• Annons


    Annons

    Återbruka din dator

    Har du en dator som tillverkaren tycker är ”för gammal”? Låt inte Microsoft eller Apple bestämma när den ska pensioneras – ge den ett nytt liv med Linux! En premiumdator, som en iMac från 2010, har fortfarande kraft nog för att leverera snabb och säker surf, streaming och vardagsanvändning. Med Ubuntu blir den en modern, smidig och pålitlig ”surfbräda” för många år framöver. Återbruka din dator i stället för att låta den samla damm – miljön och din plånbok kommer att tacka dig!

    Hur får du hjälp?

    Välkommen till oss på Orrspelsvägen 13 i Bromma! Ta spårvagn 12 (Nockebybanan) från Alviks tunnelbanestation och kliv av vid Ålstens Gård – bara några steg från vår dörr. Vi hjälper dig att ge din dator nytt liv genom att installera Debian, Ubuntu 24.04 LTS, Linux Mint eller en annan Linux-distribution som passar just dina behov.

    Öppettider
    Datorhjälp

    Tel 08 37 21 00


    E-post info@datorhjalp.se
    Hemsida : Datorhjälp.se
    Besöksadress: Orrspelsvägen 13, Bromma

  • Vivaldi 8.0: webbläsaren som låter användaren bygga sin egen cockpit

    Vivaldi 8.0 är här med webbläsarens största visuella omgörning på flera år. Den nya versionen samlar flikar, verktygsfält, paneler och webbinnehåll i ett mer enhetligt gränssnitt, samtidigt som användaren får nya teman och sex färdiga layoutlägen att välja mellan. Resultatet är en mer flexibel och personlig webbläsare för alla som vill forma sin digitala arbetsplats efter sitt eget sätt att arbeta.

    Vivaldi har länge varit webbläsaren för dem som inte nöjer sig med standardlösningar. Där Chrome, Edge och Safari ofta försöker dölja inställningar och förenkla gränssnittet till minsta möjliga antal val, går Vivaldi åt andra hållet. Här får användaren bestämma. Med Vivaldi 8.0 tar webbläsaren nu ett stort steg vidare – inte genom att bara lägga till ännu fler funktioner, utan genom att göra om själva känslan i gränssnittet.

    Den nya versionen beskrivs som den största visuella förändringen på flera år. Fokus ligger på en mer sammanhållen design, nya teman och färdiga layoutlägen som gör det enklare att anpassa webbläsaren efter hur man faktiskt arbetar.

    En mer sammanhållen webbläsare

    Den största förändringen i Vivaldi 8.0 är det nya skrivbordsgränssnittet, kallat Unified Design. Tidigare kunde flikar, verktygsfält, paneler och sidinnehåll upplevas som separata delar av programmet. I den nya designen samlas dessa element i en mer enhetlig ram runt webbläsarfönstret.

    Det innebär att verktygsfält, flikrader, paneler och fönsterkanter får ett mer sammanhållet visuellt uttryck. I praktiken gör det att webbläsaren känns mindre uppdelad och mer som ett enda sammanhängande arbetsverktyg.

    För vanliga användare kan det låta som en liten kosmetisk förändring, men gränssnittets utformning påverkar hur man upplever ett program. En rörig webbläsare kan kännas tung och splittrad, medan en mer sammanhållen design kan göra det lättare att fokusera på innehållet.

    Teman som tar större plats

    Vivaldi har länge haft starka möjligheter att ändra färger och teman. I version 8.0 blir detta ännu tydligare. Bakgrunder och visuella effekter kan nu breda ut sig över större delar av webbläsarfönstret i stället för att vara begränsade till vissa delar av gränssnittet.

    Det gör att teman, bakgrundsbilder, genomskinlighet och oskärpeeffekter kan användas på ett mer konsekvent sätt. Resultatet blir att hela webbläsaren får en tydligare identitet, snarare än att bara flikraden eller startsidan byter utseende.

    I Vivaldi 8.0 följer också flera nya standardteman med, bland annat Zen, Soria Moria, Sunset Forest och Kawaii Clouds. De vanliga ljusa och mörka temana har också uppdaterats.

    För den som redan har skapat egna teman finns stödet kvar. Användaren kan själv välja om den nya designen ska användas fullt ut eller om det gamla färgläget ska behållas via temaredigeraren.

    Sex färdiga layouter

    En annan stor nyhet är att Vivaldi 8.0 innehåller sex färdiga layoutlägen. Dessa visas vid första starten, men kan även ändras senare i inställningarna under utseende.

    De sex alternativen är:

    Simple
    Classic
    Vertical Right
    Vertical Left
    Auto Hide
    Bottom

    Simple är tänkt för den som vill ha ett mer traditionellt och rent upplägg med flikarna överst. Classic behåller en mer välbekant Vivaldi-känsla, med paneler och verktygsfält placerade på traditionellt sätt.

    Vertical Right placerar flikarna på höger sida av fönstret, medan adressfältet ligger överst och panelerna till vänster. Vertical Left flyttar i stället flikfält och adressfält till vänster, medan panelerna dyker upp från motsatt sida när muspekaren förs dit.

    Auto Hide är läget för den som vill att webbsidan ska få så mycket plats som möjligt. Där döljs verktygsfält, flikar, paneler och adressfält tills muspekaren når kanten av fönstret.

    Bottom flyttar flikfält och adressfält till nederdelen av fönstret. Det är en arbetsstil som Vivaldi länge har haft stöd för genom manuell anpassning, men som nu blir enklare att välja direkt.

    Varför layouten spelar roll

    För många användare är en webbläsare bara ett program för att öppna webbsidor. Men för den som arbetar mycket i webbläsaren är den snarare en arbetsmiljö. Där finns e-post, kalender, dokument, chattar, nyheter, musik, utvecklingsverktyg och kanske ett helt företags interna system.

    Därför spelar placeringen av flikar, paneler och adressfält större roll än man först kan tro. En användare med många öppna flikar kan föredra lodräta flikar på sidan. En annan vill ha maximal yta för innehållet och föredrar ett automatiskt dolt gränssnitt. En tredje vill ha allt längst ned eftersom det passar bättre med arbetsflödet eller skärmens storlek.

    Vivaldi 8.0 försöker göra dessa val mer lättillgängliga. I stället för att användaren själv måste leta igenom mängder av inställningar går det nu snabbare att börja med en färdig layout och sedan justera detaljerna.

    Mer än bara nytt utseende

    Även om det visuella är den stora nyheten innehåller Vivaldi 8.0 också flera tekniska och funktionella förändringar.

    Bland annat har dialogen för webbplatsinställningar och spårningsskydd slagits samman i adressfältet. Det gör det enklare att se och ändra hur en viss webbplats får bete sig, till exempel när det gäller behörigheter och blockering av spårare.

    Panelredigeraren har också fått en kombinerad dialog för att lägga till webbpaneler och anpassa dem. Startsidan har fått en uppdaterad snabbinställningsvy, och översättningsdialogen har fått ett förbättrat utseende.

    Under ytan har Vivaldi även skrivit om delar av systemet för flikhantering. Windows-panelen har fått en ny sorteringsvy för relaterade flikar, behörighetshanteringen har byggts om och webbläsaren kan nu imitera aktuell stabil Chromium-version i situationer där webbplatser blockerar Vivaldi som en ”okänd” eller ”osupporterad” webbläsare.

    Det sistnämnda är ett praktiskt problem för mindre webbläsare. Eftersom vissa webbplatser testar vilken webbläsare användaren kör kan de ibland blockera fullt fungerande webbläsare enbart för att de inte känner igen namnet. Genom att uppträda mer som en vanlig Chromium-baserad webbläsare kan Vivaldi kringgå sådana hinder.

    Chromium 148 som grund

    Vivaldi bygger, liksom flera andra moderna webbläsare, på Chromium. I version 8.0 har grunden uppdaterats till Chromium 148.0.7778.183.

    Det betyder att Vivaldi får med sig många av de tekniska förbättringar som sker i Chromium-projektet, samtidigt som Vivaldi lägger sitt eget gränssnitt, sina egna funktioner och sin egen filosofi ovanpå.

    Det är just kombinationen som gör Vivaldi speciell. Under huven finns en modern Chromium-baserad webbmotor, men ovanpå den finns ett gränssnitt som är betydligt mer anpassningsbart än i de flesta andra webbläsare.

    En webbläsare för kontrollfreaks – på gott sätt

    Vivaldi 8.0 är knappast en version som försöker vinna över användare genom att ta bort valmöjligheter. Tvärtom fortsätter webbläsaren att rikta sig till dem som vill ha kontroll över sin digitala arbetsmiljö.

    Den nya designen gör samtidigt att Vivaldi känns mer modern och sammanhållen. De färdiga layouterna kan också göra webbläsaren mer tillgänglig för nya användare, eftersom man inte behöver förstå alla inställningar direkt för att hitta ett arbetssätt som passar.

    För den som vill ha en enkel webbläsare utan många val finns det redan gott om alternativ. Vivaldi 8.0 visar i stället att det fortfarande finns plats för en webbläsare som sätter användarens arbetsflöde i centrum.

    Sammanfattning

    Vivaldi 8.0 är mer än en kosmetisk uppdatering. Den nya Unified-designen ger webbläsaren ett mer sammanhållet utseende, medan de sex färdiga layoutlägena gör det lättare att anpassa arbetsytan från start.

    Samtidigt förbättras flera praktiska delar, som webbplatsinställningar, paneler, översättning, flikhantering och kompatibilitet med webbplatser som annars kan blockera Vivaldi.

    Resultatet är en webbläsare som blir både snyggare och mer flexibel – utan att överge det som länge varit Vivaldis kännetecken: möjligheten att själv bestämma hur webben ska användas.

    https://vivaldi.com/blog/vivaldi-on-desktop-8-0

    Teknisk faktaruta: Vivaldi 8.0

    Program: Vivaldi Browser

    Version: 8.0

    Typ: Webbläsare för datorer

    Utvecklare: Vivaldi Technologies

    Motor: Chromium-baserad webbläsarmotor

    Chromium-version: 148.0.7778.183

    Största nyhet: Ny enhetlig skrivbordsdesign, kallad Unified Design

    Nya layoutlägen: Simple, Classic, Vertical Right, Vertical Left, Auto Hide och Bottom

    Nya teman: Zen, Soria Moria, Sunset Forest och Kawaii Clouds

    Andra förbättringar: Omskriven flikhantering, förbättrad panelredigerare, uppdaterad startsida, ny dialog för webbplatsinställningar och bättre hantering av webbplatser som blockerar Vivaldi

    Tillgänglighet: Kan laddas ner från Vivaldis officiella webbplats

  • HPLIP 3.26.4 ger Linux bättre stöd för nya HP-skrivare

    HP har släppt HPLIP 3.26.4, en ny version av sitt skrivarpaket för Linux. Uppdateringen ger stöd för flera nya skrivare i HP:s LaserJet Pro-, OfficeJet Pro-, OfficeJet-, Envy- och DeskJet-serier. För Linuxanvändare betyder det bättre möjligheter att få moderna HP-skrivare att fungera med utskrift, skanning och andra viktiga funktioner direkt i systemet.

    HP har släppt en ny version av sitt skrivarpaket för Linux, HP Linux Imaging and Printing, mer känt som HPLIP. Den nya versionen, HPLIP 3.26.4, gör det möjligt att använda fler moderna HP-skrivare i Linuxmiljöer.

    För vanliga användare betyder det här framför allt en sak: har du köpt en ny HP-skrivare och kör Linux, ökar chansen att skrivaren nu fungerar bättre med systemet.

    HP:s officiella skrivardrivrutin för Linux

    HPLIP är HP:s officiella drivrutinspaket för Linux. Det används för att få skrivare, skannrar och multifunktionsenheter från HP att fungera i olika Linuxdistributioner.

    Paketet innehåller stöd för utskrift, skanning, bläcknivåer, felsökning och annan grundläggande skrivarfunktionalitet. För många Linuxanvändare är HPLIP därför en viktig del av systemet, särskilt om skrivaren inte fungerar fullt ut med de drivrutiner som redan följer med distributionen.

    Stöd för flera nya skrivarmodeller

    Den största nyheten i HPLIP 3.26.4 är stöd för fler skrivare i HP:s olika produktserier. Det gäller bland annat modeller i LaserJet Pro-, OfficeJet Pro-, OfficeJet-, Envy- och DeskJet-serierna.

    Bland de nya modellerna finns HP LaserJet Pro MFP 3106sdw, HP LaserJet Pro MFP 3105sdw, HP Envy 6500e-serien, HP Envy 6500-serien, HP OfficeJet Pro 9730, HP OfficeJet Pro 9720 och HP OfficeJet Pro 8130 All-in-One.

    Även flera billigare hemmamodeller får stöd, bland annat HP DeskJet 4300e All-in-One, HP DeskJet 4300 All-in-One, HP DeskJet 2900e All-in-One och HP DeskJet Ink Advantage 2900 All-in-One.

    Varför detta är viktigt

    Skrivare har länge varit ett område där Linuxanvändare ibland har stött på problem. Vissa skrivare fungerar direkt, medan andra kräver särskilda drivrutiner för att alla funktioner ska bli tillgängliga.

    Det gäller särskilt multifunktionsskrivare, där användaren inte bara vill skriva ut utan också skanna dokument, kontrollera bläcknivåer eller använda enhetens servicefunktioner.

    När HP lägger till stöd för nya modeller i HPLIP blir det därför lättare att använda dessa skrivare i Linux utan krångliga speciallösningar.

    Inget nytt distributionsstöd

    En sak som däremot saknas i HPLIP 3.26.4 är stöd för nya Linuxdistributioner. Den här versionen handlar alltså främst om nya skrivarmodeller, inte om att lägga till officiellt stöd för nya versioner av exempelvis Ubuntu, Debian, Fedora eller andra distributioner.

    För den som redan har en fungerande HP-skrivare finns det därför inte alltid någon stark anledning att uppgradera direkt. Men för den som nyligen köpt en ny HP-skrivare som inte fungerar korrekt i Linux kan uppdateringen vara viktig.

    Fri och öppen källkod

    HPLIP-projektet ger stöd för över 3 490 skrivarmodeller från HP. Det omfattar bland annat DeskJet, OfficeJet, Photosmart, PSC, Business Inkjet, LaserJet och flera typer av multifunktionsskrivare.

    Programvaran är fri och öppen källkod och distribueras under licenser som MIT, BSD och GPL. Det gör HPLIP till en viktig byggsten för Linuxanvändare som vill kunna använda HP-skrivare utan att vara beroende av Windows eller macOS.

    En praktisk uppdatering för Linuxanvändare

    HPLIP 3.26.4 är ingen dramatisk uppdatering, men den är praktiskt viktig. Den gör att fler nya HP-skrivare fungerar i Linux och minskar risken för att användare fastnar med en skrivare som bara fungerar delvis.

    För hem, mindre kontor och företag som använder Linux kan det vara skillnaden mellan en skrivare som kräver felsökning och en skrivare som bara fungerar.

    https://developers.hp.com/hp-linux-imaging-and-printing/release_notes

    Teknisk faktaruta: HPLIP 3.26.4

    Program: HP Linux Imaging and Printing

    Förkortning: HPLIP

    Version: 3.26.4

    Typ: Drivrutins- och verktygspaket för HP-skrivare i Linux

    Funktion: Utskrift, skanning, bläcknivåer, felsökning och stöd för multifunktionsskrivare

    Nya modeller: Stöd för flera nya HP LaserJet Pro-, OfficeJet Pro-, OfficeJet-, Envy- och DeskJet-modeller

    Exempel på nya modeller: HP LaserJet Pro MFP 3106sdw, HP LaserJet Pro MFP 3105sdw, HP Envy 6500e, HP OfficeJet Pro 9730 och HP DeskJet 4300e

    Distributionsstöd: Inget nytt stöd för moderna Linuxdistributioner anges i denna version

    Antal skrivarmodeller: Över 3 490 HP-modeller stöds av HPLIP-projektet

    Licens: Fri och öppen källkod under bland annat MIT, BSD och GPL

    Installation: Hämtas från HP:s officiella HPLIP-sida och installeras via automatiskt installationsprogram

  • Tails 7.8: säkrare anonymitet – men Thunderbird försvinner från startpaketet

    Tails 7.8 är här med en tydlig säkerhetsinriktad uppdatering av det anonymitetsfokuserade operativsystemet. Den nya versionen uppdaterar Tor Browser, täpper till viktiga sårbarheter i Linuxkärnan och haveged, samt förändrar hur e-postprogrammet Thunderbird hanteras. Programmet följer inte längre med som standard, men kan fortfarande installeras som extra program för den som behöver det.

    Tails 7.8 är nu släppt. Den nya versionen av det integritetsfokuserade operativsystemet innehåller uppdaterad Tor Browser, viktiga säkerhetsfixar och en tydlig förändring: e-postprogrammet Thunderbird följer inte längre med som standard.

    För många användare märks Tails främst som ett system man startar från USB-minne när man vill surfa mer anonymt. All internettrafik skickas genom Tor-nätverket, och systemet är byggt för att lämna så få spår som möjligt på datorn där det används. Med version 7.8 fortsätter projektet på samma spår, men gör samtidigt några praktiska justeringar.

    Thunderbird tas bort från standardinstallationen

    Den största synliga förändringen är att Thunderbird inte längre ingår i den vanliga Tails-avbilden. Det betyder inte att e-postprogrammet försvinner helt. Thunderbird kan fortfarande installeras via funktionen Additional Software.

    För användare som redan har Thunderbird aktiverat tillsammans med Persistent Storage kommer övergången att ske automatiskt. Tails lägger då till Thunderbird i listan över extra program som installeras vid uppstart.

    Det här kan låta som en försämring, men tanken är snarare att göra underhållet enklare och säkrare. När Thunderbird installeras som extra program kan Tails hämta den senaste tillgängliga versionen varje gång systemet startar. På så sätt minskar risken att användare fastnar med en äldre e-postklient i den förinstallerade miljön.

    Tor Browser uppdateras

    Tails 7.8 innehåller också Tor Browser 15.0.14. Det är en viktig del av systemet, eftersom webbläsaren är den mest centrala komponenten för de flesta användare.

    Tor Browser är byggd för att skydda användarens identitet genom att dirigera trafiken via Tor-nätverket och samtidigt minska mängden information som webbplatser kan samla in om datorn och webbläsaren. Uppdateringar av Tor Browser är därför extra viktiga i Tails, eftersom webbläsaren ofta är den mest utsatta delen av systemet.

    Viktiga säkerhetsfixar i Linuxkärnan och haveged

    Tails 7.8 åtgärdar även flera säkerhetsproblem i Linuxkärnan 6.12 LTS och i haveged. Enligt Tails-projektet kunde dessa sårbarheter göra det möjligt för ett program som körs inne i Tails att få administrativa rättigheter.

    Det är allvarligt, eftersom Tails bygger på principen att även om ett program beter sig skadligt ska det inte enkelt kunna ta kontroll över hela systemet. När sådana brister upptäcks är det viktigt att användare uppgraderar så snart som möjligt.

    Vad betyder detta för vanliga användare?

    För den som bara använder Tails för att surfa anonymt är uppdateringen ganska odramatisk. Tor Browser är uppdaterad, säkerhetsproblem är åtgärdade och systemet fungerar i stort sett som tidigare.

    Den stora skillnaden märks för dem som använder Thunderbird i Tails. De behöver nu förlita sig på Additional Software och Persistent Storage för att få e-postklienten installerad automatiskt vid start. För många är det en rimlig lösning, men den kräver att Persistent Storage är korrekt konfigurerat.

    Uppgradering och installation

    Automatiska uppgraderingar till Tails 7.8 finns tillgängliga för användare som redan kör Tails 7.0 eller senare. Om den automatiska uppgraderingen misslyckas, eller om systemet inte startar efteråt, rekommenderas en manuell uppgradering.

    För nya installationer finns Tails 7.8 som USB-avbild och som ISO-fil för DVD eller virtuella maskiner.

    Det är viktigt att komma ihåg att en ny installation på ett USB-minne raderar befintlig Persistent Storage på den enheten. Den som har sparade inställningar, nycklar, dokument eller extra program bör därför vara försiktig och säkerhetskopiera sådant som behöver bevaras.

    Sammanfattning

    Tails 7.8 är ingen dramatisk version, men den är viktig. Uppdateringen gör systemet säkrare, håller Tor Browser aktuell och förändrar hur Thunderbird hanteras. Genom att flytta Thunderbird från standardinstallationen till Additional Software får Tails ett smidigare sätt att hålla e-postprogrammet uppdaterat.

    För användare som är beroende av anonymitet, säkerhet och ett system som inte lämnar spår är detta en uppdatering som bör installeras.

    https://tails.net/news/version_7.8

    Faktaruta: Tails 7.8

    Operativsystem: Tails

    Version: 7.8

    Huvudnyhet: Thunderbird ingår inte längre som standard, men kan installeras som extra program.

    Webbläsare: Tor Browser 15.0.14

    Säkerhetsfixar: Åtgärdar sårbarheter i Linuxkärnan 6.12 LTS och haveged.

    Uppgradering: Automatisk uppgradering finns för användare av Tails 7.0 eller senare.

    Installation: Finns som USB-avbild och ISO-fil för DVD eller virtuell maskin.

    Viktigt: Ny installation på USB-minne raderar befintlig Persistent Storage på den enheten.

  • WordPress 7.0: När publiceringsverktyget tar första steget in i AI-eran

    WordPress 7.0: När publiceringsverktyget tar första steget in i AI-eran

    WordPress 7.0 markerar ett tydligt skifte för världens mest använda publiceringsplattform. Med nya AI-funktioner, en modernare administrationspanel och bättre verktyg för design, navigation och responsiv layout blir uppdateringen mer än en vanlig versionshöjning. WordPress tar nu ett steg mot en framtid där webbplatser kan byggas smartare, snabbare och mer visuellt – utan att användaren behöver vara utvecklare.

