OpenSSH-projektet har släppt en akut säkerhetsuppdatering som åtgärdar en kritisk sårbarhet i SSH-servern. Säkerhetsbristen kan göra det möjligt för en angripare att logga in utan att känna till användarens lösenord. Problemet drabbar framför allt Linuxsystem som använder musl libc utan PAM-autentisering, exempelvis Alpine Linux.
OpenSSH 10.6p2 släpptes den 5 november 2026 och innehåller en säkerhetsåtgärd som förhindrar att lösenordsautentiseringen kan kringgås i vissa Linuxmiljöer.
Sårbarheten finns i samspelet mellan OpenSSH och systemets C-bibliotek, musl libc. Enligt utvecklarna ligger den bakomliggande orsaken utanför själva OpenSSH, men eftersom bristen kan utnyttjas genom SSH-servern, sshd, har projektet valt att införa en skyddsåtgärd direkt i programvaran. openssh.org+1
Alpine Linux särskilt utsatt
Säkerhetsbristen påverkar system där OpenSSH använder musl libc, PAM är avstängt och lösenordsautentisering är aktiverad.
Enligt säkerhetsforskarna kan felet under vissa förutsättningar utnyttjas genom att skicka ett ovanligt långt lösenord. Detta kan få funktionen crypt() att returnera ett värde som felaktigt godkänns vid autentiseringen.
Problemet har bland annat bekräftats i Alpine Linux och berör även äldre OpenSSH-versioner. Däremot påverkas inte Linuxsystem som använder glibc eller där PAM hanterar lösenordsautentiseringen. Det innebär att vanliga installationer av exempelvis Debian och Ubuntu normalt inte omfattas av just denna sårbarhet. Wakefield+1
Administratörer som använder berörda system uppmanas att installera säkerhetsuppdateringen omedelbart. Om uppdateringen ännu inte finns tillgänglig rekommenderas att lösenordsinloggning tillfälligt stängs av genom följande inställning i /etc/ssh/sshd_config:
PasswordAuthentication no
Innan SSH-tjänsten startas om måste administratören säkerställa att inloggning med SSH-nyckel fungerar, annars finns risken att förlora fjärråtkomsten till servern. Advisory for OpenSSH+musl users
Flera andra förbättringar
Förutom säkerhetsrättningen innehåller OpenSSH 10.6p2 flera mindre förbättringar och buggfixar.
Bland nyheterna finns stöd för den postkvantbaserade hybridsignaturalgoritmen ssh-mldsa44-ed25519 som tillåten signaturalgoritm för certifikatutfärdare.
Utvecklarna har också rättat ett fel som kunde orsaka en kortvarig ökning av CPU-belastningen när inställningen ChannelTimeout användes.
Dessutom har problem med signalerna SIGINT och SIGQUIT åtgärdats. Dessa kunde tidigare orsaka oväntat beteende när användare skrev in lösenfraser i verktygen ssh, ssh-add och ssh-keygen. openssh.org
AI påverkar arbetet med säkerhetsuppdateringar
OpenSSH-utvecklarna meddelar samtidigt att de förändrar sitt arbetssätt kring säkerhetsuppdateringar.
Bakgrunden är ett växande antal säkerhetsrapporter som genereras helt eller delvis med hjälp av artificiell intelligens.
Även om många rapporter saknar praktisk säkerhetsbetydelse har utvecklarna sett exempel där AI-assisterade verktyg identifierat verkliga sårbarheter som kort därefter upptäckts oberoende av andra.
Detta har fått projektet att ifrågasätta långa perioder mellan upptäckt och offentliggörande av säkerhetsbrister. Framöver vill utvecklarna kunna publicera säkerhetsrättningar snabbare. MARC
SCP får förändrat beteende
OpenSSH 10.6p2 behåller också den tidigare annonserade utfasningen av alternativet -R i kommandot scp.
Alternativet används för att kopiera filer mellan två fjärrsystem genom att köra scp på en av fjärrdatorerna.
Sedan OpenSSH 10.6 visas en varning när alternativet används. I en framtida version kommer det att ignoreras och filöverföringen i stället genomföras via den lokala datorn.
Förändringen syftar bland annat till att minska säkerhetsrisker kopplade till hur kommandon och filnamn hanteras på fjärrsystem. openssh.org
OpenSSH 10.6p2 finns nu tillgänglig för nedladdning. Linuxadministratörer rekommenderas att kontrollera vilka versioner och säkerhetsuppdateringar som erbjuds genom den egna distributionens pakethanterare.
Wireshark 4.6.8 är en omfattande underhållsuppdatering som rättar ett stort antal säkerhetsproblem, programkrascher och avkodningsfel. Uppdateringen är särskilt viktig för användare som analyserar nätverkstrafik eller öppnar paketfiler från andra källor.
Wireshark brukar beskrivas som ett digitalt mikroskop för datornätverk. Programmet kan fånga upp och visa de datapaket som färdas mellan datorer, servrar, routrar, mobiltelefoner och andra nätverksanslutna enheter.
För en nätverkstekniker kan Wireshark exempelvis avslöja varför en anslutning är långsam, varför en tjänst inte svarar eller om en dator skickar trafik till en oväntad server. Programmet används även inom utbildning, systemutveckling, felsökning och IT-säkerhet.
Nu har Wireshark 4.6.8 släppts som den senaste stabila underhållsversionen i 4.6-serien.
Många säkerhetsproblem har rättats
Den nya versionen rättar 28 rapporterade säkerhetsproblem. De flesta kan få Wireshark eller det tillhörande verktyget Sharkd att krascha när programmet försöker tolka särskilt utformad eller skadad nätverkstrafik.
Problemen finns i flera så kallade protokolldissektorer. En dissektor är den del av Wireshark som känner igen och plockar isär ett visst nätverksprotokoll. Den fungerar ungefär som en översättare som omvandlar den råa dataströmmen till begriplig information.
Rättningar har bland annat gjorts för protokoll som:
RDP, som används för fjärrstyrning av Windowsdatorer
SSH, som används för säkra fjärranslutningar
Kerberos, som hanterar autentisering i många företagsnätverk
Bluetooth ATT, HFP och AVRCP
H.245, som förekommer inom video- och telefonkommunikation
RRC, som används i mobilnät
CMS och olika X.509-protokoll för certifikat och kryptografisk information
Det betyder inte nödvändigtvis att den vanliga nätverkstrafiken är osäker. Problemet uppstår när Wireshark själv ska analysera data som är felaktigt konstruerad. En angripare skulle exempelvis kunna skapa en manipulerad paketfil som får analysprogrammet att krascha när filen öppnas.
Även sparade paketfiler kan orsaka problem
Wireshark kan inte bara följa nätverkstrafik i realtid. Programmet kan också öppna tidigare inspelade paketfiler. Sådana filer används ofta när nätverksproblem ska undersökas i efterhand eller skickas vidare till en annan tekniker.
Version 4.6.8 rättar krascher i flera filtolkar, däribland dem för pcapng, BUSMASTER, Endace ERF, Tektronix K12xx, Catapult DCT2000 och 3GPP-telefonloggar.
Pcapng är särskilt betydelsefullt eftersom det är ett av de vanligaste formaten för sparad nätverkstrafik. En manipulerad eller skadad fil ska inte kunna få analysverktyget att oväntat avslutas.
Användare bör därför behandla okända paketfiler på samma försiktiga sätt som andra filer från obekanta kMånga säkerhetsproblem har rättatsällor och se till att Wireshark hålls uppdaterat.
Farliga minnesfel och oändligt djupa datastrukturer
Utvecklarna har även åtgärdat flera mer tekniska minnesfel. Ett av dem var ett så kallat stackbufferöverflöde i skrivfunktionen för K12/RF5-filer. Ett annat kunde orsaka en läsning utanför det tilldelade minnesområdet när programmet behandlade avkortade Ethernetpaket med VLAN-information i BLF-filer.
Wireshark kunde dessutom få slut på stackminne när programmet försökte läsa NetLog-data i JSON-format med extremt många nästlade nivåer.
Det kan jämföras med att öppna en låda som innehåller en ny låda, som i sin tur innehåller ännu en låda. Om processen fortsätter tillräckligt länge kan programmet till slut få slut på det arbetsutrymme som används för att hålla reda på alla öppnade nivåer.
Även en segmenteringskraMånga säkerhetsproblem har rättatssch som kunde uppstå när inställningen ”Analyze TCP sequence numbers” slogs av eller på har rättats.
Bättre avkodning av 5G-trafik
Flera fel i analysen av 5G NAS har korrigerats. NAS står för Non-Access Stratum och används för signalering mellan en mobil enhet och mobilnätets centrala funktioner.
Wireshark kunde tidigare visa felaktig information för vissa informationsfält, bland annat sådana som rör nätverkssegment, säkerhetsfunktioner, registreringsväntetider och andra delar av kommunikationen i 5G-nät.
För de flesta vanliga användare har dessa ändringar liten praktisk betydelse. För utvecklare, telekomtekniker och forskare kan däremot ett felaktigt avkodat fält leda till att ett nätverksproblem misstolkas.
Inga nya protokoll – men många förbättringar
Wireshark 4.6.8 introducerar inga helt nya protokoll. I stället har stödet för ett stort antal befintliga protokoll förbättrats. Bland dessa finns ASN.1 BER, Bluetooth, GTPv2, Kerberos, KNX/IP, NAS-5GS, Rlogin, SSH och flera X.509-relaterade protokoll.
Det gör version 4.6.8 till en typisk underhållsuppdatering. Den innehåller få synliga nyheter men gör programmet stabilare, säkrare och mer tillförlitligt vid verklig nätverksanalys.
Ändrad sökväg för externa hjälpprogram
Utvecklarna har också dokumenterat en förändring som egentligen infördes redan i Wireshark 4.6.0.
På Unixliknande system söker Wireshark nu normalt efter externa extcap-program under katalogen:
/usr/libexec/wireshark/extcap
Extcap används för att ansluta externa källor för paketinsamling till Wireshark. Linuxdistributioner och tredjepartspaket som installerar sådana verktyg kan därför behöva ändra sina installationssökvägar.
Sökvägen kan fortfarande åsidosättas med miljövariabeln WIRESHARK_EXTCAP_DIR. Förändringen gäller inte på samma sätt för den officiella programpaketeringen för macOS, och vissa Linuxdistributioner utan en särskild libexec-katalog kan fortsätta använda tidigare sökvägar.
Linuxanvändare kan behöva vänta
Wireshark 4.6.8 finns att hämta som installationspaket för Windows och macOS samt som källkod. Linuxanvändare rekommenderas normalt att installera uppdateringen genom den egna distributionens pakethanterare.
Det kan därför dröja innan versionen dyker upp i alla Linuxdistributioners programförråd. Användare som regelbundet öppnar paketfiler från externa källor eller arbetar professionellt med nätverksanalys bör uppdatera så snart en lämplig version finns tillgänglig.
Linux Mint 23 planeras till julen 2026 och blir en viktig milstolpe för skrivbordsmiljön Cinnamon. Wayland lämnar då experimentstadiet och får fullt stöd tillsammans med X11, samtidigt som grafik, HiDPI, flera bildskärmar, NVIDIA-stöd och systemets stabilitet förbättras.
Nästa stora version av Linux Mint planeras att släppas omkring julen 2026. Den väntas få versionsnumret Linux Mint 23 och kan bli en av de viktigaste utgåvorna på länge för användare av skrivbordsmiljön Cinnamon.
Den stora förändringen är att Wayland inte längre ska betraktas som en experimentell funktion. Från och med den kommande versionen Cinnamon 6.8 planerar Linux Mint att ge både Wayland och det äldre fönstersystemet X11 fullt stöd.
Vad är Wayland?
Wayland är ett modernt system för att visa fönster, menyer, muspekare och annat grafiskt innehåll på skärmen. Det är tänkt att på sikt ersätta X11, som har använts i Unix- och Linuxsystem under flera årtionden.
X11 fungerar fortfarande bra, men systemets långa historia har gjort det komplicerat att vidareutveckla. Wayland har därför konstruerats med modernare grafikhantering, bättre säkerhet och dagens hårdvara i åtanke.
Övergången är dock inte enkel. En skrivbordsmiljö måste bland annat kunna hantera fönster, flera bildskärmar, grafikkort, skärmskalning, tangentbord, möss och äldre program som fortfarande är byggda för X11.
Linux Mint har därför valt en försiktig väg. Wayland har funnits som ett experimentellt alternativ i Cinnamon, medan X11 fortsatt att vara det normala och rekommenderade valet.
Nu anser utvecklarna att Wayland-sessionen börjar närma sig samma stabilitet och användbarhet som X11.
Bättre hantering av fönster
En stor del av utvecklingsarbetet har handlat om hur fönster placeras och visas.
Nya programfönster, popup-menyer, appletmenyer och snabbmenyer ska nu få rätt storlek och hamna på rätt plats på skärmen. Det kan låta som en liten detalj, men felaktigt placerade menyer och dialogrutor kan göra en skrivbordsmiljö betydligt svårare att använda.
Skyddet mot så kallad fokusstöld har också förbättrats. Fokusstöld uppstår när ett program plötsligt tar över tangentbordsinmatningen eller lägger sitt fönster framför det som användaren arbetar med.
Ett program som startar i bakgrunden ska alltså inte oväntat kunna avbryta användaren genom att ta över uppmärksamheten.
Färre krascher och bättre stöd för flera skärmar
Linux Mint-utvecklarna har rättat ett stort antal problem som kunde orsaka krascher i olika delar av skrivbordsmiljön.
Förbättringarna berör bland annat Cinnamon, fönsterhanteraren Muffin, cinnamon-session och Xwayland.
Xwayland är ett kompatibilitetslager som gör det möjligt att köra äldre X11-program inuti en Wayland-session.
Stödet för datorer med flera bildskärmar har också förbättrats. Detsamma gäller KVM-switchar, som används för att styra flera datorer med samma bildskärm, tangentbord och mus.
Detta är särskilt viktigt på arbetsplatser och i hemmakontor där bärbara datorer regelbundet ansluts till och kopplas bort från externa skärmar.
