granska installationer där rsync körs som daemon, med höga behörigheter eller genom begränsade SSH-konton.
Ett begränsat minnesfel i Linuxkärnan behöver inte ge en angripare särskilt stor kontroll. Men säkerhetsverktyget CopyKat visar hur till synes oskyldiga kärnobjekt kan användas som förstärkare – och hjälpa angriparen att ta kontroll över hela systemet.
Forskare vid IBM Research Europe och Vrije Universiteit Amsterdam har utvecklat CopyKat, ett automatiserat system som letar efter användbara byggstenar för avancerade attacker mot Linuxkärnan.
Under en 32 dagar lång analys hittade systemet 122 verifierade kärnobjekt som forskarna kallar Controllable-Copy Objects, förkortat CCO. Gemensamt för objekten är att de under rätt omständigheter kan förvandla ett begränsat minnesfel till en betydligt kraftfullare skrivoperation.
Forskarna visade att metoden fungerar i praktiken genom att konstruera åtta fullständiga attacker som gav rootbehörighet. Attackerna utgick från redan kända sårbarheter, bland annat use-after-free-fel, dubbla frigörningar av minne och skrivningar utanför ett tilldelat minnesområde. Resultaten presenterades vid USENIX Security ’26.
Från ett litet fel till full kontroll
Ett minnesfel i Linuxkärnan innebär inte automatiskt att en angripare kan skriva vad som helst var som helst. Felet kanske bara gör det möjligt att ändra några få byte, skriva utanför kanten på ett objekt eller använda ett minnesområde som redan har frigjorts.
För att nå rootåtkomst behöver angriparen därför ofta hitta en metod som förstärker den begränsade möjligheten.
Det är här de objekt som CopyKat letar efter kommer in i bilden.
Ett CCO är en datastruktur som har skapats i kärnans dynamiska minne och innehåller en pekare till ett annat minnesområde. Pekaren används senare av exempelvis memcpy eller memmove för att bestämma vart information ska kopieras.
Om en angripare kan ändra pekaren kan kärnans egen kopieringsfunktion luras att skriva angriparens data till en annan plats.
Det kan jämföras med att någon bara har möjlighet att ändra adressfältet på en fraktsedel. Personen kan inte själv flytta varorna, men genom att skriva dit en annan adress får den legitima transportören att leverera lasten till fel plats.
I Linuxkärnan kan den nya destinationen exempelvis vara en struktur som innehåller användarens UID och GID. Om dessa värden ändras till noll kan angriparens process få samma behörigheter som root.
Angrepp utan att kapa programmets väg
Traditionella attacker mot operativsystemets kärna försöker ofta ändra programmets kontrollflöde. Angriparen manipulerar exempelvis en funktionspekare eller returadress så att processorn börjar köra kod som angriparen har valt.
Moderna skydd som Control-Flow Integrity gör sådana angrepp svårare. De kontrollerar att programmet följer tillåtna vägar genom koden.
Dataorienterade attacker fungerar annorlunda. Kärnan fortsätter att köra sina vanliga funktioner i rätt ordning, men funktionerna arbetar med manipulerade uppgifter. Eftersom kontrollflödet inte behöver kapas kan attacken passera skydd som huvudsakligen övervakar vilka kodvägar som används.
CopyKat söker därför efter legitima kärnobjekt som kan missbrukas för att flytta data till en plats som angriparen väljer.
Tre analyssteg sållade fram objekten
Forskarna byggde CopyKat som en kedja av tre analyser.
I det första steget användes en modifierad version av fuzzverktyget Syzkaller tillsammans med en instrumenterad Linuxkärna. Systemet följde hur information från användarutrymmet flyttades genom kärnan och letade efter kopieringar där måladressen påverkades av en pekare lagrad i ett kärnobjekt.
Fuzzningen hittade 434 intressanta operationer. Av dessa var 386 anrop till memcpy, medan resterande huvudsakligen bestod av memmove och enklare skrivoperationer.
Den snabba analysen kunde även rapportera falska träffar. Kandidaterna granskades därför i ett andra steg med PANDA, en analysplattform som kan spela in och upprepa körningen av ett helt system. Där kontrollerades att data verkligen kom från användaren och att måladressen verkligen hämtades från det misstänkta objektet.
Slutligen användes plattformen S2E för så kallad concolic exekvering, en kombination av konkret och symbolisk programkörning. CopyKat ändrade objektets pekare och undersökte vilka villkor som måste vara uppfyllda för att kärnan fortfarande skulle nå fram till kopieringsoperationen.
Efter den stegvisa sållningen återstod 122 verifierade CCO-objekt. Av dessa fanns 52 i nätverkskoden, 31 i filsystemen och 12 bland drivrutinerna. Övriga hittades bland annat i kryptografi-, ljud-, minnes- och säkerhetskod. Analysen genomfördes på Linux 6.4.1, enligt forskarnas fullständiga rapport.
Åtta attacker slutade med rootåtkomst
För att visa att objekten inte bara var teoretiskt intressanta byggde forskarna åtta kompletta privilegieattacker utifrån fyra tidigare kända sårbarheter.
I demonstrationerna användes CCO-objekten för att styra skrivningar mot säkerhetskritiska delar av kärnminnet. Forskarna kunde bland annat ändra användaruppgifter eller manipulera inställningarna modprobe_path och core_pattern, vilka under vissa förutsättningar kan få kärnan att starta ett program med förhöjda rättigheter.
Sju av attackerna använde separata systemanrop för att skapa objektet och aktivera kopieringen. I det åttonde fallet skedde båda momenten inom samma systemanrop. Angriparen behövde då träffa ett mycket kort tidsfönster, vilket forskarna lyckades göra med flera trådar och en blockeringsmekanism baserad på FUSE.
Forskarna uppger samtidigt att exploateringen fortfarande krävde flera manuella och tekniskt avancerade moment. CopyKat skapar alltså inte automatiskt ett färdigt rootangrepp, men systemet kan minska det arbete som krävs för att hitta lämpliga objekt och förstå hur de måste manipuleras.
Inte 122 nya Linuxsårbarheter
Resultatet betyder inte att forskarna har hittat 122 nya säkerhetshål. CCO-objekten är vanliga delar av kärnan som normalt utför legitima uppgifter.
För att missbruka ett sådant objekt behöver angriparen redan ha tillgång till ett användbart minnesfel. Angriparen måste dessutom kunna placera ett lämpligt CCO nära det sårbara minnesområdet, ändra rätt pekare, uppfylla objektets övriga villkor och aktivera kopieringen vid rätt tidpunkt.
Undersökningen gjordes på Linux 6.4.1. Den visar därför inte att samtliga 122 objekt finns kvar eller fungerar på exakt samma sätt i alla nyare kärnversioner och distributioner.
Linuxanvändare behöver inte installera någon särskild nöduppdatering på grund av CopyKat. Däremot understryker forskningen betydelsen av att installera vanliga säkerhetsuppdateringar, eftersom ett till synes begränsat minnesfel kan vara mer användbart för en angripare än en första bedömning visar.
Den viktigaste följden av CopyKat kan bli hur säkerhetsforskare, distributioner och kärnutvecklare bedömer nya minnessårbarheter.
Ett fel som tidigare har klassats som svårt att utnyttja kan bli betydligt allvarligare om det går att kombinera med ett lämpligt CCO. Databasen över objekten kan därför användas för att prioritera sårbarheter och utveckla nya skydd mot dataorienterade attacker.
Forskarna inforhttps://www.usenix.org/conference/usenixsecurity26/technical-sessionsmerade Linuxutvecklaren Greg Kroah-Hartman före publiceringen. Bedömningen var att forskningen kunde publiceras utan embargo eftersom CopyKat beskriver en exploateringsteknik och inte en ny direkt sårbarhet. De åtta färdiga attackerna har inte offentliggjorts i vapenfärdig form.
CopyKat visar därmed hur säkerhetskapplöpningen förändras. När skydden mot traditionell kapning av kontrollflödet blir bättre söker angripare efter andra vägar. I stället för att få kärnan att köra främmande kod kan det räcka att lura dess befintliga kod att flytta rätt data till fel plats.
Wireshark 4.6.8 är en omfattande underhållsuppdatering som rättar ett stort antal säkerhetsproblem, programkrascher och avkodningsfel. Uppdateringen är särskilt viktig för användare som analyserar nätverkstrafik eller öppnar paketfiler från andra källor.
Wireshark brukar beskrivas som ett digitalt mikroskop för datornätverk. Programmet kan fånga upp och visa de datapaket som färdas mellan datorer, servrar, routrar, mobiltelefoner och andra nätverksanslutna enheter.
För en nätverkstekniker kan Wireshark exempelvis avslöja varför en anslutning är långsam, varför en tjänst inte svarar eller om en dator skickar trafik till en oväntad server. Programmet används även inom utbildning, systemutveckling, felsökning och IT-säkerhet.
Nu har Wireshark 4.6.8 släppts som den senaste stabila underhållsversionen i 4.6-serien.
Många säkerhetsproblem har rättats
Den nya versionen rättar 28 rapporterade säkerhetsproblem. De flesta kan få Wireshark eller det tillhörande verktyget Sharkd att krascha när programmet försöker tolka särskilt utformad eller skadad nätverkstrafik.
Problemen finns i flera så kallade protokolldissektorer. En dissektor är den del av Wireshark som känner igen och plockar isär ett visst nätverksprotokoll. Den fungerar ungefär som en översättare som omvandlar den råa dataströmmen till begriplig information.
Rättningar har bland annat gjorts för protokoll som:
RDP, som används för fjärrstyrning av Windowsdatorer
SSH, som används för säkra fjärranslutningar
Kerberos, som hanterar autentisering i många företagsnätverk
Bluetooth ATT, HFP och AVRCP
H.245, som förekommer inom video- och telefonkommunikation
RRC, som används i mobilnät
CMS och olika X.509-protokoll för certifikat och kryptografisk information
Det betyder inte nödvändigtvis att den vanliga nätverkstrafiken är osäker. Problemet uppstår när Wireshark själv ska analysera data som är felaktigt konstruerad. En angripare skulle exempelvis kunna skapa en manipulerad paketfil som får analysprogrammet att krascha när filen öppnas.
Även sparade paketfiler kan orsaka problem
Wireshark kan inte bara följa nätverkstrafik i realtid. Programmet kan också öppna tidigare inspelade paketfiler. Sådana filer används ofta när nätverksproblem ska undersökas i efterhand eller skickas vidare till en annan tekniker.
Version 4.6.8 rättar krascher i flera filtolkar, däribland dem för pcapng, BUSMASTER, Endace ERF, Tektronix K12xx, Catapult DCT2000 och 3GPP-telefonloggar.
Pcapng är särskilt betydelsefullt eftersom det är ett av de vanligaste formaten för sparad nätverkstrafik. En manipulerad eller skadad fil ska inte kunna få analysverktyget att oväntat avslutas.
Användare bör därför behandla okända paketfiler på samma försiktiga sätt som andra filer från obekanta kMånga säkerhetsproblem har rättatsällor och se till att Wireshark hålls uppdaterat.
Farliga minnesfel och oändligt djupa datastrukturer
Utvecklarna har även åtgärdat flera mer tekniska minnesfel. Ett av dem var ett så kallat stackbufferöverflöde i skrivfunktionen för K12/RF5-filer. Ett annat kunde orsaka en läsning utanför det tilldelade minnesområdet när programmet behandlade avkortade Ethernetpaket med VLAN-information i BLF-filer.
Wireshark kunde dessutom få slut på stackminne när programmet försökte läsa NetLog-data i JSON-format med extremt många nästlade nivåer.
Det kan jämföras med att öppna en låda som innehåller en ny låda, som i sin tur innehåller ännu en låda. Om processen fortsätter tillräckligt länge kan programmet till slut få slut på det arbetsutrymme som används för att hålla reda på alla öppnade nivåer.