    WordPress har länge varit internets osynliga motor. Bakom bloggar, företagshemsidor, nyhetssajter, webbutiker och föreningssidor finns ofta samma grundsystem. Nu tar WordPress nästa stora steg med version 7.0, kallad Armstrong, en uppdatering som inte bara putsar på ytan utan också lägger grunden för hur artificiell intelligens kan bli en naturlig del av framtidens webbpublicering.

    Namnet Armstrong är en hyllning till jazzlegenden Louis Armstrong, musikern som förvandlade jazzen genom sitt personliga uttryck, sin trumpet och sin röst. På samma sätt vill WordPress 7.0 ge webbskapare fler verktyg för att sätta sin egen prägel på innehåll, design och arbetsflöden.

    AI flyttar in i WordPress

    Den största nyheten är att WordPress nu får en tydligare grund för AI-funktioner. I stället för att varje tillägg ska behöva bygga egna lösningar för att koppla upp sig mot externa AI-tjänster introduceras en mer standardiserad modell.

    En ny Connectors-skärm fungerar som en central plats där webbplatsägaren kan hantera kopplingar till externa tjänster, däribland AI-leverantörer. Det betyder att en användare i framtiden enklare kan välja vilken AI-tjänst som ska användas och sedan låta olika delar av WordPress dra nytta av samma anslutning.

    Med ett frivilligt AI-tillägg blir det möjligt att använda AI direkt i redigeraren. Systemet kan till exempel hjälpa till att generera rubriker, skriva utdrag, föreslå alt-texter till bilder, skapa bilder, redigera bilder och automatisera enklare arbetsmoment.

    För vanliga användare kan detta spara tid. För utvecklare innebär det att WordPress får en mer enhetlig teknisk grund för AI, i stället för att varje plugin behöver uppfinna sin egen lösning.

    En modernare administrationspanel

    WordPress administrationspanel har sett ganska likartad ut under lång tid. I version 7.0 görs ett större visuellt lyft. Gränssnittet får en lugnare, renare och modernare känsla med nytt färgschema, uppdaterade knappar, förbättrade formulärfält och mjukare övergångar mellan olika sidor i administrationen.

    Det handlar inte bara om kosmetik. För den som arbetar dagligen i WordPress kan små förändringar i gränssnittet göra stor skillnad. En tydligare panel, bättre kontraster och enklare navigering gör att arbetsflödet känns mindre rörigt.

    En ny genväg till kommandopaletten, via ⌘K eller Ctrl+K, gör det dessutom enklare att snabbt hitta funktioner utan att leta sig fram genom menyer.

    Bättre kontroll över menyer och navigation

    Navigationen på en webbplats är ofta avgörande för hur lätt besökaren hittar rätt. I WordPress 7.0 får webbplatsägare ett särskilt arbetsläge för att bygga mer avancerade navigationsöverlägg.

    Tidigare har menyer ofta varit ganska enkla listor med länkar. Nu blir det möjligt att skapa rikare navigationsytor med kolumner, större typografi, justeringar, mallar och egna layouter. Det gör att menyer kan bli mer som designade innehållsytor än bara tekniska länksamlingar.

    För webbplatser med många undersidor, tjänster eller kategorier kan detta bli en stor förbättring.

    Mönster blir enklare att hantera

    WordPress blockmönster är färdiga designsektioner som kan läggas in på en sida. I tidigare versioner kunde dessa ibland upplevas som svåra att redigera eftersom de bestod av flera kapslade block.

    I WordPress 7.0 beter sig mönster mer som ett enda sammanhållet block när de har lagts till på sidan. Det gör det lättare att byta text, bilder och grundläggande stil utan att behöva gräva sig ned i flera lager av block.

    För mer avancerade ändringar finns fortfarande möjligheten att redigera själva mönstret separat.

    Visuell versionshistorik

    En annan viktig nyhet är en mer visuell hantering av tidigare versioner av sidor och inlägg. WordPress 7.0 introducerar en tidslinje där användaren kan granska äldre versioner och se förändringar block för block.

    I praktiken blir det enklare att förstå vad som har ändrats, när det ändrades och vilken version man eventuellt vill återställa. Det är särskilt användbart på webbplatser där flera personer arbetar med samma innehåll.

    I stället för att bara jämföra textmassor får användaren en mer visuell bild av innehållets utveckling.

    Responsiv design direkt i blocken

    Dagens webbplatser måste fungera lika bra på mobil, surfplatta och dator. WordPress 7.0 ger bättre kontroll över vilka block som ska visas på olika skärmstorlekar.

    Det innebär att en webbplatsägare kan välja att visa visst innehåll på dator men dölja det på mobil, eller tvärtom. Det kan vara användbart för stora bildsektioner, avancerade layouter eller innehåll som behöver anpassas för små skärmar.

    Det här gör WordPress mer flexibelt för dem som vill bygga mobilanpassade sidor utan att behöva skriva egen CSS-kod.

    Typsnitt för alla teman

    Font Library, alltså WordPress inbyggda funktion för att hantera typsnitt, blir nu tillgänglig för fler typer av teman. Tidigare var funktionen främst kopplad till blockteman, men i WordPress 7.0 fungerar den även med klassiska och hybrida teman.

    Det gör att fler användare kan installera, ladda upp och hantera typsnitt direkt från WordPress, oavsett vilket tema webbplatsen använder.

    För många mindre webbplatsägare innebär detta att det blir enklare att skapa ett mer konsekvent visuellt uttryck utan att behöva ändra temafiler manuellt.

    Nya block och bättre designverktyg

    WordPress 7.0 innehåller också flera nya block och redigeringsförbättringar. Bland nyheterna finns bland annat ett ikonblock, som gör det möjligt att lägga till och formge ikoner direkt i innehållet.

    Det nämns även förbättringar kring gallerier, rubriker, brödsmulor och andra byggstenar som gör det lättare att skapa tydliga och visuellt genomarbetade sidor.

    Tillsammans gör detta blockredigeraren mer komplett. WordPress fortsätter därmed rörelsen bort från att vara ett enkelt bloggverktyg och vidare mot att vara ett fullskaligt visuellt publiceringssystem.

    Snabbare och smartare laddning

    Prestanda är en central fråga för alla webbplatser. En långsam sida riskerar både färre besökare och sämre placering i sökmotorer.

    WordPress 7.0 förbättrar hur bilder prioriteras vid laddning. Det är särskilt viktigt när bilder ligger dolda i exempelvis navigationsöverlägg eller interaktiva block men ändå påverkar hur webbläsaren bedömer sidans viktigaste resurser.

    Uppdateringen förbättrar också inläsning av blockspecifika stilmallar i klassiska teman och ger bättre stöd för skript som bygger på moderna script-moduler. Målet är att minska onödig blockering när sidan laddas.

    Tillgänglighet får fortsatt fokus

    Tillgänglighet är ett område där små detaljer kan göra stor skillnad. WordPress 7.0 innehåller förbättringar för bland annat mediehantering, röststyrning, färgkontraster i det nya administrationsgränssnittet och navigering i redigeraren.

    Det är viktigt eftersom WordPress används av allt från privatpersoner till myndigheter, företag och organisationer. Ett publiceringsverktyg som används av så många måste fungera för så många användare som möjligt.

    Vad betyder WordPress 7.0 i praktiken?

    För vanliga användare innebär WordPress 7.0 framför allt en modernare arbetsmiljö och fler kreativa verktyg. Det blir lättare att bygga snygga sidor, hantera typsnitt, arbeta med responsiv design och använda AI-stöd direkt i publiceringen.

    För utvecklare är den stora nyheten att WordPress får en tydligare teknisk grund för AI och externa tjänster. Det kan på sikt leda till kraftfullare tillägg, bättre integrationer och mer automatiserade arbetsflöden.

    För företag och webbplatsägare handlar uppdateringen om effektivitet. AI kan hjälpa till med innehåll, den nya adminpanelen gör arbetet smidigare och förbättrade designkontroller minskar behovet av specialkod.

    En ny riktning för WordPress

    WordPress 7.0 är inte bara ännu en versionsuppdatering. Det är ett tecken på vart hela plattformen är på väg. AI blir en del av publiceringsmiljön, designverktygen blir mer visuella och administrationen får en modernare känsla.

    Samtidigt finns WordPress traditionella styrka kvar: friheten att bygga allt från en enkel blogg till en avancerad företagswebbplats.

    Med Armstrong tar WordPress ett tydligt steg in i nästa fas. Precis som Louis Armstrong satte sin personliga prägel på jazzen vill WordPress 7.0 ge användarna fler möjligheter att skapa webbplatser med egen stil, eget uttryck och nya tekniska möjligheter.

    Faktaruta: WordPress 7.0

    Version: WordPress 7.0

    Kodnamn: Armstrong

    Fokus: AI-funktioner, modernare administrationspanel, förbättrade designverktyg och bättre responsiv kontroll.

    Ny AI-grund: WordPress får stöd för AI-kopplingar via en central hantering för externa tjänster och AI-leverantörer.

    För användare: Enklare verktyg för rubriker, utdrag, alt-texter, bildskapande och redigering.

    För utvecklare: Mer standardiserad hantering av externa tjänster och AI-integrationer.

    Designnyheter: Förbättrade block, navigationsöverlägg, visuell versionshistorik och bättre kontroll över hur innehåll visas på mobil, surfplatta och dator.

    Administration: Nytt färgschema, uppdaterade knappar, modernare formulärfält och smidigare övergångar i kontrollpanelen.

    Rekommendation: Ta alltid backup av webbplatsen innan du uppdaterar WordPress.

  • Red Hat Enterprise Linux 10.2 släppt – nu med valfri AI-assistent i terminalen

    Red Hat Enterprise Linux 10.2 är här och visar tydligt vart företags-Linux är på väg: mot mer AI-stöd, starkare säkerhet, enklare uppgraderingar och modernare verktyg för både drift och utveckling. Med nyheter som AI-assistent i kommandoraden, postkvantskydd för SSH, Kernel Livepatching, PostgreSQL 18, MariaDB 11.8 och förbättrat stöd för image mode tar RHEL ännu ett steg mot framtidens automatiserade och säkra servermiljöer.

    Red Hat Enterprise Linux, ofta förkortat RHEL, är inte en Linuxdistribution som i första hand riktar sig till hobbyanvändare. Den är byggd för företag, myndigheter, datacenter och organisationer där stabilitet, långsiktigt stöd och säker drift är viktigare än att alltid ha det allra senaste skrivbordstemat. Därför är varje ny punktversion av RHEL betydelsefull. Den visar vart företags-Linux är på väg.

    Med RHEL 10.2 blir riktningen tydlig: mer automatisering, mer AI-stöd, bättre säkerhet och enklare hantering av stora mängder servrar.

    AI flyttar in i kommandoraden

    En av de mest intressanta nyheterna är den valfria AI-assistenten goose. Den kan installeras från Red Hats extensions-förråd och är tänkt att hjälpa administratörer direkt i terminalen.

    För den som arbetar med Linuxservrar är kommandoraden fortfarande hjärtat i systemet. Det är där man felsöker tjänster, läser loggar, startar om processer, installerar paket och skriver skript. En AI-assistent i terminalen kan därför bli ett kraftfullt verktyg, särskilt om den kan hjälpa till att tolka felmeddelanden, föreslå kommandon eller ge snabbare vägledning i komplexa miljöer.

    RHEL:s kommandoradsassistent får dessutom stöd för färgutskrifter, vilket kan göra informationen mer lättläst. Det låter kanske som en liten sak, men i en terminalmiljö kan färger göra stor skillnad när man snabbt behöver se skillnad på varningar, kommandon, statusmeddelanden och fel.

    Image mode blir viktigare för framtidens Linuxdrift

    En annan stor del av RHEL 10.2 handlar om image mode, alltså ett sätt att hantera operativsystemet mer som en kontrollerad systemavbildning än som en traditionellt löpande installerad server.

    Tanken påminner delvis om hur containerteknik fungerar. I stället för att varje server underhålls helt individuellt kan man arbeta med standardiserade avbildningar. Det gör det lättare att rulla ut samma system på många maskiner, hålla miljöer konsekventa och minska risken för att servrar långsamt glider isär i konfiguration.

    I RHEL 10.2 får image mode flera förbättringar. Ett nytt alternativ i bootc gör det möjligt att ladda ner en OS-uppdatering till en hel maskinpark utan att tillämpa uppdateringen direkt. Det är praktiskt i större driftmiljöer där man vill förbereda uppdateringar i förväg men själv bestämma exakt när de ska aktiveras.

    Det blir också effektivare containerlagring genom att systemet kan hålla en separat kopia av operativsystemet i ett containerförråd. Dessutom tillkommer bättre möjligheter att logiskt binda ihop avbildningar i större skala.

    För virtualiserade miljöer finns även förbättringar genom BCVK, Bootable Containers and Virtualization Kit, som ska förenkla skapandet av virtuella maskiner från startbara containerbaserade system.

    Starkare skydd mot framtidens kvantdatorer

    Säkerhet är ett av de områden där RHEL 10.2 sticker ut mest. Red Hat lyfter bland annat fram förbättringar kopplade till postkvantkryptografi.

    Dagens kryptering bygger ofta på matematiska problem som vanliga datorer har mycket svårt att lösa. Men framtidens kvantdatorer kan i teorin hota vissa av dessa metoder. Därför pågår ett stort arbete i IT-världen med att ta fram kryptering som även ska stå emot kvantdatorer.

    I RHEL 10.2 märks detta bland annat i stöd för postkvantrelaterade lösningar i SSH och i Red Hat Certificate System 11.0. Den systemomfattande kryptopolicyn FUTURE blir också striktare och tillåter nu endast hybrida ML-KEM-nyckelutbytesalgoritmer, i stället för traditionella metoder utan postkvantskydd.

    För vanliga användare låter detta tekniskt, men betydelsen är enkel: Red Hat förbereder RHEL för en framtid där dagens kryptering inte längre kan tas för given.

    Kernel Livepatching minskar behovet av omstarter

    RHEL 10.2 bygger på Linuxkärnan 6.12 LTS och introducerar även förbättringar kring Kernel Livepatching.

    Kernel Livepatching gör det möjligt att installera vissa säkerhetsfixar och kärnuppdateringar utan att starta om systemet. För en vanlig hemdator är en omstart oftast inget stort problem. För en bank, ett sjukhus, ett datacenter eller en kritisk affärstjänst kan en omstart däremot kräva planering, servicefönster och riskhantering.

    Med Livepatching kan administratörer minska stilleståndstiden och samtidigt hålla systemen säkrare. Det är en typisk företagsfunktion: osynlig för slutanvändaren, men mycket viktig i miljöer där upptid är avgörande.

    Modernare utvecklingsmiljö

    RHEL har historiskt varit försiktig med att byta till alltför nya programversioner, eftersom stabilitet är så viktigt. Samtidigt måste utvecklare få tillgång till moderna språk, databaser och verktyg. RHEL 10.2 försöker balansera detta.

    Bland de uppdaterade komponenterna finns:

    • Python 3.14
    • PHP 8.4
    • Ruby 4.0
    • Node.js 24
    • OpenJDK 25
    • PostgreSQL 18
    • MariaDB 11.8
    • Git 2.51
    • LLVM 21
    • Rust 1.92
    • Go 1.26

    För utvecklare innebär detta att RHEL 10.2 blir mer attraktiv som plattform för moderna applikationer. Det gäller både klassiska webbapplikationer, containerbaserade system, databasmiljöer och program skrivna i språk som Rust, Go och Python.

    Även verktyg för felsökning och prestandaanalys har uppdaterats, bland annat GDB, Valgrind, SystemTap, elfutils och libabigail. Det gör RHEL 10.2 relevant inte bara för drift, utan också för avancerad utveckling och analys.

    Flatpak får större roll på skrivbordet

    En intressant förändring gäller skrivbordsmiljön. Installationsprogrammet Anaconda får stöd för automatisk installation av Flatpak-appar redan under systeminstallationen.

    Det betyder att system som installeras med exempelvis alternativet “Server with GUI” kan få Flatpak-baserade program direkt från början. Firefox och Thunderbird levereras nu som standard via Flatpak, även om Red Hat fortsätter att tillhandahålla och stödja RPM-versionerna i AppStream under RHEL 10:s livstid.

    Detta visar hur Flatpak fortsätter att vinna mark även i mer konservativa företagsmiljöer. Fördelen är att program kan paketeras mer isolerat från resten av systemet, vilket kan förenkla uppdateringar och minska konflikter mellan olika programberoenden.

    Enklare uppgraderingar med Leapp och Ansible

    Att uppgradera stora företagsmiljöer är sällan enkelt. Det räcker inte att klicka på “uppdatera”. Man måste kontrollera beroenden, kompatibilitet, hårdvara, tredjepartsprogram, säkerhetspolicyer och driftkrav.

    RHEL 10.2 förbättrar uppgraderingsvägarna med hjälp av Leapp och Red Hat Ansible Automation Platform. Red Hat beskriver detta som ett mer automatiserat arbetssätt där organisationer kan testa, misslyckas snabbt, justera och sedan köra igen.

    Det är ett praktiskt sätt att tänka kring stora IT-miljöer. I stället för att hoppas att allt fungerar vid första försöket skapar man en repeterbar process där fel kan upptäckas tidigt.

    RHEL 10.2 stöder bland annat uppgraderingsvägar från RHEL 9.8 till RHEL 10.2 på moderna plattformar som x86-64-v3, 64-bitars Arm, IBM Power Systems POWER10 och senare samt IBM Z z15 och senare.

    Små förändringar som kan märkas i vardagen

    Alla nyheter är inte stora rubriker. En förändring är att kommandot vi inte längre startar Vim när både vim-minimal och vim-enhanced är installerade. För vissa administratörer kan det vara en liten men märkbar förändring i vardagsarbetet.

    Sådana detaljer visar att även etablerade Linuxmiljöer förändras över tid. Kommandon och standardbeteenden som administratörer vant sig vid kan justeras när distributionen utvecklas.

    RHEL 10.2 visar vart företags-Linux är på väg

    Red Hat Enterprise Linux 10.2 är inte en dramatisk revolution, men det är en viktig uppdatering. Den visar hur Linux i företagsvärlden rör sig mot mer automatiserad drift, mer standardiserade systemavbildningar, AI-stöd i arbetsflöden och säkerhet som förbereds för framtidens hot.

    För systemadministratörer betyder det bättre verktyg för att hantera stora miljöer. För utvecklare betyder det modernare språk och databaser. För säkerhetsansvariga betyder det starkare kryptografiska alternativ och bättre kontroll. För organisationer betyder det framför allt en Linuxplattform som fortsätter att utvecklas utan att släppa sitt fokus på stabilitet.

    RHEL 10.2 är därmed inte bara ännu en punktversion. Det är ett tecken på hur nästa generation av företags-Linux kommer att se ut: mer automatiserad, mer containerorienterad, mer säkerhetsmedveten och allt mer förstärkt av AI.

    https://www.redhat.com/en/blog/rhel-102-and-98-intelligent-evolution-enterprise-linux

    Fakta: Red Hat Enterprise Linux 10.2

    Red Hat Enterprise Linux 10.2 är den andra uppdateringen i RHEL 10-serien och riktar sig främst till företag, myndigheter och organisationer som behöver en stabil Linux-plattform med långsiktig support.

    Versionen innehåller bland annat en valfri AI-assistent för kommandoraden, förbättrat stöd för automatiserade uppgraderingar med Ansible och uppdaterade utvecklingsverktyg.

    Exempel på uppdaterade komponenter är Rust 1.92, Python 3.14, Git 2.51, PHP 8.4, LLVM 21, Go 1.26, Ruby 4.0, OpenJDK 25, PostgreSQL 18 och MariaDB 11.8.

    Samtidigt har Red Hat även släppt Red Hat Enterprise Linux 9.8 för användare och organisationer som fortfarande ligger kvar på RHEL 9-serien.

  • Ardour 9.5: fri ljudstudio får smartare MIDI och bättre pianorulle

    Ardour 9.5 är här med en tydlig satsning på MIDI och ett modernare arbetsflöde i pianorullen. Den fria ljudstudion får nya verktyg för ackordredigering, kvantisering, referensnoter och MIDI-automation, samtidigt som pluginhantering, kontroll ytor och stabilitet har förbättrats. Resultatet är en uppdatering som gör Ardour mer användbart för både musiker, producenter och ljudtekniker som vill arbeta med öppen källkod utan att kompromissa med avancerade funktioner.

    Ardour 9.5 är här, och den nya versionen bjuder på flera stora förbättringar för den som arbetar med musikproduktion, MIDI och digital ljudredigering. Den fria och öppna ljudstudion har fått en rejält uppdaterad pianorulle, bättre stöd för ackord, smidigare kvantisering och nya verktyg som gör MIDI-arbete mer likt det många känner igen från kommersiella program som Cubase.

    En digital ljudstudio med öppen källkod

    Ardour är en digital audio workstation, ofta förkortat DAW. Det är samma typ av program som används för att spela in, klippa, mixa och producera musik. Skillnaden är att Ardour bygger på öppen källkod och finns till Linux, macOS och Windows.

    Programmet används av musiker, ljudtekniker, poddproducenter och andra som vill ha ett kraftfullt verktyg utan att vara låsta till slutna ekosystem. Med version 9.5 fortsätter Ardour att utvecklas i riktning mot en mer komplett och modern musikstudio.