Hårdvaruaccelererad grafik
Den kommande Cinnamon-versionen innehåller omfattande förbättringar av den hårdvaruaccelererade grafiken.
Hårdvaruacceleration innebär att grafikkortet får utföra en större del av arbetet med att rita upp fönster, animationer, videor och andra grafiska element. Det minskar belastningen på datorns huvudprocessor och kan ge ett mjukare och mer responsivt skrivbord.
Accelerationen ska användas genom hela systemet, bland annat i kompositorn, skrivbordssessionen, vanliga Wayland-program och X11-program som körs genom Xwayland.
Linux Mint nämner även hårdvaruaccelererad GBM över EGL för grafikkort från NVIDIA.
NVIDIA har historiskt haft fler problem med Wayland än många andra grafikkortstillverkare. Förbättringarna kan därför göra Wayland-sessionen betydligt mer användbar även på datorer med NVIDIA-grafik.
Fullständigt stöd för HiDPI
Cinnamons Wayland-session ska nu även ha fullständigt stöd för HiDPI-skärmar.
HiDPI är skärmar med mycket hög upplösning och hög pixeltäthet. På sådana skärmar måste skrivbordsmiljön förstora text, ikoner och gränssnitt utan att de blir suddiga.
Linux Mint har bland annat arbetat med skarpare ikoner, förbättrad återgivning av muspekaren, korrekt skalning av skrivbordskomponenter och problem i Chromium-baserade program.
Program som Slack och Visual Studio Code bygger på Chromium-teknik och har tidigare kunnat få skalningsproblem under Wayland. Förbättringarna ska göra att dessa program ser skarpare och mer enhetliga ut på högupplösta skärmar.
Nedladdningsförlopp direkt i panelen
Wayland-sessionen får också stöd för funktionen Window Progress.
Den gör det möjligt för program att visa ett pågående förlopp direkt i programmets knapp i panelen. Firefox kan exempelvis visa hur långt en filnedladdning har kommit utan att användaren behöver öppna webbläsarens nedladdningsfönster.
Det är en liten funktion, men den gör skrivbordet mer informativt och praktiskt i vardagen.
Administratörsprogram kan köras direkt i Wayland
Program som startas med administratörsrättigheter genom verktyget pkexec ska nu kunna köras som vanliga Wayland-klienter.
Tidigare kunde sådana program behöva använda Xwayland, även när resten av skrivbordet kördes med Wayland.
Genom att låta även administratörsprogram använda Wayland minskar beroendet av det äldre X11-systemet. Det kan också ge ett mer enhetligt beteende och bättre säkerhet.
Nytt verktyg visar öppna fönster
Cinnamon får ett nytt kommandoradsverktyg med namnet cinnamon-list-windows.
Kommandot listar alla öppna fönster och visar teknisk information om dem, exempelvis fönstrets placering, bredd och höjd, HiDPI-status, vilket program fönstret tillhör och vilken grafisk teknik som används.
Verktyget kan bli användbart både för utvecklare och för användare som försöker felsöka problem med fönster eller skärmskalning.
Skarpare återgivning i Muffin
Muffin är Cinnamons fönsterhanterare och kompositor. Den ansvarar bland annat för hur fönster placeras, ritas upp och kombineras på skärmen.
Muffin kommer nu att avrunda koordinater och storlekar för alla grafiska Clutter-objekt.
Grafiska objekt kan ibland hamna mellan två fysiska bildpunkter, särskilt när skärmskalning används. Resultatet kan bli suddiga linjer, ikoner eller skrivbordskomponenter.
Genom att avrunda måtten kan Cinnamon skapa en skarpare och mer exakt bild, även när en applet eller annan skrivbordskomponent inte själv hanterar detta korrekt.
Bättre integration med systemd
Cinnamon får även stöd för systemd-funktionen graphical-session.
Systemd används i de flesta moderna Linuxdistributioner för att starta och hantera tjänster och systemkomponenter. Genom stödet för graphical-session kan systemet bättre förstå när en grafisk användarsession startas och avslutas.
Det förbättrar kompatibiliteten med program och projekt som förväntar sig att denna funktion finns.
Förbättrad inloggning med fingeravtryck
Även Linux Mints inloggningssystem förbättras.
Slick Greeter, som visar den grafiska inloggningsskärmen, får smidigare stöd för fingeravtrycksläsare.
Tidigare kunde användaren behöva placera fingret på läsaren och därefter trycka på Enter. I den nya versionen ska det räcka att lägga fingret på läsaren för att logga in.
Linux Mint har även rättat problem i konfigurationen av LightDM, som är systemet bakom den grafiska inloggningen.
Förbättrad hantering av SSH-nycklar
Stödet för SSH-nyckelringen förbättras i hela systemet.
SSH-nycklar används bland annat för säker inloggning på servrar, fjärradministration och åtkomst till tjänster som GitHub och GitLab.
En fungerande nyckelring kan komma ihåg upplåsta SSH-nycklar under användarens session, så att lösenfrasen inte behöver skrivas in varje gång en anslutning görs.
Allvarlig säkerhetsbrist i uppdateringsverktyget
Linux Mint rapporterar även att en allvarlig säkerhetsbrist har upptäckts i uppdateringsverktyget mintupdate.
Sårbarheten har beteckningen CVE-2026-59159.
Enligt Linux Mint upptäcktes bristen av säkerhetsforskaren Robbie Loewen-Ross, som samarbetade med projektet för att åtgärda problemet.
Säkerhetsuppdateringar har skickats ut till alla berörda versioner. Det gäller både versioner som fortfarande har officiellt stöd och äldre Linux Mint- och LMDE-versioner som egentligen har nått slutet av sin supportperiod.
Användare rekommenderas därför att installera alla tillgängliga systemuppdateringar.
En viktig milstolpe för Linux Mint
Wayland har länge varit en av de största tekniska förändringarna på Linux-skrivbordet. Många andra skrivbordsmiljöer har redan gjort Wayland till standard, men Linux Mint har väntat tills tekniken bedömts vara tillräckligt stabil för vanliga användare.
Det är typiskt för Linux Mint, som ofta prioriterar stabilitet och förutsägbarhet framför att snabbt införa ny teknik.
Med Cinnamon 6.8 och Linux Mint 23 verkar projektet nu vara redo att ta nästa steg. X11 kommer fortfarande att finnas kvar och stödjas, men Wayland ska inte längre vara ett experiment för särskilt nyfikna användare.
Om utvecklingen fortsätter enligt planerna kan Linux Mint 23 bli versionen där Wayland på allvar blir ett fullvärdigt alternativ för majoriteten av Linux Mints användare.
En tio år gammal kontorsdator låter kanske som skrot – men med rätt operativsystem kan den få nytt liv. HP ProDesk 400 G2 Mini visar hur äldre hårdvara fortfarande kan vara både snabb, användbar och energieffektiv, oavsett om den används som desktop eller specialverktyg för säker dataradering.
Det finns en särskild charm i äldre datorer som vägrar bli obsoleta. HP ProDesk 400 G2 Mini är en sådan maskin. Trots att den närmar sig tio år och inte längre klarar de senaste versionerna av Windows, lever den vidare – och gör det förvånansvärt bra.
Men vad händer om man ger den ett nytt liv med Linux?
Från skrot till verktyg – en dator med nytt uppdrag
I sitt första liv var ProDesk en typisk kontorsdator. I sitt andra liv kan den bli något helt annat.
Ett konkret exempel är att använda den för säker radering av hårddiskar. Med verktyget nwipe kan man radera data så att den inte går att återskapa – en viktig del i återvinning av IT-utrustning.
Kombinerat med externa hårddiskvaggor och fjärrstyrning via SSH blir datorn ett kompakt och effektivt raderingssystem. Den lilla formfaktorn gör att den kan stå nästan var som helst.
Linux Mint – nyckeln till ett andra liv
När Windows inte längre fungerar är det lätt att tro att datorn är “slut”. Men här kommer Linux in i bilden.
Distributionen Linux Mint är ett utmärkt val. Den är lätt att installera, kräver relativt lite resurser och erbjuder ett klassiskt skrivbord som påminner om Windows.
Resultatet är en dator som känns snabb igen.
Överraskande kapabel som desktop
Trots sin ålder klarar ProDesk 400 G2 Mini mer än man kan tro.
Den inbyggda SSD-disken gör stor skillnad i prestanda jämfört med äldre hårddiskar. De flera USB 3.0-portarna gör det enkelt att koppla in snabba externa enheter. Att datorn använder DisplayPort istället för HDMI kan vara en liten utmaning, men det löses enkelt med en adapter.
Klarar den 4K? Ja – med vissa begränsningar
Att koppla en 10 år gammal dator till en 4K-skärm låter som ett stressprov, men i praktiken fungerar det bättre än väntat.
Med Linux Mint och webbläsaren Mozilla Firefox fungerar vardagsanvändning smidigt. SVT Play kan spelas upp utan märkbar lagg och systemet känns responsivt vid normal användning.
Det visar att modern användning inte alltid kräver modern hårdvara.
Vad den passar till – och inte
Perfekt för enklare uppgifter som surf, streaming, kontorsarbete och terminalbaserat arbete. Den fungerar även utmärkt i specialroller, till exempel som raderingsstation eller liten server.
Däremot är den inte byggd för tunga spel, videoredigering eller avancerad grafik.
En liten dator med stor potential
HP ProDesk 400 G2 Mini visar att teknikens livslängd inte bara avgörs av tillverkaren, utan av hur vi väljer att använda den.
Med rätt mjukvara kan en äldre dator bli både ett miljövänligt alternativ och ett fullt fungerande verktyg i vardagen.
Det gamla behöver inte vara förbrukat – ibland räcker det med ett nytt operativsystem.
Eftersom man maskinen inte klara winows 11, så värde på sådan här maskin begränsat. Så man bör max betala 500:-
Teknisk fakta: HP ProDesk 400 G2 Mini
Modell: HP ProDesk 400 G2 Mini
Typ: Mini-PC / kontorsdator
Ålder: Cirka 10 år
Operativsystem: Linux Mint
Lagring: Inbyggd SSD
Grafikutgång: DisplayPort
Adapter behövs: Ja, för HDMI-skärm
USB-portar: 4 x USB 3.0
Skärmtest: 4K-upplösning
Videotest: SVT Play i Firefox utan tydligt lagg
Användningsområden: Desktop, webbsurf, streaming, säker radering av hårddiskar
Specialprogram: nwipe
Fjärrstyrning: Via SSH
Styrkor: Lättplacerad, strömsnål, tyst och fortfarande användbar
Den senaste versionen av OpenSSH, 10.3, skärper säkerheten och moderniserar hur SSH-anslutningar hanteras. Uppdateringen innehåller både viktiga säkerhetsfixar och nya funktioner som gör fjärrinloggning säkrare, mer flexibel och bättre anpassad till dagens krav på kryptering och autentisering.
Den senaste versionen av OpenSSH, version 10.3, har nu släppts av utvecklarna bakom OpenBSD. Uppdateringen är ingen stor omdesign – https://www.openssh.org/men den innehåller en rad viktiga förbättringar som både höjer säkerheten och gör verktyget mer kraftfullt för avancerade användare.
Men vad betyder det här i praktiken?
OpenSSH är standardverktyget för säker fjärrinloggning i Linux och Unix-liknande system. Det används överallt: från servrar i datacenter till små Raspberry Pi-projekt hemma.
När du ansluter med kommandot ssh är det OpenSSH som ser till att kommunikationen är krypterad och skyddad.
Säkerheten skärps ytterligare
En stor del av uppdateringen handlar om att täppa till säkerhetsluckor och minska risken för attacker.
Bland annat:
Skydd mot kommandoinjektioner Tidigare kunde vissa konfigurationer utnyttjas om anvhttps://www.openssh.org/ändardata tolkades fel. Detta är nu åtgärdat.
Förbättrad validering vid ProxyJump (-J) SSH kontrollerar nu bättre värd- och användarnamn, vilket minskar risken att skadlig kod smyger sig in via kommandoraden.
Fix för sshd och certifikat Ett fel som kunde leda till felaktig användaridentifiering vid certifikat med flera värden har rättats.
SCP blir säkrare Ett gammalt problem där filrättigheter kunde bli fel vid nedladdning som root är nu löst.
Kort sagt: OpenSSH 10.3 gör det svårare att lura systemet – även i mer ovanliga scenarier.
Viktiga förändringar du bör känna till
Den nya versionen innehåller också ändringar som kan påhttps://www.openssh.org/verka äldre system:
Ingen support för gamla SSH-implementationer utan rekeying Om en anslutning inte klarar att byta krypteringsnyckel under sessionen kommer den nu att avbrytas.
Certifikat med tomma “principals” fungerar inte längre som wildcard Det här gör autentisering mer strikt och förutsägbar.
Wildcard-regler ändras
Tillåts nu för värdcertifikat
Tillåts inte längre för användarcertifikat
Detta kan kräva justeringar i befintliga miljöer.
Smartare SSH i vardagen
Förutom säkerhet kommer även flera nya funktioner somhttps://www.openssh.org/ gör SSH mer användbart:
Ny insyn i aktiva anslutningar
ssh -O conninfo → visar detaljer om anslutningen
ssh -O channels → visar aktiva kanaler
Interaktivt kommando (~I) Under en SSH-session kan du nu snabbt få statusinformation.
Förbättrad multiplexing Stabilare hantering när flera SSH-sessioner delar samma anslutning.
Det här är särskilt användbart för systemadministratörer som arbetar med många parallella sessioner.
Agent forwarding blir mer standardiserat
En tekniskt viktig förbättring gäller agent forwarding – funktionen som låter dig använda dina SSH-nycklar via en mellanserver.