Även en segmenteringskraMånga säkerhetsproblem har rättatssch som kunde uppstå när inställningen ”Analyze TCP sequence numbers” slogs av eller på har rättats.
Bättre avkodning av 5G-trafik
Flera fel i analysen av 5G NAS har korrigerats. NAS står för Non-Access Stratum och används för signalering mellan en mobil enhet och mobilnätets centrala funktioner.
Wireshark kunde tidigare visa felaktig information för vissa informationsfält, bland annat sådana som rör nätverkssegment, säkerhetsfunktioner, registreringsväntetider och andra delar av kommunikationen i 5G-nät.
För de flesta vanliga användare har dessa ändringar liten praktisk betydelse. För utvecklare, telekomtekniker och forskare kan däremot ett felaktigt avkodat fält leda till att ett nätverksproblem misstolkas.
Inga nya protokoll – men många förbättringar
Wireshark 4.6.8 introducerar inga helt nya protokoll. I stället har stödet för ett stort antal befintliga protokoll förbättrats. Bland dessa finns ASN.1 BER, Bluetooth, GTPv2, Kerberos, KNX/IP, NAS-5GS, Rlogin, SSH och flera X.509-relaterade protokoll.
Det gör version 4.6.8 till en typisk underhållsuppdatering. Den innehåller få synliga nyheter men gör programmet stabilare, säkrare och mer tillförlitligt vid verklig nätverksanalys.
Ändrad sökväg för externa hjälpprogram
Utvecklarna har också dokumenterat en förändring som egentligen infördes redan i Wireshark 4.6.0.
På Unixliknande system söker Wireshark nu normalt efter externa extcap-program under katalogen:
/usr/libexec/wireshark/extcap
Extcap används för att ansluta externa källor för paketinsamling till Wireshark. Linuxdistributioner och tredjepartspaket som installerar sådana verktyg kan därför behöva ändra sina installationssökvägar.
Sökvägen kan fortfarande åsidosättas med miljövariabeln WIRESHARK_EXTCAP_DIR. Förändringen gäller inte på samma sätt för den officiella programpaketeringen för macOS, och vissa Linuxdistributioner utan en särskild libexec-katalog kan fortsätta använda tidigare sökvägar.
Linuxanvändare kan behöva vänta
Wireshark 4.6.8 finns att hämta som installationspaket för Windows och macOS samt som källkod. Linuxanvändare rekommenderas normalt att installera uppdateringen genom den egna distributionens pakethanterare.
Det kan därför dröja innan versionen dyker upp i alla Linuxdistributioners programförråd. Användare som regelbundet öppnar paketfiler från externa källor eller arbetar professionellt med nätverksanalys bör uppdatera så snart en lämplig version finns tillgänglig.
WordPress 7.0.3 har släppts med rättningar av tolv säkerhetsproblem. Flera av sårbarheterna kan utnyttjas för att köra skadlig kod, komma åt skyddad information eller skaffa utökade rättigheter. Eftersom detta är en viktig säkerhetsuppdatering rekommenderas alla webbplatsägare att installera den omgående.
WordPress 7.0.3 har släppts med rättningar av tolv säkerhetsproblem. Flera av sårbarheterna kan användas för att köra skadlig kod, komma åt skyddad information eller skaffa utökade rättigheter. Den allvarligaste bristen finns på inloggningssidan och kan i vissa situationer leda till att PHP-kod körs på webbservern.
En säkerhetsuppdatering utan nya finesser
WordPress 7.0.3 är framför allt en säkerhetsutgåva. Det innebär att fokus inte ligger på nya funktioner eller ett förändrat utseende. I stället har utvecklarna förstärkt de delar av systemet där en angripare skulle kunna ta sig förbi WordPress skyddsmekanismer.
En säkerhetsuppdatering kan liknas vid att en låssmed byter ut flera bristfälliga lås i en byggnad. Huset ser likadant ut efter arbetet, men det har blivit betydligt svårare för obehöriga att ta sig in.
WordPress rekommenderar därför att alla webbplatser uppdateras så snart som möjligt.
Allvarlig brist på inloggningssidan
Det mest uppmärksammade säkerhetsproblemet är en så kallad reflekterad cross-site scripting-sårbarhet, förkortad XSS, på WordPress inloggningssida.
En reflekterad XSS-attack innebär vanligtvis att skadlig kod placeras i en särskilt utformad webbadress. Om någon öppnar länken kan koden köras i personens webbläsare som om den kom från den riktiga webbplatsen.
Det som gör denna sårbarhet särskilt allvarlig är att inget WordPress-konto krävs för att inleda attacken. Bristen beskrivs som ”pre-auth”, vilket betyder att den kan utnyttjas innan angriparen har loggat in.
I vissa situationer skulle sårbarheten kunna ingå i en attackkedja som slutligen leder till att PHP-kod körs på webbservern. Det kan ge angriparen betydligt större kontroll än en vanlig XSS-attack.
Uppdateringen rättar även flera lagrade XSS-sårbarheter. Vid en sådan attack sparas den skadliga koden i WordPress databas, exempelvis som en del av ett inlägg. Koden kan sedan aktiveras när en administratör eller besökare öppnar den berörda sidan.
Flera av bristerna kunde utnyttjas av användare med rollen medarbetare eller högre. Det innebär att angriparen redan måste ha ett konto med vissa rättigheter. Risken är ändå betydande på webbplatser där många personer kan skriva eller redigera innehåll.
Sårbarheter har bland annat rättats i:
inställningarna för emojier,
blocket för inläggsinnehåll,
funktionen för snabbredigering på webbplatser med många användare,
blocket som visar publiceringsdatum.
Dessutom har ett problem åtgärdats där en användare med rollen författare eller högre kunde kringgå WordPress filter för säker CSS och lägga in otillåten stilmallskod.
CSS används normalt för att bestämma hur en webbplats ser ut. Skadlig CSS kan exempelvis användas för att dölja knappar, lägga innehåll ovanpå andra element eller vilseleda en användare att klicka på fel plats.
Multisite och registrering av nya webbplatser
WordPress 7.0.3 rättar också ett problem med utökade rättigheter i Multisite-installationer.
Multisite gör det möjligt att driva flera webbplatser från en gemensam WordPress-installation. På nätverk där användarregistrering var aktiverad kunde en användare under vissa omständigheter skapa en ny webbplats trots att personen egentligen inte skulle ha den behörigheten.
Detta är framför allt relevant för större organisationer, webbhotell, föreningar och utbildningsverksamheter som driver många WordPress-webbplatser i samma installation.
Skyddade kommentarer kunde avslöjas
En annan sårbarhet fanns i blocket ”Senaste kommentarer”. Det kunde visa kommentarer från lösenordsskyddade inlägg och därmed avslöja information som inte var avsedd för alla besökare.
Ett lösenordsskyddat inlägg ska normalt fungera som ett avgränsat rum där endast personer med rätt lösenord kan läsa innehållet. Om kommentarer från inlägget ändå visas på en offentlig del av webbplatsen uppstår en informationsläcka.
Uppdateringen rättar även två närliggande problem:
möjligheten att kartlägga adresserna till inlägg,
exponering av interna anteckningar i kommentarsflöden.
Sådan information behöver inte vara farlig i sig, men kan hjälpa en angripare att kartlägga webbplatsen och förbereda en mer riktad attack.
WordPress kunde kontakta interna nätverksadresser
En server-side request forgery-sårbarhet, förkortad SSRF, har också åtgärdats i WordPress kontroll av webbadresser.
Vid en SSRF-attack luras webbservern att skicka en förfrågan till en adress som angriparen själv kanske inte kan nå. Servern används då som en mellanhand.
I detta fall kunde WordPress kontroll av webbadresser kringgås så att förfrågningar skickades till så kallade link-local-adresser. Sådana adresser används bland annat för intern kommunikation i lokala nätverk och molnmiljöer.
Det kan jämföras med att någon utanför ett företag lyckas övertala en anställd på insidan att hämta information från ett internt rum. Angriparen kommer inte själv in i rummet, men försöker använda någon som redan befinner sig där.
Även bekräftelse av e-post kunde kringgås
Utgåvan rättar dessutom en brist i processen för att bekräfta e-postadresser. En angripare kunde under vissa förutsättningar kringgå den kontroll som ska säkerställa att en användare verkligen har tillgång till den angivna adressen.
E-postbekräftelse används ofta som ett extra kontrollsteg vid registrering eller ändring av kontouppgifter. Om kontrollen kan hoppas över försvagas skyddet mot falska eller kapade konton.
Äldre versioner får vissa rättningar
WordPress säkerhetsteam arbetar med att föra tillbaka nödvändiga rättningar till äldre versioner, för närvarande ända tillbaka till WordPress 4.7.
Det betyder dock inte att gamla WordPress-versioner har fullt stöd. WordPress betonar att endast den senaste huvudversionen är aktivt underhållen. En äldre installation kan därför fortfarande sakna andra felrättningar, förbättringar och kompatibilitetsuppdateringar.
Säkerhetsrättningarna till äldre grenar publiceras efter hand som de blir klara. Den som använder en gammal version bör därför inte utgå från att webbplatsen redan är skyddad.
Även WordPress 7.1 RC2 innehåller de säkerhetsrättningar som är tillämpliga. RC står för ”Release Candidate” och betyder att versionen är avsedd för testning inför den slutliga utgåvan. Den bör normalt inte användas på en skarp webbplats.
Så uppdaterar du WordPress
Den enklaste metoden är att logga in i WordPress administrationspanel och välja:
Webbplatser som tillåter automatiska bakgrundsuppdateringar ska normalt få säkerhetsuppdateringen automatiskt. Det är ändå klokt att logga in och kontrollera vilken version som faktiskt är installerad.
Innan en manuell uppdatering bör man säkerhetskopiera både databasen och webbplatsens filer. Efter uppdateringen bör man kontrollera att webbplatsen, administrationspanelen, kontaktformulär och andra viktiga funktioner fortfarande fungerar.
Alla säkerhetshål är inte lika lätta att utnyttja. Vissa kräver ett befintligt användarkonto, särskilda inställningar eller en komplicerad kedja av flera brister. Det är ändå olämpligt att vänta.
När en säkerhetsuppdatering har publicerats kan angripare jämföra den nya och den gamla källkoden för att se exakt vad som har förändrats. På så sätt kan de ofta förstå hur sårbarheterna fungerar och börja söka efter webbplatser som ännu inte har uppdaterats.
WordPress 7.0.3 bör därför installeras omgående – särskilt eftersom en av sårbarheterna kan angripas utan föregående inloggning och i värsta fall bidra till att kod körs på servern.
Parrot OS 7.3 är här med fokus på modern hårdvara, bättre prestanda och smidigare användning. Den Debian-baserade säkerhetsdistributionen får optimerade paket för nyare processorer, officiella Vagrant-boxar, uppdaterade säkerhetsverktyg och ett nytt menysystem som gör det enklare att installera verktyg vid behov.
Parrot OS 7.3 har nu släppts. Det är en ny version av den Debian-baserade Linuxdistributionen som främst riktar sig till säkerhetsexperter, penetrationstestare, utvecklare och användare som vill ha ett system med fokus på integritet och kontroll.
Den nya versionen innehåller flera tekniska förbättringar, men det mest intressanta är att Parrot OS nu tar ett tydligare steg mot modernare datorhårdvara. Målet är att systemet ska kunna utnyttja nyare processorer bättre och samtidigt bli enklare att använda i vardagen.
Snabbare program på nyare datorer
En av de största nyheterna i Parrot OS 7.3 är så kallade optimerade paket. Traditionellt byggs många Linuxpaket för att fungera på väldigt gamla x86-64-processorer. Det är bra för kompatibiliteten, men det betyder också att moderna processorer inte alltid används fullt ut.