    Pianorullen har fått ett stort lyft

    Den största nyheten i Ardour 9.5 är förbättringarna i pianorullen. Pianorullen är den vy där MIDI-noter visas som små block på ett rutnät. Där kan användaren rita in melodier, basgångar, trummor och ackord utan att spela in allt via ett MIDI-keyboard.

    I Ardour 9.5 har pianorullen fått en ny sidopanel till vänster. Där finns nu verktyg för ackordredigering och kvantisering. Det betyder att användaren enklare kan skapa och rätta till musikaliska mönster direkt i redigeringsvyn.

    En särskilt intressant nyhet är möjligheten att rita tre-, fyr- eller femtoniga ackord direkt i pianorullen. I stället för att lägga in varje ton manuellt kan man snabbt skapa ett helt ackord. Befintliga ackord kan dessutom ändras, inverteras eller justeras genom att flytta och släppa noter.

    Kvantisering direkt där man arbetar

    Kvantisering är ett viktigt verktyg i MIDI-produktion. Det används för att flytta noter till ett rytmiskt rutnät, så att spelningen blir tajtare. Om en inspelad basgång eller trumfigur ligger lite före eller efter taktslagen kan kvantisering rätta till detta.

    I Ardour 9.5 finns kvantiseringen nu direkt i pianorullens sidopanel. Användaren kan markera noter, välja ett rutnät och tillämpa ändringen utan att behöva lämna redigeringsläget. Det gör arbetsflödet snabbare och mer naturligt, särskilt för den som arbetar mycket med MIDI.

    Referensnoter gör det lättare att komponera

    En annan stor förbättring är stödet för referensnoter. I andra musikprogram kallas detta ofta för ghost notes. Funktionen gör det möjligt att visa noter från flera MIDI-regioner samtidigt i samma pianorulle.

    Det betyder att man exempelvis kan redigera en basgång medan man ser ackorden från ett pianospår i bakgrunden. På så sätt blir det lättare att komponera delar som passar ihop musikaliskt. Funktionen är särskilt användbar vid arrangering, harmonisering och när flera instrument ska samspela.

    Mer välbekant arbetssätt för vana DAW-användare

    Ardour 9.5 inför också en mer Cubase-liknande markörhantering i pianorullen. För användare som kommer från etablerade kommersiella musikprogram kan detta göra övergången till Ardour enklare.

    Det handlar inte bara om utseende, utan om känsla och arbetsflöde. Små detaljer i hur markören beter sig, hur noter väljs och hur redigeringen sker kan göra stor skillnad när man arbetar snabbt med musikproduktion.

    Bättre hantering av mallar och teman

    Även arbetet med spårmallar har förbättrats. På mixersidan kan användaren nu enklare komma åt både lokala och globala spårmallar. Dessa kan användas för att snabbt lägga på färdiga inställningar eller ersätta befintlig bearbetning på spår.

    Det kan vara praktiskt om man ofta använder samma typ av kanalinställningar, exempelvis för sång, gitarr, trummor eller podcastljud.

    Ardour 9.5 innehåller även två nya färgteman: Arc och OneDark. Det gör att användaren kan anpassa programmets utseende efter smak och arbetsmiljö.

    Experimentellt AI-stöd – men inte för att skapa musik

    En uppmärksammad nyhet är att Ardour 9.5 innehåller en experimentell MCP-server, skapad av communityn. Den kan användas för att styra Ardour via en lokalt körande språkmodell.

    Det är viktigt att påpeka att funktionen inte handlar om att låta AI skapa ljud eller musik åt användaren. I stället handlar det om fjärrstyrning och kontroll av programmet. Funktionen är frivillig och måste aktiveras manuellt under inställningarna för kontrollenheter.

    Detta visar ändå att även traditionella ljudprogram börjar experimentera med nya sätt att styra programvara, utan att nödvändigtvis ersätta den mänskliga musikskaparen.

    Flera förbättringar för plugins och stabilitet

    Ardour 9.5 innehåller också en rad förbättringar för plugins. Bland annat har problem med vissa VST3-plugins rättats, och programmet klarar bättre av VST-plugins med namn som ligger utanför användarens aktuella systemspråk.

    Programmet förhindrar även pluginändringar under inspelning, vilket minskar risken för störningar eller instabilitet när ljud spelas in. Dessutom har krascher kopplade till vissa LV2-plugins åtgärdats.

    För användaren betyder detta framför allt en stabilare arbetsmiljö, särskilt i större projekt med många effekter och instrument.

    Många mindre men viktiga rättningar

    Utöver de stora nyheterna innehåller Ardour 9.5 många mindre förbättringar. Metronomens klickljud har förbättrats, exportfunktionen har fått bättre kontroll för överskrivning av filer och standardvärden för MIDI-kanal och velocity sparas nu bättre.

    Även stöd för JPEG-bilder har återställts, sessionsdialogen kan ändra storlek bättre och flera funktioner för OSC, Mackie-kontroller och MIDI chase har förbättrats.

    Buggrättningarna omfattar bland annat problem med sidokedjesändningar, ljudartefakter från mutade aux-sends, MIDI-timestretching, pitch bend-visning och olika kraschfall.

    Ett viktigt steg för fri musikproduktion

    Ardour 9.5 är ingen liten underhållsuppdatering. Den nya versionen förbättrar särskilt MIDI-arbetet och gör programmet mer attraktivt för producenter som skriver musik direkt i pianorullen.

    Med ackordverktyg, referensnoter, förbättrad kvantisering och bättre pluginhantering närmar sig Ardour ännu mer de arbetsflöden som användare känner igen från kommersiella musikprogram. Samtidigt behåller programmet sin identitet som ett kraftfullt verktyg byggt på öppen källkod.

    För den som vill producera musik utan att låsa sig till dyra licenser eller slutna plattformar är Ardour 9.5 därför en viktig uppdatering.

    https://ardour.org/whatsnew.html

    Teknisk faktaruta: Ardour 9.5

    Program: Ardour

    Version: 9.5

    Typ: Digital ljudstudio, DAW

    Licens: Öppen källkod

    Plattformar: Linux, macOS och Windows

    Huvudnyhet: Kraftigt förbättrad pianorulle för MIDI-redigering

    Nya MIDI-funktioner: Ackordredigering, kvantisering i sidopanelen och referensnoter

    Ackordverktyg: Skapa tre-, fyr- och femtoniga ackord direkt i pianorullen

    Referensnoter: Visa flera MIDI-regioner samtidigt vid redigering

    Nya teman: Arc och OneDark

    AI-funktion: Experimentell MCP-server för lokal styrning via LLM

    Plugins: Förbättrat stöd för VST3, VST och LV2

    Övrigt: Förbättrad export, MIDI chase, metronom, OSC och Mackie-kontroller

  • HP stärker Linux-världen: firmwareuppdateringar blir enklare och mer hållbara

    HP går nu in som en av huvudsponsorerna bakom Linux Vendor Firmware Service, LVFS. Det stärker arbetet med att göra firmware- och BIOS-uppdateringar enklare, säkrare och mer tillgängliga för Linux-användare. Tillsammans med Dell, Lenovo, Framework, Red Hat och Linux Foundation bidrar HP till ett ekosystem där datorer kan hållas uppdaterade längre – något som både gynnar säkerheten och minskar behovet av att byta ut fungerande hårdvara i förtid.

    Att uppdatera BIOS och firmware har länge varit en av de där sakerna som Windows-användare ofta fått serverade via tillverkarens egna verktyg, medan Linux-användare ibland har fått leta, ladda ner manuellt och hoppas att allt fungerar. Men de senaste åren har detta förändrats kraftigt – mycket tack vare Linux Vendor Firmware Service, mer känt som LVFS.

    Nu tar utvecklingen ännu ett steg framåt. HP går in som premier sponsor för LVFS, tillsammans med redan tunga namn som Dell och Lenovo. Det betyder att tre av världens största datortillverkare nu aktivt stödjer en tjänst som gör det lättare att hålla Linux-datorer uppdaterade, säkra och användbara under längre tid.

    Vad är LVFS?

    LVFS är en öppen tjänst där hårdvarutillverkare kan lägga upp firmwareuppdateringar för sina produkter. Det kan handla om uppdateringar för exempelvis:

    BIOS/UEFI
    moderkort
    dockningsstationer
    grafikrelaterade komponenter
    nätverkskort
    annan kringutrustning

    På Linux används normalt programmet fwupd för att hämta och installera dessa uppdateringar. För användaren kan det i praktiken innebära att firmwareuppdateringar dyker upp ungefär som vanliga systemuppdateringar.

    Det är en stor skillnad jämfört med den äldre modellen, där Linux-användare ofta behövde starta Windows, använda tillverkarens specialprogram eller skapa startbara USB-minnen för att uppdatera datorns firmware.

    Varför är HP:s stöd viktigt?

    HP är en av världens största tillverkare av persondatorer. När ett sådant företag går in som stor sponsor betyder det inte bara pengar till projektet, utan också en tydlig signal till resten av branschen: Linux är inte längre något som kan behandlas som ett sidospår.

    Premier sponsorship-nivån uppges ligga på 100 000 dollar per år, medan mindre start-up-sponsorer bidrar med 10 000 dollar per år. Pengarna hjälper LVFS att växa, förbättra infrastrukturen och ge bättre stöd för fler tillverkare.

    Det är särskilt viktigt eftersom firmwareuppdateringar inte bara handlar om nya funktioner. De kan också täppa till säkerhetshål, förbättra stabilitet, lösa kompatibilitetsproblem och i vissa fall förlänga livslängden på datorer.

    Firmware – datorns dolda grundprogram

    Firmware kan beskrivas som den mjukvara som ligger nära hårdvaran. Operativsystemet, som Linux, Windows eller macOS, körs ovanpå hårdvaran – men firmware är det som hjälper hårdvaran att starta, identifiera komponenter och fungera korrekt.

    BIOS eller UEFI är det mest kända exemplet. När datorn startar är det firmware som först vaknar till liv innan operativsystemet laddas.

    Därför är firmwareuppdateringar viktiga. De kan påverka saker som:

    uppstart
    strömsparfunktioner
    säker start
    USB-C och dockningsstationer
    batterihantering
    fläktstyrning
    kompatibilitet med ny hårdvara
    säkerhetsfunktioner i processorer och moderkort

    För vanliga användare märks detta kanske inte alltid direkt, men i praktiken kan en firmwareuppdatering vara skillnaden mellan en dator som fungerar halvbra och en dator som fungerar stabilt i flera år till.

    Ett lyft för hållbarhet

    HP:s sponsorskap lyfts fram som en del av LVFS nya hållbarhetsarbete. Det är en viktig detalj.

    När datorer inte får uppdateringar blir de snabbare föråldrade. Om en äldre dator saknar firmwarestöd, får säkerhetsproblem eller fungerar dåligt med nyare operativsystem är risken större att den kasseras – även om hårdvaran egentligen fortfarande duger.

    Med bättre firmwarestöd för Linux kan fler datorer fortsätta användas längre. Det passar särskilt bra ihop med Linux-världens styrka: att kunna ge nytt liv åt äldre datorer.

    En dator som inte längre fungerar bra med ett tungt, kommersiellt operativsystem kan ofta fortfarande fungera utmärkt med en lättare Linuxdistribution. Men då behöver också firmwareuppdateringar och hårdvarustöd fungera på ett säkert och smidigt sätt.

    145 miljoner uppdateringar visar att systemet fungerar

    LVFS har redan passerat över 145 miljoner levererade firmwareuppdateringar. Det visar att tjänsten inte längre är ett experiment för entusiaster, utan en etablerad del av Linux-ekosystemet.

    För användaren märks det genom att uppdateringar kan komma direkt via systemets vanliga uppdateringsverktyg. På många Linuxdistributioner kan firmwareuppdateringar visas i grafiska program som GNOME Software, KDE Discover eller via kommandoraden med fwupd.

    Det gör Linux mer användarvänligt, särskilt för personer som inte vill hantera manuella nedladdningar från tillverkarens webbplats.

    Dell, Lenovo och HP förändrar spelplanen

    Att Dell och Lenovo redan stödjer LVFS har varit viktigt. Dell har länge haft ett starkare Linux-engagemang än många andra tillverkare, särskilt genom vissa utvecklar- och företagsmodeller. Lenovo har också ökat sitt stöd för Linux de senaste åren.

    När HP nu ansluter sig på högsta sponsornivå blir bilden tydligare: de stora PC-tillverkarna ser ett värde i att Linux-användare får en bättre och mer professionell uppdateringsupplevelse.

    Detta kan också påverka inköp i företag, skolor och organisationer. Om Linuxdatorer kan hanteras med moderna firmwareuppdateringar på ett säkert sätt blir de mer attraktiva som alternativ till traditionella Windowsmiljöer.

    Mer än bara teknik för entusiaster

    Det här kan låta som en teknisk nyhet för Linuxnördar, men betydelsen är bredare än så.

    Firmwareuppdateringar handlar om säkerhet, livslängd och användbarhet. När stora tillverkare satsar på LVFS blir det lättare att rekommendera Linux även till vanliga användare. Det minskar risken att datorn blir osäker eller får problem bara för att användaren inte kör Windows.

    För den som installerar Linux på äldre datorer, återbrukar begagnad hårdvara eller hjälper andra att komma igång med fria operativsystem är detta mycket goda nyheter.

    Slutsats

    HP:s inträde som premier sponsor för LVFS är ännu ett tecken på att Linux på skrivbordet och i företagsmiljöer tas på större allvar av hårdvarutillverkarna. Tillsammans med Dell, Lenovo, Framework, Red Hat och Linux Foundation får LVFS nu ännu starkare stöd.

    Resultatet kan bli bättre firmwareuppdateringar, längre livslängd för datorer och ett starkare Linux-ekosystem.

    För användaren betyder det något enkelt men viktigt: en Linuxdator blir lättare att hålla säker, uppdaterad och användbar – utan krångliga omvägar via andra operativsystem.


    https://fwupd.org/

    Teknisk faktaruta: LVFS och fwupd

    Vad är LVFS?
    Linux Vendor Firmware Service är en tjänst där hårdvarutillverkare kan publicera firmwareuppdateringar för Linux-system.

    Viktigt program:
    fwupd – används i Linux för att hitta, hämta och installera firmwareuppdateringar.

    Vad kan uppdateras?
    BIOS/UEFI, moderkort, dockningsstationer, nätverkskort, kringutrustning och andra firmwarestyrda komponenter.

    Nya sponsorn:
    HP går in som premier sponsor för LVFS.

    Andra större stödjare:
    Dell, Lenovo, Framework, OSFF, Red Hat och Linux Foundation.

    Premier sponsor-nivå:
    Cirka 100 000 USD per år.

    Betydelse för Linux-användare:
    Enklare, säkrare och mer automatiserade firmwareuppdateringar direkt i Linux.

    Hållbarhetsaspekt:
    Bättre firmwarestöd kan förlänga livslängden på datorer och minska behovet av att kassera fungerande hårdvara.

  • Microsoft bygger om Azure Linux – version 4 tar steget mot Fedora

    Microsoft tar nästa steg i sin Linuxsatsning. Den kommande Azure Linux 4 får en tydligare Fedora-baserad grund, med standardiserade RPM-verktyg och paketkällor hämtade från Fedora-ekosystemet. För Microsoft innebär det en mer etablerad byggmodell för molnplattformen Azure – samtidigt som distributionen fortsatt anpassas för säkerhet, drift och storskaliga arbetslaster i Microsofts egen infrastruktur.

    Microsofts egen Linuxdistribution Azure Linux är på väg in i en ny fas. I utvecklingsgrenen för Azure Linux 4 bekräftas nu att distributionen får en tydligare koppling till Fedora. Det innebär inte att Azure Linux blir en vanlig Fedora-installation, men grunden för pakethantering, byggsystem och källkod hämtas nu i större utsträckning från Fedora-ekosystemet.

    Azure Linux, som tidigare hette CBL-Mariner, används av Microsoft för molnrelaterade arbetslaster i Azure. Det handlar bland annat om virtuella maskiner, containrar och system som körs direkt på fysisk hårdvara. Distributionen är alltså inte i första hand tänkt som ett vanligt skrivbords-Linux för hemmabruk, utan som ett specialiserat operativsystem för Microsofts molninfrastruktur.

    Den stora nyheten i Azure Linux 4 är att Microsoft beskriver systemet som en öppen Linuxdistribution byggd och optimerad för Azure, med källor hämtade från Fedora Linux. Det är ett tydligt teknikskifte jämfört med tidigare versioner.

    Vad betyder Fedora-baserad?

    När man säger att Azure Linux 4 blir Fedora-baserad betyder det inte nödvändigtvis att den blir identisk med Fedora. Fedora är en välkänd Linuxdistribution som fungerar som teknisk föregångare till Red Hat Enterprise Linux. Den använder RPM-paket och verktyg som rpmbuild, mock och Koji för att bygga och hantera programvara.

    Microsoft verkar nu vilja använda samma typ av paketeringsmodell och byggkedja. Det gör att Azure Linux 4 får en mer standardiserad grund, samtidigt som Microsoft kan lägga till egna anpassningar för Azure.

    Man kan se det som att Microsoft bygger ett specialfordon på en redan etablerad teknisk plattform. Motorn och många grundkomponenter kommer från Fedora-världen, men fordonet trimmas och anpassas för Microsofts egna molnvägar.

    RPM fortsätter vara grunden

    Azure Linux 4 fortsätter att vara en RPM-baserad distribution. RPM är ett paketformat som används av bland annat Fedora, Red Hat Enterprise Linux, AlmaLinux, Rocky Linux och openSUSE.

    Det betyder att Azure Linux ligger närmare Red Hat/Fedora-världen än Debian/Ubuntu-världen. Där Ubuntu använder DEB-paket och verktyg som apt, använder Fedora- och RHEL-familjen RPM-paket och verktyg som dnf, rpm och olika byggsystem för RPM-paket.

    För Microsoft innebär det här sannolikt en enklare väg till ett moget ekosystem för paketering, säkerhetsuppdateringar och automatiserade byggen.

    TOML-filer och överlagringar

    I utvecklingsmodellen för Azure Linux 4 används TOML-filer för att beskriva systemets konfiguration. TOML är ett textbaserat format som ofta används för inställningsfiler eftersom det är relativt lättläst både för människor och program.

    Microsoft använder också så kallade overlays, eller överlagringar, ovanpå Fedoras paketeringskällor. Det betyder att man utgår från Fedoras befintliga paketbeskrivningar och sedan lägger till Azure-specifika ändringar där det behövs.

    En viktig poäng är att Microsoft säger sig vilja hålla dessa ändringar begränsade. Det minskar risken för att Azure Linux glider för långt bort från Fedora och blir svår att underhålla.

    Mer öppenhet i byggprocessen

    En annan intressant detalj är att RPM-specfiler genereras automatiskt genom att Azure Linux överlagringar appliceras på Fedoras paketeringskällor. Dessa filer checkas sedan in i arkivet för transparens och granskning.

    Det är viktigt ur ett säkerhets- och revisionsperspektiv. När en distribution används i molninfrastruktur måste det gå att förstå exakt hur paket har byggts, vilka ändringar som gjorts och var koden kommer ifrån.

    Genom att använda etablerade verktyg som mock, rpmbuild och Koji får Microsoft också en byggmiljö som många Linuxutvecklare redan känner igen.

    Varför gör Microsoft detta?

    Det finns flera tänkbara skäl. Ett är att Fedora redan har ett stort och aktivt paketeringsekosystem. Genom att bygga närmare Fedora kan Microsoft dra nytta av befintligt arbete i stället för att underhålla allt själv.

    Ett annat skäl är standardisering. Om Azure Linux använder mer välkända RPM-verktyg blir det lättare för utvecklare, säkerhetsgranskare och drifttekniker att förstå hur systemet fungerar.

    Samtidigt vill Microsoft behålla kontroll över sådant som är särskilt viktigt för Azure: säkerhet, efterlevnad av regler, molnintegration, kärnutveckling, livscykelhantering och drift i stor skala.

    Inte färdig för nedladdning ännu

    Azure Linux 4 är fortfarande under utveckling och är ännu inte tillgänglig som färdig nedladdning. Microsoft rekommenderar därför användare att fortsätta använda Azure Linux 3 tills vidare.

    Det innebär att Azure Linux 4 just nu främst är intressant för utvecklare, systemadministratörer och andra som följer Microsofts Linuxarbete på nära håll.

    Microsoft och Linux – från motståndare till storanvändare

    Att Microsoft utvecklar en egen Linuxdistribution är i sig ett tydligt tecken på hur mycket teknikvärlden har förändrats. För många år sedan sågs Microsoft och Linux ofta som motpoler. I dag använder Microsoft Linux i stor skala i sin molnplattform, bidrar till öppen källkod och utvecklar egna Linuxbaserade system.

    Azure Linux 4 visar att Microsoft inte bara använder Linux, utan också arbetar allt mer systematiskt med Linux som en central del av sin infrastruktur.

    Sammanfattning

    Azure Linux 4 markerar ett viktigt steg för Microsofts Linuxstrategi. Genom att bygga närmare Fedora får distributionen en mer etablerad RPM-baserad grund, samtidigt som Microsoft behåller möjligheten att göra egna Azure-anpassningar.