OpenSSH använder nu officiella IANA-tilldelade kodpunkter
Bättre stöd för framtida standardisering
Dessutom har verktygen ssh-agent och ssh-add fått nya funktioner:
Ny flagga: ssh-add -Q → visar vilka funktioner/extensioner som stöds
Bättre hantering av nycklar och autentisering
Nyckelhantering får också ett lyft:
ED25519-nycklar kan nu sparas i PKCS#8-format
FIDO/WebAuthn-stöd aktiverat som standard → gör det enklare att använda hårdvarunycklar (t.ex. YubiKey)
Striktare algoritmhantering för ECDSAhttps://www.openssh.org/ → endast explicit tillåtna algoritmer används
Små förbättringar som gör stor skillnad
Utöver de stora nyheterna innehåller version 10.3 flera finjusteringar:
Stöd för flera filer i:
RevokedKeys
RevokedHostKeys
Ny säkerhetsfunktion i sshd:
“invaliduser”-straff → bromsar attacker mot icke-existerande konton
Mer exakt tidsmätning i säkerhetsregler → tack vare flyttal istället för heltal
Prestandaförbättringar, särskilt för:
sntrup761 (modern nyckelutbytesalgoritm)
Sammanfattning
OpenSSH 10.3 är ingen revolution – men en tydlig evolution.
Den:
stärker säkerheten på flera nivåer
rensar bort osäkra eller föråldrade beteenden
introducerar praktiska verktyg för bättre kontroll
förbättrar stöd för moderna autentiseringsmetoder
För de flesta användare sker uppgraderingen utan problem. Men i miljöer med äldre system eller specialkonfigurationer kan det vara klokt att testa först.
I en tid där säker fjärråtkomst är kritisk är det här ännu ett steg mot ett mer robust och framtidssäkert SSH-ekosystem.
Agama 19 markerar ett stort steg framåt för openSUSE:s installationsverktyg, med en modern webbaserad design, nya installationslägen och förbättrad flexibilitet. Den nya versionen introducerar dessutom ett omarbetat API som öppnar för mer avancerad automatisering och konfiguration, samtidigt som kompatibiliteten med tidigare versioner behålls.
Denna version introducerar en större arkitektonisk omarbetning som gör det möjligt att styra installationsprogrammets kärna genom ett enhetligt och enkelt API.
openSUSE-projektet har släppt den webbaserade installationsprogramvaran Agama 19 för operativsystemen openSUSE Tumbleweed, Slowroll och MicroOS. Det är en större uppdatering som innehåller flera nya funktioner, mindre förbättringar och buggfixar.
Agama 19 släpps fyra månader efter Agama 18 och introducerar möjligheten att installera vissa SUSE Linux-distributioner i så kallade installationslägen, såsom Standard eller Immutable. Dessutom tillkommer en ny inställning för startladdaren, updateNvram, som uppdaterar det icke-flyktiga minnet (NVRAM), samt stöd för att använda SSH-publika nycklar för att autentisera root-användaren.
Nytt är också möjligheten att installera i en befintlig LVM-volymgrupp samt att lägga till nya fysiska volymer i en existerande volymgrupp. Det finns även ett nytt alternativ för att ladda ner den aktuella installationskonfigurationen i JSON-format, vilket används av Agamas kommandoradsverktyg och vid obevakad installation.
”Detta är ett första steg mot att göra webbgränssnittet till ett användbart verktyg för lärande och prototypframtagning i mer avancerade scenarier, även om denna funktionalitet fortfarande kan förbättras ur ett användbarhetsperspektiv”, säger utvecklarna.
Nätverkssidan har förbättrats och gör det nu möjligt att definiera nya Ethernet-anslutningar samt dynamiskt reagera på förändringar i det underliggande systemet, till exempel när en nätverkskabel ansluts eller när en ny Wi-Fi-adapter kopplas in.
Även den live-baserade Agama-installations-ISO:n har uppdaterats, med bättre stöd för seriell konsol och anpassade tidsgränser. Dessutom har placeringen av kernel och initramfs enhetliggjorts mellan olika arkitekturer. En ny startparameter, live.net_config_tui=1, har också lagts till, vilken startar NetworkManagers textbaserade gränssnitt (nmtui) innan Agama körs.
Under huven introducerar Agama 19 en omfattande arkitekturell förändring som gör att installationsprogrammets kärna kan styras via ett konsekvent och enkelt API, samtidigt som det JSON-baserade konfigurationsformatet förblir helt bakåtkompatibelt med tidigare versioner.
Se den fullständiga ändringsloggen för mer information. För att använda Agama-installationsprogrammet för openSUSE Tumbleweed, MicroOS eller Slowroll behöver du ladda ner Agama live-ISO-avbilden, skapa ett startbart medium (till exempel på ett USB-minne) och starta från det. De vanliga live-ISO-avbilderna använder fortfarande det äldre installationsverktyget YaST.
Pangolin 1.16 tar ett tydligt kliv mot säkrare fjärråtkomst genom att koppla klassisk SSH-inloggning till en identitetsbaserad modell. Med en ny SSH auth-daemon som utfärdar tidsbegränsade, signerade certifikat minskar behovet av permanenta nycklar, samtidigt som plattformen får bättre översikt över privata resurser och snabbare hantering i större installationer.
En ny version av Pangolin har släppts – och den innebär ett tydligt steg mot säkrare och mer identitetsbaserad fjärråtkomst. Version 1.16 introducerar en SSH-autentiseringsdaemon, förbättrad resursöversikt och bättre skalbarhet för större installationer.
Plattformen, som är öppen källkod och kan driftas själv, kombinerar en tunnlad reverse proxy med ett säkerhetstänk inspirerat av zero trust. Det betyder att åtkomst inte längre bygger på var du befinner dig i nätverket, utan på vem du är och vilka rättigheter du har.
SSH utan permanenta nycklar
Den största nyheten är den nya SSH auth-daemonen. Traditionellt bygger SSH-inloggning på statiska nyckelpar där en publik nyckel lagras på servern och en privat nyckel finns hos användaren. Dessa nycklar kan ligga kvar i systemet under lång tid och riskerar att bli en säkerhetslucka om de inte hanteras korrekt.
Med den nya lösningen utfärdas i stället tillfälliga, signerade certifikat för varje inloggning. Autentiseringen kopplas direkt till användarens identitet i systemet. När sessionen är över upphör certifikatet att gälla.
Det innebär att:
Tillgången är tidsbegränsad Behörigheter kan styras centralt Administrationen av statiska nycklar minskar
På så sätt anpassas klassisk SSH-åtkomst till en modern identitetsmodell.
Tydligare översikt över privata resurser
En annan förbättring är hur privata resurser visas för användare. Tidigare var översikten främst tydlig för administratörer. Nu ser även vanliga användare vilka resurser de faktiskt har tillgång till.
Det gör systemet mer transparent och minskar behovet av manuella förfrågningar om åtkomst. Användaren får en klar bild av sina rättigheter direkt i gränssnittet.
Bättre prestanda i större miljöer
Version 1.16 introducerar även serverbaserad paginering, filtrering, sortering och sökning i större tabeller. I praktiken betyder det att databehandlingen sker på servern i stället för i webbläsaren.
För organisationer med många användare, resurser eller policyregler innebär detta snabbare och mer responsiva administrationsverktyg. Skalbarheten förbättras och plattformen blir mer lämpad för större installationer.
Små förbättringar som förenklar
Utöver de större nyheterna har utvecklarna lagt till stöd för mer flexibel branding genom att tillåta sökvägar i logotyp-URL:er. Användare kan nu också radera sina konton direkt från profilsidan, och installationsskriptet har fått tydligare dialoger för en smidigare uppstart.
En del av en större säkerhetstrend
Pangolin 1.16 illustrerar en bredare utveckling inom IT-säkerhet. Allt fler system rör sig bort från permanenta nycklar och fasta åtkomster och över mot tillfälliga, identitetsbaserade certifikat.
Det är ett steg mot en framtid där åtkomst inte bara handlar om teknisk anslutning, utan om verifierad identitet, tydliga rättigheter och minimal exponering. För organisationer som vill ha full kontroll över sin egen infrastruktur utan att förlita sig på externa molntjänster är detta en intressant utveckling.
Omarchy 3.4 visar hur snabbt Linuxvärlden förändras. Den Arch-baserade distributionen kombinerar nu AI-assisterad utveckling, smartare energihantering och förbättrat spelstöd i en färdigkonfigurerad Hyprland-miljö. Resultatet är ett system som försöker förena avancerad teknik med en mer tillgänglig och genomarbetad skrivbordsupplevelse.
Den Arch-baserade distributionen Omarchy har släppt version 3.4 – en uppdatering som tydligt visar hur moderna Linuxsystem utvecklas i riktning mot bättre användarvänlighet, AI-integration och effektivare arbetsflöden. Omarchy är i grunden en förkonfigurerad Arch-installation med den Wayland-baserade fönsterhanteraren Hyprland och ett noggrant utvalt paket av utvecklarverktyg.
Den nya versionen stärker både skrivbordsupplevelsen och systemets tekniska fundament.
Terminalen i centrum – Tmux och AI direkt från start
En av de mest uppmärksammade nyheterna är att Tmux nu installeras som standard. Tmux gör det möjligt att dela upp terminalen i flera paneler, köra parallella processer och återansluta till sessioner – något som länge varit populärt bland utvecklare och systemadministratörer.
I Omarchy räcker det att skriva ett enkelt alias för att starta Tmux. Dessutom finns färdiga layoutkommandon för exempelvis AI-assisterad kodning och arbete i flera terminalpaneler samtidigt.
Distributionen inkluderar även Claude Code, ett AI-baserat kodverktyg som kan startas via ett kortkommando. Det är ett tydligt tecken på hur AI nu börjar integreras direkt i operativsystemens standardmiljöer snarare än att vara ett tillägg.
Automatisk viloläge och smartare energiprofiler
Energihantering har traditionellt krävt manuell konfiguration i Arch Linux. I Omarchy 3.4 är viloläge aktiverat som standard vid nyinstallation. Systemet växlar dessutom automatiskt energiprofil när strömkabeln ansluts eller kopplas ur.
Suspend-funktionen är återinförd i systemmenyn, med möjlighet att stänga av den på hårdvara där den inte fungerar korrekt. För användare av bärbara datorer innebär detta en betydligt mer färdig och genomtänkt upplevelse än tidigare.
Spel och molntjänster får större utrymme
Gamingstödet breddas genom en inbyggd installationsfunktion för NVIDIA GeForce NOW. Användaren kan installera tjänsten direkt från systemets installationsmeny, och särskilda fönsterregler säkerställer att den fungerar smidigt i Hyprland-miljön.
Problem med Steam och videobaserade webbappar har åtgärdats, vilket stärker Omarchys position som en distribution som inte enbart riktar sig till utvecklare utan även till vanliga skrivbords- och spelanvändare.
Ett mer polerat skrivbord
Skärmdumpsfunktionen har gjorts om: när man trycker på Print Screen sparas bilden direkt både till fil och urklipp. En notifiering ger möjlighet till snabb redigering.
Bakgrundsbytet har fått en visuell väljare i stället för sekventiell bläddring. Waybar har förbättrats med indikatorer för låsning, notifieringsläge och ljudstatus, samt justerad ikonplacering. Sammantaget ger det ett mer sammanhållet och professionellt intryck.
Nya teman och enklare anpassning
Tre nya teman introduceras: Miasma, Vantablack och White. Standardbakgrunden Tokyo Night har dessutom uppdaterats.
En viktig nyhet är att användare nu kan ersätta inbyggda teman genom att lägga in egna filer med samma namn. Det möjliggör djup anpassning utan att störa systemets uppdateringsmekanism.
Utvecklarfokus och effektivare systemresurser
På kommandoradssidan har flera verktyg lagts till, bland annat hjälpfunktioner för SSH-portforwarding och fuzzy finder-integration. Bash har förbättrad tab-komplettering, och Scala kan installeras som valbar komponent.
Docker är nu konfigurerat för socket-aktivering, vilket innebär att tjänsten bara startas vid behov och därmed minskar minnesanvändningen när den inte används.
Minimalism med ett klick
En ny funktion låter användaren ta bort alla förinstallerade webb- och skrivbordsapplikationer i ett enda steg. Det gör det enklare att skapa en mer minimalistisk och personlig installation.
Stabilitet och förbättrad kompatibilitet
Version 3.4 innehåller även en omfattande lista med buggfixar. Bland annat har problem med kärnmoduler efter uppgraderingar, AUR-hantering, fingeravtrycksautentisering, Bluetooth-namn, emoji-rendering och GPU-detektering åtgärdats.
Användare som uppgraderar från äldre versioner kan tillfälligt stöta på konfigurationsvarningar i Hyprland, särskilt om de tidigare använt äldre syntax i egna fönsterregler.
Ett tecken i tiden
Omarchy 3.4 illustrerar flera tydliga trender i Linuxvärlden: AI blir en naturlig del av utvecklingsmiljön, Arch-baserade system blir mer tillgängliga och Wayland-ekosystemet fortsätter mogna snabbt.
För den som vill kombinera Arch Linux flexibilitet med en färdig, modern och utvecklarvänlig miljö är Omarchy 3.4 ett tydligt steg framåt.
WP-CLI gör det möjligt att administrera WordPress snabbt, effektivt och automatiserat direkt från kommandoraden. Med hjälp av detta verktyg kan du hantera allt från installation och uppdateringar till användare, databaser och felsökning – utan att logga in i webbgränssnittet. Den här lathunden ger en praktisk och tekniskt inriktad genomgång av de vanligaste WP-CLI-kommandona, med tydliga exempel för dig som arbetar med utveckling, drift eller systemadministration av WordPress-sajter.
Får vi presentera en lathund för hur du använder WP-CLI, främst i en klassisk LAMP-miljö (Linux, Apache, MySQL/MariaDB och PHP), men verktyget fungerar även utmärkt på macOS.
Denna lathund ger en heltäckande introduktion till WP-CLI, WordPress officiella kommandoradsverktyg, och riktar sig till tekniska användare såsom utvecklare och systemadministratörer. Här visas hur WordPress kan hanteras effektivt via terminalen istället för webbgränssnittet. Innehållet omfattar installation på Linux och macOS, grundläggande kommandostruktur och globala flaggor. Guiden går igenom hur du uppdaterar WordPress-kärnan, teman och tillägg, hanterar användare och roller, arbetar med databasen (säkerhetskopiering, import, sök-och-ersätt och optimering) samt hur du skapar och uppdaterar inlägg och sidor. Dessutom beskrivs felsökning, cache- och cron-hantering, återställning samt hur WP-CLI kan användas i skript och cronjobb för automatisering. Målet är att ge praktiska exempel och ett effektivt arbetsflöde för drift och underhåll av WordPress-installationer.