Parrot OS 7.3 erbjuder därför ett frivilligt paketförråd med program som har kompilerats om för nyare processorer. På datorer med tillräckligt modern CPU kan vissa beräkningstunga arbetsuppgifter bli märkbart snabbare.
Det gäller framför allt uppgifter som:
komprimering av filer
kryptering
hashning
videokodning
bild- och ljudbearbetning
vissa utvecklings- och analysverktyg
Enligt Parrot-projektet kan prestandavinsten i vissa fall ligga mellan 20 och 50 procent. Det betyder inte att hela systemet automatiskt blir dubbelt så snabbt, men för rätt typ av arbetsuppgifter kan skillnaden märkas tydligt.
För vanliga saker som filhantering, nätverkstjänster eller enklare kommandon blir skillnaden däremot ofta liten eller obefintlig.
Byggt för dagens processorer
De optimerade paketen riktar sig bland annat till system med nyare Intel- och AMD-processorer, exempelvis Intel Haswell eller AMD Zen och senare. På ARM-sidan nämns bland annat Apple M1, Raspberry Pi 5 och Amazon Graviton 2 som exempel på hårdvara som kan dra nytta av de nya optimeringarna.
För att undvika problem finns det en kontroll som ser till att paketen inte installeras på en dator som saknar rätt processorfunktioner. Om hårdvaran inte klarar kraven avbryts installationen i stället för att systemet kraschar eller blir obrukbart.
Det här är en viktig detalj. Parrot försöker alltså inte ersätta de vanliga paketen, utan erbjuder optimerade versioner som ett frivilligt tillägg för användare med rätt hårdvara.
Linuxkärna 7.0 och bättre hårdvarustöd
Parrot OS 7.3 levereras med Linux kernel 7.0. En nyare kärna innebär normalt bättre stöd för modern hårdvara, fler drivrutinsförbättringar och nya funktioner under huven.
För användaren kan det betyda att nyare datorer, nätverkskort, grafikkort och annan hårdvara fungerar bättre direkt efter installation. Det är särskilt viktigt för en distribution som Parrot OS, där användarna ofta kör systemet på många olika typer av datorer, virtuella maskiner och labbmiljöer.
Nytt menysystem skrivet i Go
En annan nyhet är att Parrot OS har fått ett nytt menysystem. Två centrala delar, parrot-exec och launcher-updater, har skrivits om i programmeringsspråket Go.
Det kan låta som en intern teknisk detalj, men för användaren märks det genom att verktygen i menyerna blir enklare att hantera. Ett program som inte är installerat kan visas i menyn och installeras med ett klick.
Det innebär att Parrot OS inte behöver komma med alla verktyg förinstallerade från början. I stället kan systemet vara lättare och renare, samtidigt som användaren snabbt kan lägga till de verktyg som behövs.
För säkerhetsarbete är detta praktiskt. En penetrationstestare kanske inte behöver hela verktygslådan installerad hela tiden, utan kan installera rätt program när det behövs.
Mindre och renare installationsfiler
Parrot-projektet har även arbetat med att göra installationsfilerna mindre. En del verktyg som inte behövs direkt i Home- och Security-utgåvorna har tagits bort från standardinstallationen.
Det här gör systemet mer lättviktigt och minskar mängden onödiga program. Det kan också göra installationen snabbare och enklare, särskilt i virtuella miljöer eller på datorer med begränsat lagringsutrymme.
Officiella Vagrant-boxar
Parrot OS 7.3 introducerar också officiella Vagrant-boxar för både Home- och Security-utgåvan på amd64.
Vagrant används för att snabbt skapa reproducerbara virtuella miljöer. Det är särskilt användbart för utbildning, testlabb, utveckling och säkerhetsövningar. I stället för att installera systemet manuellt varje gång kan man starta en färdig miljö med några kommandon.
För lärare, studenter och säkerhetsteam är detta en välkommen förbättring. Det blir enklare att skapa samma labbmiljö på flera datorer och att återställa miljön när något gått fel.
KDE Plasma som skrivbordsmiljö
På skrivbordssidan använder Parrot OS KDE som standardmiljö. Version 7.3 levereras med Plasma 6.3.6, KDE Frameworks 6.13 och KDE Gear 25.04.3, byggt ovanpå Qt 6.8.2.
KDE Plasma är en modern och anpassningsbar skrivbordsmiljö som passar användare som vill ha mycket kontroll över sitt system. Den är samtidigt tillräckligt användarvänlig för den som vill ha ett mer traditionellt grafiskt skrivbord.
Uppdaterade säkerhetsverktyg
Eftersom Parrot OS är starkt inriktat på IT-säkerhet är verktygsuppdateringarna viktiga. I version 7.3 har flera centrala säkerhetsverktyg uppdaterats.
Bland de uppdaterade programmen finns:
Airgeddon 12.0
Bettercap 2.41.5
BloodyAD 2.5.4
Caido 0.55.2
Enum4linux-ng 1.3.10
Det här är verktyg som används inom bland annat trådlös nätverkstestning, nätverksanalys, Active Directory-granskning, webbtestning och informationsinsamling.
För säkerhetsforskare och penetrationstestare innebär det att Parrot OS fortsätter vara en komplett arbetsmiljö med moderna versioner av viktiga verktyg.
Ny startsida i Firefox
Parrot OS 7.3 innehåller även en ny startsida för Firefox. Den är byggd med Vite och uppges inte samla in någon användardata.
Det är en liten men symboliskt viktig förbättring. Parrot OS har länge haft integritet som en av sina profilfrågor, och en startsida utan datainsamling passar väl in i den linjen.
Två huvudutgåvor: Security och Home
Parrot OS finns i två huvudsakliga skrivbordsutgåvor.
Security Edition är avsedd för penetrationstestare, säkerhetsanalytiker och forskare. Den innehåller ett stort antal säkerhetsverktyg för analys, testning, forensik och nätverksarbete.
Home Edition är däremot tänkt för mer vardaglig användning, utveckling och integritet. Den levereras utan hela säkerhetsverktygslådan från början, men användaren kan installera de verktyg som behövs i efterhand.
Det gör Parrot OS mer flexibelt. Alla behöver inte samma system, men båda grupperna kan använda samma grund.
Uppgradering för befintliga användare
Den som redan använder Parrot OS kan uppgradera med det vanliga uppgraderingskommandot:
sudo parrot-upgrade
Som alltid bör man se till att viktiga filer är säkerhetskopierade innan en större systemuppgradering görs.
Ett steg mot ett smartare säkerhetssystem
Parrot OS 7.3 är inte bara en samling uppdaterade program. Den här versionen visar också en tydligare riktning för distributionen.
I stället för att bara lägga till fler verktyg försöker utvecklarna göra systemet snabbare, lättare och mer anpassat till modern hårdvara. De optimerade paketen, det nya menysystemet och de officiella Vagrant-boxarna pekar alla åt samma håll: Parrot OS ska vara enklare att använda, snabbare att starta med och mer effektivt i professionella arbetsflöden.
För den som arbetar med IT-säkerhet, utbildning eller tekniska labbmiljöer är Parrot OS 7.3 därför en intressant uppdatering. Den gör inte bara systemet modernare, utan också mer praktiskt i vardagen.
Kali Linux 2026.2 är här med nya skrivbordsmiljöer, fler säkerhetsverktyg och snabbare virtuella maskiner. Den populära Linuxdistributionen, som används av säkerhetsexperter och etiska hackare, har fått uppdateringar som gör systemet både modernare och mer effektivt – samtidigt som Kali NetHunter fortsätter att växa på mobila enheter.
Kali Linux 2026.2 har nu släppts av Offensive Security. Det är den senaste versionen av den välkända Linuxdistributionen som används av säkerhetsexperter, IT-tekniker, studenter och etiska hackare över hela världen.
Kali Linux kan beskrivas som en specialbyggd verktygslåda för IT-säkerhet. I stället för att vara ett vanligt skrivbordsoperativsystem för kontorsarbete, spel eller vardagssurf, är Kali gjort för att testa nätverk, analysera system och hitta säkerhetsbrister innan angripare gör det.
Den nya versionen, Kali Linux 2026.2, innehåller uppdaterade skrivbordsmiljöer, nya säkerhetsverktyg, snabbare virtuella maskiner och flera förbättringar för mobila säkerhetstester.
Vad är Kali Linux?
Kali Linux bygger på Debian, en av de mest etablerade Linuxdistributionerna. Skillnaden är att Kali levereras med en stor samling verktyg för säkerhetsarbete.
Det kan handla om att testa lösenordssäkerhet, analysera nätverkstrafik, kontrollera webbservrar, undersöka misstänkta dokument eller leta efter svagheter i ett system. Därför används Kali ofta inom penetrationstestning, där man på ett kontrollerat och lagligt sätt försöker hitta brister i ett IT-system.
Kali Linux är alltså inte ett verktyg för att “hacka vem som helst”, utan ett system som framför allt används för försvar, utbildning och säkerhetstestning.
Nya skrivbord – men Xfce är fortfarande standard
I Kali Linux 2026.2 har skrivbordsmiljöerna GNOME och KDE Plasma uppdaterats till nyare versioner.
En skrivbordsmiljö är det grafiska gränssnittet som användaren ser: menyer, fönster, paneler, filhanterare och inställningar. Det är ungefär som skillnaden mellan olika utseenden och arbetssätt i ett operativsystem.
Kali Linux använder fortfarande Xfce som standard. Xfce är känt för att vara snabbt, resurssnålt och pålitligt. Det passar bra för Kali, eftersom många användare kör systemet i virtuella maskiner, på äldre datorer eller i miljöer där man vill spara resurser.
GNOME 50 ger bättre prestanda, snabbare filhantering och förbättrade tillgänglighetsfunktioner. KDE Plasma 6.6 har också förbättrats, bland annat med bättre stöd för pekskärmar, skärmtangentbord och funktioner som gör systemet lättare att använda för fler grupper av användare.
En intressant nyhet i KDE:s skärmdumpsverktyg Spectacle är att det kan känna igen text i bilder. Det betyder att man kan ta en skärmbild och sedan plocka ut texten ur bilden, ungefär som OCR-funktioner i dokumentappar.
Linux-kärnan 6.19
Kali Linux 2026.2 använder Linux-kärnan 6.19. Kärnan är den centrala delen av operativsystemet. Den fungerar som länken mellan programmen och datorns hårdvara.
Man kan jämföra kärnan med motorn i en bil. Användaren ser oftast inte själva motorn, men allt annat är beroende av att den fungerar. Kärnan styr bland annat minne, processer, nätverk, USB-enheter, grafik och lagring.
Utvecklarna har valt att hålla sig till Linux 6.19 i denna version för att undvika problem med vissa Nvidia-drivrutiner. För den som vill testa nyare teknik finns Linux 7.0 tillgänglig via mer experimentella paketkällor.
Nio nya verktyg
Kali är känt för sina många säkerhetsverktyg, och i version 2026.2 har nio nya verktyg lagts till.
Bland nyheterna finns verktyg för att analysera Office-dokument, hantera shell-anslutningar, förenkla arbete i kommandoraden, samla in öppen information från internet och testa lösenordssäkerhet.
Ett exempel är oletools, som kan användas för att undersöka Microsoft Office-dokument. Det är viktigt eftersom skadlig kod ibland sprids via dokument som ser oskyldiga ut.
Ett annat exempel är tookie-osint, ett verktyg för OSINT. OSINT står för Open Source Intelligence och betyder att man samlar information från öppna källor, till exempel webbplatser och sociala medier. Det används både av säkerhetsexperter, journalister och utredare.
Verktyget uro används för att rensa upp listor med webbadresser. Det kan låta enkelt, men vid säkerhetstester av webbplatser kan man snabbt få tusentals URL:er. Då behövs verktyg som gör materialet mer hanterbart.
Snabbare Kali i virtuella maskiner
En av de mer praktiska förbättringarna gäller virtuella maskiner.