    För vanliga användare märks förändringen kanske inte direkt. Men för utvecklare, molnarkitekter och Linuxadministratörer är det en tydlig signal: Microsoft fortsätter att satsa tungt på Linux, men vill göra det med mer standardiserade verktyg och närmare koppling till ett stort öppet ekosystem.

    https://pagure.io/fesco/issue/3409

    Teknisk faktaruta: Azure Linux 4

    Namn: Azure Linux 4

    Utvecklare: Microsoft

    Tidigare namn: CBL-Mariner

    Typ: Linuxdistribution optimerad för Microsoft Azure

    Ny grund: Källor hämtade från Fedora Linux

    Paketformat: RPM

    Byggverktyg: mock, rpmbuild och Koji

    Konfiguration: TOML-filer och Azure-specifika overlays

    Målområde: Virtuella maskiner, containrar, bare-metal och molndrift

    Status: Under utveckling, inte färdig för vanlig nedladdning

    Rekommenderad version tills vidare: Azure Linux 3

  • ModuleJail låser in oanvända Linux-moduler – ett nytt sätt att minska angreppsytan

    Linuxkärnan är full av moduler som gör systemet flexibelt, men många av dem används aldrig på en vanlig server eller dator. Det nya projektet ModuleJail vill minska risken för angrepp genom att svartlista oanvända kernelmoduler och därmed begränsa den yta som kan utnyttjas vid lokala säkerhetshål. Verktyget lagar inga sårbarheter, men fungerar som ett extra skyddslager för administratörer som vill härda sina Linuxsystem.

    Linuxkärnan är hjärtat i ett Linuxsystem. Den hanterar hårdvara, minne, filer, nätverk och mycket annat. För att kunna stödja många olika datorer och användningsområden är kärnan ofta uppbyggd med moduler – små delar som kan laddas in vid behov. Men just den flexibiliteten kan också bli en säkerhetsrisk. Det nya projektet ModuleJail försöker minska risken genom att blockera kernelmoduler som systemet inte använder.

    ModuleJail är ett nytt härdningsverktyg för Linux. Det är inte ett antivirusprogram, inte en brandvägg och inte en lösning som lagar sårbarheter. I stället bygger det på en enkel idé: om ett system inte behöver en viss kernelmodul, ska den inte heller kunna laddas in senare.

    Bakgrunden är de senaste rapporterna om allvarliga lokala sårbarheter i Linuxkärnan, bland annat Copy Fail, Dirty Frag och Fragnesia. Den typen av sårbarheter kan i värsta fall göra det möjligt för en lokal användare eller process att höja sina rättigheter och få mer kontroll över systemet än den borde ha.

    För systemadministratörer är detta ett välkänt problem. Ett modernt Linuxsystem kan innehålla tusentals kernelmoduler, men i praktiken används bara en mindre del av dem. En server behöver kanske inte stöd för Bluetooth, ovanliga filsystem, ljudkort, TV-mottagare eller specialiserad hårdvara. Ändå kan modulerna ligga kvar och i vissa fall laddas in vid behov.

    Det är just detta ModuleJail försöker begränsa.

    Så fungerar ModuleJail

    ModuleJail är byggt som ett enda POSIX shell-skript. Det gör arbetet relativt enkelt och transparent. Verktyget tittar först på vilka kernelmoduler som redan är laddade i systemet. Därefter jämförs dessa med hela modulträdet under:

    Alla moduler som inte används, och som inte finns med i en skyddslista, skrivs sedan in i en blacklist-fil för modprobe. Standardplatsen är:

    I filen används rader av typen:

    Det betyder i praktiken att när systemet försöker ladda modulen via modprobe, körs i stället /bin/true. Resultatet blir att modulen inte laddas.

    Det här är en gammal och etablerad metod för att förhindra laddning av kernelmoduler via modprobe-konfigurationen. ModuleJail automatiserar helt enkelt processen och gör den mer systematisk.

    Skyddar inte mot allt – men minskar risken

    Det är viktigt att förstå vad ModuleJail inte gör. Verktyget analyserar inte moduler efter kända säkerhetshål. Det kontrollerar inte CVE-databaser, gör ingen riskpoängsättning och avgör inte om en modul är farlig.

    I stället arbetar ModuleJail med principen minsta möjliga angreppsyta. Om en modul inte behövs på systemet, bör den inte vara tillgänglig.

    Det kan jämföras med att låsa dörrar i ett hus som inte används. Man vet kanske inte om någon särskild dörr är svagare än en annan, men färre öppna dörrar ger färre möjligheter för en angripare.

    På en server kan detta vara särskilt intressant. En webbserver, databasserver eller filserver använder ofta en ganska förutsägbar uppsättning drivrutiner och funktioner. Om systemet redan är igång och alla tjänster fungerar, kan man ta en ögonblicksbild av vilka moduler som faktiskt behövs. Resten kan blockeras.

    Körs en gång – inte som bakgrundstjänst

    ModuleJail är tänkt att användas som ett engångsverktyg. Det körs inte som en daemon i bakgrunden och övervakar inte systemet löpande. Det är snarare ett sätt att skapa en statisk spärrlista efter att systemet har nått ett stabilt läge.

    Det innebär också att tidpunkten är viktig.

    Verktyget bör köras först när systemet är fullt startat, alla tjänster är igång, filsystem är monterade och all nödvändig hårdvara är aktiverad. Om ModuleJail körs för tidigt finns risken att det svartlistar moduler som behövs senare.

    Exempelvis kan det handla om moduler för:

    • extra lagringsenheter
    • nätverkskort
    • Wi-Fi
    • Bluetooth
    • ljud
    • grafikkort
    • specialiserade filsystem
    • backup- eller virtualiseringslösningar

    På en skrivbordsdator eller laptop kan detta bli mer känsligt än på en server, eftersom hårdvaran ofta varierar mer. En användare kan ansluta USB-enheter, Bluetooth-tillbehör, externa skärmar eller dockningsstationer först senare.

    Tre profiler för olika system

    ModuleJail innehåller tre olika basprofiler.

    Den konservativa standardprofilen är tänkt för servrar, både virtuella och fysiska. Den försöker bevara moduler som normalt kan behövas i en servermiljö, men blockerar sådant som bedöms vara onödigt.

    Desktop-profilen är mer försiktig för vanliga arbetsstationer och bärbara datorer. Den sparar fler moduler för Wi-Fi, Bluetooth, ljud och video, eftersom sådant ofta behövs på en vanlig dator.

    Minimal-profilen är den mest strikta. Den behåller i huvudsak kärnfunktioner, grundläggande filsystem och nödvändiga moduler. Den passar främst för mycket kontrollerade miljöer där man vet exakt vad systemet behöver.

    Lokal vitlista för specialfall

    Alla system är olika. Därför har ModuleJail stöd för en lokal vitlista i skriptet. Där kan administratören ange moduler som alltid ska bevaras, även om de inte råkar vara laddade när verktyget körs.

    Det är användbart för moduler som bara behövs ibland. Det kan till exempel vara drivrutiner för backupmedia, tillfälliga nätverkslösningar, externa lagringsenheter eller särskilda filsystem.

    Vitlistan är viktig eftersom ModuleJail annars utgår från en ganska enkel fråga: är modulen laddad just nu eller inte?

    Det är både styrkan och svagheten i metoden. Den är enkel, begriplig och lätt att granska. Men den kräver också att administratören förstår sitt system.

    Kan ge problem om det används fel

    ModuleJail är inte ett verktyg man bör köra slentrianmässigt på vilken dator som helst utan eftertanke. Om fel moduler blockeras kan systemet tappa funktionalitet.

    På en server kan det betyda att en viss lagringslösning, nätverksfunktion eller virtualiseringsfunktion slutar fungera efter omstart. På en laptop kan det innebära att Wi-Fi, ljud, Bluetooth eller externa enheter inte fungerar som väntat.

    Återställning är också manuell. För att ta bort spärren behöver administratören radera blacklist-filen:

    Därefter krävs normalt en omstart. Det går också att ladda enskilda moduler manuellt med modprobe under den aktuella sessionen, men efter omstart gäller blacklist-filen igen om den finns kvar.

    Det gör att ModuleJail passar bäst för tekniskt kunniga användare och administratörer som vill härda system där funktionerna är välkända och stabila.

    Testat på flera Linuxdistributioner

    Enligt projektets uppgifter har ModuleJail testats på Ubuntu 24.04 LTS, Debian 13.4 och Rocky Linux 9.7 på riktiga system. Det har även testats i containerbaserade miljöer för Arch Linux, Alpine Linux och openSUSE Tumbleweed.

    Det finns färdiga DEB- och RPM-paket för Debian/Ubuntu respektive RHEL/Fedora/Alma/Rocky-baserade system. Samtidigt är själva idén inte bunden till en specifik distribution, eftersom verktyget bygger på standardfunktioner i Linux och modprobe.

    Ett enkelt men intressant säkerhetsgrepp

    ModuleJail visar att säkerhet inte alltid handlar om avancerad AI, stora databaser eller komplicerade övervakningssystem. Ibland kan en relativt enkel metod ge praktisk nytta: ta reda på vad systemet faktiskt använder och blockera resten.

    Det gör inte Linuxkärnan osårbar. Det ersätter inte säkerhetsuppdateringar. Det skyddar inte mot redan laddade sårbara moduler. Men det kan minska antalet möjliga vägar in för en angripare.

    För servrar och andra kontrollerade Linuxmiljöer kan ModuleJail därför bli ett intressant komplement till traditionell säkerhetshärdning. Det är inte en universallösning, men det är ett tydligt exempel på en klassisk säkerhetsprincip: ju mindre som är exponerat, desto mindre finns det att angripa.


    https://github.com/jnuyens/modulejail/

    Teknisk faktaruta: ModuleJail

    Vad är det?
    ModuleJail är ett Linux-härdningsverktyg som svartlistar oanvända kernelmoduler för att minska systemets angreppsyta.

    Teknik:
    Ett POSIX-kompatibelt shellskript som analyserar laddade moduler och jämför dem med modulträdet under /lib/modules/$(uname -r).

    Standardfil:
    Skapar normalt blacklist-filen /etc/modprobe.d/modulejail-blacklist.conf.

    Metod:
    Oanvända moduler blockeras med install <modulnamn> /bin/true i en modprobe.d-kompatibel konfigurationsfil.

    Profiler:
    Conservative, desktop och minimal – beroende på om systemet är server, arbetsstation eller strikt avgränsad miljö.

    Begränsning:
    ModuleJail patchar inte sårbarheter och kontrollerar inte CVE-databaser. Det minskar endast möjligheten att ladda moduler som inte behövs.

    Återställning:
    Ta bort /etc/modprobe.d/modulejail-blacklist.conf och starta om systemet.

  • Firefox 151: webbläsaren som blir bättre på säkerhet, PDF-filer och lokal kontroll

    Firefox 151 är nästa stora uppdatering av Mozillas webbläsare och bjuder på flera nyheter som märks i vardagen. Med enklare säkerhetskopiering av profiler, möjlighet att slå ihop PDF-filer direkt i webbläsaren, starkare skydd mot lokal nätverksåtkomst och förbättrad integritet tar Firefox ännu ett steg mot en tryggare och mer användarvänlig webb.

    Mozilla är på väg att släppa Firefox 151, och även om webbläsaruppdateringar ofta kan låta som något för utvecklare och tekniknördar, innehåller den här versionen flera nyheter som vanliga användare faktiskt kan märka i vardagen. Det handlar om enklare säkerhetskopiering, bättre skydd mot spårning, smidigare PDF-hantering och nya möjligheter för både datoranvändare och webbutvecklare.

    Firefox 151 väntas lanseras officiellt den 19 maj 2026, men de färdiga byggena finns redan tillgängliga via Mozillas nedladdningsservrar. Versionen kommer samtidigt som nya ESR-versioner, alltså långtidsstödda Firefox-versioner för organisationer och användare som prioriterar stabilitet framför de allra senaste funktionerna.

    Enklare säkerhetskopiering av Firefox-profiler

    En av de mest praktiska nyheterna i Firefox 151 är stöd för lokala säkerhetskopior av webbläsarprofiler på Linux och macOS. En Firefox-profil innehåller mycket av det som gör webbläsaren personlig: bokmärken, historik, inställningar, tillägg och teman.

    Det nya stödet gör det enklare att säkerhetskopiera och återställa profilen, även mellan olika plattformar. För användare som byter dator, installerar om operativsystemet eller flyttar från exempelvis macOS till Linux kan detta spara mycket tid.

    Firefox 151 förbättrar även hanteringen av tillägg och teman när en profil flyttas till en annan plats eller ett annat operativsystem. Tidigare kunde sådana flyttar ibland leda till att tillägg inte fungerade som väntat, men den nya versionen är bättre på att återställa dem korrekt.

    PDF-filer kan slås ihop direkt i webbläsaren

    Firefox har sedan länge en inbyggd PDF-visare, men i Firefox 151 blir den mer användbar. En ny funktion gör det möjligt att slå ihop flera PDF-filer direkt i webbläsaren.

    Det kan låta som en liten sak, men för många användare är det mycket praktiskt. I stället för att installera ett separat PDF-program eller ladda upp dokument till en webbtjänst kan man hantera enklare PDF-arbete lokalt i Firefox.

    Det är också en integritetsfördel. Om dokumenten innehåller känslig information är det bättre att kunna arbeta med dem på den egna datorn i stället för att skicka dem till en okänd webbtjänst.

    Hårdare skydd för lokala nätverk

    En annan viktig förändring gäller åtkomst till det lokala nätverket. Firefox 151 gör skyddet för lokal nätverksåtkomst allmänt tillgängligt.

    Det innebär att webbplatser måste begära tillstånd innan de kan försöka ansluta till enheter i ditt lokala nätverk eller till appar och tjänster som körs på din dator. Det kan till exempel handla om routrar, skrivare, smarta hem-enheter eller andra nätverksanslutna prylar.

    Tidigare var detta skydd begränsat till användare som hade Enhanced Tracking Protection satt till läget Strict. Nu blir funktionen bredare tillgänglig, vilket stärker säkerheten för fler användare.

    Det här är viktigt eftersom webbläsaren inte längre bara är ett fönster mot internet. Den kan också bli en väg in mot lokala resurser. Därför är det rimligt att användaren får säga ja eller nej innan en webbplats får försöka nå sådana resurser.

    Bättre integritet i privat surfning

    Firefox 151 får också nya integritetsfunktioner. I privat surfning införs en funktion som gör det möjligt att rensa all data från den aktuella privata sessionen utan att behöva stänga hela webbläsaren.

    Det gör privat surfning mer flexibel. Användaren kan snabbt nollställa sessionen och fortsätta använda webbläsaren utan att starta om allt.

    Mozilla förstärker även skyddet mot fingerprinting i standardläget för Enhanced Tracking Protection. Fingerprinting innebär att webbplatser försöker känna igen en användare genom att samla in tekniska detaljer om datorn, webbläsaren, skärmen, installerade funktioner och annan information. Varje detalj kan verka oskyldig, men tillsammans kan de skapa ett ganska unikt digitalt fingeravtryck.

    Med Firefox 151 begränsas mängden information som webbplatser kan få fram, vilket gör det svårare att följa användare mellan olika sajter.

    Inställningarna får en tydligare form

    Mozilla har även arbetat med Firefox utseende och användargränssnitt. Inställningssidorna har gjorts om något för att bli enklare att navigera.

    Sökfältet i inställningarna blir större, vilket gör det lättare att hitta rätt bland olika alternativ. Sektionerna för tillägg, teman och Firefox-support flyttas också upp från nederdelen av sidomenyn till en mer synlig plats bland övriga inställningskategorier.

    Dessutom får inställningspanelen en tydligare rubrik med Firefox-logotypen längst upp. Det är ingen revolution, men det gör att inställningarna känns mer samlade och lättare att förstå.

    Förbättringar för flera skärmar och macOS

    Firefox 151 förbättrar även stödet för datorer med flera skärmar. Webbläsaren ska nu rapportera skärmupplösning mer korrekt via JavaScript-API:er. Det är framför allt viktigt för webbappar, spel, presentationsverktyg och andra webbtjänster som behöver förstå hur skärmarna är uppbyggda.

    På macOS får Firefox flera förbättringar. Webbläsaren får bättre stöd för Apples Universal Clipboard, vilket gör det smidigare att kopiera och klistra in mellan Apple-enheter. Färghanteringen för bilder som kopieras och klistras in förbättras också.

    Firefox 151 inför dessutom operativsystemets egna HTML-rullistor på macOS. Det innebär att vissa formulärfält och menyer får ett mer naturligt macOS-liknande beteende.

    Android-versionen blir lättare att använda

    Firefox 151 för Android får också nyheter. Det blir enklare att öppna listan över flikar genom att svepa vertikalt över verktygsfältet. För mobilanvändare kan sådana små förändringar göra stor skillnad, särskilt när man har många flikar öppna.

    Android-versionen får även en ny sektion för AI-kontroller i inställningarna. Där ska användaren kunna hantera AI-förstärkta funktioner. Liknande AI-inställningar har redan funnits på skrivbordsversionen sedan Firefox 148.

    Det här visar att AI-funktioner stegvis håller på att byggas in även i vanliga webbläsare, men Mozilla väljer samtidigt att samla kontrollerna på ett tydligare sätt i inställningarna.

    Nya möjligheter för webbutvecklare

    Firefox 151 innehåller många tekniska nyheter för webbutvecklare. Bland annat förbättras stödet för moderna CSS-funktioner, till exempel container queries. Det gör det möjligt att anpassa utseendet på element beroende på egenskaper hos deras närmaste behållare, i stället för att enbart utgå från hela skärmens storlek.

    Det är en viktig utveckling för responsiv webbdesign. I praktiken blir det lättare att bygga komponenter som fungerar bra oavsett var de placeras på en sida.

    Firefox 151 får också stöd för Document Picture-in-Picture API. Det gör det möjligt för webbsidor att placera innehåll i ett separat alltid-överst-fönster. Funktionen kan användas för exempelvis videospelare, mötesverktyg, chattar eller andra flytande webbkomponenter.

    Webbläsaren får dessutom stöd för Fullscreen Keyboard Lock API, vilket kan vara användbart för spel, fjärrskrivbord och andra webbappar som körs i helskärm och behöver hantera tangentbordet mer direkt.

    Web Serial API öppnar dörren till hårdvara

    En av de mer tekniskt intressanta nyheterna är stöd för Web Serial API. Det gör det möjligt för webbsidor att kommunicera med enheter via seriell anslutning, under kontrollerade former.

    Det kan användas för att hantera och programmera mikrokontroller och utvecklingskort, till exempel ESP-enheter, BBC micro:bit och Raspberry Pi Pico. Det kan också vara relevant för 3D-skrivare, CNC-maskiner och annan utrustning som använder seriell kommunikation.

    Det här är ett exempel på hur webbläsaren håller på att bli mer än ett program för webbsidor. Den blir också en plattform för verktyg, programmering, hårdvarukontroll och utbildning.

    Firefox fortsätter på sin egen väg

    Firefox 151 är ingen dramatisk omgörning av webbläsaren, men den innehåller flera förbättringar som pekar ut riktningen för Mozilla. Fokus ligger på mer användarkontroll, bättre integritet, fler lokala funktioner och starkare stöd för moderna webbstandarder.

    För vanliga användare är de mest märkbara nyheterna troligen bättre profilbackup, PDF-sammanslagning, förbättrad privat surfning och tydligare inställningar. För utvecklare är stödet för nya API:er och CSS-funktioner kanske det mest intressanta.

    Sammantaget är Firefox 151 en uppdatering som både polerar vardagsanvändningen och bygger ut webbläsaren som teknisk plattform. Det är kanske inte den mest spektakulära versionen av Firefox, men den visar tydligt att Mozilla fortsätter att satsa på en webbläsare där integritet, öppna standarder och användarens kontroll står i centrum.

    https://ftp.mozilla.org/pub/firefox/releases/151.0/linux-x86_64/sv-SE

    Teknisk faktaruta: Firefox 151

    Program: Mozilla Firefox

    Version: 151

    Planerad lansering: 19 maj 2026

    Plattformar: Linux, macOS, Windows och Android

    ESR-versioner samtidigt: Firefox 140.11 ESR och Firefox 115.36.0 ESR

    Viktiga nyheter:

    • Lokal säkerhetskopiering av Firefox-profiler på Linux och macOS
    • Möjlighet att slå ihop flera PDF-filer i den inbyggda PDF-visaren
    • Starkare skydd mot lokal nätverksåtkomst
    • Förbättrat skydd mot fingerprinting i standardläget
    • Ny funktion för att rensa aktuell privat session utan att stänga webbläsaren
    • Förbättrat stöd för flera skärmar
    • Web Serial API för seriell kommunikation med exempelvis mikrokontroller

    För utvecklare: Firefox 151 ger stöd för bland annat Document Picture-in-Picture API, Fullscreen Keyboard Lock API, förbättrade container queries och CSSContainerRule.conditions.

    Sammanfattning: En uppdatering med tydligt fokus på integritet, lokal kontroll, PDF-hantering och modernare webbstandarder.

  • WireGuard Easy 15.3: enklare och säkrare kontroll över vem som får nå vad i VPN-nätet

    WireGuard Easy 15.3 gör det enklare att driva en egen VPN-server med bättre kontroll över vilka resurser olika klienter får nå. Den stora nyheten är serverbaserad kontroll av Allowed IPs, vilket innebär att åtkomstregler kan genomdrivas på serversidan i stället för att enbart bygga på klientens konfiguration. Uppdateringen innehåller också förbättrad QR-kodshantering, bättre stöd för AmneziaWG 2.0, fler översättningar och en moderniserad teknisk grund med Node.js 24.

    WireGuard har blivit ett populärt val för den som vill bygga en snabb, modern och självhostad VPN-lösning. Men även om WireGuard är tekniskt elegant kan administrationen vara knepig för den som vill hantera många användare, klienter och åtkomsträttigheter. Där kommer WireGuard Easy in i bilden – ett webbaserat verktyg som gör det enklare att installera, konfigurera och administrera en egen WireGuard-server.