Den som håller på med hemsidor, där är webappen wordpress den populäraste appen. Men även andra webappar som är skrivna i PHP kan behöva testas. Med egen testmiljö för LAMP kan man testa sina projekt. Har man till exempel en dator som inte klarar Windows 11, kan den bli en utmärkt NAS och testmiljö för webbappar skrivna i PHP eller annat språk.
Har du en gammal dator som du vill ge nytt liv? Du kan förvandla den till en webbtjänande server genom att installera en LAMP-stack – en kombination av Linux, Apache, MySQL/MariaDB och PHP[1]. Linux utgör operativsystemet, Apache agerar webbserver som levererar webbsidor, MySQL eller MariaDB sköter databasen där data lagras, och PHP är scriptspråket som binder samman allt för att skapa dynamiska webbsidor. I den här guiden går vi igenom, steg för steg, hur du installerar och konfigurerar en LAMP-stack på en Debian- eller Ubuntu-baserad server i hemmet – exempelvis en äldre dator du har stående.
Målgruppen är nybörjare med viss teknisk erfarenhet. Vi håller därför en lättförståelig, populärvetenskaplig ton samtidigt som vi säkerställer att allting blir tekniskt korrekt. Guiden täcker allt från installation av Apache, MySQL/MariaDB och PHP, till hur du får systemet att fungera i ditt lokala nätverk (LAN), vidare till att installera och konfigurera WordPress (ett populärt innehållshanteringssystem) och hur du kan administrera WordPress via kommandoraden med WP-CLI. Vi avslutar med grundläggande säkerhetsaspekter – såsom brandvägg, lösenordshantering och varför du inte bör exponera din hemserver direkt mot internet.
Översikt av innehåll:
Förberedelser: Vad du behöver och hur du förbereder servern och nätverket innan installation.
Installation av LAMP: Stegvis installation av Apache, MySQL/MariaDB och PHP på Debian/Ubuntu.
Installation av WordPress: Hur du laddar ner och konfigurerar WordPress på din LAMP-server.
WP-CLI: Användning av WordPress Command Line Interface för att administrera din WordPress-sajt via terminalen.
Säkerhet: Grundläggande åtgärder för att säkra din hemmaserver och WordPress-installation.
Avslutande tips: Några sista råd kring underhåll och vidare förbättringar.
Låt oss börja med att säkerställa att allting är på plats för installationen!
Förberedelser
Innan vi ger oss in på installationen, behöver du förbereda följande:
En dator med Linux (Debian eller Ubuntu Server): Installera gärna den senaste LTS-versionen av Ubuntu Server eller en stabil Debian-release på datorn du vill använda som server. Se till att systemet är uppdaterat (sudo apt update && sudo apt upgrade) och att du har administratörsrättigheter (sudo) på ett användarkonto.
Nätverksanslutning: Serverdatorn bör vara ansluten till ditt lokala nätverk, helst via kabel för stabilitet. Notera serverns lokala IP-adress (t.ex. 192.168.x.y) – du kan hitta den genom kommandot hostname -I eller via din routers gränssnitt. För att förenkla åtkomst inom hemnätverket kan du överväga att ge servern en statisk IP-adress på LAN: enklaste sättet är ofta att reservera en IP i routerns DHCP-inställningar baserat på serverns MAC-adress. Då får servern alltid samma adress på hemnätet, vilket underlättar när du ska ansluta till den.
Grundläggande kommandoradskunskaper: Vi kommer att använda terminalen flitigt för installation och konfiguration. Du bör kunna köra enkla Linux-kommandon och redigera konfigurationsfiler med en textredigerare som nano eller vim. Om servern är huvudlös (ingen skärm) kan du ansluta via SSH från en annan dator i nätverket.
Internetuppkoppling: För att ladda ner uppdateringar och programvara (Apache, MySQL, PHP, WordPress etc.) behöver servern internetåtkomst under installationen.
När ovanstående är ordnat är du redo att börja sätta upp din LAMP-stack!
Installation av LAMP
En LAMP-stack består av tre huvudsakliga komponenter att installera (utöver Linux som redan körs på din server): webbservern Apache, databasen MySQL/MariaDB och scriptspråket PHP. Vi går igenom installationen av dessa steg för steg på en Debian/Ubuntu-baserad distribution.
Installera Apache (webbserver)
Uppdatera paketindex: Öppna terminalen på din server och kör först en uppdatering av paketlistan:
sudo apt update
Installera Apache: Därefter installerar du Apache2 med apt:
sudo apt install apache2
På Ubuntu/Debian startar Apache automatiskt efter installationen och ställs in att köra vid uppstart. För säkerhets skull kan du kontrollera Apache-status:
sudo systemctl status apache2
Tjänsten bör visas som aktiv (running). Apache levereras med en standardsida (”It works!”) som du nu kan testa. Öppna en webbläsare på en klientdator i samma nätverk och navigera till http://<serverns-IP-adress> – du bör se Apaches välkomstsida som bekräftar att webbservern körs[3].
Aktivera Apache i brandväggen: Ubuntu har en inbyggd brandvägg (ufw). Tillåt HTTP- och HTTPS-trafik i brandväggen så att webbförfrågningar kan nå Apache:
sudo ufw allow ’Apache Full’ sudo ufw enable
Kommandot ’Apache Full’ öppnar port 80 (HTTP) och 443 (HTTPS) i brandväggen[4]. (OBS: Om ufw inte är installerat på Debian kan du antingen installera det eller använda annan brandväggslösning; på ett hemnätverk bakom en router kan du även välja att initialt lita på NAT:en, men det är bra att ha en lokal brandvägg som extra skydd.)
Installera MySQL/MariaDB (databas)
Installera databasservern: Kör följande kommando för att installera MySQL-server (i Ubuntu 20.04+ installeras i själva verket ofta MariaDB, en community-version av MySQL, men för enkelhet kallar vi den MySQL):
sudo apt install mysql-server
Under installationen kan du bli ombedd att sätta ett root-lösenord för MySQL (detta beror på distributionens version – vissa moderna Ubuntu-versioner sätter ingen root-lösenord och använder sockets-autentisering). Oavsett vilket, kommer vi strax att säkra installationen.
Starta och kontrollera MySQL: Precis som med Apache, kontrollera att databasservern är igång:
sudo systemctl start mysql # startar tjänsten om den ej redan är igång sudo systemctl enable mysql # ser till att den startar vid boot sudo systemctl status mysql # visar status
MySQL/MariaDB bör nu köras.
Säkra databasinstallationen: MySQL kommer med ett praktiskt script för grundläggande säkerhetshärdning. Kör:
sudo mysql_secure_installation
Detta guide-program frågar en serie frågor för att säkra din databasserver. Du kommer bland annat kunna: sätta eller uppdatera root-lösenordet (om det inte redan är satt), ta bort anonyma användarkonton, förhindra root-inloggning via fjärranslutning samt ta bort testdatabasen[5]. Acceptera att ta bort/inaktivera osäkra inställningar genom att svara Yes på frågorna. Efter att skriptet kört färdigt har du en grundsäkert konfigurerad MySQL/MariaDB-instans – kom ihåg det root-lösenord du eventuellt angav.
Installera PHP (scriptspråk)
Installera PHP och nödvändiga moduler: Installera PHP samt tillhörande Apache- och databaskopplingar med:
sudo apt install php libapache2-mod-php php-mysql
Paketet libapache2-mod-php kopplar samman PHP med Apache (så att Apache kan tolka .php-filer), och php-mysql tillåter PHP att prata med MySQL/MariaDB[6]. Utöver dessa grundläggande paket kan det vara klokt att installera några vanliga PHP-tillägg som WordPress och dess plugins kan behöva, t.ex. cURL, GD, mbstring, XML m.fl. Du kan installera flera på en gång:
(Ovanstående inkluderar vanliga tillägg; du kan alltid installera fler senare om något plugin kräver det.) När PHP och tilläggen är installerade, ladda om Apache så att eventuella nya moduler tas i bruk:
sudo systemctl restart apache2
Testa PHP (valfritt): För att verifiera att PHP fungerar med Apache kan du skapa en testfil. Kör t.ex.:
echo ”<?php phpinfo(); ?>” | sudo tee /var/www/html/info.php
Navigera sedan i webbläsaren till http://<serverns-IP>/info.php. Om du ser en sida med PHP-information (PHP-version och konfigurationsdetaljer) så fungerar PHP som det ska. Kom ihåg att ta bort testfilen senare av säkerhetsskäl (sudo rm /var/www/html/info.php), då den avslöjar detaljer om din PHP-konfiguration.
Brandvägg och lokal nätverksåtkomst
Efter att Apache, MySQL och PHP är installerade och körs, har du i princip en fungerande LAMP-server. Några viktiga punkter för att få allt att fungera smidigt på hemnätverket:
Brandvägg och portar: Vi aktiverade UFW-brandväggen och öppnade för ”Apache Full” tidigare, vilket innebär att din server tar emot trafik på port 80 (HTTP) och 443 (HTTPS). I ett hemmanätverk bakom en router är servern som standard inte tillgänglig utifrån internet (såvida du inte särskilt öppnar/forwardar portar på din router). För intern åtkomst inom LAN räcker det att brandväggen tillåter trafiken. Kontrollera att du kan nå Apache från en annan dator i nätverket via serverns IP-adress (som vi testade med välkomstsidan).
Lokal DNS (valfritt): Det kan bli lite omständligt att komma ihåg IP-adressen. Om du vill kan du på dina klientdatorer uppdatera deras hosts-fil så att t.ex. ett smidigt namn (som ”minserver.local”) pekar på serverns IP – eller använd din routers ev. funktion för lokala värdnamn. Detta är dock extra lyx; IP-adressen duger bra för att fortsätta installationen.
Statisk IP: Som nämnt bland förberedelserna, se till att serverns IP inte ändras över tid. Det bästa är att ställa in att den alltid får samma IP. Du kan antingen konfigurera detta i själva serverns nätverksinställningar (statisk IP via Netplan/DHCP override) eller mycket enkelt via routerns webbgränssnitt genom att binda serverns MAC-adress till en fast IP i DHCP (den enklaste lösningen enligt många). Detta förhindrar att servern plötsligt får en ny adress (vilket annars kan hända efter omstarter) och att dina bokmärken/inställningar till servern skulle sluta fungera.
Nu har vi en grundläggande LAMP-stack i drift. Dags att lägga till WordPress för att få en komplett hemsida!
Installation av WordPress
WordPress är ett av världens mest populära verktyg för att bygga webbplatser och bloggar. Vi kommer nu att installera WordPress på vår nya LAMP-server. Processen omfattar att skapa en databas åt WordPress, hämta själva WordPress-programvaran och konfigurera den.
Skapa en MySQL-databas för WordPress
WordPress behöver en egen databas att lagra all sin information i (inlägg, användare, inställningar, etc.). Vi använder MySQL/MariaDB som vi installerade för detta. Följande steg utförs i MySQL:s shell:
Logga in i MySQL: Kör sudo mysql -u root -p på servern för att logga in i MySQL prompten som root (administratör). Ange root-lösenordet du satte tidigare (om inget lösenord sattes, kör bara sudo mysql utan -p).
Skapa databas: När du fått MySQLs prompt (mysql>), skapa en ny databas som WordPress ska använda. Du kan kalla den vad du vill – i exemplet nedan används wordpress:
CREATE DATABASE wordpress;
Detta skapar en databas som heter ”wordpress”[9]. (Om du vill använda ett annat namn går det bra, notera det då för kommande steg.)
Skapa användare: För bättre säkerhet är det rekommenderat att inte låta WordPress använda root-kontot till databasen, utan skapa en dedikerad databas-användare. Skapa t.ex. en användare wordpressuser med ett lösenord:
CREATE USER ’wordpressuser’@’localhost’ IDENTIFIED BY ’ditt_lösenord’;
Byt ut ’ditt_lösenord’ mot ett starkt lösenord du väljer för databasanvändaren (minst 12 tecken, gärna slumpmässigt). Med detta kommando skapas en ny MySQL-användare wordpressuser som endast kan logga in från localhost (det vill säga från servern själv).
Ge användaren rättigheter: Nu ger vi den nya användaren fullständig åtkomst till den nya databasen:
GRANT ALL PRIVILEGES ON wordpress.* TO ’wordpressuser’@’localhost’;
Detta ger wordpressuser fulla rättigheter (ALL PRIVILEGES) på alla tabeller i databasen ”wordpress”. Det innebär att WordPress kan skapa tabeller, läsa, skriva och ändra data i databasen som behövs.
Spara ändringarna och avsluta: Inom MySQL behöver man uppdatera rättighetsinställningarna med:
FLUSH PRIVILEGES; EXIT;
FLUSH PRIVILEGES ser till att MySQL laddar in de nya användarrättigheterna utan omstart, och EXIT lämnar MySQL-prompten. Vi har nu en databas (wordpress) och en användare (wordpressuser) med tillhörande lösenord klara för WordPress att använda
Ladda ner och installera WordPress-filerna
Med databasen på plats är nästa steg att hämta WordPress-programvaran och placera den i webbserverns katalog.
Ladda ner WordPress: Gå till en temporär mapp, t.ex. /tmp, och ladda ner senaste WordPress-release (på svenska eller engelska – vi tar den engelska standardversionen här). Kör på servern:
cd /tmp curl -O https://wordpress.org/latest.tar.gz
Detta hämtar arkivfilen latest.tar.gz från WordPress officiella webbplats[13], som innehåller alla WordPress-filer.
Extrahera filer: Extrahera arkivet:
tar xzvf latest.tar.gz
Det skapar en katalog som heter wordpress/ med WordPress-filerna.
Flytta WordPress till webbplatsens rot: Apache serverar som standard filer från /var/www/html/. Vi flyttar nu över WordPress-filerna dit. Om du inte har andra webbplatser på servern kan vi lägga WordPress direkt i html-mappen:
sudo cp -a /tmp/wordpress/. /var/www/html/
Flaggan -a (archive) ser till att kopiera alla filer och behålla rättigheter. Slutet /. ser till att dolda filer också följer med. Efter denna kopiering ligger nu WordPress PHP-filer i /var/www/html, samma ställe som Apaches ”It works”-indexsida låg. Du kan ta bort den gamla index.html (Apache välkomstsidan) från /var/www/html för att inte den ska visas i stället för WordPress: sudo rm /var/www/html/index.html.