Många kör Kali Linux i en virtuell maskin, alltså som en dator inuti datorn. Det är vanligt eftersom man då kan testa Kali utan att installera det direkt på sin vanliga dator.
Tidigare följde mycket grafikfirmware med även i VM-versionerna. Firmware är små program som hjälper operativsystemet att prata med hårdvara. Problemet är att grafikfirmware för Nvidia, AMD och Intel har blivit mycket stort.
I Kali Linux 2026.2 tas denna grafikfirmware bort från färdiga VM-avbilder. Det gör systemet lättare och snabbare att starta. För många VM-användare behövs ändå inte sådan firmware, eftersom den virtuella maskinen inte använder datorns grafikkort på samma sätt som ett system installerat direkt på hårdvaran.
Resultatet blir mindre startfiler och snabbare uppstart.
Nytt sätt att hantera paketkällor
Kali Linux byter också till ett modernare format för APT-källor.
APT är systemet som används för att installera och uppdatera program i Debian, Ubuntu, Kali och flera andra Linuxdistributioner. Paketkällorna talar om för systemet var det ska hämta program och uppdateringar.
Tidigare låg informationen normalt i filen:
/etc/apt/sources.list
På nya Kali-installationer används i stället:
/etc/apt/sources.list.d/kali.sources
För vanliga användare märks detta troligen inte så mycket direkt. Men det är en modernisering som följer utvecklingen i Debianvärlden.
Viktigt att starta om efter vissa uppdateringar
Kali-utvecklarna varnar också för att vissa paket kräver omstart efter uppgradering. Det gäller bland annat polkit och xrdp.
Polkit används för behörigheter i Linux, till exempel när grafiska program behöver administratörsrättigheter. Xrdp används för fjärrskrivbord, alltså när man ansluter till Kali på distans via Remote Desktop Protocol.
Om dessa uppdateras utan att systemet startas om kan vissa funktioner sluta fungera korrekt. Därför är det klokt att starta om datorn efter en större Kali-uppgradering.
Kali NetHunter – Kali i mobilen
Kali Linux finns inte bara för vanliga datorer. Det finns också Kali NetHunter, som är en mobil version för Android-baserade enheter.
I Kali Linux 2026.2 har NetHunter fått flera förbättringar. Appen startar snabbare, buggar har rättats och stödet för trådlösa tester har förbättrats.
En ny funktion gäller EvilTwin-tester. Det handlar om att skapa en falsk Wi-Fi-accesspunkt för att testa hur användare och system reagerar på misstänkta nätverk. Sådana tester används i säkerhetsarbete för att förstå och minska risker.
Stödet för fler telefoner har också byggts ut. Det gäller bland annat modeller från Google Pixel, OnePlus, Samsung, Xiaomi, Sony, LG och Fairphone.
Hur uppgraderar man?
Den som redan använder Kali Linux 2026.1 behöver inte installera om systemet. Det räcker att uppdatera via terminalen:
sudo apt update && sudo apt full-upgrade
Efter uppgraderingen bör systemet startas om.
Nya installationsfiler finns för vanliga datorer, ARM-enheter, virtuella maskiner, molnplattformar, WSL och mobila plattformar.
Sammanfattning
Kali Linux 2026.2 är ingen revolution, men det är en viktig uppdatering. Den gör systemet modernare, snabbare och mer användbart.
De största nyheterna är uppdaterade skrivbordsmiljöer, nio nya säkerhetsverktyg, snabbare virtuella maskiner, nytt APT-format och förbättringar i Kali NetHunter.
För säkerhetsintresserade, tekniker och studenter är Kali Linux fortfarande en av de mest kompletta verktygslådorna för att lära sig mer om IT-säkerhet och för att testa system på ett lagligt och kontrollerat sätt.
En ny attack mot HTTP/2, kallad HTTP/2 Bomb, visar hur moderna webbprotokoll kan utnyttjas på oväntade sätt. Genom att missbruka komprimering och flödeskontroll kan en angripare få webbservrar som Nginx, Apache, IIS, Envoy och Pingora att snabbt förbruka stora mängder minne – i vissa fall på bara några sekunder.
En ny typ av överbelastningsattack mot HTTP/2 visar hur en till synes effektiv webbteknik kan vändas mot de servrar den är tänkt att hjälpa. Attacken kallas HTTP/2 Bomb och kan i värsta fall få stora webbservrar att snabbt förbruka enorma mängder minne.
Det handlar inte om ett klassiskt angrepp där angriparen skickar enorma datamängder mot en server. I stället utnyttjas funktioner som redan finns i HTTP/2-protokollet. Med relativt små mängder trafik kan en angripare få servern att lägga beslag på stora mängder RAM-minne. När minnet tar slut börjar tjänsten svara långsamt, krascha eller sluta svara helt.
Vad är HTTP/2?
HTTP är protokollet som webbläsare och webbservrar använder för att prata med varandra. När du öppnar en webbsida skickar webbläsaren förfrågningar till servern, som sedan svarar med HTML, bilder, skript, stilmallar och annan data.
HTTP/2 är en modernare version av HTTP. Den infördes för att göra webben snabbare och mer effektiv. Bland annat kan flera förfrågningar skickas över samma anslutning, och sidans olika delar kan hanteras mer parallellt än tidigare.
För vanliga användare betyder HTTP/2 oftast snabbare webbplatser. För serveradministratörer betyder det bättre prestanda – men också en mer komplicerad teknikstack.
Så fungerar HTTP/2 Bomb
HTTP/2 Bomb bygger på två delar som tillsammans blir farliga.
Den första delen handlar om HPACK, den metod som HTTP/2 använder för att komprimera HTTP-huvuden. Huvuden är metadata som skickas med varje webbförfrågan, exempelvis information om webbläsare, cookies, språk och vilken sida som efterfrågas.
Komprimering är normalt en bra sak. Den gör trafiken mindre och snabbare. Men i det här fallet kan angriparen skicka små komprimerade referenser som får servern att skapa betydligt större interna datastrukturer i minnet.
Den andra delen handlar om flödeskontroll i HTTP/2. Flödeskontroll används för att styra hur snabbt data får skickas mellan klient och server. Attacken utnyttjar detta för att få servern att hålla kvar svar och minnesobjekt längre än normalt.
Resultatet blir att servern tvingas reservera minne, men inte får möjlighet att frigöra det i tid. Attacken fungerar därför ungefär som att någon fyller ett lager med paket, men samtidigt blockerar utgången så att inget kan skickas vidare.
Varför är attacken allvarlig?
Det allvarliga är att attacken inte kräver extrem bandbredd. En angripare behöver inte nödvändigtvis ha ett stort botnät eller skicka enorma mängder trafik. Poängen är i stället att få servern att göra mycket mer arbete än klienten själv gör.
I tester har forskarna visat att flera välkända webbservrar och HTTP/2-implementationer kan pressas till mycket hög minnesanvändning på kort tid. Bland de berörda nämns Nginx, Apache HTTP Server, Microsoft IIS, Envoy och Cloudflare Pingora.
Det gör attacken särskilt oroande för publika webbplatser, API, lastbalanserare och reverse proxies som exponerar HTTP/2 direkt mot internet.
Problemet ligger inte bara i stora headers
Många skydd mot den här typen av attacker bygger på att begränsa hur stora HTTP-huvuden får vara. Det är logiskt: om en klient skickar för mycket metadata kan servern avvisa förfrågan.
Men HTTP/2 Bomb visar att det inte alltid räcker.
Attacken kan använda många små headerfält i stället för ett fåtal stora. Varje litet fält kan verka ofarligt, men tillsammans skapar de mycket intern hantering i servern. Minnesförbrukningen kommer alltså inte bara från den faktiska datamängden, utan även från serverns egna objekt, tabeller och bokföring.
Särskilt cookie-hantering har pekats ut som en faktor i vissa implementationer. HTTP/2 tillåter att Cookie-huvuden delas upp i flera fält. Om dessa inte räknas korrekt mot serverns gränser kan angriparen skapa väldigt många interna headerobjekt utan att slå i de skydd som administratören tror finns på plats.
Apache och Nginx har fått åtgärder
För Apache HTTP Server spåras problemet som CVE-2026-49975. En åtgärd finns i mod_http2 2.0.41, där cookie-huvuden räknas mot gränsen för antal tillåtna requestfält. För miljöer som inte kan uppgradera direkt rekommenderas att HTTP/2 tillfälligt stängs av med:
För Nginx har problemet åtgärdats i Nginx 1.29.8 genom en ny begränsning för maximalt antal headers. Den nya direktivet max_headers har ett standardvärde på 1000. För system där uppgradering inte är möjlig är en tillfällig åtgärd att stänga av HTTP/2:
Det är viktigt att se detta som tillfälliga skydd. Den långsiktiga lösningen är att uppdatera berörda komponenter när säkerhetsfixar finns tillgängliga.
Alla plattformar hade inte färdiga patchar direkt
Vid den första publiceringen fanns inte bekräftade patchar för alla berörda system. För IIS, Envoy och Cloudflare Pingora var läget mer oklart i samband med offentliggörandet. Senare uppgifter pekade på att Envoy hade släppt patchar, men att validering fortfarande pågick.
Det här visar ett återkommande problem i modern webbinfrastruktur: många tjänster är beroende av flera lager. En webbplats kan till exempel använda en CDN-tjänst, en reverse proxy, en lastbalanserare, en applikationsserver och ett internt API-lager. Alla dessa kan hantera HTTP/2 på olika sätt.
Därför räcker det inte alltid att bara uppdatera “webbservern”. Administratören måste förstå var HTTP/2 faktiskt termineras och vilka komponenter som tar emot trafiken direkt från internet.
Vad bör administratörer göra?
Den som driver publika HTTP/2-tjänster bör kontrollera om Nginx, Apache, IIS, Envoy, Pingora eller andra HTTP/2-komponenter används i kedjan.
Viktigast är att:
uppdatera till versioner där tillgängliga fixar finns,
införa tydliga gränser för antal headers per förfrågan,
kontrollera att Cookie-huvuden räknas korrekt,
övervaka ovanlig minnesanvändning,
och tillfälligt stänga av HTTP/2 om ingen säker fix finns tillgänglig.
Att stänga av HTTP/2 kan påverka prestandan, men är i många fall bättre än att låta en publik tjänst vara sårbar för en attack som kan tömma serverns minne på kort tid.
En påminnelse om att snabbare inte alltid betyder säkrare
HTTP/2 Bomb är ett tydligt exempel på att optimeringar i protokoll kan få oväntade säkerhetskonsekvenser. Funktioner som komprimering, multiplexning och flödeskontroll är byggda för att göra webben snabbare och mer effektiv.
Men när samma funktioner kombineras på fel sätt kan de skapa asymmetri: klienten skickar lite data, medan servern tvingas reservera mycket minne och hålla kvar resurser länge.
Det är just den asymmetrin som gör HTTP/2 Bomb farlig. Attacken handlar inte om att skrika högst, utan om att få servern att arbeta ihjäl sig i tysthet.
För vanliga användare är detta inget man själv kan skydda sig mot i webbläsaren. För driftansvariga är budskapet däremot tydligt: kontrollera HTTP/2-konfigurationen, uppdatera berörda komponenter och se till att gränser för headers verkligen fungerar i praktiken.
Debian 14 “Forky” kan bli en milstolpe för säkrare Linuxsystem. När nästa stora Debianversion väntas släppas under sommaren 2027 ska distributionen inte bara få stöd för LoongArch64 och nya funktioner i pakethanteraren APT – den ska också kräva reproducerbara paket. Det innebär att program ska kunna byggas om från källkod och ge exakt samma resultat varje gång, vilket gör det lättare att upptäcka manipulation, fel och oväntade ändringar i mjukvarukedjan.