    Med version WireGuard Easy 15.3 får projektet en viktig nyhet: servern kan nu själv kontrollera vilka IP-adresser och nätverk en klient faktiskt får nå. Det låter kanske tekniskt, men i praktiken handlar det om något mycket enkelt: bättre kontroll över vem som får komma åt vad.

    Allowed IPs flyttar från klientens goda vilja till serverns kontroll

    I WireGuard används inställningen Allowed IPs för att avgöra vilken trafik som ska gå genom VPN-tunneln och vilka nät som en viss klient får hantera. Traditionellt ligger mycket av detta i klientens konfiguration. Det fungerar bra i många enkla installationer, men det bygger delvis på att klienten följer de regler som administratören har tänkt sig.

    I WireGuard Easy 15.3 införs därför server-side Allowed IP enforcement. Det betyder att reglerna kan kontrolleras på serversidan med hjälp av brandväggsfiltrering. Om en klient bara ska få nå exempelvis ett internt system, en viss server eller ett begränsat nätverk, kan servern nu hjälpa till att se till att klienten inte kommer längre än så.

    Det är särskilt värdefullt i miljöer där olika användare ska ha olika behörighet. En tekniker kanske behöver nå hela driftmiljön, medan en extern konsult bara ska nå en enda tjänst. Med serverbaserad filtrering blir det enklare att skapa en mer uppdelad och säker VPN-lösning.

    En viktig förbättring för självhostade VPN-miljöer

    Många använder WireGuard Easy i hemmalabb, småföretag, föreningar eller mindre servermiljöer. I sådana sammanhang vill man ofta ha något som är enkelt nog att administrera via webbläsaren, men ändå tillräckligt säkert för att användas på riktigt.

    Den nya brandväggsfunktionen gör att WireGuard Easy tar ett steg från att bara vara ett bekvämt administrationsgränssnitt till att också bli ett starkare verktyg för åtkomstkontroll. Det gör det lättare att arbeta enligt principen minsta möjliga behörighet: varje klient får bara tillgång till det den faktiskt behöver.

    För den som driver en egen VPN-server kan detta minska risken för att en felkonfigurerad eller manipulerad klient får bredare åtkomst än tänkt.

    Bättre hantering av QR-koder

    WireGuard-klienter konfigureras ofta genom att man skannar en QR-kod med mobilen. Det är smidigt, men det ställer krav på att QR-koderna är enkla att visa, kopiera och spara.

    I WireGuard Easy 15.3 har QR-kodshanteringen förbättrats. Kommandoradsverktyget kan nu visa en QR-kod direkt, och i webbgränssnittet går det att både kopiera och ladda ner QR-koder som PNG-bilder.

    Det gör utrullningen av nya klienter enklare, särskilt när administratören behöver hjälpa användare på distans eller dokumentera konfigurationer på ett mer organiserat sätt.

    Förbättrat stöd för AmneziaWG 2.0

    Version 15.3 innehåller även förbättringar för AmneziaWG 2.0, bland annat stöd för H1–H4-ranges. AmneziaWG är en WireGuard-relaterad teknik som används i vissa sammanhang där man vill göra VPN-trafik svårare att identifiera eller blockera.

    För vanliga användare är detta kanske inte den mest synliga nyheten, men för administratörer som arbetar i mer begränsade nätmiljöer kan förbättrat AmneziaWG-stöd vara en viktig detalj.

    Hooks blir enklare att arbeta med

    WireGuard Easy har också ändrat hur så kallade hooks hanteras i gränssnittet. Hooks är kommandon som kan köras vid olika händelser, exempelvis när en klient ansluter eller när en tunnel startas.

    Tidigare kunde längre eller flerradiga kommandon vara svårare att hantera. I version 15.3 har dessa fält gjorts om till textområden, vilket gör det enklare att lägga in mer avancerade kommandon direkt i webbgränssnittet.

    Det är en liten förändring på ytan, men en praktisk förbättring för den som automatiserar uppgifter runt sin VPN-server.

    Mobilgränssnitt, översättningar och underhåll

    Utöver de större nyheterna innehåller WireGuard Easy 15.3 flera mindre förbättringar. Mobilgränssnittet har justerats, ett problem med felmeddelanden när en avstängd klient aktiverades har rättats, och Prometheus-mätvärden avslutas nu korrekt med en radbrytning.

    Projektet har även fått många uppdaterade översättningar, bland annat till bulgariska, tjeckiska, galiciska, vietnamesiska, nederländska, ryska, spanska, franska, tyska, kinesiska, turkiska, polska och ukrainska.

    Flera språk anges nu också ha fullständig översättningstäckning, däribland engelska, tyska, franska, nederländska, polska, ryska, turkiska, ukrainska, vietnamesiska och kinesiska varianter.

    På den tekniska sidan har projektets Node.js-bas uppdaterats till Node 24 “Krypton”, tillsammans med olika beroendeuppdateringar och interna underhållsändringar.

    En uppdatering med fokus på kontroll

    WireGuard Easy 15.3 är inte bara en putsning av gränssnittet. Den viktigaste nyheten – serverbaserad kontroll av Allowed IPs – gör att administratörer får bättre möjlighet att styra klienternas åtkomst på riktigt.

    För hemmabruk kan det innebära att familjens olika enheter får olika åtkomst. För småföretag kan det betyda att konsulter, anställda och servrar kan separeras tydligare. Och för den som driver en självhostad VPN-lösning blir det ett steg mot en mer robust och professionell nätverksmiljö.

    WireGuard Easy fortsätter därmed att fylla en viktig roll: att göra WireGuard enklare att använda, utan att helt ta bort den tekniska kontroll som gör WireGuard så attraktivt från början.

    https://github.com/wg-easy/wg-easy/releases/tag/v15.3.0

    Teknisk faktaruta: WireGuard Easy 15.3

    Program: WireGuard Easy

    Version: 15.3

    Typ: Webbaserat administrationsverktyg för självhostad WireGuard VPN

    Viktigaste nyhet: Serverbaserad kontroll av Allowed IPs med brandväggsfiltrering

    Säkerhetsförbättring: Administratörer kan begränsa vilka nätverk och servrar en VPN-klient får nå direkt från serversidan.

    QR-koder: Förbättrad hantering med möjlighet att visa QR-kod via CLI samt kopiera och ladda ner QR-koder som PNG i webbgränssnittet.

    AmneziaWG: Förbättrat stöd för AmneziaWG 2.0, inklusive H1–H4-ranges.

    Gränssnitt: Förbättrat mobilgränssnitt och enklare hantering av längre hook-kommandon via textområden.

    Teknisk grund: Uppdaterad till Node.js 24 “Krypton”.

    Passar för: Hemmalabb, småföretag, föreningar och administratörer som vill driva en egen VPN-server med tydligare åtkomstkontroll.




  • Rescuezilla 2.6.2: enklare räddning av datorer med stöd för nyare hårdvara

    Rescuezilla 2.6.2 är en praktisk uppdatering för alla som använder programmet för att rädda, klona eller säkerhetskopiera datorer. Den stora nyheten är en ny version baserad på Ubuntu 26.04 LTS, vilket ger bättre stöd för modern hårdvara. Samtidigt uppdateras Partclone, flera irriterande fel rättas och projektet tar ytterligare steg mot bättre språkstöd.

    När en dator kraschar, en hårddisk börjar krångla eller ett helt system behöver flyttas till en ny disk, är det ofta diskavbildning som räddar situationen. Det handlar om att skapa en exakt kopia av en disk eller partition, så att systemet kan återställas senare. Ett av de mer användarvänliga verktygen för detta är Rescuezilla, som ofta beskrivs som ett grafiskt alternativ till Clonezilla.

    Nu har Rescuezilla 2.6.2 släppts, och även om versionsnumret kan se blygsamt ut innehåller uppdateringen flera viktiga förbättringar. Den största nyheten är att det nu finns en ny version byggd på Ubuntu 26.04 LTS, vilket framför allt betyder bättre stöd för modernare datorer och nyare hårdvara.

    Vad är Rescuezilla?

    Rescuezilla är ett startbart räddningssystem som körs från exempelvis ett USB-minne. När datorn startas från USB-stickan laddas ett komplett litet Linuxbaserat system, där användaren får ett grafiskt gränssnitt för att säkerhetskopiera, återställa och klona diskar.

    Det gör Rescuezilla särskilt användbart i situationer där det installerade operativsystemet inte längre startar. Man behöver alltså inte komma in i Windows eller Linux på den trasiga datorn för att kunna rädda data eller skapa en kopia av disken.

    En viktig egenskap är att Rescuezilla är kompatibelt med Clonezilla-avbilder. Det innebär att den som tidigare har använt Clonezilla i många fall kan fortsätta använda sina befintliga backupfiler, men med ett mer lättbegripligt grafiskt gränssnitt.

    Bygger nu på Ubuntu 26.04 LTS

    Den största förändringen i Rescuezilla 2.6.2 är den nya Ubuntu 26.04 LTS-baserade versionen. Det är viktigt eftersom själva grundsystemet avgör hur bra Rescuezilla känner igen modern hårdvara.

    Nyare datorer kan ha moderna nätverkskort, grafikkretsar, lagringskontroller och andra komponenter som kräver färska Linuxkärnor och uppdaterade drivrutiner. Om räddningssystemet bygger på en äldre Ubuntu-version kan det hända att datorn startar dåligt, att diskar inte visas korrekt eller att nätverket inte fungerar.

    I Rescuezilla 2.6.1 var standardversionen fortfarande baserad på Ubuntu 24.10. Den gav stöd för hårdvara ungefär fram till hösten 2024. Rescuezilla 2.6.2 tar därför ett tydligt steg framåt genom att lägga till en version med nyare grund.

    Även Ubuntu 25.10-version finns med

    Utöver Ubuntu 26.04 LTS-versionen finns även en Rescuezilla-variant baserad på Ubuntu 25.10, med kodnamnet “Questing”. Den fungerar som en kompletterande version för användare som av någon anledning behöver just den basen.

    Samtidigt har flera äldre Rescuezilla-avbilder tillfälligt stängts av. Det gäller bland annat 32-bitarsversionen för Intel i386 baserad på Ubuntu 18.04 LTS samt flera 64-bitarsversioner baserade på Ubuntu 22.04 LTS, Ubuntu 24.04 LTS och Ubuntu 25.04.

    Det betyder inte nödvändigtvis att Rescuezilla överger äldre datorer helt, men fokus i denna version ligger tydligt på nyare system och modernare hårdvarustöd.

    Partclone uppdateras

    En annan viktig förändring finns under huven. Rescuezilla använder Partclone för att skapa och återställa partitionsavbilder. I version 2.6.2 har Partclone uppdaterats från version 0.3.37 till 0.3.47.

    För användaren märks detta kanske inte direkt i gränssnittet, men det är ändå en central komponent. Partclone är ett av de verktyg som faktiskt gör det tunga arbetet när en partition kopieras till en avbildningsfil eller återställs tillbaka till en disk.

    Uppdateringen innebär att Rescuezilla bygger vidare på en nyare version av ett av sina viktigaste underliggande verktyg.

    Fixar problem efter kloning

    Rescuezilla 2.6.2 rättar också två konkreta fel. Det första gäller ett problem där ett tomt felmeddelande kunde visas efter en kloning, även när kloningen egentligen hade lyckats. Det kunde dessutom stoppa den åtgärd som användaren hade valt efteråt, till exempel att datorn skulle stängas av eller startas om automatiskt.

    Det är en typ av fel som kan skapa onödig osäkerhet. När man klonar en disk vill man veta om allt gick rätt. Ett tomt felmeddelande efter en lyckad operation kan få användaren att tro att något gått fel, trots att resultatet är korrekt.

    Den andra rättningen gäller den grafiska avstängningsmenyn i den så kallade Plucky-varianten. Där har Rescuezilla uppdaterat sina anpassade regler för polkit, som hanterar behörigheter för vissa systemåtgärder.

    Fler språk på väg

    Rescuezilla 2.6.2 innehåller också förbättringar för översättningar. En pågående galicisk översättning har lagts till via Weblate. Dessutom finns språkval för flera ännu tomma översättningar, bland annat bengali, hindi, swahili och urdu.

    Det visar att projektet fortsätter att byggas ut för fler användare och språkgrupper, även om alla översättningar ännu inte är färdiga.

    ARM64 och ny Image Explorer får vänta

    Två större nyheter finns däremot inte med i Rescuezilla 2.6.2. Den planerade ARM64-versionen har inte kommit ännu. Det betyder att användare av vissa ARM-baserade datorer fortfarande får vänta på officiellt stöd.

    Inte heller den kommande omarbetningen av Image Explorer finns med i denna version. Image Explorer är tänkt att få ett förbättrat gränssnitt och använda indexed-gzip, vilket ska göra det enklare och effektivare att utforska innehållet i avbildningsfiler.

    Båda dessa nyheter är planerade till nästa version.

    Varför uppdateringen är viktig

    Rescuezilla 2.6.2 är inte en dramatisk omarbetning av programmet, men det är en praktiskt viktig uppdatering. För den som använder Rescuezilla i verkliga räddningssituationer är hårdvarustöd avgörande. Ett räddningsverktyg är bara användbart om det faktiskt kan starta datorn, hitta diskarna och utföra jobbet.

    Den nya Ubuntu 26.04 LTS-baserade versionen gör Rescuezilla mer relevant för nyare datorer, samtidigt som uppdateringen av Partclone och de mindre felrättningarna förbättrar stabiliteten.

    För tekniker, datorentusiaster och vanliga användare som vill ha ett enkelt verktyg för diskbackup, återställning och kloning är Rescuezilla fortsatt ett av de mest lättillgängliga alternativen i Linuxvärlden. Version 2.6.2 stärker framför allt programmets roll som ett modernt räddningsverktyg för både nya och äldre system.

    https://rescuezilla.com/download

    Teknisk faktaruta: Rescuezilla 2.6.2

    Program: Rescuezilla

    Version: 2.6.2

    Typ: Startbart verktyg för diskavbildning, återställning och kloning

    Ny huvudbas: Ubuntu 26.04 LTS

    Extra avbild: Ubuntu 25.10 “Questing”

    Viktig komponent: Partclone 0.3.47

    Kompatibilitet: Kan hantera Clonezilla-kompatibla avbilder

    Viktiga rättningar: Fix för tomt felmeddelande efter lyckad kloning samt problem med grafisk avstängningsmeny

    Språkstöd: Pågående galicisk översättning och fler språkposter via Weblate

    Ej inkluderat ännu: ARM64-version och kommande Image Explorer-omarbetning

  • När Linux sätter gränser för vad som är en säkerhetsbugg

    När antalet AI-genererade sårbarhetsrapporter ökar vill Linuxprojektet dra en tydligare gräns mellan vanliga buggar och verkliga säkerhetshål. Linus Torvalds har nu slagit ihop ny dokumentation som förklarar när ett fel i Linuxkärnan ska behandlas som en säkerhetsbugg, hur rapporter bör skickas in och varför spekulativa AI-fynd inte får belasta säkerhetsteamet i onödan. Resultatet är en mer praktisk hotmodell för Linux – och ett försök att skilja allvarliga angreppsvägar från brus, teorier och dåligt testade rapporter.

    Linuxkärnan är ett av världens viktigaste mjukvaruprojekt. Den används i allt från mobiltelefoner och servrar till routrar, bilar, molntjänster och superdatorer. Därför är frågan om säkerhetsbuggar i Linux inte bara en teknisk detalj för utvecklare, utan något som i förlängningen påverkar stora delar av det digitala samhället.

    Nu har Linus Torvalds slagit ihop ny dokumentation i Linuxkärnan som tydligare förklarar vad som faktiskt räknas som en säkerhetsbugg, hur sådana buggar bör rapporteras och hur utvecklare ska hantera rapporter som tagits fram med hjälp av AI. Dokumentationen ingår i ändringarna för docs-7.1-fixes och bygger bland annat på arbete av Willy Tarreau, känd från HAProxy och underhåll av stabila Linuxkärnor.

    Alla buggar är inte säkerhetshål

    En central poäng i den nya dokumentationen är att inte alla fel i kärnan ska betraktas som säkerhetshål. Linuxprojektet vill i första hand att vanliga buggar ska hanteras öppet, på publika e-postlistor och i den normala utvecklingsprocessen.

    Det finns en praktisk orsak till detta. När fler utvecklare kan läsa, granska och testa en lösning ökar chansen att felet rättas på ett bra sätt. Om en bugg däremot behandlas bakom stängda dörrar av en liten grupp personer finns större risk att viktiga användningsfall missas eller att lösningen inte blir tillräckligt testad.

    Den privata säkerhetslistan är därför tänkt för särskilt allvarliga fall: buggar som är lätta att utnyttja, påverkar många användare och ger en angripare rättigheter som denne inte borde ha på ett korrekt konfigurerat produktionssystem.

    Med andra ord: ett fel blir inte automatiskt ett säkerhetshål bara för att det kan krascha något eller ser farligt ut i teorin. Det avgörande är om felet passerar en verklig säkerhetsgräns.

    Linux får en tydligare hotmodell

    En viktig del av förändringen är att Linuxkärnan nu får en mer uttalad hotmodell. En hotmodell beskriver vad systemet ska skydda mot, men också vad det inte kan eller inte lovar att skydda mot.

    Linuxkärnan ska bland annat skydda användare från varandra på samma system. En vanlig användare ska inte kunna läsa andra användares filer, komma åt deras processminne, spionera på deras processer eller kringgå skydd som styr nätverk och kommunikation.

    Kärnan ska också upprätthålla skydd baserade på så kallade capabilities, alltså särskilda behörigheter som CAP_SYS_ADMIN, CAP_NET_ADMIN och CAP_SYS_PTRACE. En användare utan rätt behörighet ska exempelvis inte kunna ändra nätverksinställningar, manipulera andra användares processer eller påverka kärnans tillstånd.

    Om en bugg gör att en vanlig användare kan få en sådan behörighet, eller göra något som normalt kräver administratörsrättigheter, kan det röra sig om en riktig säkerhetsbugg.

    AI-rapporter har blivit ett problem

    Den nya dokumentationen tar också upp ett modernt problem: AI-assisterade sårbarhetsrapporter.

    AI-verktyg kan vara användbara för att hitta misstänkta buggar i kod, särskilt i gamla eller ovanliga delar av kärnan. Men enligt dokumentationen har många rapporter som skickas till säkerhetsteamet blivit för långa, för spekulativa eller helt enkelt för dåligt verifierade.

    Problemet är inte att AI används. Problemet är när AI-genererade rapporter skickas in utan att någon människa har kontrollerat om felet verkligen går att återskapa, om det har säkerhetspåverkan eller om den föreslagna exploiten faktiskt fungerar.

    Därför säger den nya vägledningen att buggar som hittats med AI normalt ska behandlas som offentliga. Skälet är att flera personer ofta hittar samma typ av AI-upptäckta fel samtidigt. Däremot ska fungerande exploitkod inte publiceras öppet. Rapportören kan i stället säga att en reproducerbar exploit finns och lämna den privat om en ansvarig underhållare ber om det.

    Rapporter ska vara korta, tydliga och testade

    Linuxutvecklarna efterfrågar nu mer disciplinerade rapporter. En bra rapport ska vara kort, skriven i ren text och börja med det viktigaste: vilken fil eller funktion som påverkas, vilka versioner som berörs och vilken konkret påverkan felet har.

    Det räcker inte att skriva att ett fel “kan leda till privilegieeskalering” om det inte är visat. Rapportören bör i stället beskriva vad som faktiskt har testats. Till exempel: kan en vanlig användare få CAP_NET_ADMIN? Kan en process läsa minne den inte ska komma åt? Går felet att återskapa på en normal installation?

    AI-genererade reproducerare ska testas innan de skickas in. Om en AI påstår att en exploit fungerar, men rapportören inte själv har kontrollerat det, riskerar rapporten att ignoreras. Dokumentationen uppmuntrar också till att använda AI för att föreslå och testa fixar, inte bara för att producera fler felrapporter.

    Vad räknas inte som säkerhetsbugg?

    Den nya dokumentationen listar flera typer av problem som normalt inte ska ses som säkerhetshål i Linuxkärnan.

    Det gäller till exempel buggar i gamla, icke-underhållna kärnversioner. Administratörer förväntas hålla sina system uppdaterade, och en sårbarhet måste visas påverka aktivt underhållna versioner för att behandlas som en aktuell säkerhetsfråga.

    Det gäller också osäkra eller ovanliga konfigurationer. Om någon själv har ändrat sysctl-inställningar, filrättigheter eller byggt kärnan med alternativ som uttryckligen sänker säkerheten, är det inte självklart en kärnsårbarhet när något går fel.

    Utvecklingsfunktioner som LOCKDEP, KASAN och FAULT_INJECTION räknas inte heller som produktionsskydd. De är till för testning och felsökning, och kan i sig påverka stabilitet och prestanda.

    Inte heller buggar som kräver orimliga laboratorieförhållanden, modifierad hårdvara, miljarder försök eller redan mycket höga rättigheter ska automatiskt betraktas som säkerhetshål.

    Root som kraschar systemet är inte alltid en sårbarhet

    En annan viktig princip är att åtgärder som kräver full administratörsbehörighet sällan är säkerhetsbuggar i sig. Om root-användaren i den ursprungliga namnrymden kan skriva till en privilegierad enhet och orsaka en kernel oops, är det normalt inte en säkerhetsgräns som brutits. Root hade redan makten att påverka systemet.

    Det Linuxprojektet fokuserar på är i stället när en användare får mer makt än den borde ha. Säkerhetsfrågan uppstår alltså när någon passerar en gräns mellan rättigheter, inte när någon redan har rättigheterna och använder dem på ett destruktivt sätt.