Ägarskap och rättigheter: För att WordPress senare ska kunna ladda upp filer, ändra inställningar och uppdatera själv, behöver webbservern (Apache) ägarskap till filerna. Apache kör som användaren www-data på Ubuntu/Debian. Sätt nu ägare för alla WordPress-filer till www-data:
sudo chown -R www-data:www-data /var/www/html
Detta ger webbservern kontroll över filerna[15]. Som ytterligare säkerhetsåtgärd kan man sätta strikta filrättigheter: t.ex. 750 för kataloger och 640 för filer, vilket hindrar obehöriga användare på systemet från att läsa/köra filerna. Exempel:
sudo find /var/www/html/ -type d -exec chmod 750 {} \; sudo find /var/www/html/ -type f -exec chmod 640 {} \;
(Detta är en rekommenderad utgångspunkt; WordPress bör fungera med dessa rättigheter, men vissa plugin kan kräva justeringar senare. Grundprincipen är att www-data ska ha access, men ingen annan behöver det.)
Konfigurationsfil (wp-config.php): WordPress behöver en konfigurationsfil med databasuppgifterna. Normalt kan detta göras genom installationsguiden i webbläsaren (nästa steg) – WordPress försöker då spara inställningarna åt dig. Tack vare att vi satt rätt ägarskap på filerna kan WordPress skapa filen själv. Om det av någon anledning inte lyckas, kan du manuellt skapa den genom att kopiera wp-config-sample.php till wp-config.php:
…och fylla i databasinformationen (DB_NAME, DB_USER, DB_PASSWORD) för wordpress-databasen och wordpressuser-användaren vi skapade[16]. Samt passa på att lägga till unika salter/nycklar för säkerhet (WordPress hemliga nycklar) enligt instruktion i filen – dessa kan genereras från WordPress.org:s hemliga nyckeltjänst. Om du istället låter webbinstallationsguiden hantera detta kan du hoppa över manuellt skapande; vi beskriver det nedan.
Slutför installationen via webbläsaren
Nu är alla filer på plats och databasen redo. Det är dags att köra WordPress berömda “fem-minuters installation” via webbgränssnittet:
Öppna installationssidan: På en dator i ditt nätverk, öppna webbläsaren och gå till http://<serverns-IP-adress>/ (eller om du satte ett värdnamn, använd det). Eftersom vi lade WordPress i webbrotkatalogen bör adressen visa WordPress installationsguide. Du blir först ombedd att välja språk för installationen. Välj exempelvis Svenska om du vill ha WordPress på svenska, eller fortsätt med engelska – det går alltid att ändra språk senare. Klicka “Fortsätt/Continue”.
Databasuppgifter: WordPress kommer sedan fråga efter databasnamn, användarnamn och lösenord. Ange de uppgifter du skapade tidigare:
Databasnamn:wordpress (om du valde det namnet, annars ditt egna namn)
Användarnamn:wordpressuser
Lösenord: det lösenord du satte för wordpressuser-kontot.
Databasserver:localhost (WordPress kör på samma server som databasen).
Tabellprefix: wp_ är standard och duger bra om du inte har speciella skäl att ändra.
Skicka iväg uppgifterna. WordPress kopplar nu upp mot databasen. Om allt är rätt ifyllt får du en bekräftelse och kan fortsätta.
Skapa administratörskonto: Nästa steg i guiden ber om information för sajtens grundkonfiguration:
Webbplatstitel: Namnet på din webbplats (t.ex. “Min Blogg”).
Administratörsanvändare: Ett administratörslogin för WordPress. Välj inte “admin” som användarnamn – ta något unikt.
Lösenord: Ett starkt lösenord för administratören föreslås automatiskt. Du kan använda det eller skriva ett eget, men se till att det är starkt (WordPress varnar om det är för svagt)[19].
Din e-postadress: Ange en e-post dit WordPress kan skicka återställningslänkar och notiser.
Sökmotorsynlighet: Du kan välja att avmarkera “Tillåt sökmotorer indexera denna sida” ifall du inte vill att din hemsida ska dyka upp på Google ännu (praktiskt för en testsajt på hemnätet). Denna inställning kan ändras senare.
Klicka sedan på “Installera WordPress” (Install WordPress). WordPress kommer nu att konfigurera klart allt i databasen.
Installation klar – logga in: Om inga fel uppstod möts du av en sida som säger att WordPress har installerats, och du kan klicka på “Logga in” för att gå till inloggningssidan (eller gå direkt till http://<server-IP>/wp-admin/). Logga in med det admin-användarnamn och lösenord du valde. Du tas då till WordPress administratörspanel (dashboard), där du kan börja skapa inlägg, sidor, ändra utseende etc.
Grattis! Du har nu en egen WordPress-sajt som körs på din hemmaserver. Men innan vi börjar använda den på allvar, låt oss titta på hur man kan sköta WordPress via terminalen med WP-CLI, samt hur man säkrar upp installationen.
WP-CLI – WordPress via terminalen
Att administrera WordPress via webbläsarens wp-admin-gränssnitt fungerar fint för det mesta. Men det finns ett kraftfullt verktyg för dig som inte räds terminalen: WP-CLI (WordPress Command Line Interface). WP-CLI låter dig hantera WordPress-sajten med kommandon direkt i terminalen, vilket kan vara både snabbare och smidigare för många uppgifter. Du kan till exempel uppdatera WordPress-kärnan, installera eller uppdatera plugins och teman, hantera användare, skapa inlägg med mera – allt utan att behöva klicka runt i webbläsaren. Detta är särskilt användbart om du administrerar flera sajter eller bara föredrar att automatisera och skripta saker.
Installation av WP-CLI
WP-CLI är ett fristående PHP-baserat verktyg. Så här installerar du det på din Ubuntu/Debian-server:
Hämta WP-CLI: Ladda ner WP-CLI som en PHP-arkivfil (.phar) till din server:
Detta laddar ner filen wp-cli.phar till din nuvarande katalog.
Testkör WP-CLI: Du kan nu prova köra verktyget med:
php wp-cli.phar –info
Om WP-CLI är nedladdat korrekt ser du information om miljön (PHP-version m.m.).
Gör WP-CLI körbar globalt: För att slippa skriva php wp-cli.phar varje gång, gör vi filen körbar och flyttar den till en katalog i PATH (så att den kan köras som ett vanligt kommando). Till exempel:
Detta flyttar filen och döper kommandot till wp (du kan välja annat namn om du vill)[23]. Testa nu med wp –info – du bör få liknande utskrift som tidigare, vilket bekräftar att installationen lyckades.
(Notera: På vissa distributioner kan WP-CLI finnas i pakethanteraren, men den metoden är inte alltid uppdaterad. Den officiella och rekommenderade vägen är som ovan att använda Phar-filen.)
Exempel på vad du kan göra med WP-CLI
Nu när WP-CLI är installerat, här är några vanliga administrationsuppgifter du kan utföra med det:
Uppdatera WordPress-kärnan: Istället för att logga in i wp-admin och klicka på uppdatering, kör bara:
wp core update && wp core update-db
Detta laddar ner och installerar senaste WordPress-versionen och uppdaterar databasen vid behov – allt i en handvändning.
Uppdatera plugins: Du kan uppdatera alla dina tillägg med ett enda kommando:
wp plugin update –all
Då hämtas och uppdateras samtliga installerade insticksprogram till senaste version. (Du kan också uppdatera ett enskilt plugin med wp plugin update plugin-namn om du vill.)
Installera och aktivera ett plugin eller tema: För att installera ett nytt plugin, till exempel cache-pluginet WP Super Cache, kör:
wp plugin install wp-super-cache –activate
Detta söker upp pluginet på WordPress plugin-katalog, laddar ner det och aktiverar det direkt. Du kan göra samma sak för teman med wp theme install tema-namn –activate.
Hantera användare och inlägg: WP-CLI låter dig även skapa nya användare, resetta lösenord, generera nya inlägg, exportera databasen, med mera. T.ex. för att skapa en ny användare:
wp user create johndoe [email protected] –role=author –user_pass=”MittLösen123″
skulle skapa en författaranvändare åt ”John Doe” med angivet lösenord.
Övrigt: Det finns kommando för i princip allt i WordPress: wp search-replace för att göra sök-och-ersätt i databasen (nyttigt vid t.ex. domänbyte), wp option update för att ändra inställningar, wp post list för att lista inlägg, osv. Du kan se alla tillgängliga kommandon med:
wp help
eller wp <subcommand> –help för detaljer om ett specifikt kommando.
Som du märker kan WP-CLI kraftigt förenkla underhållet. Det är helt frivilligt att använda – allt detta kan göras via det grafiska gränssnittet också – men för den tekniskt nyfikne är det ett utmärkt verktyg som sparar tid och ger mer kontroll.
(Säkerhetstips: När du använder WP-CLI på en produktionssajt som är åtkomlig från internet, tänk på att kommandon som uppdaterar saker sker direkt. Det är klokt att ta backup innan större uppdateringar, även om WP-CLI i sig inte är farligt.)*
Säkerhet
Nu har vi en fungerande WordPress-server i ditt hemnätverk. Innan vi nöjt lutar oss tillbaka är det viktigt att titta på grundläggande säkerhet. Att köra en server innebär ansvar att skydda den från obehörig åtkomst och attacker. Här är några viktiga säkerhetsaspekter och tips:
Brandvägg och åtkomstbegränsning: Vi har redan aktiverat UFW-brandväggen och öppnat nödvändiga portar för webbservern internt. För en hemmaserver som inte ska nås från internet räcker detta. Exponera inte din server mot internet i onödan. Om du inte absolut behöver fjärråtkomst utifrån, låt bli att öppna portforwarding på din router för port 80/443. En hemserver utan rätt skydd kan snabbt bli utsatt för intrångsförsök. I diskussioner på nätet avråder erfarna användare starkt från att ha en server direkt exponerad mot internet utan brandvägg – om din server inte har en avancerad brandväggskonfiguration, koppla bort den från direkt internet. Håll den bakom din router/NAT där den är skyddad. (Om du måste ge åtkomst utifrån, överväg att sätta upp en VPN, använda en reverse proxy-tjänst som Cloudflare Tunnel, eller åtminstone se till att HTTPS/SSL är använt och att du har extra autentisering.)
Starka lösenord överallt: Använd starka, unika lösenord för alla konton – det inkluderar MySQL-databasens användare, WordPress admin-konto, samt Linux-användare (särskilt om SSH är åtkomligt). Undvik enkla eller vanliga lösenord. WordPress gav en styrkeindikator för admin-lösenordet; följ den rekommendationen. Byt gärna ut standardanvändarnamnet “admin” till något annat för WordPress admin-kontot, ifall du råkat välja det.
Håll systemet uppdaterat: En av de viktigaste säkerhetsåtgärderna är att kontinuerligt uppdatera din programvara. Se till att din Ubuntu/Debian får säkerhetsuppdateringar (du kan köra sudo apt update && sudo apt upgrade manuellt regelbundet, eller aktivera automatiska säkerhetsuppdateringar). Detsamma gäller för WordPress och dess tillägg/teman – föråldrade plugins med kända sårbarheter är en vanlig angreppsvektor. Använd antingen WP-CLI eller WordPress inbyggda uppdateringsfunktion för att hålla allt up-to-date. Ett tips är att i WordPress-inställningarna aktivera automatiska uppdateringar för mindre release-versioner och plugins vid behov.
Säkerhet i WordPress: Överväg att installera ett säkerhetsplugin i WordPress som ytterligare skyddslager. Populära alternativ är t.ex. Wordfence eller Sucuri som kan skanna efter malware och blockera misstänkt trafik. Dessa kan hjälpa att upptäcka och stoppa attacker mot din sajt. Se också till att endast behövliga plugins är installerade och radera de du inte använder (färre plugins minskar potentiella sårbarheter).
Begränsa exponering på nätverket: Eftersom detta är en hemmaserver för internt bruk, se till att den endast är nåbar där det behövs. Du kan till exempel ställa in UFW-regler som begränsar port 80/443 så att de bara kan nås från din lokala subnät (t.ex. sudo ufw allow from 192.168.0.0/24 to any port 80 om ditt LAN är 192.168.0.x). Då blockeras även eventuell åtkomst från utanför nätverket. Om du har SSH igång, överväg att byta SSH-port från 22 till något annat, och använd nyckelbaserad inloggning för att förhindra lösenordsgissning.
SSL/TLS för webb: Även om sajten bara körs på LAN kan det vara bra att sätta upp HTTPS om du någon gång exponerar den. På internet skulle vi absolut rekommendera att skaffa ett Let’s Encrypt-certifikat för din domän (om du har en), eller åtminstone ett självsignerat certifikat för kryptering på LAN. HTTPS krypterar trafiken så att ingen utomstående kan avlyssna lösenord eller data som skickas.
Regelbundna backuper: Ta för vana att säkerhetskopiera din WordPress-databas och eventuella uppladdade filer. Eftersom detta är på en egen server kan du skripta en mysqldump av databasen då och då, eller använda ett WordPress-backupplugin. Spara backuperna på en annan enhet. Detta skyddar dig ifall något går fel (t.ex. en uppgradering som strular till det, hårddiskfel, eller om du råkar radera något av misstag).
Sammanfattningsvis handlar säkerhet om lager-på-lager: brandvägg, begränsad åtkomst, starka lösenord, uppdateringar och säkerhetskopior. Genom att följa dessa råd skyddar du din hemmaserver mot de vanligaste riskerna och kan tryggt experimentera vidare. Tänk på: om du någon gång öppnar servern mot internet, var extra noggrann med alla ovanstående punkter – internet är fullt av bottar som skannar efter sårbara servrar.