Debian 14, med kodnamnet “Forky”, väntas bli en av de viktigaste Debianversionerna på länge. Inte för att skrivbordet nödvändigtvis ser annorlunda ut, utan för att något mycket djupare i systemet förändras: Debian ska börja kräva reproducerbara paket. Det innebär att ett program som byggs från samma källkod, med samma instruktioner och i samma byggmiljö, ska ge exakt samma binära paket varje gång — bit för bit. Debian Release Team meddelade i maj 2026 att nya paket som inte klarar detta inte längre får migrera till Debian testing, och att paket som redan finns där också kan stoppas om en uppdatering bryter reproducerbarheten.
Varför spelar detta roll?
För en vanlig användare kan det låta tekniskt och avlägset. Men idén är enkel: om någon påstår att ett färdigt Debianpaket kommer från en viss källkod ska det gå att kontrollera. En oberoende byggserver, en Debianutvecklare eller en säkerhetsgranskare ska kunna bygga om paketet och få samma resultat.
Om resultatet inte blir identiskt kan det bero på ett oskyldigt fel, till exempel tidsstämplar, slumpmässiga filordningar eller skillnader i byggmiljön. Men det kan också avslöja något allvarligare: att den binära filen inte motsvarar den publicerade källkoden.
Det här gör reproducerbara byggen till ett slags kvitto på mjukvarans ärlighet. Källkoden och det färdiga paketet ska inte bara höra ihop i teorin, utan kunna bevisas höra ihop i praktiken.
Från ideal till krav
Reproducerbara byggen har länge varit ett mål inom fri och öppen källkod. Debian har arbetat med frågan i många år, bland annat tillsammans med Reproducible Builds-projektet. Skillnaden nu är att Debian tar steget från ambition till regel.
Paul Gevers från Debian Release Team beskrev beslutet som att Debian nu har kommit till punkten där distributionen måste leverera reproducerbara paket. Sedan den 9 maj 2026 används Debians migrationssystem för att blockera paket som inte kan reproduceras, eller uppdateringar som gör redan reproducerbara paket icke-reproducerbara.
Det är en viktig förändring eftersom Debian testing är mellanledet där paket förbereds inför nästa stabila Debianversion. Om ett paket stoppas där kommer det inte vidare förrän problemet är löst.
Vad betyder det för användaren?
För den som kör Debian 12 “Bookworm” eller Debian 13 “Trixie” händer inget direkt. Förändringen gäller utvecklingen av Debian 14 “Forky”, som i nuläget finns i Debian testing. Den praktiska effekten märks främst för paketansvariga och utvecklare.
Men på längre sikt betyder det att vanliga Debiananvändare får ett system där fler paket kan verifieras på ett starkare sätt. Det gör det svårare för skadlig kod att smyga in i byggkedjan utan att upptäckas.
Det här är särskilt viktigt i en tid då attacker mot mjukvarukedjor blivit allt vanligare. I dag räcker det inte att fråga om ett program är öppet. Man måste också kunna kontrollera att det färdiga paketet faktiskt är byggt från just den öppna källkod som publicerats.
Debians kontrollsystem
Debian använder infrastrukturen reproduce.debian.net för att bygga om paket och jämföra resultaten. Systemet använder bland annat så kallade .buildinfo-filer, som innehåller information om hur ett paket byggdes. Målet är att återskapa samma byggprocess som användes när paketet publicerades i Debianarkivet.
Dashboarden för Forky visar redan en mycket hög reproducerbarhetsgrad. Vid kontrollen som nämns i rapporteringen hade Forky över 98 procent reproducerade byggen och 23 728 paket markerade som godkända.
Det betyder inte att arbetet är färdigt, men det visar att Debian redan ligger långt framme. De sista procenten är ofta de svåraste, eftersom problemen kan ligga i detaljer som datum, filsortering, komprimering, dokumentation eller verktyg som beter sig lite olika mellan byggmiljöer.
LoongArch64 blir officiell arkitektur
Debian 14 “Forky” väntas också få officiellt stöd för LoongArch64, en processorarkitektur från Loongson. Det innebär att Debian breddar sitt stöd till ytterligare en hårdvaruplattform. Enligt rapporteringen ska LoongArch64 ansluta till de redan officiellt stödda arkitekturerna som amd64, arm64, armhf, riscv64, ppc64el och s390x.
För de flesta hemanvändare i Sverige är amd64 fortfarande det vanliga valet, alltså vanliga 64-bitars PC-datorer. Men för Debian som projekt är arkitekturstöd en viktig del av identiteten. Debian är inte bara ett operativsystem för en viss typ av dator, utan en distribution som försöker fungera på många olika maskinplattformar.
APT får historik och återställning
En annan nyhet i Debian 14 är att pakethanteraren APT får funktioner för historik, undo, redo och rollback. Det betyder att användaren i framtiden lättare ska kunna se vad som installerats, uppgraderats eller tagits bort — och i vissa fall backa ändringar. APT 3.2 introducerade dessa funktioner under våren 2026.
Det här gör Debian mer likt vissa Red Hat-baserade distributioner, där transaktionshistorik i pakethanteraren länge varit en uppskattad funktion. För användare kan det bli särskilt värdefullt när en uppdatering orsakar problem. I stället för att manuellt försöka minnas vilka paket som ändrades kan systemet ge en tydligare historik.
När kommer Debian 14?
Debian 14 “Forky” väntas enligt nuvarande uppgifter någon gång under perioden juni till augusti 2027. Något exakt releasedatum är ännu inte fastställt. Innan den slutliga versionen släpps kommer Debianprojektet normalt att gå igenom flera steg, inklusive testning av installationsprogrammet och releasekandidater.
Den som vill prova nyheterna redan nu behöver använda Debian testing eller en distribution som bygger på Debian testing, till exempel rullande varianter som följer utvecklingsgrenen. Det är dock inte samma sak som en färdig stabil Debianversion. Testing kan fungera bra, men är i första hand till för utveckling och förberedelse inför nästa stabila utgåva.
En tyst men viktig säkerhetsreform
Debian 14 “Forky” ser kanske inte dramatisk ut på ytan, men under huven sker en stor förändring. Kravet på reproducerbara paket gör Debian mer kontrollerbart, mer transparent och svårare att manipulera i smyg.
Det är inte en funktion som ger en ny knapp på skrivbordet. Det är snarare en förbättring av förtroendet mellan källkod, byggsystem och användare. För ett operativsystem som används på servrar, arbetsstationer, inbyggda system och kritisk infrastruktur är det en stor sak.
Debian har länge varit känt för stabilitet och noggrannhet. Med Forky tar projektet ytterligare ett steg: inte bara mot stabil programvara, utan mot programvara som kan bevisas vara byggd på rätt sätt.
Teknisk faktaruta: Debian 14 “Forky”
Planerad version: Debian 14 “Forky”
Förväntad release: juni–augusti 2027
Utvecklingsgren: Debian Testing
Ny säkerhetsregel: Reproducerbara paket blir ett krav
Vad betyder det? Samma källkod, bygginstruktioner och byggmiljö ska ge exakt samma binära paket varje gång.
Effekt: Paket som inte kan reproduceras blockeras från att migrera till testing.
Parrot OS 7.2 är nu släppt och kommer med en viktig säkerhetsuppdatering mot sårbarheten ”Copy Fail”. Den nya versionen bygger på Linux 6.19.13, använder KDE Plasma 6.3.6 som standardmiljö och innehåller uppdaterade verktyg för penetrationstestning, digital forensik och säkerhetsanalys. För säkerhetsintresserade Linuxanvändare är detta framför allt en stabiliserande release där kärna, verktyg och infrastruktur har fått viktiga förbättringar.
Parrot OS 7.2 är nu officiellt tillgängligt för nedladdning. Den nya versionen är särskilt intressant för säkerhetsintresserade, systemadministratörer och etiska hackare eftersom den innehåller en uppdaterad Linuxkärna med skydd mot den nyligen uppmärksammade sårbarheten ”Copy Fail”. Samtidigt fortsätter Parrot-projektet sin övergång till KDE Plasma som huvudsaklig skrivbordsmiljö och uppdaterar en lång rad verktyg för penetrationstestning och IT-säkerhet.
Vad är Parrot OS?
Parrot OS är en Debian-baserad Linuxdistribution som är byggd för säkerhetsarbete, digital forensik, anonymitet, utveckling och testning. Man kan se den som ett specialverktyg snarare än ett vanligt skrivbordsoperativsystem.
Där vanliga Linuxdistributioner fokuserar på kontorsprogram, webbsurf och multimedia, kommer Parrot med färdiga verktyg för att analysera nätverk, testa webbsidor, undersöka system och hitta säkerhetsbrister.
Skydd mot den allvarliga sårbarheten Copy Fail
Den stora nyheten i Parrot 7.2 är att systemet levereras med Linux 6.19.13. Den versionen är patchad mot den nyligen uppmärksammade sårbarheten ”Copy Fail”.
Sårbarheten kan enligt uppgifterna göra det möjligt för en lokal användare att höja sina rättigheter och få root-behörighet. Det är allvarligt eftersom root är den högsta behörighetsnivån i Linux. En angripare som redan har begränsad åtkomst till en dator kan i värsta fall ta full kontroll över systemet.
För vanliga användare kan en sådan sårbarhet låta abstrakt, men i praktiken handlar det om gränsen mellan en vanlig användare och systemets absoluta maktcentrum. Linux bygger på tydliga behörigheter: en vanlig användare ska inte kunna ändra systemfiler, läsa andras privata data eller styra kärnan. När en lokal privilegiehöjning fungerar bryts den modellen.
KDE Plasma fortsätter som standardmiljö
Parrot 7.2 bygger vidare på Parrot 7-serien, där projektet tidigare bytte standardmiljö från MATE till KDE Plasma. Den nya versionen använder KDE Plasma 6.3.6 som skrivbordsmiljö.
Samtidigt finns det även utgåvor med MATE, LXQt och Enlightenment. Det gör att användare kan välja mellan ett mer modernt och funktionsrikt skrivbord eller lättare miljöer som passar bättre i virtuella maskiner och på enklare hårdvara.
Bygger på Debian 13.4 ”Trixie”
En annan viktig del är att Parrot 7.2 innehåller uppdateringar från Debian 13.4 ”Trixie”. Eftersom Parrot bygger på Debian innebär det att mycket av stabiliteten och paketbasen kommer därifrån, medan Parrot-lagret ovanpå tillför säkerhetsverktyg, specialanpassningar och egna menyer.
Resultatet blir ett system som kombinerar Debians breda paketarkiv med ett mer specialiserat fokus på cybersäkerhet.
Många säkerhetsverktyg har uppdaterats
Flera kända säkerhetsverktyg har uppdaterats i Parrot 7.2. Bland annat nämns:
Det är verktyg som används för allt från webbtestning och Active Directory-analys till nätverkskartläggning och simulering av angrepp i kontrollerade miljöer.
För den som arbetar med IT-säkerhet är sådana uppdateringar viktiga. Säkerhetsverktyg måste följa med när verkliga system förändras. Nya versi”Dataingenjör? Vad fan är en dataingenjör? Påhittade titlar som de har köpt på en marknad i hemlandet. Lite som de där som kallar sig läkare, men har lägre kompetens än en svensk sjuksköterska.”oner av Windows, Linux, webbservrar, molntjänster och autentiseringssystem kräver att testverktygen också utvecklas. Annars riskerar säkerhetstestaren att använda gamla metoder mot nya miljöer och missa viktiga brister.
Förbättrad meny och fortsatt arbete med Go-kodbasen
Parrot 7.2 innehåller också förbättringar i Parrot Menu, där nya skrivbordsposter lagts till samtidigt som arbetet med den nya Go-baserade kodbasen fortsätter.
Det låter kanske som en detalj, men menyerna är centrala i en säkerhetsdistribution. När hundratals verktyg finns installerade måste de vara logiskt organiserade, annars blir systemet snabbt svåranvänt.