    Användarnamnrymder får särskild förklaring

    Dokumentationen tar även upp CONFIG_USER_NS, alltså stöd för användarnamnrymder. Med denna funktion kan en vanlig användare skapa en isolerad miljö där användaren till synes har fulla rättigheter inom just den miljön.

    Det betyder dock inte att användaren ska kunna påverka hela systemet. En sådan namnrymd får inte ge möjlighet att ändra global systemtid, ladda kärnmoduler, montera blockenheter eller påverka den ursprungliga namnrymden på otillåtet sätt.

    Här blir hotmodellen viktig. En bugg är allvarlig om den gör att isoleringen mellan namnrymder bryts.

    Debuggning är inte alltid tänkt för vanliga användare

    Linux innehåller många kraftfulla verktyg för felsökning och prestandaanalys. Exempel är /proc/kmsg, perf, tracing och debugfs. Dessa kan ge djup insyn i systemet och därmed också bli riskabla om de exponeras fel.

    Den nya dokumentationen betonar att vissa sådana gränssnitt kräver uttryckligt administratörsbeslut. Om en administratör själv ger användare tillgång till känsliga debuggränssnitt är det inte nödvändigtvis ett säkerhetshål i kärnan. Det är en konfigurationsfråga.

    Målet är mindre brus och bättre fixar

    Bakgrunden till förändringen är tydlig: Linuxprojektet vill minska mängden felrapporter som felaktigt märks som säkerhetskritiska. Varje rapport som hamnar fel tar tid från utvecklare och säkerhetsteam. Det gör att verkligt allvarliga problem riskerar att drunkna i brus.

    Samtidigt stänger dokumentationen inte dörren för osäkra fall. Om en rapportör verkligen är osäker på om ett fel är en säkerhetsbugg uppmanas denne fortfarande att rapportera privat. Hellre en extra granskning av ett gränsfall än att en verklig sårbarhet missas.

    Men budskapet är tydligt: kalla inte varje bugg för ett säkerhetshål. Visa vilken säkerhetsgräns som bryts, testa reproduceraren, håll rapporten kort och skicka vanliga buggar till den vanliga utvecklingsprocessen.

    En mognare syn på säkerhet i en AI-tid

    Det här är mer än en intern dokumentationsändring. Det visar hur stora öppna källkodsprojekt anpassar sig till en ny verklighet där AI kan massproducera analyser, hypoteser och rapporter.

    AI kan hjälpa till att hitta riktiga fel. Men den kan också skapa stora mängder halvfärdiga påståenden som människor måste granska. För ett projekt som Linux, där underhållarnas tid är en begränsad resurs, blir kvaliteten på rapporterna avgörande.

    Den nya dokumentationen försöker därför sätta en rimlig balans. Säkerhet ska tas på allvar, men säkerhetsprocessen ska inte överbelastas av spekulationer, dåligt testade AI-fynd eller buggar som egentligen hör hemma i den öppna utvecklingsprocessen.

    I praktiken handlar det om något mycket grundläggande: ett säkerhetshål är inte bara ett fel i kod. Det är ett fel som bryter ett skydd som systemet har lovat att upprätthålla. Linuxprojektets nya dokumentation gör den gränsen tydligare.

    https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=36d49bba19f2c19c933d13b25dcf4eb607a030b3

    Teknisk faktaruta: Linuxkärnans nya säkerhetsdokumentation

    Ämne: Nya riktlinjer för säkerhetsbuggar i Linuxkärnan

    Infört av: Linus Torvalds via dokumentationsändringar i Linuxkärnan

    Pull request: docs-7.1-fixes

    Författare till dokumentationen: Willy Tarreau

    Syfte: Att tydliggöra vad som räknas som en säkerhetsbugg, hur rapporter ska skickas in och hur AI-assisterade buggrapporter ska bedömas.

    Viktiga nyheter:

    • Tydligare gräns mellan vanliga buggar och säkerhetsbuggar.
    • Ny hotmodell för Linuxkärnan.
    • Riktlinjer för AI-genererade och AI-assisterade rapporter.
    • Krav på testade reproducerare och verifierad påverkan.
    • Fokus på buggar som bryter verkliga säkerhetsgränser.

    Exempel på säkerhetspåverkan: En vanlig användare får behörigheter som normalt kräver administratörsrättigheter, exempelvis nätverkskontroll eller åtkomst till andra användares processer.

    Räknas normalt inte som säkerhetsbugg: Fel i gamla kärnversioner, osäkra specialkonfigurationer, utvecklingsfunktioner, teoretiska attacker utan fungerande exploit eller problem som kräver redan höga rättigheter.

    Betydelse: Dokumentationen ska minska brus i säkerhetsrapporteringen och hjälpa utvecklare att fokusera på verkligt allvarliga sårbarheter.

  • Debian 13.5 släppt – 247 uppdateringar gör Trixie säkrare och stabilare

    Debian 13.5 är här – en underhållsutgåva som samlar 103 säkerhetsfixar och 144 stabilitetsuppdateringar för Debian 13 “Trixie”. Det handlar inte om nya funktioner eller ett nytt utseende, utan om något minst lika viktigt: ett tryggare och mer stabilt Linuxsystem. För den som redan uppdaterar regelbundet är mycket redan installerat, men för nya installationer blir Debian 13.5 den bästa och mest aktuella startpunkten.

    Debian 13, med kodnamnet Trixie, har fått sin femte punktutgåva: Debian 13.5. Det är ingen ny version med stora nyheter eller förändrat utseende, utan en samlad underhållsuppdatering som gör systemet säkrare, stabilare och mer pålitligt.

    Den nya utgåvan innehåller 103 säkerhetsfixar och 144 stabilitetsuppdateringar. För vanliga användare betyder det framför allt att kända sårbarheter täpps till och att problem i viktiga systemkomponenter rättas.

    Vad är en punktutgåva?

    Debian fungerar lite annorlunda än många andra operativsystem. När en stabil Debian-version har släppts kommer den inte hela tiden med nya funktioner. I stället prioriteras säkerhet och stabilitet.

    En punktutgåva, som Debian 13.5, kan därför beskrivas som en uppdaterad installationsskiva. Den samlar ihop rättningar som redan har skickats ut via Debians vanliga uppdateringskanaler.

    Det betyder att den som redan kör Debian 13 och regelbundet installerar uppdateringar troligen redan har fått de flesta ändringarna.

    Viktiga program har fått säkerhetsfixar

    Debian 13.5 innehåller uppdateringar för många centrala paket. Bland annat berörs:

    Apache, OpenSSH, Nginx, glibc, systemd, sudo, Python 3.13, FreeRDP, Exim, jq, X.Org Server, curl, rsync, firewalld, bubblewrap, libarchive, libcap2 och nano.

    Det handlar alltså inte bara om småprogram i marginalen, utan om komponenter som ofta används i servrar, arbetsstationer och nätverkstjänster.

    Apache, OpenSSH och systemd får viktiga rättningar

    Webbservern Apache får flera säkerhetsfixar. Dessa rör bland annat use-after-free-fel, möjlig privilegieeskalering, förbikoppling av autentisering, NULL pointer-problem, HTTP response splitting och läsning utanför minnesgränser.

    Även OpenSSH, som används för säker fjärrinloggning, har uppdaterats. Där finns rättningar kopplade till bland annat scp, kommandoexekvering, hantering av nyckelalgoritmer, ProxyJump och authorized_keys.

    En annan viktig komponent är systemd, som i Debian 13.5 uppdateras till version 257.13. Den uppdateringen åtgärdar bland annat problem som rör möjlig kodkörning och en sårbarhet där systemd-nspawn kunde användas för att ta sig ut från en isolerad miljö till värdsystemet.

    glibc och DNS-hantering förbättras

    Systembiblioteket glibc är en av de mest grundläggande delarna i ett Linuxsystem. Nästan alla program är på något sätt beroende av det.

    I Debian 13.5 rättas flera problem i glibc, bland annat sådant som rör DNS-svar, ogiltiga DNS-värdnamn och ett fel som kunde leda till ett så kallat assertion failure.

    Det kan låta tekniskt, men poängen är enkel: när grundläggande bibliotek blir mer robusta blir hela systemet mer driftsäkert.

    Även installationsprogrammet är uppdaterat

    Debian Installer har också uppdaterats. Det betyder att den som installerar Debian från nya Debian 13.5-avbilder får med de senaste rättningarna direkt från början.

    För servrar och nya installationer är detta praktiskt. Man slipper installera från en äldre avbild och sedan hämta en stor mängd uppdateringar direkt efter installationen.

    Inga nya funktioner – och det är poängen

    Debian 13.5 ska inte ses som en ny Debian-version i vanlig mening. Den introducerar inga stora nya funktioner och ändrar inte systemets grundläggande beteende.

    Det är i stället en klassisk Debian-uppdatering: försiktig, stabil och fokuserad på att hålla systemet tryggt över tid.

    För många användare är det just detta som gör Debian attraktivt. Man får inte alltid det senaste först, men man får ett system där stabilitet och säkerhet väger tungt.

    Så uppdaterar du ett befintligt Debian 13-system

    Om du redan kör Debian 13 räcker det normalt att uppdatera systemet som vanligt:

    sudo apt update && sudo apt upgrade
    

    Har du redan installerat säkerhetsuppdateringar löpande finns det troligen inte särskilt mycket nytt att hämta. Debian 13.5 samlar i stor utsträckning sådant som redan har skickats ut till användarna.

    Nya installationsavbilder finns tillgängliga

    För den som vill installera Debian från början finns nya netinst-avbilder för Debian 13.5. Dessa är avsedda för användare som vill installera ett grundsystem och sedan själva välja paket, skrivbordsmiljö och tjänster.

    Netinst finns för flera arkitekturer, bland annat:

    amd64, arm64, armhf, ppc64el, riscv64 och s390x.

    För den som vill ha ett mer färdigt skrivbordssystem finns även Live-avbilder med skrivbordsmiljöer som GNOME, KDE, LXDE, Xfce, Cinnamon och MATE. Dessa är tillgängliga för AMD64.

    Automatiska säkerhetsuppdateringar är klokt

    Debian 13.5 visar också varför regelbundna uppdateringar är viktiga. Många säkerhetshål märks inte direkt för användaren, men kan ändå vara allvarliga om de lämnas öppna.

    På servrar och datorer som alltid är uppkopplade kan det därför vara klokt att aktivera automatiska säkerhetsuppdateringar. Då installeras viktiga säkerhetsfixar snabbare, utan att man själv behöver komma ihåg att kontrollera varje dag.

    Sammanfattning

    Debian 13.5 är ingen spektakulär version, men den är viktig. Med 103 säkerhetsfixar och 144 stabilitetsuppdateringar stärker den Debian 13 “Trixie” på flera centrala områden.

    För befintliga användare är rådet enkelt: håll systemet uppdaterat. För nya installationer är Debian 13.5 den bästa startpunkten, eftersom den innehåller de senaste rättningarna redan från början.

    https://www.debian.org/News/2026/20260516

    Nerladdnings länkar finns linux.se wiki :

    https://wiki.linux.se/Debian

    Teknisk faktaruta: Debian 13.5

    Distribution: Debian GNU/Linux

    Version: Debian 13.5

    Kodnamn: Trixie

    Typ av utgåva: Punktutgåva / underhållsutgåva

    Innehåll: 103 säkerhetsfixar och 144 stabilitetsuppdateringar

    Fokus: Säkerhet, buggfixar och förbättrad systemstabilitet

    Berörda paket: Apache, OpenSSH, Nginx, glibc, systemd, sudo, Python 3.13, curl, rsync, Exim, X.Org Server och flera andra

    Nya funktioner: Nej, Debian 13.5 är främst en samlad uppdatering av befintliga paket

    Uppdateringskommando:

    sudo apt update && sudo apt upgrade
  • Bygg en internetradio med en gamla dator.

    En gammal laptop behöver inte hamna i elskroten bara för att den inte längre passar som vanlig arbetsdator. Med Debian, Openbox och Firefox ESR går det att bygga om en äldre 32-bitarsdator till en enkel internetradio som startar automatiskt, öppnar en radiosida i kioskläge och spelar upp ljud utan krångel. Här visar vi hur en cirka 15 år gammal Acer Aspire One får nytt liv som resurssnål webbradio – med automatisk inloggning, avstängd skärmblankning, fungerande ljud och Wi-Fi.

    En gammal bärbar dator behöver inte bli elektronikskrot bara för att den inte längre duger som vanlig arbetsdator. Många datorer som inte klarar Windows 11 betraktas i dag som föråldrade, men för enklare uppgifter kan de fortfarande vara fullt användbara. Ett bra exempel är att bygga om en äldre laptop till en internetradio som startar automatiskt, visar en webbsida i helskärm och spelar upp ljud utan att användaren behöver klicka runt i ett vanligt skrivbord.

    I det här projektet används en cirka 15 år gammal Acer Aspire One. Den påminner om den HP Mini 210 som användes i ett tidigare radioprojekt, men har lite mer minne. Båda maskinerna har en 32-bitars Intel Atom-processor, vilket i dag är en begränsning eftersom allt färre Linuxdistributioner stöder 32-bitarsdatorer. Debian är därför ett naturligt val, eftersom Debian 12 fortfarande är ett av de mest användbara alternativen för den här typen av äldre maskiner.

    Den Acer Aspire One som används här hade sannolikt annars hamnat i elskroten. I stället får den ett nytt liv som internetradio.

    Varför inte bara köpa en Raspberry Pi?

    Det är lätt att tänka att en Raspberry Pi vore ett bättre val. Den är liten, strömsnål och modernare. Men kostnaden springer snabbt iväg när man räknar in nätaggregat, minneskort, låda, skärm och eventuellt tangentbord.

    En gammal laptop har redan mycket av detta inbyggt:

    Den har skärm.
    Den har tangentbord.
    Den har ljudutgång.
    Den har lagring.
    Den har nätverksmöjlighet.
    Den har strömförsörjning.

    Just Acer Aspire One har dessutom en inbyggd 10-tumsskärm, vilket gör den väl lämpad som liten radioterminal. Den behöver inte vara snabb. Den behöver bara kunna starta Debian, öppna Firefox och spela ljud från en webbsida.

    Det gör projektet både ekonomiskt och miljömässigt intressant. Man återbrukar befintlig hårdvara i stället för att köpa nytt.

    Målet med installationen

    Målet är att datorn ska fungera som en enkel apparat, inte som en vanlig dator. När man trycker på strömknappen ska systemet starta, logga in automatiskt och öppna radiosidan utan att användaren behöver göra något.

    Startkedjan ser ut så här:

    Debian startar

    Automatisk inloggning på tty1

    startx körs automatiskt

    Openbox startar

    Firefox ESR öppnas i kioskläge

    Internetradion laddas automatiskt

    När allt är klart kan datorn stå i ett kök, en verkstad, en butik, ett väntrum eller ett hobbyrum och fungera som en enkel musik- eller radiospelare. Den behöver inte mus eller tangentbord i vardagen, även om tangentbordet finns där vid behov.

    Varför Debian och Openbox?

    Debian är stabilt, resurssnålt och fungerar bra på äldre datorer. Det är särskilt viktigt när hårdvaran är svag och har en 32-bitarsprocessor.

    Openbox används eftersom det är en lätt fönsterhanterare. För en internetradio behövs inte en fullständig skrivbordsmiljö som GNOME, KDE eller XFCE. Ett vanligt skrivbord drar mer resurser och kan dessutom starta sådant man inte vill ha i en kiosk: paneler, skrivbordsikoner, energisparfunktioner, låsskärmar och popup-rutor.

    För detta projekt behövs egentligen bara:

    Xorg
    Openbox
    Firefox ESR
    ljudstöd
    nätverk

    Genom att hålla systemet enkelt blir det snabbare, stabilare och mindre störande.

    Installera grundpaketen

    Börja med att installera de paket som behövs:

    sudo apt update
    sudo apt install xorg xinit openbox firefox-esr
    

    Om datorn ska använda Wi-Fi är det praktiskt att installera NetworkManager:

    sudo apt install network-manager
    sudo systemctl enable --now NetworkManager
    

    NetworkManager gör att man kan hantera nätverk från terminalen med nmcli.

    Stäng av grafisk inloggning

    Om Debian startar en grafisk inloggningsruta, till exempel LightDM, ska den stängas av. Internetradion ska inte hamna vid en loginruta, utan starta direkt i textläge och sedan själv starta X.

    Stäng av LightDM:

    sudo systemctl disable --now lightdm
    
    
    
    

    För att vara extra säker kan även standard-displaymanagern stängas av:

    sudo systemctl disable --now display-manager
    

    Sätt sedan systemet till textläge som standard:

    sudo systemctl set-default multi-user.target
    

    Kontrollera inställningen:

    systemctl get-default
    

    Det bör visa:

    multi-user.target
    

    Det betyder att datorn startar i textläge och inte försöker öppna en grafisk loginruta.

    Skapa en kiosk-användare

    Om det inte redan finns en särskild användare för radioläget kan man skapa en:

    sudo adduser kiosk
    

    I exemplen används användaren:

    kiosk
    

    Om du använder ett annat användarnamn måste kiosk bytas ut mot rätt namn i kommandona och filvägarna.

    Automatisk inloggning på tty1

    För att datorn ska logga in automatiskt på textkonsolen används systemd-tjänsten getty@tty1.

    Öppna override-filen:

    sudo systemctl edit getty@tty1
    

    Lägg in:

    [Service]
    ExecStart=
    ExecStart=-/sbin/agetty --autologin kiosk --noclear %I $TERM
    

    Ladda sedan om systemd:

    sudo systemctl daemon-reload
    

    Efter nästa omstart loggas användaren kiosk in automatiskt på tty1.

    Starta X automatiskt efter inloggning

    När användaren kiosk loggas in ska X startas automatiskt. Det görs i filen:

    /home/kiosk/.bash_profile
    

    Skapa eller öppna filen:

    sudo -u kiosk nano /home/kiosk/.bash_profile
    

    Lägg in:

    setterm -blank 0 -powerdown 0 -powersave off
    
    if [ -z "$DISPLAY" ] && [ "$(tty)" = "/dev/tty1" ]; then
      startx
    fi
    

    Den första raden stänger av konsolens skärmblankning. Resten gör att startx bara körs på tty1 och bara om ingen grafisk session redan är igång.

    Sätt rätt ägare:

    sudo chown kiosk:kiosk /home/kiosk/.bash_profile
    

    Starta Openbox i stället för XFCE

    För att startx ska starta Openbox skapas filen:

    /home/kiosk/.xinitrc
    

    Öppna den:

    sudo -u kiosk nano /home/kiosk/.xinitrc
    

    Lägg in:

    #!/bin/sh
    
    xset s off
    xset s noblank
    xset -dpms
    
    exec /usr/bin/openbox-session
    

    Gör filen körbar:

    sudo chmod +x /home/kiosk/.xinitrc
    sudo chown kiosk:kiosk /home/kiosk/.xinitrc
    

    Raderna med xset stänger av Xorgs skärmsläckare och DPMS, alltså energisparfunktioner som annars kan göra att skärmen blir svart.

    Starta internetradion automatiskt i Firefox

    Firefox startas från Openbox egen autostart-fil:

    /home/kiosk/.config/openbox/autostart
    

    Skapa katalogen:

    sudo -u kiosk mkdir -p /home/kiosk/.config/openbox
    

    Öppna autostart-filen:

    sudo -u kiosk nano /home/kiosk/.config/openbox/autostart
    

    Lägg in:

    #!/bin/sh
    
    sleep 1
    
    xset s off
    xset s noblank
    xset -dpms
    
    amixer set Master 100% unmute
    amixer set Speaker 100% unmute
    amixer set PCM 100% unmute
    amixer set Headphone 100% unmute
    
    sleep 2
    /usr/bin/firefox-esr --kiosk https://din-radio-sida.se &
    

    Byt ut:

    https://din-radio-sida.se
    

    mot adressen till din egen radiosida.

    Exempel:

    /usr/bin/firefox-esr --kiosk https://radio.televinken.org &
    

    Gör filen körbar:

    sudo chmod +x /home/kiosk/.config/openbox/autostart
    sudo chown -R kiosk:kiosk /home/kiosk/.config
    

    Exempel på enkel radiosida

    En radiosida kan vara en enkel webbsida med knappar för olika stationer, klocka och eventuellt stationsnamn. I exemplet nämns:

    https://radio.televinken.org
    

    Där finns en enkel radiosida med tillhörande klocka för den som vill ha en färdig sida att ladda i Firefox.

    Det är viktigt att tänka på att vissa webbläsare kan blockera automatisk uppspelning. I en kiosk där Firefox använder samma profil varje gång kan man ofta lösa detta genom att först öppna sidan manuellt en gång och tillåta uppspelning. Därefter fungerar uppspelningen ofta automatiskt vid nästa start.

    Sätt ljudvolymen

    För att justera ljudet manuellt används:

    alsamixer
    

    Välj ljudkort med:

    F6
    

    Höj volymen med piltangenterna.

    Om en kanal är mutad visas ofta:

    MM
    

    Tryck M för att slå på den. När den är aktiv visas normalt:

    OO
    

    Volymen kan också sättas direkt med amixer:

    amixer set Master 100% unmute
    amixer set Speaker 100% unmute
    amixer set PCM 100% unmute
    amixer set Headphone 100% unmute
    

    Spara ljudnivån:

    sudo alsactl store
    

    Eftersom samma kommandon också ligger i Openbox autostart sätts volymen automatiskt vid varje start.

    Stäng av skärmblankning helt

    Ett vanligt problem är att skärmen blir svart efter en stund, även om datorn inte går ner i viloläge. Då handlar det ofta om skärmblankning, inte om att systemet stängs av.