Avslutande tips
Du har nu en fullt fungerande LAMP-server med WordPress i ditt hemnätverk! Här är några avslutande tips för att ta ditt projekt vidare och hålla allting snurrande:
Lär känna WordPress och fortsätt anpassa: Logga in på WordPress och utforska dess adminpanel. Byt till ett tema du gillar, skapa några sidor/inlägg och prova installera något nytt plugin. Det finns massor av gratis teman och plugins att utforska för nästan alla behov. Kom dock ihåg att inte installera för många onödiga plugin – håll det till det du verkligen använder, både för prestanda och säkerhet.
Prestanda på hemservern: En äldre dator kan ha begränsad prestanda. Om du märker att sajten är långsam, fundera på att installera ett cache-plugin (t.ex. WP Super Cache vi nämnde) för att snabba upp sidladdningar genom att servera statiska sidor. Se också till att onödiga tjänster inte körs på servern och konsumerar resurser. För enstaka användare i ett LAN är dock prestandakravet oftast lågt.
Utforska fler möjligheter: Nu när din server är igång, kanske du vill köra fler tjänster på den? Du kan exempelvis sätta upp phpMyAdmin för enklare databashantering via webben (om än WP-CLI och MySQL-shell räcker långt), eller installera andra webbapplikationer vid sidan av WordPress (kom ihåg att då konfigurera Apache virtuella värdar för flera sajter). Din LAMP-server kan vara värd för flera projekt samtidigt. Varje sajt kan få sin egen databas och egen katalog under /var/www.
Underhåll är nyckeln: Som med alla system är regelbundet underhåll viktigt. Håll ett öga på uppdateringar både för servern och WordPress. Städa bort sådant du inte behöver. Och framför allt, fortsätt lära dig! Om något problem uppstår, konsultera loggfilerna (Apache loggar finns i /var/log/apache2/ och WordPress fel loggas ofta via PHP). Communityn för både WordPress och Linux är stor – det finns forum och guider för det mesta. Minns att nyckeln till en framgångsrik webbplats inte bara är själva uppsättningen, utan dessfortlöpande underhåll och förbättring[33]. Med andra ord, fortsätt pyssla om din server även efter att den är satt i drift.
Vi hoppas denna guide hjälpt dig komma igång med att installera LAMP-stack och WordPress på din hemmadator. Lycka till med ditt webbprojektexperiment och ha kul på vägen! Skulle något krångla, finns det många resurser online – och glöm inte att backup är din bästa vän när du experimenterar. Happy hosting!
Förklaring av vad de olika delkomponenterna gör
Apache: En populär webbserverprogramvara som körs på servern för att leverera webbsidor till besökarnas webbläsare. Apache tar emot förfrågningar från webbläsare och svarar med innehållet (t.ex. din WordPress-sida). I LAMP-stacken utgör Apache “webbserver”-delen.
Brandvägg: Ett säkerhetssystem som skyddar nätverk och datorer mot intrång genom att kontrollera vilken trafik som tillåts passerar. En brandvägg kan konfigureras att bara släppa igenom viss trafik (t.ex. webbtrafik på port 80/443 till din WordPress-server) och blockera obehöriga anslutningar.
Debian: En Linux-distribution (operativsystem) som främst används för servrar och infrastruktur. Debian är känt för stabilitet och öppen källkod. I det här sammanhanget kan Debian vara serverns operativsystem där du installerar LAMP-komponenterna och WordPress.
IP-adress: En unik sifferkombination som identifierar en enhet (dator, server m.m.) i ett nätverk[4]. Genom att använda serverns IP-adress kan andra datorer i hemmanätverket hitta fram till din WordPress-server och visa webbsidan.
LAMP: Akronym för Linux, Apache, MySQL, PHP[5]. Det är en paketlösning (s.k. tech stack) där Linux är operativsystemet, Apache är webbservern, MySQL är databashanteraren och PHP är programmeringsspråket. En LAMP-stack innehåller alltså allt som behövs för att driva en WordPress-webbplats på en lokal server.
LAN (Local Area Network): Ett lokalt nätverk som består av enheter inom ett begränsat område (t.ex. i hemmet). I ett hemmanätverk (LAN) är din WordPress-server ansluten till samma router som dina andra enheter, vilket gör att de kan kommunicera direkt med servern inom det lokala nätet.
Linux: Ett operativsystem med öppen källkod som är vanligt på servrar. Linux är grunden i LAMP-stacken (L:et står för Linux) och utgör serverns OS. Både Debian och Ubuntu är Linux-varianter; en av dem körs på serverdatorn för att du ska kunna installera Apache, MySQL, PHP och WordPress.
MySQL/MariaDB: Detta är databashanteringssystem som används för att lagra och hämta all information som hör till din webbplats – till exempel inlägg, användarkonton och inställningar. WordPress är byggt för att arbeta med databaser av den här typen. På moderna Linux-servrar installeras ofta MariaDB som ett alternativ till MySQL; de fungerar i princip likadant och är fullt kompatibla med WordPress. I en LAMP-stack utgör MySQL eller MariaDB den komponent som ansvarar för själva datalagringen.
PHP: Ett skriptspråk på serversidan som används för att skapa dynamiska webbsidor[9]. WordPress är skrivet i PHP, vilket innebär att PHP-kod körs på servern för att generera HTML-sidorna. När en användare besöker din WordPress-sida så tolkar PHP koden och bygger ihop sidan som sedan skickas till användarens webbläsare.
Port: Inom datanätverk avser en port ett nummer som fungerar som en kanal eller “adress” för en viss typ av trafik[10]. Till exempel använder webbtrafik vanligtvis port 80 för HTTP och port 443 för HTTPS. För att din WordPress-server ska vara åtkomlig i nätverket behöver rätt port öppnas (t.ex. port 80 så att hemsidan kan nås, och port 22 för SSH-fjärrinloggning), ofta i samarbete med brandväggen.
Root-användare: Det högsta administratörskontot i ett Linux-system (kallas även superuser) som har obegränsade rättigheter[11]. Root-användaren kan installera program, ändra systeminställningar och utföra alla kommandon. Av säkerhetsskäl loggar man vanligtvis inte in direkt som root; istället använder man ett normalt användarkonto och sudo-kommandot för att tillfälligt få root-behörighet vid administration av servern.
SSH (Secure Shell): Ett protokoll som används för att ansluta säkert till en annan dator över nätverket[12]. Via SSH kan du öppna en terminal till din server och köra kommandon på distans som om du satt vid den. I vårt sammanhang används SSH för att fjärrstyra Debian/Ubuntu-servern i hemmanätverket – till exempel för att installera paket eller hantera WordPress via kommandoraden.
Ubuntu: En av de mest populära Linux-distributionerna för datoranvändare, baserad på Debian[13]. Ubuntu finns i versioner för servrar och är känt för att vara användarvänligt. I det här sammanhanget kan Ubuntu (Server-edition) användas som operativsystem på din hemmaserver innan du installerar LAMP-paketet och WordPress.
WordPress: Ett mycket populärt publiceringsverktyg (Content Management System, CMS) för webben[14]. Med WordPress kan man enkelt skapa och hantera en hemsida eller blogg via ett webbgränssnitt. I vår situation installerar du WordPress på LAMP-servern i hemmanätverket, vilket låter dig driva en egen lokal webbplats och administrera innehållet genom WordPress kontrollpanel.
WP-CLI:WordPress Command Line Interface, ett verktyg som låter dig hantera WordPress-webbplatsen via kommandoraden[15]. Med WP-CLI kan du sköta många administrationsuppgifter direkt i terminalen – till exempel installera eller uppdatera WordPress, lägga till användare, hantera teman och insticksprogram – utan att behöva använda WordPress grafiska webbgränssnitt.
Detta projekt använder en klassisk LAMP-stack:
– Linux (Ubuntu/Debian)
– Apache som webbserver
– MySQL eller MariaDB som databas
– PHP som serversidespråk
WordPress installeras direkt i /var/www/html och kopplas till en dedikerad databas.
WP-CLI gör det möjligt att administrera sajten via terminalen.
Servern är endast tillgänglig inom hemnätverket (LAN) via statisk IP-adress.
Portar 80 (HTTP) och 443 (HTTPS) tillåts lokalt via ufw.
Perfekt för testning av egna webbappar, teman och plugins utan att publicera dem online.
Den nya versionen av nätverksanalysatorn fokuserar på stabilitet, med flera buggfixar och förbättrat stöd för befintliga protokoll.
Wireshark 4.4.9 är nu släppt som den nionde underhållsuppdateringen i 4.4-serien. Uppdateringen, som kommer ungefär sex veckor efter föregångaren 4.4.8, innehåller inga nya protokoll eller filformat, men bjuder på en rad rättelser och förbättringar.
Bland annat har stödet för protokoll som BACapp, LIN, MySQL, RDM, SABP, SCCP, sFlow och SSH uppdaterats.
Flera störande buggar har också åtgärdats:
Felaktig avkodning av SCCP LUDT-segmentering.
Ett problem i LZ77-avkodaren som läste 16-bitars längder i stället för 32-bitars.
Fel i tolkningen av RDM Product Detail List ID.
En bugg som gjorde att Ciscodump inte startade inspelning på Cisco IOS-enheter.
Ett problem i BACnet WritePropertyMultiple där en avslutande tagg inte visades trots att den fanns i råpaketet.
Wireshark 4.4.9 kan laddas ner som källkod från den officiella webbplatsen. Användare av Linux hittar versionen i sina paketförråd, medan Flatpak-utgåvan på Flathub finns kvar – men utan stöd för datainsamling.
Sedan lanseringen på 1990-talet har Wireshark etablerat sig som världens mest använda nätverksanalysator. Programmet används dagligen av nätverksspecialister, utvecklare och utbildare för att felsöka, analysera och undervisa.
Fakta · Wireshark 4.4.9
Version
4.4.9 (stabil gren 4.4)
Släppdatum
28 augusti 2025
Säkerhet
Åtgärdar wnpa-sec-2025-03 (krasch i SSH-dissektorn)
Uppdaterade protokoll
BACappLINMySQLRDMSABPSCCPsFlowSSH
Rättade buggar (urval)
SCCP LUDT-segmentering: avkodning kunde fallera.
LZ77-avkodare: läste 16-bitars längd i stället för 32-bitars.
RDM Product Detail List ID: felaktig dissektion.
Ciscodump: start av inspelning misslyckades på Cisco IOS.
Wireshark är en paketanalysator: den fångar nätverkstrafik (live eller från fil), dissekerar protokoll lager för lager och visar
varje fält så att du kan felsöka, analysera prestanda, omvänd-konstruera protokoll och utbilda.
Under huven · nördiga detaljer
Standardformat: pcapng (kan skrivas som pcap vid behov).
CLI-verktyg som följer med: tshark, dumpcap, capinfos, editcap, mergecap, m.fl.
En ny bakdörr för Linux, kallad Plague, har identifierats och analyserats av säkerhetsforskare. Det rör sig om ett avancerat intrångsverktyg som integreras i systemets autentiseringsramverk (PAM) och möjliggör dold fjärråtkomst via SSH. Den är särskilt svår att upptäcka, lämnar få spår och fungerar även efter systemuppdateringar.
Bakdörr via PAM-modul
Plague är skriven som en PAM-modul, vilket innebär att den laddas direkt i systemets inloggningsflöde. När en användare försöker autentisera sig – t.ex. via SSH eller terminal – kan modulen fånga upp autentiseringsförfrågan. Om ett av flera inbyggda lösenord används, ges åtkomst utan att systemets vanliga kontroller används.
Exempel på hårdkodade lösenord i Plague:
Mvi4Odm6tld7
IpV57KNK32Ih
changeme
Det innebär att angriparen kan logga in utan att ha något känt konto på systemet.
Designad för ihållande åtkomst
Plague är byggd för att ligga kvar i systemet över tid. Den döljer sin existens genom flera tekniker:
Miljövariabler relaterade till SSH (t.ex. SSH_CONNECTION, SSH_CLIENT) raderas.
Kommandologgning blockeras genom att HISTFILE pekas till /dev/null.
Kod och strängar är obfuskade och krypterade, ofta i flera lager, för att försvåra analys.
Den utger sig för att vara en legitim modul, ofta under namnet libselinux.so.8.
Plague försöker också aktivt undvika att bli analyserad. Den kontrollerar t.ex. om den körs i en debugger eller i en säkerhetsanalysmiljö, och anpassar sitt beteende därefter.
Inte upptäckbar med traditionella verktyg
Eftersom Plague integreras i autentiseringskedjan och agerar som ett systembibliotek, upptäcks den sällan av antivirusprogram eller EDR-lösningar. Den beter sig inte som ett fristående program och loggar inga misstänkta aktiviteter.
Det krävs specialiserade metoder för att upptäcka den:
Manuell granskning av laddade PAM-moduler.
Filintegritetskontroll (t.ex. med AIDE eller Tripwire).
YARA-regler som identifierar kända kodmönster.
Övervakning av ovanliga inloggningar eller förändrade miljövariabler.
Säkerhetsimplikationer
Eftersom Plague påverkar autentiseringen direkt, innebär ett intrång att angriparen har fullständig kontroll över systemet. Det räcker inte att ta bort användarkonton eller byta lösenord – bakdörren ger åtkomst oberoende av dessa mekanismer.
Det är särskilt allvarligt i produktionsmiljöer där PAM används i många tjänster (t.ex. SSH, sudo, login, su). Ett komprometterat system kan vara i angriparens händer utan att någon märker det.
Rekommenderade åtgärder
Granska PAM-konfigurationer och kontrollera att endast förväntade moduler används.
Kontrollera alla bibliotek i sökvägar som /lib/security och /etc/pam.d/.
Använd verktyg för filintegritet för att upptäcka förändringar i kritiska systemfiler.
Undersök ovanliga inloggningar, särskilt med okända lösenord eller kontonamn.
Implementera YARA-regler och annan hotjakt vid minsta misstanke om kompromettering.
Fördjupad analys från Nextron Systems
Säkerhetsföretaget Nextron Systems har publicerat en teknisk analys av Plague-bakdörren. Rapporten innehåller detaljer om kodstruktur, hashvärden, hårdkodade lösenord och indikatorer på kompromettering (IoC). En länk till deras rapport rekommenderas för vidare analys.
PAM-baserad bakdörr (ELF-bibliotek) som krokar in i autentisering och öppnar dold SSH-åtkomst.