Förbättringar för Docker, virtuella maskiner och sidoprojekt
Projektet har även förbättrat parrot-themes och parrot-tools, men mycket av arbetet i denna version har lagts på infrastruktur, Docker-containrar och olika sidoprojekt runt operativsystemet.
Det visar att Parrot inte bara utvecklas som en ISO-fil för installation på datorer, utan som ett helt ekosystem med stöd för virtuella maskiner, containrar, WSL och specialutgåvor.
Bättre hantering av Flatpak-paket
En praktisk nyhet är att Parrot 7.2 får en inbyggd kontroll för Flatpak-paket, så att uppdateringar av sådana paket kan hanteras automatiskt.
Flatpak används ofta för att installera program fristående från distributionens vanliga paketsystem. För användaren betyder det enklare underhåll och mindre risk att program ligger kvar i gamla versioner.
Finns i flera olika utgåvor
Parrot 7.2 finns som Home och Security live-editions för 64-bitars system. Det finns även färdiga avbilder för Docker, virtuella maskiner, WSL, Raspberry Pi, RISC-V och Hack The Box.
Dessutom finns särskilda skrivbordsutgåvor med MATE, LXQt och Enlightenment.
Security Edition är den mest kompletta varianten för penetrationstestning, digital forensik, reverse engineering och säkerhetsforskning. Home Edition passar bättre för den som vill ha Parrot som ett mer allmänt Linuxsystem med integritets- och säkerhetsfokus.
Så uppdaterar befintliga användare
För den som redan använder Parrot krävs ingen ominstallation. Systemet kan uppdateras med:
Parrot Updater har också uppdaterats till version 2.0.8. Den nya versionen ska ge en bättre uppdateringsupplevelse, särskilt för användare som uppgraderar från Parrot 6 ”Lory”.
En viktig men lågmäld säkerhetsrelease
Parrot 7.2 är inte en version som främst handlar om ett nytt utseende eller stora synliga nyheter. Det är snarare en underhålls- och säkerhetsrelease där kärnan, verktygen och infrastrukturen har fått viktiga förbättringar.
För en vanlig Linuxanvändare kan det låta torrt, men för den som arbetar med säkerhet är just detta avgörande. Ett verktygssystem måste vara uppdaterat, pålitligt och snabbt kunna hantera nya sårbarheter.
Med Linux 6.19.13, patchen mot Copy Fail, uppdaterade säkerhetsverktyg och fortsatt utveckling av KDE-baserade Parrot 7-serien visar projektet att det vill vara mer än bara ännu en Kali-konkurrent. Parrot försöker bygga en komplett arbetsmiljö för cybersäkerhet, där både skrivbord, verktyg, containrar och specialutgåvor hänger ihop.
Den senaste versionen av OpenSSH, 10.3, skärper säkerheten och moderniserar hur SSH-anslutningar hanteras. Uppdateringen innehåller både viktiga säkerhetsfixar och nya funktioner som gör fjärrinloggning säkrare, mer flexibel och bättre anpassad till dagens krav på kryptering och autentisering.
Den senaste versionen av OpenSSH, version 10.3, har nu släppts av utvecklarna bakom OpenBSD. Uppdateringen är ingen stor omdesign – https://www.openssh.org/men den innehåller en rad viktiga förbättringar som både höjer säkerheten och gör verktyget mer kraftfullt för avancerade användare.
Men vad betyder det här i praktiken?
OpenSSH är standardverktyget för säker fjärrinloggning i Linux och Unix-liknande system. Det används överallt: från servrar i datacenter till små Raspberry Pi-projekt hemma.
När du ansluter med kommandot ssh är det OpenSSH som ser till att kommunikationen är krypterad och skyddad.
Säkerheten skärps ytterligare
En stor del av uppdateringen handlar om att täppa till säkerhetsluckor och minska risken för attacker.
Bland annat:
Skydd mot kommandoinjektioner Tidigare kunde vissa konfigurationer utnyttjas om anvhttps://www.openssh.org/ändardata tolkades fel. Detta är nu åtgärdat.
Förbättrad validering vid ProxyJump (-J) SSH kontrollerar nu bättre värd- och användarnamn, vilket minskar risken att skadlig kod smyger sig in via kommandoraden.
Fix för sshd och certifikat Ett fel som kunde leda till felaktig användaridentifiering vid certifikat med flera värden har rättats.
SCP blir säkrare Ett gammalt problem där filrättigheter kunde bli fel vid nedladdning som root är nu löst.
Kort sagt: OpenSSH 10.3 gör det svårare att lura systemet – även i mer ovanliga scenarier.
Viktiga förändringar du bör känna till
Den nya versionen innehåller också ändringar som kan påhttps://www.openssh.org/verka äldre system:
Ingen support för gamla SSH-implementationer utan rekeying Om en anslutning inte klarar att byta krypteringsnyckel under sessionen kommer den nu att avbrytas.
Certifikat med tomma “principals” fungerar inte längre som wildcard Det här gör autentisering mer strikt och förutsägbar.
Wildcard-regler ändras
Tillåts nu för värdcertifikat
Tillåts inte längre för användarcertifikat
Detta kan kräva justeringar i befintliga miljöer.
Smartare SSH i vardagen
Förutom säkerhet kommer även flera nya funktioner somhttps://www.openssh.org/ gör SSH mer användbart:
Ny insyn i aktiva anslutningar
ssh -O conninfo → visar detaljer om anslutningen
ssh -O channels → visar aktiva kanaler
Interaktivt kommando (~I) Under en SSH-session kan du nu snabbt få statusinformation.
Förbättrad multiplexing Stabilare hantering när flera SSH-sessioner delar samma anslutning.
Det här är särskilt användbart för systemadministratörer som arbetar med många parallella sessioner.
Agent forwarding blir mer standardiserat
En tekniskt viktig förbättring gäller agent forwarding – funktionen som låter dig använda dina SSH-nycklar via en mellanserver.
OpenSSH använder nu officiella IANA-tilldelade kodpunkter
Bättre stöd för framtida standardisering
Dessutom har verktygen ssh-agent och ssh-add fått nya funktioner:
Ny flagga: ssh-add -Q → visar vilka funktioner/extensioner som stöds
Bättre hantering av nycklar och autentisering
Nyckelhantering får också ett lyft:
ED25519-nycklar kan nu sparas i PKCS#8-format
FIDO/WebAuthn-stöd aktiverat som standard → gör det enklare att använda hårdvarunycklar (t.ex. YubiKey)
Striktare algoritmhantering för ECDSAhttps://www.openssh.org/ → endast explicit tillåtna algoritmer används
Små förbättringar som gör stor skillnad
Utöver de stora nyheterna innehåller version 10.3 flera finjusteringar:
Stöd för flera filer i:
RevokedKeys
RevokedHostKeys
Ny säkerhetsfunktion i sshd:
“invaliduser”-straff → bromsar attacker mot icke-existerande konton
Mer exakt tidsmätning i säkerhetsregler → tack vare flyttal istället för heltal
Prestandaförbättringar, särskilt för:
sntrup761 (modern nyckelutbytesalgoritm)
Sammanfattning
OpenSSH 10.3 är ingen revolution – men en tydlig evolution.
Den:
stärker säkerheten på flera nivåer
rensar bort osäkra eller föråldrade beteenden
introducerar praktiska verktyg för bättre kontroll
förbättrar stöd för moderna autentiseringsmetoder
För de flesta användare sker uppgraderingen utan problem. Men i miljöer med äldre system eller specialkonfigurationer kan det vara klokt att testa först.
I en tid där säker fjärråtkomst är kritisk är det här ännu ett steg mot ett mer robust och framtidssäkert SSH-ekosystem.
OpenVPN 2.7.1 är kanske ingen stor versionsnyhet på papperet, men uppdateringen innehåller flera viktiga förbättringar som märks i praktiken. Med stöd för modernare inloggningsmetoder, bättre prestanda och rättningar av flera buggar tar den populära VPN-lösningen ännu ett steg mot säkrare och stabilare nätverkskommunikation.
Den öppna VPN-lösningen OpenVPN har uppdaterats till version 2.7.1. Det är en så kallad underhållsversion, men innehåller flera förändringar som förbättrar både prestanda, stabilitet och säkerhet.
Vad gör OpenVPN?
OpenVPN används för att skapa en krypterad förbindelse mellan en användare och ett nätverk. Det fungerar som en säker tunnel där data skyddas från insyn, till exempel när man ansluter via publika Wi-Fi-nät eller arbetar på distans.
Tekniken är också vanlig i företag, där anställda behöver säker tillgång till interna system.
Ny funktion för modern inloggning
En av de mest intressanta nyheterna i version 2.7.1 är ett nytt tillägg till parametern --auth-user-pass. Med detta kan OpenVPN:
endast fråga efter användarnamn
skicka ett påhittat (dummy) lösenord
Detta är användbart i system där autentisering inte längre bygger på lösenord, utan istället på andra metoder som exempelvis engångskoder eller externa verifieringstjänster. Funktionen gör OpenVPN mer kompatibelt med moderna säkerhetslösningar.
Förbättrad prestanda
En viktig förändring handlar om hur OpenVPN hanterar interna datastrukturer. Tidigare användes en relativt liten standardstorlek för interna hash-tabeller, vilket kunde påverka prestandan negativt vid många samtidiga anslutningar.
Nu anpassas storleken automatiskt efter antalet klienter (fyra gånger maxantalet), vilket ger:
bättre skalbarhet
färre prestandaproblem i större installationer
Samtidigt rekommenderas att minska maxantalet klienter på system med begränsat minne.
Stabilare drift och tydligare loggning
Flera förbättringar gör OpenVPN enklare att använda och övervaka:
modernisering av systeminställningar (TasksMax istället för äldre begränsningar)
tydligare loggning av inkommande anslutningar
varningar vid vissa kryptokonfigurationer
Detta gör det lättare att upptäcka och felsöka problem.
Buggfixar och bättre kompatibilitet
Version 2.7.1 innehåller också flera buggfixar, bland annat:
problem med nätverksportar i vissa konfigurationer
en ovanlig krasch vid specifika TCP-scenarier
Dessutom har stödet förbättrats för vissa system, inklusive:
big-endian-arkitekturer som MIPS och PowerPC
FreeBSD, även i specialfall utan IPv4
Starkare säkerhet i detaljerna
En mindre men viktig förbättring är att OpenVPN nu korrekt hanterar privata nycklar med lösenfraser längre än 64 tecken. Det gör det möjligt att använda starkare och säkrare autentisering.
Sammanfattning
Även om OpenVPN 2.7.1 inte introducerar några dramatiska nyheter, innebär uppdateringen flera viktiga förbättringar bakom kulisserna. Resultatet är en lösning som är snabbare, stabilare och bättre anpassad till moderna säkerhetskrav.