    Inställningarna i .bash_profile, .xinitrc och Openbox autostart hjälper, men ibland behöver även Linux-konsolens blanking stängas av via GRUB.

    Öppna:

    sudo nano /etc/default/grub
    

    Leta upp raden:

    GRUB_CMDLINE_LINUX_DEFAULT="quiet"
    

    Ändra till:

    GRUB_CMDLINE_LINUX_DEFAULT="quiet consoleblank=0"
    

    Om raden redan innehåller andra parametrar lägger du bara till:

    consoleblank=0
    

    Uppdatera GRUB:

    sudo update-grub
    sudo reboot
    

    Efter omstart kan du kontrollera X-inställningarna med:

    DISPLAY=:0 xset q
    

    Du vill se:

    Screen Saver:
      timeout:  0
    

    och:

    DPMS is Disabled
    

    Det visar att Xorgs skärmsläckare och energisparläge är avstängda.

    Konfigurera Wi-Fi

    Om datorn använder Wi-Fi kan nätverket ställas in med nmcli.

    Lista nätverkskort:

    nmcli device
    

    Starta Wi-Fi:

    nmcli radio wifi on
    

    Lista tillgängliga nät:

    nmcli device wifi list
    

    Anslut till nätverket:

    sudo nmcli device wifi connect "DITT_WIFI_NAMN" password "DITT_WIFI_LÖSENORD"
    

    Exempel:

    sudo nmcli device wifi connect "MittWifi" password "hemligtlösenord"
    

    Kontrollera anslutningen:

    ping -c 4 8.8.8.8
    ping -c 4 linux.se
    

    Om båda fungerar har datorn både internetkontakt och fungerande DNS.

    Broadcom BCM4312 och äldre Wi-Fi-kort

    På äldre datorer kan Wi-Fi-kortet kräva extra firmware. I exemplet användes ett Broadcom-kort:

    Broadcom BCM4312 802.11b/g LP-PHY [14e4:4315]
    

    För att få det att fungera behövdes rätt paketkällor i Debian.

    Filen:

    /etc/apt/sources.list
    

    kan exempelvis innehålla:

    deb http://deb.debian.org/debian bookworm main contrib non-free non-free-firmware
    deb http://security.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware
    deb http://deb.debian.org/debian bookworm-updates main contrib non-free non-free-firmware
    

    Uppdatera paketlistan:

    sudo apt clean
    sudo rm -rf /var/lib/apt/lists/*
    sudo apt update
    

    Sök efter b43-paket:

    apt-cache search b43
    

    Installera firmware:

    sudo apt install firmware-b43-installer b43-fwcutter
    sudo reboot
    

    Efter omstart bör Wi-Fi-kortet synas med:

    ip link
    iw dev
    nmcli device
    

    Ta bort låsskärm och störande skrivbordskomponenter

    Om systemet tidigare körde XFCE kan det finnas kvar komponenter som låser skärmen eller släcker bildskärmen. För en ren kiosk ska sådant bort.

    Ta bort vanliga lås- och energisparpaket:

    sudo apt remove light-locker xfce4-power-manager xfce4-screensaver gnome-screensaver
    

    Kontrollera att de inte körs:

    ps ax | egrep 'locker|screensaver|power|xfce|lightdm'
    

    För en ren kiosk vill man inte se processer som:

    lightdm
    xfce4-session
    xfce4-panel
    xfdesktop
    light-locker
    xfce4-power-manager
    

    Kontrollera att rätt system körs

    Efter omstart kan du kontrollera processerna:

    ps ax | egrep 'Xorg|openbox|firefox|xfce|lightdm'
    

    Du vill se ungefär:

    Xorg
    openbox
    firefox-esr
    

    Du vill inte se:

    lightdm
    xfce4-session
    xfce4-panel
    xfdesktop
    

    Det visar att systemet verkligen kör den lätta kioskvarianten och inte ett helt skrivbord i bakgrunden.

    Färdig konfiguration

    Den färdiga lösningen bygger framför allt på tre filer.

    /home/kiosk/.bash_profile

    setterm -blank 0 -powerdown 0 -powersave off
    
    if [ -z "$DISPLAY" ] && [ "$(tty)" = "/dev/tty1" ]; then
      startx
    fi
    

    Denna fil stänger av konsolblankning och startar X automatiskt när användaren kiosk loggas in på tty1.

    /home/kiosk/.xinitrc

    #!/bin/sh
    
    xset s off
    xset s noblank
    xset -dpms
    
    exec /usr/bin/openbox-session
    

    Denna fil stänger av Xorgs skärmsläckare och startar Openbox.

    /home/kiosk/.config/openbox/autostart

    #!/bin/sh
    
    sleep 1
    
    xset s off
    xset s noblank
    xset -dpms
    
    amixer set Master 100% unmute
    amixer set Speaker 100% unmute
    amixer set PCM 100% unmute
    amixer set Headphone 100% unmute
    
    sleep 2
    /usr/bin/firefox-esr --kiosk https://din-radio-sida.se &
    

    Denna fil sätter ljudvolymen och startar Firefox ESR i kioskläge med radiosidan.

    Fördelar med lösningen

    Den här typen av internetradio har flera fördelar.

    Den kan köras på äldre datorer som annars hade kasserats.

    Den kräver ingen tung skrivbordsmiljö.

    Den startar automatiskt efter strömavbrott.

    Den kan styras via en webbsida.

    Den kan visa klocka, kanalnamn, volym, logotyp eller annan information.

    Den kan användas både hemma och i offentliga miljöer.

    Den ger gammal hårdvara ett nytt användningsområde.

    Det är också en lösning som är lätt att bygga vidare på. Radiosidan kan utvecklas med fler stationer, större knappar, tangentbordsstyrning, fjärrstyrning eller anpassning för pekskärm.

    Nackdelar och begränsningar

    Användarvänligheten under installationen är inte på topp. Man behöver kunna arbeta i terminalen, redigera konfigurationsfiler och ibland logga in via SSH.

    Wi-Fi måste ofta ställas in manuellt, särskilt på äldre datorer med ovanliga nätverkskort. Ljudet kan också kräva felsökning, särskilt om flera ljudkanaler är mutade eller om fel ljudkort är valt.

    Det är alltså inte en färdig konsumentprodukt. Det är ett praktiskt Linuxprojekt för den som vill återbruka gammal hårdvara och själv har kontroll över systemet.

    När installationen väl är klar blir däremot användningen enkel: slå på datorn och låt radion starta.

    En gammaSl dator blir en ny apparat

    Det mest intressanta med projektet är kanske inte själva webbradion, utan hur datorns roll förändras. Den gamla laptopen används inte längre som en allmän dator. Den får en enda tydlig uppgift.

    Det är ofta så äldre teknik kan räddas från skroten. Man ska inte fråga om datorn klarar allt en modern dator klarar. Man ska fråga vilken begränsad uppgift den fortfarande klarar bra.

    En 15 år gammal Acer Aspire One är långsam som modern arbetsdator. Men som internetradio med Debian, Openbox och Firefox ESR är den fullt användbar.

    Sammanfattning

    Med Debian, Openbox och Firefox ESR går det att bygga en enkel och stabil internetradio av en vanlig äldre laptop. Systemet startar automatiskt, loggar in utan manuell åtgärd, öppnar Firefox i kioskläge och visar radiosidan direkt.

    Den viktigaste principen är att undvika en komplett skrivbordsmiljö och i stället använda en lätt kedja:

    tty1 autologin
    → startx
    → Openbox
    → Firefox kiosk
    → webbradio

    Resultatet blir en resurssnål internetradio som passar särskilt bra för äldre datorer, informationsskärmar, kök, verkstäder, butiker och andra platser där man vill ha en enkel ljudspelare som bara fungerar när datorn startas.

    Det här är återbruk när det är som bäst: en dator som annars hade setts som skrot får ett nytt, konkret och användbart liv.

    Slutord: vad behövs för att bygga internetradion?

    För att genomföra det här gör-det-själv-projektet behöver du en dator, helst en x86-baserad maskin och gärna en laptop. Den behöver inte vara modern. Även en äldre 32-bitarsdator kan fungera, vilket Acer Aspire One i den här artikeln visar.

    Du behöver också ladda ner Debian och skapa ett installationsmedium på ett USB-minne. Tänk på att en installation av Debian normalt raderar det som finns på hårddisken om du väljer att använda hela disken. Gör därför alltid backup på filer du vill spara innan du börjar.

    Det underlättar mycket om datorn kan anslutas med nätverkskabel via Ethernet under installationen. Då slipper du börja med att felsöka Wi-Fi och eventuell firmware innan grundsystemet är på plats.

    Ett praktiskt sätt är att installera Debian med XFCE, SSH-server och grundsystemet. Även om slutmålet är en lätt kiosk med Openbox och Firefox ESR är det ofta enklare att först få ett fungerande system och sedan skala bort det som inte behövs. XFCE kan alltså användas som startpunkt, men i den färdiga lösningen är det Openbox som tar över som lätt fönsterhanterare.

    På den Acer Aspire One som används i artikeln körs Firefox ESR i kioskläge utan att systemet blir orimligt tungt. Vid drift ligger den totala minnesanvändningen på cirka 688 MB internminne. Det visar att även en äldre netbook kan räcka långt när operativsystemet hålls enkelt och bara får en tydlig uppgift.

    Radiosidan behöver inte heller nödvändigtvis laddas från internet. Vill man göra lösningen mer fristående kan man installera Apache på samma dator och låta radiosidan ligga lokalt. Då kan datorn själv visa sin webbradio-sida via den lokala webbservern, samtidigt som ljudströmmarna fortfarande kan hämtas från internet.

    Mer information om Debian finns på:

    https://wiki.linux.se/Debian

    Med andra ord: en gammal laptop, ett USB-minne, Debian, lite tålamod och grundläggande terminalvana räcker långt. Resultatet blir en enkel internetradio som både återbrukar gammal hårdvara och visar hur flexibel en lätt Linuxinstallation kan vara.

    Teknisk faktaruta: Internetradio med Debian, Openbox och Firefox

    Den här lösningen bygger om en äldre bärbar dator till en enkel internetradio som startar automatiskt, loggar in utan handpåläggning och öppnar en radiosida i Firefox ESR:s kioskläge.

    Exempelmaskin Acer Aspire One, cirka 15 år gammal
    Processor 32-bitars Intel Atom
    Skärm Inbyggd 10-tumsskärm
    Operativsystem Debian 12 / Bookworm
    Grafikmiljö Xorg + Openbox
    Webbläsare Firefox ESR i kioskläge
    Startmetod Automatisk inloggning på tty1 via systemd/getty
    X-start startx körs från /home/kiosk/.bash_profile
    Autostart Firefox startas från /home/kiosk/.config/openbox/autostart
    Ljudhantering ALSA, alsamixer, amixer och alsactl
    Wi-Fi-verktyg NetworkManager och nmcli
    Exempel på Wi-Fi-kort Broadcom BCM4312 802.11b/g LP-PHY [14e4:4315]
    Firmwarepaket firmware-b43-installer och b43-fwcutter
    Skärmblankning Stängs av med setterm, xset och consoleblank=0 i GRUB
    Typisk användning Kök, verkstad, butik, väntrum, hobbyrum eller informationsskärm med ljud

    Startkedjan är: Debian → automatisk tty1-inloggning → startx → Openbox → Firefox ESR i kioskläge → webbradio.

  • Wine 11.9 gör Windows-spel bättre på Wayland

    Wine 11.9 är en ny version av kompatibilitetslagret som gör det möjligt att köra Windows-program och spel på Linux och andra Unix-liknande system. Den största nyheten är förbättrat stöd för spel på Wayland, där musrörelser nu kan hanteras mer tillförlitligt. För Linux-spelare innebär det ett steg närmare en smidigare spelupplevelse, särskilt i titlar där kamerarörelser och muskontroll är avgörande.

    Wine 11.9 har släppts och den här versionen innehåller en viktig förbättring för den som spelar Windows-spel på Linux. Den stora nyheten är bättre stöd för spel som körs direkt mot Wayland, något som kan göra musrörelser mer pålitliga i spel där kameran styrs med musen.

    Wine är ett kompatibilitetslager som gör det möjligt att köra Windows-program och Windows-spel på Linux, macOS och andra Unix-liknande system. Det är inte en emulator i klassisk mening, utan översätter Windows-anrop till funktioner som operativsystemet kan förstå. Därför är Wine en viktig del av Linux-världen, inte minst för spelare.

    Bättre muskontroll i Wayland

    Den mest intressanta nyheten i Wine 11.9 är att Wayland-drivrutinen nu har stöd för protokollet wp_pointer_warp_v1. Det låter Wine flytta muspekaren till en bestämd position i förhållande till ett Wayland-fönster.

    Det kan låta som en liten teknisk detalj, men för spel är det viktigt. Många Windows-spel använder funktionen SetCursorPos för att flytta muspekaren, ofta utan att spelaren märker det. Det används till exempel för att hålla musen centrerad medan kameran roteras i ett förstapersonsspel eller strategispel.

    Utan korrekt stöd kan musrörelser bli ryckiga, felaktiga eller kännas begränsade. I värsta fall kan kameran sluta bete sig som den ska. Med Wine 11.9 blir det lättare för sådana spel att fungera naturligt även när de körs på Wayland.

    Varför Wayland spelar roll

    Wayland är den moderna ersättaren till det äldre X11-systemet som länge har använts för grafik på Linux. Många Linux-distributioner går successivt över till Wayland eftersom det kan ge bättre säkerhet, modernare grafikhantering och smidigare stöd för dagens skrivbordsmiljöer.

    Samtidigt har spel och äldre program ibland haft svårt att fungera lika bra på Wayland som på X11. En orsak är att Wayland av säkerhetsskäl inte tillåter program att styra muspekaren hur som helst. Det är bra ur säkerhetssynpunkt, men kan skapa problem för spel som är skrivna med Windows-logik i åtanke.

    Det nya stödet i Wine 11.9 är därför ett steg mot att minska glappet mellan Windows-spelens förväntningar och hur Wayland fungerar.

    Fallback finns kvar

    Wine 11.9 behåller också den tidigare lösningen. Om en Wayland-kompositor inte stöder wp_pointer_warp_v1, eller om protokollet inte fungerar som tänkt, faller Wine tillbaka till den äldre metoden med pointer locking och hint-baserad hantering.

    Det betyder att Wine inte enbart förlitar sig på den nya tekniken. I praktiken ger det bättre kompatibilitet, eftersom olika Linux-skrivbord och kompositorer kan ha olika stöd för Wayland-protokoll.

    Mer än bara spel

    Även om Wayland-förbättringen är den mest synliga nyheten för spelare innehåller Wine 11.9 flera andra tekniska förbättringar.

    Versionen lägger bland annat till ett bundlat SQLite-bibliotek. SQLite används av många program för att hantera lokala databaser, inställningar och programdata. Genom att Wine inkluderar ett eget SQLite-bibliotek kan kompatibiliteten förbättras i program som förväntar sig en viss funktionalitet.

    Wine 11.9 innehåller också initialt stöd för systemtrådar, trådavstängning i emulerad kod på ARM64 och fler förbättringar för VBScript. Det senare är särskilt viktigt för äldre Windows-program och installationsprogram som använder Microsofts skriptspråk.

    Flera programfixar

    Den nya versionen innehåller 24 buggfixar. Flera av dem gäller VBScript, bland annat problem med multidimensionella arrayer, funktionsanrop med multiplikation i argument och felaktig konvertering mellan strängar och tal.

    Wine 11.9 rättar även problem i flera kända program och spel. Bland de berörda finns Lotus Notes 8.x, Logos 9, WinSCP, HomeSite 5.5, GOM Player, Wargaming Game Center, GraphPad Prism 9, GXSCC, ExamDiff Pro, Photoshop CS2 och SteelSeries GG 110.0.

    För spelare märks fixar för bland annat Command & Conquer 3, Command & Conquer Red Alert 3 och DOAXVV. Även ett problem med d3d9 och en saknad MSVC vtable-bytefölSkapa bild : linux tux håller upp en skylt där det står Wine 119 påjd har åtgärdats.

    Ett steg närmare bättre Linux-spelande

    Wine 11.9 är ingen dramatisk jättelansering, men den innehåller viktiga byggstenar för framtiden. Stödet för pointer warp i Wayland visar hur Linux-spelande gradvis förbättras på djupet.

    För användaren kan resultatet bli enkelt: musen fungerar bättre, kameran i spelet känns mer naturlig och fler Windows-spel kan köras utan speciallösningar. För utvecklingen av Linux som spelplattform är det ännu ett steg bort från kompromisser och närmare en mer sömlös spelupplevelse.

    https://www.winehq.org/news/2026051501

    Faktaruta: Wine 11.9

    Program: Wine

    Version: 11.9

    Typ: Kompatibilitetslager för Windows-program

    Plattformar: Linux, macOS och andra Unix-liknande system

    Största nyheten: Förbättrat stöd för spel på Wayland

    Teknisk förbättring: Stöd för wp_pointer_warp_v1 i Wine:s Wayland-drivrutin

    Fördel för spelare: Mer pålitliga musrörelser och bättre kamerakontroll i Windows-spel

    Övrigt: Bundlat SQLite-bibliotek, förbättrat VBScript-stöd, ARM64-förbättringar och 24 buggfixar

  • MuseScore Studio 4.7 gör digital notskrivning mer exakt – och mer levande

    MuseScore Studio 4.7 är en omfattande uppdatering av det fria notskrivningsprogrammet som gör det enklare att skapa, redigera och dela musik digitalt. Med nya verktyg för notgravering, förbättrad gitarrnotation, snabbare arbetsflöde, bättre ljudmotor och möjlighet att exportera rullande partitur som MP4-video tar programmet ännu ett steg mot att bli ett professionellt alternativ för både musiker, arrangörer, lärare och hobbykompositörer.

    MuseScore Studio har länge varit ett av de viktigaste fria alternativen för den som vill skriva noter på datorn. Programmet används av allt från musikstudenter och körledare till arrangörer, tonsättare och hobbygitarrister. Med version 4.7 tar det öppna notskrivningsprogrammet ännu ett steg mot att bli ett mer komplett verktyg för både klassisk notbild, gitarrnotation, uppspelning och export till moderna format.

    Den nya versionen innehåller inte bara små förbättringar, utan flera funktioner som påverkar hur musik kan skrivas, granskas, spelas upp och delas. Fokus ligger tydligt på tre områden: snyggare notbild, bättre arbetsflöde och mer realistisk uppspelning.

    Mer kontroll över notbilden

    En av de stora nyheterna i MuseScore Studio 4.7 är de utökade graveringsverktygen. Inom musiknotation används ordet gravering inte längre bara om tryckta noter, utan också om hur notbilden formas digitalt: avstånd, linjer, parenteser, symboler och layout.

    I den nya versionen kan användaren lägga till pilspetsar på textlinjer, använda ackordklamrar och hantera ackordparenteser direkt via programmets egenskapsfält. Det gör det enklare att visuellt gruppera musikaliska avsnitt, visa höger- och vänsterhand i klavermusik eller markera barrégrepp på gitarr.

    Även systemavdelare har fått fler inställningar för skala och placering, och flera linjer i notbilden kan nu markeras och justeras mer exakt. Det ger användaren större kontroll över detaljer som tidigare kunde kräva omvägar eller manuellt pill.

    Texten får större betydelse

    Text är en viktig del av noter. Det kan handla om sångtext, tempobeteckningar, instruktioner till musiker eller kommentarer i partituret. I MuseScore Studio 4.7 har textfunktionerna blivit mer genomarbetade.

    Programmet kan nu hantera formatering för fler typer av textlinjer, exempelvis systemtext, staff-text, repristecken och gradvisa tempoändringar. Textjustering och textplacering har dessutom delats upp i separata inställningar. Det innebär att användaren får bättre kontroll över hur texten ser ut och var den hamnar.

    En liten men praktisk detalj är att programmet automatiskt kan använda typografiska citationstecken. Vill man ha raka citationstecken går det att ångra direkt efter inmatningen.

    Gitarrister får flera viktiga förbättringar

    För gitarrister är MuseScore Studio 4.7 en särskilt intressant uppdatering. Programmet får nu ett nytt system för att visa guitar dives, alltså effekter där tonen sänks med hjälp av exempelvis svajarm. Dessa kan visas både i tabulatur, ovanför tabulaturen och i vanlig notskrift – dessutom med stöd för uppspelning.

    Capo-hanteringen har också förbättrats. Nya transponeringslägen gör det möjligt att visa både klingande toner och de toner som faktiskt spelas. Det är praktiskt eftersom en gitarr med capo kan låta i en tonart men spelas med grepp från en annan. Det finns även ett läge där tabulaturen inte transponeras, vilket passar när capo används mest för att förenkla fingersättningen.

    Fretboard-diagram och ackordsymboler följer nu också med vid transponering av partitur, vilket gör det lättare att byta tonart utan att behöva rätta allt manuellt.

    Snabbare arbetsflöde för den som skriver mycket

    MuseScore Studio 4.7 innehåller flera små förbättringar som tillsammans kan spara mycket tid. Ett exempel är att dubbelklick på en enskild ton i ett ackord nu markerar hela ackordet. Kortkommandot R kan sedan upprepa markeringen på nästa slag.

    Kortkommandona Q och W kan användas för att halvera eller fördubbla notvärden för markerade toner eller hela avsnitt. Det är en typ av funktion som kan göra stor skillnad när man snabbt vill prova rytmiska idéer eller rätta en passage.

    Mixern har fått ett sökfält, vilket gör det lättare att hitta ljud och effekter i större projekt. Dessutom har vissa långa rullgardinsmenyer fått stöd för navigering med första bokstaven, vilket förenklar användningen när listorna är omfattande.