Mål/plattform
Linuxservrar och arbetsstationer där PAM används (t.ex. sshd, login, sudo).
Vad den utnyttjar
Pluggable Authentication Modules (PAM); maskerar sig som legitim modul, ofta under systemlika filnamn.
Åtkomstmetod
Accepterar fördefinierade “master-lösenord” och kan släppa in oavsett användarnamn.
Hårdkodade lösenord (ex.)
Mvi4Odm6tld7, IpV57KNK32Ih, changeme
Persistens
Ligger i autentiseringskedjan ⇒ överlever omstarter och vanliga uppdateringar utan separata startskript.
Stealth/antiforensik
Rensar miljövariabler (SSH_CONNECTION, SSH_CLIENT), pekar HISTFILE till /dev/null, minimerar spår i loggar.
Anti-analys
Obfuskering och krypterade strängar (flera lager); miljökontroller för att undvika debugger/sandbox.
Indikatorer (IoC)
Ovana PAM-moduler/filer; misstänkta namn i /lib/security; annorlunda poster i /etc/pam.d/*; avvikande SSH-inloggningar.
Primära risker
Obehörig SSH-åtkomst (upp till root), lateral rörelse, datastöld, svår incidentforensik p.g.a. brist på loggar.
Rekommenderade åtgärder
Inventera PAM-konfiguration/bibliotek; filintegritetskontroll (AIDE/Tripwire); YARA-baserad jakt; central loggning; överväg att stänga lösenordsautentisering i SSH och använda nycklar/FIDO2.
Påverkade miljöer
Bastion/jump-hostar, moln-instanser, CI/CD-noder, databasserver- och filserversmiljöer.
Riskbedömning
Hög – påverkar kärnkomponenten autentisering och är svår att upptäcka med traditionella verktyg.
Tux och en svensk tiger raderar hårddiskar, så att inte lede fi kan se innehållet.
Tidigare denna månad presenterade vi ett inlägg om hur man återbrukar en uttjänt dator och förvandlar den till en dedikerad diskförstörare med webbgränssnitt. Artikeln beskrev en lösning där en gammal maskin utrustas med ett skriptbaserat webbgränssnitt för att hantera radering av hårddiskar lokalt och fjärrstyrt. För mer information om hur systemet byggs upp – se den ursprungliga artikeln.
Bakgrund och syfte
Under många år har jag samlat på mig ett stort antal hårddiskar, främst mekaniska (HDD), både egna och från andra. Av integritetsskäl har jag aldrig vågat lämna dem till återvinning utan att först säkerställa att datainnehållet är oåterkalleligt raderat. Många av diskarna innehåller potentiellt känslig information, och eftersom jag åtagit mig ansvaret att hantera även andras lagringsmedia professionellt, är datadestruktion med hög säkerhet ett absolut krav.
Erfarenheter från drift
Under de senaste veckorna har jag använt det webbaserade diskförstörare-systemet i praktiken. Det har fungerat stabilt och är användarvänligt, med tydlig återkoppling via gränssnittet. En stor fördel är att raderingsförloppet kan övervakas i realtid via webbläsaren, vilket gör det enklare att logga förlopp, bekräfta färdigställd radering och felsöka vid behov.
Identifierade begränsningar
Den nuvarande implementationen i webbappen har dock en begränsning: den hanterar endast en hårddisk åt gången. I situationer där man vill sanera flera diskar parallellt – t.ex. i en batchprocess – är detta en flaskhals. Om man istället kör raderingen via terminal (SSH) och använder shred direkt mot flera enheter i bakgrunden (t.ex. via screen eller tmux), kan man utnyttja maskinens resurser bättre och köra flera shred-processer samtidigt.
Här raderas tre diskar parallellt med 3 överskrivningar och nollfyllning på slutet.
Slutsats och nästa steg
Trots begränsningen med sekventiell radering fungerar webbappen som ett robust och lättanvänt gränssnitt för manuell diskhantering. I nästa iteration planeras stöd för köhantering av flera diskar och eventuell integration med udev-regler för automatisk identifiering av nya enheter. Även loggning och export av raderingsrapporter i text- eller JSON-format övervägs.
IPFire är en säkerhetsinriktad Linux-distribution som används främst som router och brandvägg. Den är utformad för att erbjuda robust nätverkssäkerhet genom avancerade funktioner som trafikhantering, VPN-stöd och filtrering av skadlig kod. Med sitt användarvänliga gränssnitt och omfattande anpassningsmöjligheter är IPFire ett populärt val för både företag och privatpersoner som behöver en kraftfull och flexibel nätverkslösning.
IPFire-projektet har nu släppt en ny version, IPFire 2.29 Core Update 190, som introducerar flera förbättringar och nya funktioner. Bland höjdpunkterna finns stöd för post-kvantkryptografi i SSH-nyckelutbyten, vilket inkluderar moderna algoritmer som Streamlined NTRU Prime och X25519 kombinerade med SHA-512, samt den modulbaserade nyckelkapslingsmetoden MK-KEM. Detta stärker systemets säkerhet inför framtida hot från kvantdatorer.
En betydande förändring är att RSA-nycklar inte längre stöds i webbgränssnittet och SSH för nya installationer. På befintliga installationer behålls dock RSA-nycklar för att säkerställa kompatibilitet med övervakningsverktyg. Utvecklarna motiverar detta steg med att elliptisk kurvkryptografi anses säkrare och bättre rustad för framtida säkerhetsutmaningar.
Den nya versionen förbereder också IPFire för nästa generations trådlösa nätverk, Wi-Fi 7, genom funktioner som automatisk kanalsökning och en omdesignad webbgränssnittsstruktur som gör det enklare att konfigurera trådlösa nätverk. Dessutom loggas nu information om trådlösa åtkomstpunkter till systemloggen, vilket underlättar felsökning.
Andra förbättringar i denna uppdatering inkluderar:
Förbättrade inställningar för RED-gränssnittet, vilket nu kan användas utan RFC4039 Rapid Commit-alternativet.
Möjlighet att hantera fördelade nycklar med kommatecken.
Uppdaterade brandväggsregler för att bättre hantera funktioner som SYN Flood-skydd.
Felsökningar för problem relaterade till DHCP-leases, OpenVPN-inställningar och boot-processen.
Nytt stöd för installation via seriell konsol på UEFI-system.
Samtidigt har flera kärnkomponenter och tillägg uppdaterats till sina senaste versioner. Denna omfattande uppdatering stärker IPFire:s position som en pålitlig och framtidssäker plattform för nätverkssäkerhet.
Den senaste versionen av IPFire kan laddas ner från projektets officiella webbplats som ISO- eller USB-bild.
Nvidias Blackwell-arkitektur driver både enorma AI-system och grafikkort i vanliga datorer. Bakom namnet finns en ny generation kretsar som räknar med lägre precision, flyttar data i extrem hastighet och […]
I slutet av 1970-talet började persondatorn flytta ut från hobbyrummen och in i skolorna. Bell & Howells svarta version av Apple II Plus visar hur en vanlig hemdator anpassades […]
Den såg ut som en kraftig skrivmaskin och såldes som en programmerbar terminal. Men inuti Datapoint 2200 fanns en idé som kom att leva vidare i Intel 8008, Zilog […]
Data General/One lanserades 1984 och var en av de första bärbara datorerna som kombinerade batteridrift, IBM PC-kompatibilitet och en fullstor bildskärm. Den blev aldrig någon större försäljningsframgång, men dess […]
Långt innan Apple lanserade iPhone och Android blev världens vanligaste mobilplattform försökte IBM förena telefonen med datorn. Resultatet blev IBM Simon – en halvkilostung apparat med pekskärm, e-post, fax, […]
AMD EPYC 7302 är en kraftfull serverprocessor med 16 kärnor och 32 trådar, utvecklad för virtualisering, databaser och andra krävande arbetsuppgifter. Med Zen 2-arkitektur, 128 MB L3-cache, åttakanaligt DDR4-minne […]
LaserDisc var den stora, blanka videoskivan som lovade bättre bild, bättre ljud och snabbare åtkomst än VHS. Trots att formatet aldrig slog igenom på bred front blev det en […]
HP ProBook 430 G4 var en gång en modern och påkostad arbetsdator för företag. I dag har den hamnat i teknikens gränsland: fortfarande fullt användbar för kontorsarbete, men utan […]
Gevaert Automatic är en ovanlig mekanisk dubbel-8-kamera från tiden före Gevaerts sammanslagning med Agfa. Med fjäderdriven motor, utbytbart Steinheil-objektiv och filmhastigheter på upp till 32 bilder per sekund är […]
När IBM lanserade ThinkPad 701 år 1995 löste företaget problemet med små bärbara datorer på ett spektakulärt sätt. Datorns delade tangentbord vecklade automatiskt ut sig när locket öppnades och […]
Vi kommer hem till dig i Stockholm området och hjälper dig med dator, skrivare, kablar, TV, nätverk och annat tekniskt.
Vi arbetar med Linux, Windows och Mac.
Discover five essential Linux commands every system administrator should know for monitoring performance, troubleshooting issues, and managing servers. The post 5 Useful Linux Commands Every Sysadmin Should Use appeared first on Linux Today.
APT 3.3.5 improves dependency resolution by up to 20%, reduces page faults by 65%, and updates repository signing-key handling. The post APT 3.3.5 Released with Up to 20% Faster Dependency Resolution appeared first on Linux Today.
Armbian Imager 2.5 introduces first-boot profiles, a redesigned settings page, and improvements to simplify OS installation on ARM devices. The post Armbian Imager 2.5 Released with First-Boot Profiles, Revamped Settings Page appeared first on Linux Today.
Canonical revives Ubuntu Core Desktop, an immutable, Snap-based Linux desktop focused on security, reliability, gaming, and developer workflows. The post Canonical Plans to Revive Its Immutable Ubuntu Core Desktop Flavor appeared first on Linux Today.
System76 previews the 11-liter Thelio Prime Linux desktop with AMD Ryzen 9000 processors, optional NVIDIA graphics, and a November 18 launch. The post System76 Packs Serious Linux Power Into Its New 11-Liter Thelio Prime appeared first on Linux Today.
Mesa 26.2.6 delivers bug fixes for AMD, Intel, and Qualcomm graphics drivers, improving Vulkan compatibility, rendering stability, and Linux gaming. The post Mesa 26.2.6 Released with Fixes for RADV, ANV, Zink, RadeonSI, and Freedreno appeared first on Linux Today.
Yay 13.1 improves dependency resolution, package searches, repository handling, and Lua customization for Arch Linux users. The post Yay 13.1 AUR Helper Released with Faster Dependency Resolution, Improved Search appeared first on Linux Today.
Discover AEGIS by 100monkeys.ai, an open-source AI agent orchestrator offering isolated runtimes, secure tool access, and multi-agent workflows. The post AEGIS by 100monkeys.ai: Open-source Agent Orchestrator appeared first on Linux Today.
Explore why Linux has so many unfinished applications, the challenges facing open-source developers, and how incomplete projects affect desktop users. The post Linux Has Too Many Half-Finished Apps appeared first on Linux Today.
Hyprland 0.57 introduces new blur effects, workspace sharing, and improvements to the Wayland compositor for a more customizable Linux desktop. The post Hyprland 0.57 Released with New Blur Effects, Workspace Sharing appeared first on Linux Today.
Learn what’s new in the LibreOffice 26.8 release across Writer, Calc, Impress and the rest of the suite. LibreOffice 26.8 was released on 26 August 2026 for Windows, macOS and Linux. The updates are heavier on Writer than on Base or Draw, which is the usual pattern. The useful work is in how text is… […]
We round up the Fedora 45 workstation (upcoming) features, currently ongoing beta tests. Fedora Linux 45 Beta landed on 15 September 2026, and the final release is aimed at 20 October, with 27 October held as a fallback. This release brings the latest and greatest GNOME 51 on Workstation, KDE Plasma 6.7 on the Plasma… […]
We round up the best new features of GNOME 51 desktop environments. GNOME 51 brings a calmer, more practical desktop. One of the major highlights is smoother motion under load. Mutter’s reworked frame scheduling and screen frame delivery help animations stay smooth when the system is busy. Screen recording is faster too, because GNOME now… […]
In a bold move toward ultimate minimalism, developer Geir Isene has created Frame — the first X11 server for Linux written entirely in assembly language. The X server is one of those foundational pieces that most of us take for granted. It’s big, complex, and full of decades of legacy code. But what if someone… […]
Weston 16.0 released with major advances in HDR, color management, and Wayland protocol support. After about five months of development, the Weston project has officially released Weston 16.0, the reference Wayland compositor. This version brings important improvements that will help desktop environments like GNOME, KDE, and Enlightenment achieve better and more complete Wayland support. It’s… […]
GNOME OS is getting a dedicated “Test Center” that finally makes testing experimental apps and system components safe, simple, and reversible on image-based distributions. GNOME OS has always been that cool, slightly wild playground for people who live and breathe GNOME. It’s image-based, atomically updated, super secure… and until now, a bit of a pain… […]
Debian released important point updates for both its current stable and previous stable versions on July 11, with Debian 12 officially entering its Long Term Support phase. The Debian project released updated point versions for both its current stable release and the previous one on July 11, 2026. Debian 13.6 delivers 124 stability fixes and… […]
KDE Frameworks 6.28.0 Released with Android Calendar Plugin, New Barcode Support, and KIO Improvements. KDE has released Frameworks 6.28.0, the latest monthly update to its set of over 80 libraries that form the foundation of Plasma and most KDE applications. This release brings several useful new features along with the usual round of bug fixes… […]
System76 has officially released COSMIC 1.1.0, bringing a host of exciting improvements to their Rust-powered desktop environment. System76 has officially released COSMIC 1.1.0, the latest version of their exciting Rust-based desktop environment. This solid update brings many practical improvements across the board, making COSMIC even more polished and enjoyable to use. I have been following… […]
Shotcut 26.6 brings powerful High Dynamic Range preview, restored external monitor support, and several useful improvements. A new version of the popular free and open-source video editor Shotcut 26.6.25 is now available. This release brings excellent HDR (High Dynamic Range) preview and export capabilities, brings back the long-missing external monitor support using a system display,… […]
Annons
Datorservice
Trasiga dator? Och bor i Stockholm?