Nvidias Blackwell-arkitektur driver både enorma AI-system och grafikkort i vanliga datorer. Bakom namnet finns en ny generation kretsar som räknar med lägre precision, flyttar data i extrem hastighet och […]
I slutet av 1970-talet började persondatorn flytta ut från hobbyrummen och in i skolorna. Bell & Howells svarta version av Apple II Plus visar hur en vanlig hemdator anpassades […]
Den såg ut som en kraftig skrivmaskin och såldes som en programmerbar terminal. Men inuti Datapoint 2200 fanns en idé som kom att leva vidare i Intel 8008, Zilog […]
Data General/One lanserades 1984 och var en av de första bärbara datorerna som kombinerade batteridrift, IBM PC-kompatibilitet och en fullstor bildskärm. Den blev aldrig någon större försäljningsframgång, men dess […]
Långt innan Apple lanserade iPhone och Android blev världens vanligaste mobilplattform försökte IBM förena telefonen med datorn. Resultatet blev IBM Simon – en halvkilostung apparat med pekskärm, e-post, fax, […]
AMD EPYC 7302 är en kraftfull serverprocessor med 16 kärnor och 32 trådar, utvecklad för virtualisering, databaser och andra krävande arbetsuppgifter. Med Zen 2-arkitektur, 128 MB L3-cache, åttakanaligt DDR4-minne […]
LaserDisc var den stora, blanka videoskivan som lovade bättre bild, bättre ljud och snabbare åtkomst än VHS. Trots att formatet aldrig slog igenom på bred front blev det en […]
HP ProBook 430 G4 var en gång en modern och påkostad arbetsdator för företag. I dag har den hamnat i teknikens gränsland: fortfarande fullt användbar för kontorsarbete, men utan […]
Gevaert Automatic är en ovanlig mekanisk dubbel-8-kamera från tiden före Gevaerts sammanslagning med Agfa. Med fjäderdriven motor, utbytbart Steinheil-objektiv och filmhastigheter på upp till 32 bilder per sekund är […]
När IBM lanserade ThinkPad 701 år 1995 löste företaget problemet med små bärbara datorer på ett spektakulärt sätt. Datorns delade tangentbord vecklade automatiskt ut sig när locket öppnades och […]
Vi kommer hem till dig i Stockholm området och hjälper dig med dator, skrivare, kablar, TV, nätverk och annat tekniskt.
Vi arbetar med Linux, Windows och Mac.
Discover five essential Linux commands every system administrator should know for monitoring performance, troubleshooting issues, and managing servers. The post 5 Useful Linux Commands Every Sysadmin Should Use appeared first on Linux Today.
APT 3.3.5 improves dependency resolution by up to 20%, reduces page faults by 65%, and updates repository signing-key handling. The post APT 3.3.5 Released with Up to 20% Faster Dependency Resolution appeared first on Linux Today.
Armbian Imager 2.5 introduces first-boot profiles, a redesigned settings page, and improvements to simplify OS installation on ARM devices. The post Armbian Imager 2.5 Released with First-Boot Profiles, Revamped Settings Page appeared first on Linux Today.
Canonical revives Ubuntu Core Desktop, an immutable, Snap-based Linux desktop focused on security, reliability, gaming, and developer workflows. The post Canonical Plans to Revive Its Immutable Ubuntu Core Desktop Flavor appeared first on Linux Today.
System76 previews the 11-liter Thelio Prime Linux desktop with AMD Ryzen 9000 processors, optional NVIDIA graphics, and a November 18 launch. The post System76 Packs Serious Linux Power Into Its New 11-Liter Thelio Prime appeared first on Linux Today.
Mesa 26.2.6 delivers bug fixes for AMD, Intel, and Qualcomm graphics drivers, improving Vulkan compatibility, rendering stability, and Linux gaming. The post Mesa 26.2.6 Released with Fixes for RADV, ANV, Zink, RadeonSI, and Freedreno appeared first on Linux Today.
Yay 13.1 improves dependency resolution, package searches, repository handling, and Lua customization for Arch Linux users. The post Yay 13.1 AUR Helper Released with Faster Dependency Resolution, Improved Search appeared first on Linux Today.
Discover AEGIS by 100monkeys.ai, an open-source AI agent orchestrator offering isolated runtimes, secure tool access, and multi-agent workflows. The post AEGIS by 100monkeys.ai: Open-source Agent Orchestrator appeared first on Linux Today.
Explore why Linux has so many unfinished applications, the challenges facing open-source developers, and how incomplete projects affect desktop users. The post Linux Has Too Many Half-Finished Apps appeared first on Linux Today.
Hyprland 0.57 introduces new blur effects, workspace sharing, and improvements to the Wayland compositor for a more customizable Linux desktop. The post Hyprland 0.57 Released with New Blur Effects, Workspace Sharing appeared first on Linux Today.
Learn what’s new in the LibreOffice 26.8 release across Writer, Calc, Impress and the rest of the suite. LibreOffice 26.8 was released on 26 August 2026 for Windows, macOS and Linux. The updates are heavier on Writer than on Base or Draw, which is the usual pattern. The useful work is in how text is… […]
We round up the Fedora 45 workstation (upcoming) features, currently ongoing beta tests. Fedora Linux 45 Beta landed on 15 September 2026, and the final release is aimed at 20 October, with 27 October held as a fallback. This release brings the latest and greatest GNOME 51 on Workstation, KDE Plasma 6.7 on the Plasma… […]
We round up the best new features of GNOME 51 desktop environments. GNOME 51 brings a calmer, more practical desktop. One of the major highlights is smoother motion under load. Mutter’s reworked frame scheduling and screen frame delivery help animations stay smooth when the system is busy. Screen recording is faster too, because GNOME now… […]
In a bold move toward ultimate minimalism, developer Geir Isene has created Frame — the first X11 server for Linux written entirely in assembly language. The X server is one of those foundational pieces that most of us take for granted. It’s big, complex, and full of decades of legacy code. But what if someone… […]
Weston 16.0 released with major advances in HDR, color management, and Wayland protocol support. After about five months of development, the Weston project has officially released Weston 16.0, the reference Wayland compositor. This version brings important improvements that will help desktop environments like GNOME, KDE, and Enlightenment achieve better and more complete Wayland support. It’s… […]
GNOME OS is getting a dedicated “Test Center” that finally makes testing experimental apps and system components safe, simple, and reversible on image-based distributions. GNOME OS has always been that cool, slightly wild playground for people who live and breathe GNOME. It’s image-based, atomically updated, super secure… and until now, a bit of a pain… […]
Debian released important point updates for both its current stable and previous stable versions on July 11, with Debian 12 officially entering its Long Term Support phase. The Debian project released updated point versions for both its current stable release and the previous one on July 11, 2026. Debian 13.6 delivers 124 stability fixes and… […]
KDE Frameworks 6.28.0 Released with Android Calendar Plugin, New Barcode Support, and KIO Improvements. KDE has released Frameworks 6.28.0, the latest monthly update to its set of over 80 libraries that form the foundation of Plasma and most KDE applications. This release brings several useful new features along with the usual round of bug fixes… […]
System76 has officially released COSMIC 1.1.0, bringing a host of exciting improvements to their Rust-powered desktop environment. System76 has officially released COSMIC 1.1.0, the latest version of their exciting Rust-based desktop environment. This solid update brings many practical improvements across the board, making COSMIC even more polished and enjoyable to use. I have been following… […]
Shotcut 26.6 brings powerful High Dynamic Range preview, restored external monitor support, and several useful improvements. A new version of the popular free and open-source video editor Shotcut 26.6.25 is now available. This release brings excellent HDR (High Dynamic Range) preview and export capabilities, brings back the long-missing external monitor support using a system display,… […]
Annons
Datorservice
Trasiga dator? Och bor i Stockholm?
Bromma Datorservice sedan 2007.
Varför ska du linuxifiera din dator? En 10–15 år gammal premiumdator är inte skräp. Den kan ofta användas i flera år till. Med Linux får du ett system som är mer oberoende av de stora teknikjättarna Google, Microsoft och Apple. Det starkaste argumentet för att köra Linux är att du kan använda din dator några […]
Men först: vad är Linux? Troligen använder du redan Linux utan att veta om det. Linux är en kärna, alltså en grundkomponent som ett operativsystem behöver för att kunna hantera filer, kommunicera med internet, styra hårdvara och mycket annat. Det som gör Linux speciellt är att det är släppt under en licens som gör att […]
Datorproblem kan vara både frustrerande och tidskrävande – men hjälp finns nära till hands. Hos Datorhjälp i Bromma får du personlig och kunnig support, oavsett om det gäller en trasig laptop, krånglande e-post eller installation av ny teknik i hemmet. Med butik på Orrspelsvägen 13 och möjlighet till hembesök över hela Stockholm hjälper våra erfarna […]
När datorn krånglar, Wi-Fi-uppkopplingen sviktar eller skrivaren vägrar fungera kan vardagen snabbt bli frustrerande. För boende kring Karlaplan finns nu möjlighet att få snabb och personlig datorhjälp direkt i hemmet – till ett förmånligt pris med RUT-avdrag. Allt fler hushåll runt Karlaplan väljer att få teknisk hjälp på plats i stället för att ta sig […]
När datorn krånglar, wifi slutar fungera eller den nya mobilen känns svår att förstå finns personlig hjälp att få i Bergshamra. Genom hembesök i lugn miljö och pedagogiskt stöd på plats blir tekniken enklare att hantera – dessutom till halva kostnaden tack vare RUT-avdraget. Bergshamra. När datorn låser sig, e-posten slutar fungera eller den nya […]
När datorn krånglar, wifi strular eller den nya mobilen känns svår att förstå finns personlig hjälp att få i Hässelby Strand. Genom hembesök i lugn miljö och pedagogiskt stöd på plats blir tekniken enklare att hantera – dessutom till halva kostnaden tack vare RUT-avdraget. Hässelby Strand. När datorn låser sig, e-posten slutar fungera eller den […]
När tekniken krånglar i vardagen – från datorer som låser sig till wifi som inte fungerar – finns personlig hjälp att få i Högdalen. Med hembesök i lugn och trygg miljö, pedagogiska förklaringar och möjlighet till halva kostnaden genom RUT-avdraget blir det enklare att få digitala problem lösta. Högdalen. När datorn fryser, e-posten slutar fungera […]
När datorn krånglar, Wi-Fi-uppkopplingen svajar eller skrivaren vägrar fungera kan vardagen snabbt bli både stressig och tidskrävande. För boende i Rågsved finns nu möjlighet att få snabb och personlig datorhjälp direkt i hemmet – till ett förmånligt pris med RUT-avdrag. När datorn krånglar, Wi-Fi-uppkopplingen svajar eller skrivaren vägrar fungera kan vardagen snabbt bli både stressig […]
När tekniken krånglar i vardagen – från strulande datorer och e-post till wifi som inte vill fungera – finns personlig hjälp att få i Vårberg. Med hembesök i lugn och ro och möjlighet till halva kostnaden via RUT-avdraget erbjuds ett tryggt och pedagogiskt stöd för den som vill få tekniken att fungera igen. Vårberg. När […]
När datorn krånglar, internetuppkopplingen svajar eller skrivaren vägrar fungera kan vardagen snabbt bli både stressig och tidskrävande. För boende i Norsborg finns nu möjlighet att få snabb och personlig datorhjälp direkt i hemmet – till ett förmånligt pris med RUT-avdrag. Allt fler hushåll i Norsborg väljer att få teknisk hjälp på plats i stället för […]