    Bättre uppspelning och lägre fördröjning

    En annan viktig nyhet är att ljudmotorn har byggts om. Enligt versionsinformationen ska detta ge bättre prestanda och mindre fördröjning på alla operativsystem. För den som skriver musik direkt i programmet är låg fördröjning viktig, särskilt vid inmatning via MIDI-klaviatur.

    På Windows tillkommer dessutom stöd för ASIO, vilket är särskilt relevant för användare med ljudkort och musikproduktionsmiljöer där låg latens är viktigt. Det finns även ett nytt alternativ för 256 samples buffertstorlek.

    MuseScore Studio 4.7 får också nya exportmöjligheter för WAV-filer i 16 och 24 bitar, förbättrad uppspelning av MS Basic SoundFont och möjlighet att starta uppspelning från senast markerade not med Shift + mellanslag.

    MP4-export gör noter lättare att dela

    En av de mer publikvänliga nyheterna är att MuseScore Studio 4.7 nu kan exportera en MP4-video med rullande partitur och ljud. Funktionen finns under Publish > Export.

    Det här gör programmet mer användbart för den som vill dela musik på nätet, skapa undervisningsmaterial eller visa hur ett arrangemang låter samtidigt som notbilden följer med. I stället för att bara skicka en PDF eller ljudfil kan man skapa en video där lyssnaren ser musiken röra sig i takt med uppspelningen.

    Öppen källkod med starkt community

    MuseScore Studio är öppen källkod, och version 4.7 innehåller över 100 bidrag från communityt. Det märks bland annat i nya verktyg för enharmonisk stavning, förbättrade kortkommandon, ny tuning-plugin och förbättringar i ljudhanteringen.

    Att så många funktioner kommer från användare och utvecklare runt projektet visar styrkan i öppen källkod: programmet utvecklas inte bara uppifrån, utan också utifrån verkliga behov hos musiker, arrangörer och lärare.

    Tillgängligt för Linux, Windows och macOS

    MuseScore Studio 4.7 finns för Linux, Windows och macOS. Linuxanvändare kan ladda ner MuseScore Studio direkt, men behöver installera MuseSounds Manager separat om de vill använda MuseSounds. På Windows och macOS kommer uppdateringen att erbjudas via MuseScore Studio eller MuseHub, men det går även att installera manuellt.

    Sammanfattning

    MuseScore Studio 4.7 är en bred uppdatering som gör programmet mer moget. Det handlar inte om en enda stor nyhet, utan om många förbättringar som tillsammans gör notskrivning smidigare, mer exakt och mer användbar i praktiken.

    För klassiska notskrivare finns bättre layoutkontroll. För gitarrister finns mer avancerad tabulatur och capo-hantering. För den som arbetar med uppspelning finns en förbättrad ljudmotor. Och för den som vill dela musik på nätet är MP4-exporten en välkommen nyhet.

    MuseScore Studio 4.7 visar att fri programvara kan vara både kraftfull, professionell och relevant för dagens digitala musikskapande.

    https://musescore.org/en/4.7

    https://musescore.org/en/download

    Faktaruta: MuseScore Studio 4.7

    Program: MuseScore Studio 4.7

    Typ: Notprogram för komposition, arrangering och digital notskrivning

    Licens: Öppen källkod

    Plattformar: Linux, Windows och macOS

    Viktiga nyheter:

    • Nya verktyg för notgravering, bland annat ackordklamrar, parenteser och pilspetsar
    • Förbättrad gitarrnotation med stöd för dives, capo-lägen och tabulatur
    • Sökbar mixer för snabbare hantering av ljud och effekter
    • Förbättrad ljudmotor med lägre fördröjning
    • ASIO-stöd på Windows
    • Export av rullande partitur som MP4-video med ljud
    • Nya funktioner för enharmonisk stavning och snabbare notredigering

    För Linuxanvändare: MuseScore Studio kan laddas ner direkt. Den som vill använda MuseSounds behöver installera MuseSounds Manager separat.

    Passar för: Musiker, kompositörer, arrangörer, musiklärare, körledare, gitarrister och hobbyanvändare som vill skapa och dela noter digitalt.

  • BudsLink ger Linux bättre kontroll över trådlösa hörlurar

    Trådlösa hörlurar fungerar ofta bra för vanligt ljud i Linux, men många smarta funktioner har länge saknats. Med den nya appen BudsLink får Linux-användare bättre kontroll över AirPods, Galaxy Buds, Sony-hörlurar och Nothing Buds – bland annat batterinivåer, brusreducering, transparensläge och automatisk paus när hörlurarna tas ur öronen.

    För många Linux-användare har Bluetooth-hörlurar länge fungerat lite som en halvfärdig kompromiss. Ljudet går ofta att spela upp utan större problem, men de mer avancerade funktionerna – batterinivå för fodralet, brusreducering, transparensläge, gester och automatisk paus när man tar ur en lur – har ofta varit svåra eller omöjliga att komma åt. Den nya Linux-appen BudsLink vill ändra på detta.

    BudsLink är ett program för Linux som ger bättre stöd för flera populära trådlösa hörlurar och headset. Appen finns via Flathub och riktar sig bland annat till användare av AirPods, Beats, Sony-hörlurar, Samsung Galaxy Buds samt Nothing- och CMF-lurar.

    Tanken är enkel: Linux ska inte bara kunna koppla upp sig mot hörlurarna, utan också förstå och styra deras specialfunktioner.

    Mer än bara Bluetooth-ljud

    I vanliga skrivbordsmiljöer på Linux visas Bluetooth-hörlurar oftast som en enkel ljudenhet. Man kan ansluta, koppla från och ibland se en ungefärlig batterinivå. Men moderna hörlurar är betydligt mer avancerade än så.

    De innehåller sensorer, mikrofoner, egna styrkretsar och funktioner som i många fall är byggda för appar på Android, iOS, Windows eller macOS. Därför har Linux-användare ofta gått miste om inställningar som tillverkaren egentligen redan byggt in i produkten.

    BudsLink försöker fylla det tomrummet genom att prata direkt med hörlurarna och visa funktioner som annars är dolda.

    Batterinivå, brusreducering och transparensläge

    En av de mest praktiska funktionerna är bättre batterivisning. BudsLink kan visa batterinivå för vänster och höger hörlur, och i vissa fall även för laddningsfodralet. Det är en stor förbättring jämfört med enklare Bluetooth-menyer där man ofta bara ser en enda generell batterisiffra – om någon alls.

    Appen kan också ge kontroll över funktioner som:

    Active Noise Cancellation, alltså aktiv brusreducering, som dämpar omgivande ljud.

    Ambient Sound eller transparensläge, där mikrofonerna släpper igenom ljud från omgivningen.

    Conversation Awareness, där hörlurarna känner av när användaren börjar prata.

    Automatisk volymsänkning vid samtal eller konversation.

    Paus och återupptagning av media när man tar ur eller sätter i hörlurarna.

    Inställning av gester och knappfunktioner på vissa enheter.

    Det gör att hörlurarna kan användas mer som de är tänkta, även utan tillverkarens officiella mobilapp.

    Direkt kommunikation med hörlurarna

    Tekniskt sett arbetar BudsLink på en djupare nivå än den vanliga Bluetooth-menyn. Programmet använder L2CAP- och RFCOMM-socketar för att kommunicera direkt med kompatibla Bluetooth-enheter.

    Det betyder att appen inte bara skickar vanligt ljud via Bluetooth, utan även kan utbyta kontrollinformation med själva hörlurarna. På så sätt kan den läsa batteridata, ändra ljudlägen och hantera andra enhetsspecifika inställningar.

    BudsLink kan dessutom köras som en bakgrundstjänst. Det innebär att programmet kan vara aktivt utan att användaren hela tiden behöver öppna huvudfönstret. När ett par kompatibla hörlurar ansluts kan gränssnitt eller widgets visas automatiskt.

    Stöd för KDE, Cinnamon och GNOME

    BudsLink är tänkt att kunna integreras med flera vanliga Linux-skrivbord. Companion-appar eller widgets finns listade för KDE Plasma, Cinnamon och GNOME.

    Det gör att användaren exempelvis kan få fram kontroller direkt i skrivbordsmiljön, ungefär som man är van vid på mobiltelefoner. Utvecklaren har dock uppgett att KDE Plasma- och Cinnamon-versionerna ännu inte skickats in till deras officiella butiker eller webbplatser.

    Det betyder att stödet fortfarande är under utveckling, men riktningen är tydlig: BudsLink vill göra avancerade hörlursfunktioner till en naturlig del av Linux-skrivbordet.

    Anpassning av utseendet

    Förutom de tekniska funktionerna erbjuder BudsLink även vissa utseendeinställningar. Användaren kan bland annat välja egna ikoner för enheter, tvinga mörkt läge och ändra accentfärg.

    Det kan låta som små detaljer, men för många Linux-användare är just anpassning en viktig del av upplevelsen. Programmet försöker därför inte bara ge bättre funktionalitet, utan också passa in visuellt i olika skrivbordsmiljöer.

    Tidiga användarrapporter

    BudsLink är fortfarande ett nytt projekt, men tidiga rapporter från användare tyder på att appen redan fungerar med flera modeller. På Reddit har användare nämnt lyckad användning med bland annat AirPods Pro 3, Galaxy Buds Pro 2, Galaxy Buds Core och Nothing Buds på KDE.

    Samtidigt efterfrågas stöd för fler märken, till exempel Pixel Buds, Soundcore, Huawei FreeClip, Sennheiser och Redmi. Utvecklaren har sagt att Sennheiser och Redmi är nästa mål, förutsatt att användare kan hjälpa till med testning eller Bluetooth-loggar.

    Det visar också en viktig sak med Linux-ekosystemet: stöd för ny hårdvara växer ofta fram genom samarbete mellan utvecklare och användare.

    Ett steg mot bättre Linux-stöd för modern hårdvara

    BudsLink löser inte alla problem med Bluetooth-hörlurar på Linux, men projektet är ett tydligt steg i rätt riktning. För den som använder moderna trådlösa hörlurar kan skillnaden vara stor. I stället för att bara få grundläggande ljuduppspelning kan man börja använda funktioner som tidigare varit låsta till mobilappar eller andra operativsystem.

    Det handlar också om något större än bara hörlurar. BudsLink visar hur Linux-skrivbordet gradvis blir bättre på att hantera modern konsumentelektronik. När fler enheter får stöd för sina specialfunktioner blir Linux ett mer komplett alternativ även för vanliga användare.

    För den som använder AirPods, Galaxy Buds, Sony-hörlurar eller Nothing Buds på Linux kan BudsLink därför vara ett program värt att hålla ögonen på.

    https://github.com/maniacx/BudsLink

    Teknisk faktaruta: BudsLink

    Programtyp: Linux-app för styrning och övervakning av Bluetooth-hörlurar.

    Distribution: Finns via Flathub.

    Stödda enheter: AirPods, Beats, Sony-ljudenheter, Samsung Galaxy Buds samt Nothing/CMF Buds.

    Funktioner: Batterinivå för hörlurar och laddningsfodral, brusreducering, transparensläge, Conversation Awareness, automatisk paus/uppspelning och geststyrning.

    Teknik: Kommunicerar direkt med enheterna via L2CAP- och RFCOMM-socketar.

    Skrivbordsintegration: Companion-stöd är listat för KDE Plasma, Cinnamon och GNOME.

    Status: Nytt projekt under utveckling, med tidiga användarrapporter om fungerande stöd för flera populära hörlursmodeller.

  • Nginx 1.31 släpps med forward proxy-stöd och flera säkerhetsfixar

    Nginx är en av internets viktigaste byggstenar. Den används för att leverera webbsidor, fördela trafik mellan servrar och fungera som mellanhand mellan användare och webbapplikationer. Med Nginx 1.31 tar projektet ett nytt steg: webbservern får stöd för HTTP forward proxy, samtidigt som flera säkerhetshål i moderna webbprotokoll som HTTP/2 och HTTP/3 täpps till.

    För de flesta internetanvändare är Nginx osynligt. Ändå är det ofta just Nginx som står mellan webbläsaren och den webbplats man besöker. Programmet fungerar som en effektiv trafikdirigent: det tar emot förfrågningar, skickar dem vidare till rätt server och ser till att svaren kommer tillbaka snabbt.

    Nginx har länge varit känt som webbserver och reverse proxy. En reverse proxy står framför en eller flera servrar och tar emot trafik från internet. Den kan till exempel skicka besökare vidare till rätt webbserver, avlasta systemet eller hantera krypterade HTTPS-anslutningar.

    Med Nginx 1.31 introduceras en funktion som gör att programmet även kan användas på ett annat sätt: som HTTP forward proxy.

    Vad är en forward proxy?

    En forward proxy fungerar från andra hållet jämfört med en reverse proxy. I stället för att skydda och styra trafiken in till en webbplats används den av klienter som vill nå ut till internet.

    Man kan likna det vid en reception. I stället för att varje dator kontaktar webben direkt skickar den sin begäran till proxyn. Proxyn gör sedan själva kontakten med omvärlden och skickar tillbaka svaret.

    Detta kan användas för att:

    samla internettrafik via en central punkt
    kräva inloggning innan trafik släpps vidare
    logga eller styra åtkomst
    skapa kontrollerade miljöer för företag, skolor eller labb

    Den nya modulen ngx_http_tunnel_module gör det möjligt för Nginx att hantera sådan trafik via CONNECT-metoden. CONNECT används ofta när HTTPS-trafik ska tunnlas genom en proxy.

    Det betyder att Nginx nu får en mer flexibel roll. Från att främst ha varit en servernära komponent kan den även användas som kontrollerad mellanhand för klienttrafik.

    Inloggning till proxyn

    En viktig del av den nya funktionen är stöd för proxyautentisering. Det innebär att användaren kan behöva logga in innan proxyn tillåter trafik.

    I Nginx 1.31 kan detta göras med direktiv som:

    auth_basic
    satisfy
    auth_delay

    För en administratör betyder det att forward proxy-funktionen inte behöver vara helt öppen. Det är viktigt, eftersom en öppen proxy snabbt kan missbrukas för anonym trafik, spam, attacker eller kringgående av nätverksregler.

    Med autentisering kan proxyn i stället användas i mer kontrollerade miljöer där bara godkända användare får tillgång.

    Smartare lastbalansering med least_time

    En annan nyhet i Nginx 1.31 är direktivet least_time i upstream-blocket. Det låter Nginx välja backend-server baserat på svarstid.

    Traditionell lastbalansering kan exempelvis bygga på att skicka varannan förfrågan till server A och varannan till server B. Det fungerar i enkla miljöer, men tar inte alltid hänsyn till hur servrarna faktiskt mår.

    Om en server är långsam, hårt belastad eller har problem kan svarstiden bli högre. Med least_time kan Nginx i stället väga in hur snabbt servrarna svarar och styra trafiken mot den som för tillfället verkar mest effektiv.

    Det är lite som att välja kö i mataffären. Man går inte nödvändigtvis till den kö som ser kortast ut, utan till den som faktiskt rör sig snabbast.

    Funktionen kan användas både för vanlig HTTP-trafik och för stream-trafik.

    ALPN för säkra upstream-anslutningar

    För stream-modulerna introduceras även direktivet proxy_ssl_alpn.

    ALPN står för Application-Layer Protocol Negotiation. Det är en teknik som används under TLS-anslutningar för att komma överens om vilket protokoll som ska användas.

    Det kan exempelvis vara relevant när en server kan tala flera olika protokoll över samma krypterade anslutning. Med proxy_ssl_alpn får administratören bättre kontroll över vilket protokoll Nginx ska välja när den ansluter till SSL-baserade upstream-servrar.

    Säkerhetsfixar i flera moduler

    Nginx 1.31 är inte bara en funktionsrelease. Den innehåller också flera säkerhetsfixar.

    En av de åtgärdade bristerna är CVE-2026-42926, en sårbarhet i HTTP/2-hanteringen i ngx_http_proxy_module. Problemet är kopplat till direktivet proxy_set_body och kan beskrivas som en request injection-sårbarhet.

    En sådan sårbarhet innebär att en angripare i vissa situationer kan påverka hur en förfrågan tolkas eller vidarebefordras. I proxyprogramvara är detta särskilt känsligt, eftersom proxyn står mitt i trafikflödet.

    En annan viktig fix gäller CVE-2026-42945, en heap buffer overflow i ngx_http_rewrite_module. Minnesfel av detta slag kan i värsta fall leda till att angripare får möjlighet att köra kod.

    Även följande sårbarheter har åtgärdats:

    CVE-2026-42946 – heap buffer overread i ngx_http_scgi_module och ngx_http_uwsgi_module
    CVE-2026-42934 – buffer overread kopplad till UTF-8-avkodning i charset_map i ngx_http_charset_module
    CVE-2026-40460 – adressförfalskning i HTTP/3 och QUIC connection migration
    CVE-2026-40701 – use-after-free vid DNS-svarshantering när ssl_ocsp används

    Det tekniska språket kan låta avskräckande, men i praktiken handlar det om samma grundproblem som ofta förekommer i systemprogramvara: data måste tolkas exakt rätt, minne måste hanteras korrekt och nätverkstrafik får inte kunna lura servern att göra något oväntat.

    HTTP/2 och HTTP/3 blir striktare

    HTTP/2 och HTTP/3 är modernare versioner av webbens grundprotokoll. De är byggda för högre prestanda och bättre hantering av många samtidiga anslutningar.

    Men när gamla och nya protokoll möts uppstår ibland risker. Vissa headers som används i HTTP/1.1 hör inte hemma i HTTP/2 och HTTP/3. Om de ändå släpps igenom kan det skapa oväntade beteenden i kedjan mellan klient, proxy och backend-server.

    Därför avvisar Nginx 1.31 nu HTTP/2- och HTTP/3-förfrågningar som innehåller anslutningsspecifika headers som:

    Connection
    Proxy-Connection
    Keep-Alive
    Transfer-Encoding
    Upgrade

    Headern TE tillåts bara när den är satt till trailers.

    Detta gör hanteringen mer strikt och minskar risken för felaktig tolkning av trafik.

    WebDAV får hårdare kontroller

    Även WebDAV-modulen har förstärkts. WebDAV gör det möjligt att hantera filer på en server via HTTP, till exempel kopiera, flytta eller ändra resurser.

    I Nginx 1.31 avvisas nu COPY– och MOVE-förfrågningar om källan och destinationen är samma plats, eller om de har ett förälder–barn-förhållande.

    Det kan låta som en liten detalj, men den typen av kontroller är viktiga. Utan dem kan filoperationer skapa logiska konflikter, oändliga kopieringsproblem eller andra oönskade effekter.

    Mindre brus i loggarna

    Versionen innehåller också mindre förändringar som påverkar drift och felsökning. Bland annat har loggnivån sänkts för vissa SSL-relaterade fel.

    För systemadministratörer kan detta vara välkommet. Alla fel är inte lika allvarliga, och för höga loggnivåer kan göra det svårare att hitta verkligt viktiga problem i stora loggfiler.

    Det finns även ett nytt configure-alternativ för att kunna inaktivera upstream sticky-modulen, samt fixar för HTTP/2 backend keepalive när proxy_set_body eller proxy_pass_request_body används.

    Varför är Nginx 1.31 viktig?

    Nginx 1.31 är intressant därför att den både breddar vad Nginx kan göra och stärker säkerheten i befintliga funktioner.

    Forward proxy-stödet gör att Nginx kan användas i fler nätverksroller än tidigare. Samtidigt visar säkerhetsfixarna hur komplex modern webbtrafik har blivit. HTTP/2, HTTP/3, TLS, OCSP, QUIC, WebDAV och olika proxyfunktioner skapar tillsammans ett kraftfullt men avancerat ekosystem.

    Ju fler lager som finns i trafikkedjan, desto viktigare blir det att varje del tolkar data på rätt sätt.

    Sammanfattning

    Nginx 1.31 är en viktig mainline-version för administratörer och tekniskt intresserade. Den stora nyheten är stödet för HTTP forward proxy via ngx_http_tunnel_module, men minst lika viktigt är de många säkerhetsfixarna i HTTP/2, HTTP/3, OCSP och flera centrala moduler.

    För den som driver Nginx i produktion är detta en version att granska noggrant. Särskilt gäller det installationer som använder avancerad proxyhantering, HTTP/2, HTTP/3, WebDAV, SCGI, uWSGI eller OCSP.

    Nginx fortsätter därmed att utvecklas från en snabb webbserver till ett allt mer mångsidigt verktyg för modern internettrafik.

    https://github.com/nginx/nginx/releases/tag/release-1.31.0

    Teknisk faktaruta: Nginx 1.31

    Version: Nginx 1.31

    Utgåva: Mainline-release

    Största nyheten: HTTP forward proxy-stöd via ngx_http_tunnel_module och CONNECT-metoden.

    Proxyautentisering: Stöd via auth_basic, satisfy och auth_delay.

    Lastbalansering: Nytt least_time-direktiv för att balansera trafik baserat på svarstid.

    Stream-moduler: Nytt proxy_ssl_alpn-direktiv för ALPN-val mot SSL-upstreams.

    Säkerhetsfixar: Åtgärdar sårbarheter i HTTP/2, HTTP/3, OCSP, WebDAV, rewrite-, proxy-, charset-, SCGI- och uWSGI-moduler.

    Berörda CVE:er: CVE-2026-42926, CVE-2026-42945, CVE-2026-42946, CVE-2026-42934, CVE-2026-40460 och CVE-2026-40701.

    Rekommendation: Administratörer som använder Nginx med HTTP/2, HTTP/3, OCSP, WebDAV eller avancerade proxyfunktioner bör granska uppdateringen noggrant.