Bromma Datorservice sedan 2007.
Varför ska du linuxifiera din dator? En 10–15 år gammal premiumdator är inte skräp. Den kan ofta användas i flera år till. Med Linux får du ett system som är mer oberoende av de stora teknikjättarna Google, Microsoft och Apple. Det starkaste argumentet för att köra Linux är att du kan använda din dator några […]
Men först: vad är Linux? Troligen använder du redan Linux utan att veta om det. Linux är en kärna, alltså en grundkomponent som ett operativsystem behöver för att kunna hantera filer, kommunicera med internet, styra hårdvara och mycket annat. Det som gör Linux speciellt är att det är släppt under en licens som gör att […]
Datorproblem kan vara både frustrerande och tidskrävande – men hjälp finns nära till hands. Hos Datorhjälp i Bromma får du personlig och kunnig support, oavsett om det gäller en trasig laptop, krånglande e-post eller installation av ny teknik i hemmet. Med butik på Orrspelsvägen 13 och möjlighet till hembesök över hela Stockholm hjälper våra erfarna […]
När datorn krånglar, Wi-Fi-uppkopplingen sviktar eller skrivaren vägrar fungera kan vardagen snabbt bli frustrerande. För boende kring Karlaplan finns nu möjlighet att få snabb och personlig datorhjälp direkt i hemmet – till ett förmånligt pris med RUT-avdrag. Allt fler hushåll runt Karlaplan väljer att få teknisk hjälp på plats i stället för att ta sig […]
När datorn krånglar, wifi slutar fungera eller den nya mobilen känns svår att förstå finns personlig hjälp att få i Bergshamra. Genom hembesök i lugn miljö och pedagogiskt stöd på plats blir tekniken enklare att hantera – dessutom till halva kostnaden tack vare RUT-avdraget. Bergshamra. När datorn låser sig, e-posten slutar fungera eller den nya […]
När datorn krånglar, wifi strular eller den nya mobilen känns svår att förstå finns personlig hjälp att få i Hässelby Strand. Genom hembesök i lugn miljö och pedagogiskt stöd på plats blir tekniken enklare att hantera – dessutom till halva kostnaden tack vare RUT-avdraget. Hässelby Strand. När datorn låser sig, e-posten slutar fungera eller den […]
När tekniken krånglar i vardagen – från datorer som låser sig till wifi som inte fungerar – finns personlig hjälp att få i Högdalen. Med hembesök i lugn och trygg miljö, pedagogiska förklaringar och möjlighet till halva kostnaden genom RUT-avdraget blir det enklare att få digitala problem lösta. Högdalen. När datorn fryser, e-posten slutar fungera […]
När datorn krånglar, Wi-Fi-uppkopplingen svajar eller skrivaren vägrar fungera kan vardagen snabbt bli både stressig och tidskrävande. För boende i Rågsved finns nu möjlighet att få snabb och personlig datorhjälp direkt i hemmet – till ett förmånligt pris med RUT-avdrag. När datorn krånglar, Wi-Fi-uppkopplingen svajar eller skrivaren vägrar fungera kan vardagen snabbt bli både stressig […]
När tekniken krånglar i vardagen – från strulande datorer och e-post till wifi som inte vill fungera – finns personlig hjälp att få i Vårberg. Med hembesök i lugn och ro och möjlighet till halva kostnaden via RUT-avdraget erbjuds ett tryggt och pedagogiskt stöd för den som vill få tekniken att fungera igen. Vårberg. När […]
När datorn krånglar, internetuppkopplingen svajar eller skrivaren vägrar fungera kan vardagen snabbt bli både stressig och tidskrävande. För boende i Norsborg finns nu möjlighet att få snabb och personlig datorhjälp direkt i hemmet – till ett förmånligt pris med RUT-avdrag. Allt fler hushåll i Norsborg väljer att få teknisk hjälp på plats i stället för […]
HP 255 G7 är en bärbar dator som passar bra för vardaglig användning, kontorsarbete, webbsurfning, e-post, dokumenthantering och videovisning. Datorn är utrustad med en AMD Ryzen 5 2500U, med 4 kärnor och 8 trådar, samt 8 GB DDR4-minne. Lagringen består av en 256 GB SSD, vilket ger snabb uppstart och bra respons i både operativsystem […]
En tunn och stilren bärbar dator från ASUS med 15,6-tumsskärm, Intel Core i5-processor, snabb SSD-lagring och separat NVIDIA-grafikkort. ASUS S551LB tillhör tillverkarens Ultrabook-serie och är konstruerad för att kombinera ett relativt tunt format med användbar prestanda för vardagligt datorarbete. Datorn är utrustad med en Intel Core i5-4200U, en tvåkärnig processor med fyra trådar från Intels […]
En kraftfullare ThinkPad från Lenovo med fyrkärnig Intel Core i7-processor, 8 GB arbetsminne och en rymlig SSD på 480 GB. Lenovo ThinkPad Edge E540 är en robust bärbar dator med 15,6-tumsskärm som passar för både vardagliga uppgifter och lite mer avancerat datorarbete. Datorn är utrustad med en Intel Core i7-4702MQ, en fyrkärnig processor med åtta […]
En mångsidig bärbar dator från Lenovo med 15,6-tumsskärm, Intel Core i5-processor, 8 GB arbetsminne och snabb SSD-lagring. Lenovo Z50-70 är en bärbar dator som passar för vardagliga uppgifter som internetsurfning, e-post, ordbehandling och multimedia. Datorn är utrustad med en Intel Core i5-4200U-processor, 8 GB DDR3-arbetsminne och en 240 GB SSD från Kingston. SSD-enheten gör att […]
En smidig och lättanvänd bärbar dator från Lenovo med 14-tumsskärm, fyrkärnig Intel-processor och snabb SSD-lagring. Lenovo IdeaPad S130-14IGM är en kompakt bärbar dator som passar för vardagliga uppgifter som internetsurfning, e-post, ordbehandling och enklare kontorsarbete. Datorn är utrustad med en fyrkärnig Intel Pentium Silver N5000-processor, 4 GB DDR4-arbetsminne och en snabb 256 GB NVMe SSD. […]
En klassisk MacBook Pro från Apple med aluminiumchassi och 13,3-tumsskärm. Datorn är från 2009 och har en Intel Core 2 Duo-processor på 2,26 GHz, 4 GB arbetsminne och en hårddisk på 160 GB. Datorn levereras med Ubuntu 24.04 LTS, ett modernt Linuxbaserat operativsystem som fortfarande får säkerhetsuppdateringar. Det innebär att datorn kan fortsätta användas utan […]
ASUS TP500LA är en mångsidig bärbar dator som passar bra för webbsurfning, e-post, ordbehandling, kontorsarbete och annan vardagsanvändning. Datorn är utrustad med en Intel Core i5-4210U på 1,70 GHz, med 2 kärnor och 4 trådar, samt 8 GB DDR3-minne. Lagringen består av en 1 TB Western Digital HDD samt en extra 24 GB SanDisk SSD. […]
Dell Inspiron 1721 är en äldre men fullt användbar bärbar dator som passar bra för enklare vardagsuppgifter som webbsurfning, e-post, ordbehandling och enklare multimedia. Datorn är utrustad med en AMD Athlon 64 X2 TK-57 dubbelkärnig processor på 1,90 GHz samt 2 GB arbetsminne. Lagringen består av en 120 GB Kingston SSD, vilket ger snabbare uppstart […]
En äldre och enkel bärbar dator för grundläggande användning. Acer Aspire V5-531 kör Debian 13 och passar för exempelvis webbsurfning, e-post, ordbehandling och enklare strömning som SVT Play. Acer Aspire V5-531 är en äldre men fullt fungerande bärbar dator som passar för enklare användning, exempelvis webbsurfning, e-post, ordbehandling och andra vardagliga uppgifter. Datorn har en […]
En äldre bärbar dator behöver inte vara uttjänt bara för att den inte längre klarar de senaste och mest krävande programmen. Den här Asus X551MA från mitten av 2010-talet har fått nytt liv med Debian och visar hur fri programvara kan göra enkel, åldrad hårdvara användbar igen. Med rätt anpassningar räcker datorn fortfarande gott för […]
OpenSSH-projektet har släppt en akut säkerhetsuppdatering som åtgärdar en kritisk sårbarhet i SSH-servern. Säkerhetsbristen kan göra det möjligt för en angripare att logga in utan att känna till användarens lösenord. Problemet drabbar framför allt Linuxsystem som använder musl libc utan PAM-autentisering, exempelvis Alpine Linux. OpenSSH 10.6p2 släpptes den 5 november 2026 och innehåller en säkerhetsåtgärd…
Wireshark 4.6.8 är en omfattande underhållsuppdatering som rättar ett stort antal säkerhetsproblem, programkrascher och avkodningsfel. Uppdateringen är särskilt viktig för användare som analyserar nätverkstrafik eller öppnar paketfiler från andra källor. Wireshark brukar beskrivas som ett digitalt mikroskop för datornätverk. Programmet kan fånga upp och visa de datapaket som färdas mellan datorer, servrar, routrar, mobiltelefoner och…
Linux Mint 23 planeras till julen 2026 och blir en viktig milstolpe för skrivbordsmiljön Cinnamon. Wayland lämnar då experimentstadiet och får fullt stöd tillsammans med X11, samtidigt som grafik, HiDPI, flera bildskärmar, NVIDIA-stöd och systemets stabilitet förbättras. Nästa stora version av Linux Mint planeras att släppas omkring julen 2026. Den väntas få versionsnumret Linux Mint…
En tio år gammal kontorsdator låter kanske som skrot – men med rätt operativsystem kan den få nytt liv. HP ProDesk 400 G2 Mini visar hur äldre hårdvara fortfarande kan vara både snabb, användbar och energieffektiv, oavsett om den används som desktop eller specialverktyg för säker dataradering. Det finns en särskild charm i äldre datorer…
Den senaste versionen av OpenSSH, 10.3, skärper säkerheten och moderniserar hur SSH-anslutningar hanteras. Uppdateringen innehåller både viktiga säkerhetsfixar och nya funktioner som gör fjärrinloggning säkrare, mer flexibel och bättre anpassad till dagens krav på kryptering och autentisering. Den senaste versionen av OpenSSH, version 10.3, har nu släppts av utvecklarna bakom OpenBSD. Uppdateringen är ingen stor…
Agama 19 markerar ett stort steg framåt för openSUSE:s installationsverktyg, med en modern webbaserad design, nya installationslägen och förbättrad flexibilitet. Den nya versionen introducerar dessutom ett omarbetat API som öppnar för mer avancerad automatisering och konfiguration, samtidigt som kompatibiliteten med tidigare versioner behålls. Denna version introducerar en större arkitektonisk omarbetning som gör det möjligt att…
Pangolin 1.16 tar ett tydligt kliv mot säkrare fjärråtkomst genom att koppla klassisk SSH-inloggning till en identitetsbaserad modell. Med en ny SSH auth-daemon som utfärdar tidsbegränsade, signerade certifikat minskar behovet av permanenta nycklar, samtidigt som plattformen får bättre översikt över privata resurser och snabbare hantering i större installationer. En ny version av Pangolin har släppts…
Omarchy 3.4 visar hur snabbt Linuxvärlden förändras. Den Arch-baserade distributionen kombinerar nu AI-assisterad utveckling, smartare energihantering och förbättrat spelstöd i en färdigkonfigurerad Hyprland-miljö. Resultatet är ett system som försöker förena avancerad teknik med en mer tillgänglig och genomarbetad skrivbordsupplevelse. Den Arch-baserade distributionen Omarchy har släppt version 3.4 – en uppdatering som tydligt visar hur moderna…
WP-CLI gör det möjligt att administrera WordPress snabbt, effektivt och automatiserat direkt från kommandoraden. Med hjälp av detta verktyg kan du hantera allt från installation och uppdateringar till användare, databaser och felsökning – utan att logga in i webbgränssnittet. Den här lathunden ger en praktisk och tekniskt inriktad genomgång av de vanligaste WP-CLI-kommandona, med tydliga…
Den som håller på med hemsidor, där är webappen wordpress den populäraste appen. Men även andra webappar som är skrivna i PHP kan behöva testas. Med egen testmiljö för LAMP kan man testa sina projekt. Har man till exempel en dator som inte klarar Windows 11, kan den bli en utmärkt NAS och testmiljö för…
Den nya versionen av nätverksanalysatorn fokuserar på stabilitet, med flera buggfixar och förbättrat stöd för befintliga protokoll. Wireshark 4.4.9 är nu släppt som den nionde underhållsuppdateringen i 4.4-serien. Uppdateringen, som kommer ungefär sex veckor efter föregångaren 4.4.8, innehåller inga nya protokoll eller filformat, men bjuder på en rad rättelser och förbättringar. Bland annat har stödet…
En ny bakdörr för Linux, kallad Plague, har identifierats och analyserats av säkerhetsforskare. Det rör sig om ett avancerat intrångsverktyg som integreras i systemets autentiseringsramverk (PAM) och möjliggör dold fjärråtkomst via SSH. Den är särskilt svår att upptäcka, lämnar få spår och fungerar även efter systemuppdateringar. Bakdörr via PAM-modul Plague är skriven som en PAM-modul,…
Tidigare denna månad presenterade vi ett inlägg om hur man återbrukar en uttjänt dator och förvandlar den till en dedikerad diskförstörare med webbgränssnitt. Artikeln beskrev en lösning där en gammal maskin utrustas med ett skriptbaserat webbgränssnitt för att hantera radering av hårddiskar lokalt och fjärrstyrt. För mer information om hur systemet byggs upp – se…
IPFire är en säkerhetsinriktad Linux-distribution som används främst som router och brandvägg. Den är utformad för att erbjuda robust nätverkssäkerhet genom avancerade funktioner som trafikhantering, VPN-stöd och filtrering av skadlig kod. Med sitt användarvänliga gränssnitt och omfattande anpassningsmöjligheter är IPFire ett populärt val för både företag och privatpersoner som behöver en kraftfull och flexibel nätverkslösning.…