HP 255 G7 är en bärbar dator som passar bra för vardaglig användning, kontorsarbete, webbsurfning, e-post, dokumenthantering och videovisning. Datorn är utrustad med en AMD Ryzen 5 2500U, med 4 kärnor och 8 trådar, samt 8 GB DDR4-minne. Lagringen består av en 256 GB SSD, vilket ger snabb uppstart och bra respons i både operativsystem […]
En tunn och stilren bärbar dator från ASUS med 15,6-tumsskärm, Intel Core i5-processor, snabb SSD-lagring och separat NVIDIA-grafikkort. ASUS S551LB tillhör tillverkarens Ultrabook-serie och är konstruerad för att kombinera ett relativt tunt format med användbar prestanda för vardagligt datorarbete. Datorn är utrustad med en Intel Core i5-4200U, en tvåkärnig processor med fyra trådar från Intels […]
En kraftfullare ThinkPad från Lenovo med fyrkärnig Intel Core i7-processor, 8 GB arbetsminne och en rymlig SSD på 480 GB. Lenovo ThinkPad Edge E540 är en robust bärbar dator med 15,6-tumsskärm som passar för både vardagliga uppgifter och lite mer avancerat datorarbete. Datorn är utrustad med en Intel Core i7-4702MQ, en fyrkärnig processor med åtta […]
En mångsidig bärbar dator från Lenovo med 15,6-tumsskärm, Intel Core i5-processor, 8 GB arbetsminne och snabb SSD-lagring. Lenovo Z50-70 är en bärbar dator som passar för vardagliga uppgifter som internetsurfning, e-post, ordbehandling och multimedia. Datorn är utrustad med en Intel Core i5-4200U-processor, 8 GB DDR3-arbetsminne och en 240 GB SSD från Kingston. SSD-enheten gör att […]
En smidig och lättanvänd bärbar dator från Lenovo med 14-tumsskärm, fyrkärnig Intel-processor och snabb SSD-lagring. Lenovo IdeaPad S130-14IGM är en kompakt bärbar dator som passar för vardagliga uppgifter som internetsurfning, e-post, ordbehandling och enklare kontorsarbete. Datorn är utrustad med en fyrkärnig Intel Pentium Silver N5000-processor, 4 GB DDR4-arbetsminne och en snabb 256 GB NVMe SSD. […]
En klassisk MacBook Pro från Apple med aluminiumchassi och 13,3-tumsskärm. Datorn är från 2009 och har en Intel Core 2 Duo-processor på 2,26 GHz, 4 GB arbetsminne och en hårddisk på 160 GB. Datorn levereras med Ubuntu 24.04 LTS, ett modernt Linuxbaserat operativsystem som fortfarande får säkerhetsuppdateringar. Det innebär att datorn kan fortsätta användas utan […]
ASUS TP500LA är en mångsidig bärbar dator som passar bra för webbsurfning, e-post, ordbehandling, kontorsarbete och annan vardagsanvändning. Datorn är utrustad med en Intel Core i5-4210U på 1,70 GHz, med 2 kärnor och 4 trådar, samt 8 GB DDR3-minne. Lagringen består av en 1 TB Western Digital HDD samt en extra 24 GB SanDisk SSD. […]
Dell Inspiron 1721 är en äldre men fullt användbar bärbar dator som passar bra för enklare vardagsuppgifter som webbsurfning, e-post, ordbehandling och enklare multimedia. Datorn är utrustad med en AMD Athlon 64 X2 TK-57 dubbelkärnig processor på 1,90 GHz samt 2 GB arbetsminne. Lagringen består av en 120 GB Kingston SSD, vilket ger snabbare uppstart […]
En äldre och enkel bärbar dator för grundläggande användning. Acer Aspire V5-531 kör Debian 13 och passar för exempelvis webbsurfning, e-post, ordbehandling och enklare strömning som SVT Play. Acer Aspire V5-531 är en äldre men fullt fungerande bärbar dator som passar för enklare användning, exempelvis webbsurfning, e-post, ordbehandling och andra vardagliga uppgifter. Datorn har en […]
En äldre bärbar dator behöver inte vara uttjänt bara för att den inte längre klarar de senaste och mest krävande programmen. Den här Asus X551MA från mitten av 2010-talet har fått nytt liv med Debian och visar hur fri programvara kan göra enkel, åldrad hårdvara användbar igen. Med rätt anpassningar räcker datorn fortfarande gott för […]
OpenSSH-projektet har släppt en akut säkerhetsuppdatering som åtgärdar en kritisk sårbarhet i SSH-servern. Säkerhetsbristen kan göra det möjligt för en angripare att logga in utan att känna till användarens lösenord. Problemet drabbar framför allt Linuxsystem som använder musl libc utan PAM-autentisering, exempelvis Alpine Linux. OpenSSH 10.6p2 släpptes den 5 november 2026 och innehåller en säkerhetsåtgärd…
Linuxdistributionen IPFire har släppt en akut säkerhetsuppdatering för att åtgärda ett allvarligt säkerhetshål i Linuxkärnans TCP-hantering. Sårbarheten, CVE-2026-98432, kan under vissa omständigheter utnyttjas via nätverket och riskerar att orsaka systemkrascher eller ge angripare möjlighet att köra skadlig kod. Uppdateringen innehåller en ny Linuxkärna och kräver omstart för att säkerhetsrättningen ska börja gälla. Brandväggssystemet IPFire har…
Den integritetsinriktade Linuxdistributionen Tails har släppts i version 7.16. Uppdateringen innehåller den nya Tor Browser 16, förbättringar av anonymitetsskyddet och en viktig rättning av e-postprogrammets krypteringsfunktioner. Målet är som tidigare att göra det möjligt att använda internet utan att lämna onödiga digitala spår. Ett operativsystem som inte lämnar spår Tails, en förkortning av The Amnesic…
Linuxdistributionen Tails, som är utvecklad för att skydda användarnas identitet och integritet på internet, har fått en akut säkerhetsuppdatering. Bakgrunden är en allvarlig brist i det system som används för att kontrollera att krypterade webbplatser verkligen är vad de utger sig för att vara. I värsta fall skulle angripare kunna lura användare att besöka falska…
Två kritiska säkerhetshål i PHP har utlöst ett akut säkerhetslarm. Sårbarheterna kan göra det möjligt för angripare att köra skadlig kod på webbservrar utan lösenord eller inloggning. Eftersom bristerna finns i själva PHP-motorn kan även välskötta webbplatser drabbas. PHP-utvecklarna har nu släppt säkerhetsuppdateringar och uppmanar alla serveradministratörer att uppdatera omedelbart. Den 21 oktober 2026 gick…
OpenBSD har släppts i version 8.0. Den nya versionen av det säkerhetsinriktade operativsystemet kan hantera virtuella datorer med upp till 64 virtuella processorer, får stöd för Intels Arc-grafikkort och tar ytterligare steg mot kryptering som ska stå emot framtidens kvantdatorer. Den 20 oktober 2026 släpptes OpenBSD 8.0, den 61 utgåvan sedan projektet startade. Precis som…
Från februari 2027 kommer Let’s Encrypt att börja utfärda SSL-certifikat som bara gäller i 64 dagar, jämfört med dagens 90 dagar. Under 2028 ska giltighetstiden kortas ytterligare, till 45 dagar. Förändringen ska göra internet säkrare, men innebär också att webbservrar måste förnya sina certifikat betydligt oftare. Varför behövs SSL-certifikat? När du besöker en webbplats som…
Parrot OS 7.4 är här med Linux 7.1, uppdaterade säkerhetsverktyg, förbättrade Raspberry Pi-avbilder och nya optimerade ISO-filer för moderna processorer. Den Debian-baserade distributionen får även AnonSurf 6.0 och flera förbättringar för ARM och Apple Silicon. Den säkerhetsinriktade Linuxdistributionen Parrot OS har fått en ny version. Parrot OS 7.4 innehåller bland annat en ny Linuxkärna, uppdaterade…
Tails 7.11 har släppts med en viktig rättelse för Persistent Storage och en uppdaterad version av Tor Browser. Operativsystemet är utvecklat för människor som behöver skydda sin identitet och lämna så få digitala spår som möjligt efter sig. Tails är ett säkerhets- och integritetsinriktat operativsystem som vanligtvis körs direkt från ett USB-minne. När datorn stängs…
Rsync 3.5 har släppts med rättningar för 33 säkerhetsproblem, däribland en kritisk sårbarhet som kunde användas för att kringgå serverns åtkomstkontroller. Uppdateringen innehåller dessutom omfattande förstärkningar av programmets hantering av sökvägar, symboliska länkar, krypterade anslutningar och rsync-servrar. Rsync 3.5 har släppts med omfattande säkerhetsförbättringar. Den nya versionen rättar sammanlagt 33 säkerhetsproblem, varav ett klassas som…
Ett begränsat minnesfel i Linuxkärnan behöver inte ge en angripare särskilt stor kontroll. Men säkerhetsverktyget CopyKat visar hur till synes oskyldiga kärnobjekt kan användas som förstärkare – och hjälpa angriparen att ta kontroll över hela systemet. Forskare vid IBM Research Europe och Vrije Universiteit Amsterdam har utvecklat CopyKat, ett automatiserat system som letar efter användbara…
Wireshark 4.6.8 är en omfattande underhållsuppdatering som rättar ett stort antal säkerhetsproblem, programkrascher och avkodningsfel. Uppdateringen är särskilt viktig för användare som analyserar nätverkstrafik eller öppnar paketfiler från andra källor. Wireshark brukar beskrivas som ett digitalt mikroskop för datornätverk. Programmet kan fånga upp och visa de datapaket som färdas mellan datorer, servrar, routrar, mobiltelefoner och…
WordPress 7.0.3 har släppts med rättningar av tolv säkerhetsproblem. Flera av sårbarheterna kan utnyttjas för att köra skadlig kod, komma åt skyddad information eller skaffa utökade rättigheter. Eftersom detta är en viktig säkerhetsuppdatering rekommenderas alla webbplatsägare att installera den omgående. WordPress 7.0.3 har släppts med rättningar av tolv säkerhetsproblem. Flera av sårbarheterna kan användas för…
Parrot OS 7.3 är här med fokus på modern hårdvara, bättre prestanda och smidigare användning. Den Debian-baserade säkerhetsdistributionen får optimerade paket för nyare processorer, officiella Vagrant-boxar, uppdaterade säkerhetsverktyg och ett nytt menysystem som gör det enklare att installera verktyg vid behov. Parrot OS 7.3 har nu släppts. Det är en ny version av den Debian-baserade…
Kali Linux 2026.2 är här med nya skrivbordsmiljöer, fler säkerhetsverktyg och snabbare virtuella maskiner. Den populära Linuxdistributionen, som används av säkerhetsexperter och etiska hackare, har fått uppdateringar som gör systemet både modernare och mer effektivt – samtidigt som Kali NetHunter fortsätter att växa på mobila enheter. Kali Linux 2026.2 har nu släppts av Offensive Security.…
En ny attack mot HTTP/2, kallad HTTP/2 Bomb, visar hur moderna webbprotokoll kan utnyttjas på oväntade sätt. Genom att missbruka komprimering och flödeskontroll kan en angripare få webbservrar som Nginx, Apache, IIS, Envoy och Pingora att snabbt förbruka stora mängder minne – i vissa fall på bara några sekunder. En ny typ av överbelastningsattack mot…
Debian 14 “Forky” kan bli en milstolpe för säkrare Linuxsystem. När nästa stora Debianversion väntas släppas under sommaren 2027 ska distributionen inte bara få stöd för LoongArch64 och nya funktioner i pakethanteraren APT – den ska också kräva reproducerbara paket. Det innebär att program ska kunna byggas om från källkod och ge exakt samma resultat…
Parrot OS 7.2 är nu släppt och kommer med en viktig säkerhetsuppdatering mot sårbarheten ”Copy Fail”. Den nya versionen bygger på Linux 6.19.13, använder KDE Plasma 6.3.6 som standardmiljö och innehåller uppdaterade verktyg för penetrationstestning, digital forensik och säkerhetsanalys. För säkerhetsintresserade Linuxanvändare är detta framför allt en stabiliserande release där kärna, verktyg och infrastruktur har…
Den senaste versionen av OpenSSH, 10.3, skärper säkerheten och moderniserar hur SSH-anslutningar hanteras. Uppdateringen innehåller både viktiga säkerhetsfixar och nya funktioner som gör fjärrinloggning säkrare, mer flexibel och bättre anpassad till dagens krav på kryptering och autentisering. Den senaste versionen av OpenSSH, version 10.3, har nu släppts av utvecklarna bakom OpenBSD. Uppdateringen är ingen stor…
OpenVPN 2.7.1 är kanske ingen stor versionsnyhet på papperet, men uppdateringen innehåller flera viktiga förbättringar som märks i praktiken. Med stöd för modernare inloggningsmetoder, bättre prestanda och rättningar av flera buggar tar den populära VPN-lösningen ännu ett steg mot säkrare och stabilare nätverkskommunikation. Den öppna VPN-lösningen OpenVPN har uppdaterats till version 2.7.1. Det är en…
