onderwerp: internet nuus

GitLab-kwesbaarheid laat uitvoering van afstandkode toe

Korrektiewe opdaterings vir die GitLab-samewerkende ontwikkelingsplatform is gepubliseer—weergawes 19.4.2, 19.3.4 en 19.2.8—wat 24 kwesbaarhede regstel. Die ernstigste kwesbaarheid (CVE-2026-97229) laat afstandkode-uitvoering op die bediener toe. Die probleem word veroorsaak deur 'n heelgetal-oorloop in gereelde uitdrukking-samestellingskode. 'n Ongemagtigde gebruiker kan die aanval uitvoer deur 'n spesiaal vervaardigde gereelde uitdrukking in die CI/CD-konfigurasie te gebruik. Die kwesbaarheid is 'n ernstigheidsvlak van […] toegeken.

Developers Ubuntu het die Myna-spraakherkenningstelsel begin toets

Canonical het 'n voorlopige weergawe van sy Myna-spraakherkenningstelsel en die stem-na-teks-instrumente wat daarop gebou is en wat integreer, vrygestel. UbuntuGereedgemaakte samestellings word gevorm vir Ubuntu 24.04 LTS, Ubuntu 26.04 LTS en Ubuntu 26.10 in pakkette vir die amd64- en amd64v3-argitekture. Ondersteuning vir GNOME-lessenaars wat die Wayland-protokol gebruik, is beskikbaar. Vir spraakherkenning kan jy kies […]

Gevaarlike kwesbaarhede in Apache httpd, FreeBSD, kernel Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 en OpenSSL

Onlangs ontdekte gevaarlike kwesbaarhede wat worteltoegang of uitvoering van afstandkode kan toelaat, sluit 20 kwesbaarhede in Apache httpd in, insluitend 'n bufferoorloop in mod_vhost_alias (CVE-2026-63292), wat moontlik uitvoering van afstandkode toelaat deur 'n HTTP-versoek met 'n groot HTTP-gasheerkop te stuur. Die kwesbaarheid vind plaas wanneer 'n gasheernaamvervangingspesifiseerder in die VirtualDocumentRoot-opdrag gespesifiseer word en die LimitRequestFieldSize-limiet verhoog word. […]

Vrystelling van die gratis klassieke soeke-interpreteerder ScummVM 2026.4.0

ScummVM 2026.4.0, 'n gratis, kruisplatform-interpreteerder vir klassieke soeke, is vrygestel. Dit vervang speletjie-uitvoerbare lêers en laat baie klassieke speletjies toe om op platforms te loop waarvoor hulle nie oorspronklik bedoel was nie. Die projek se kode word versprei onder die GPLv3+ lisensie. Dit ondersteun meer as 500 soeke, insluitend speletjies van LucasArts, Humongous Entertainment, Revolution Software, Cyan en Sierra, soos Maniac […]

Linus Torvalds eksperimenteer met die generering van kernveranderinge via KI

Linus Torvalds het 'n stel kolle vir die kern se geheuebestuursubstelsel voorberei. Linux, wat optimaliserings implementeer vir die lees van klein blokke data vanaf die bladsykas sonder om die hertelling in die folio-struktuur atoom te verander. Die commit-teks meld dat die veranderinge, geassosieerde toetse en konsep-annotasieteks deur die Claude Code KI-assistent onder Torvalds se toesig geskep is. Die verandering […]

Die LineageOS 24 mobiele platform, gebaseer op Android 17

LineageOS 24, 'n mobiele platform gebaseer op die kodebasis, is vrygestel. Android 17 en vrygestel op die vooraand van die projek se tiende herdenking, wat op 24 Desember 2026 sal plaasvind. LineageOS-tak 24 het gelykheid in funksionaliteit en stabiliteit met tak 23.2 bereik en word as gereed beskou vir die eerste vrystelling. Bouwerk is voorberei vir 175 toestelle, waarvan 24 voorheen nuut was […]

Vrystelling van Ventoy 1.1.18, 'n gereedskapstel vir die oplaai van arbitrêre stelsels vanaf USB-stokkies

Ventoy 1.1.18, 'n gereedskapskis vir die skep van selflaaibare USB-skywe wat verskeie bedryfstelsels bevat, is vrygestel. Die program laat jou toe om bedryfstelsels vanaf onveranderlike ISO-, WIM-, IMG-, VHD- en EFI-beelde te selflaai sonder om die beeld uit te pak of die skyf te herformateer. Kopieer eenvoudig die verlangde stel beelde na 'n USB-geheuestokkie met die Ventoy-selflaaiprogram, en dit sal die bedryfstelsels wat in die beelde voorkom, selflaai. In […]

SQLite 3.54 is nou beskikbaar met optimaliserings, CLI-uitbreidings en einde van ondersteuning. Windows XP

SQLite 3.54, 'n liggewig databasisbestuurstelsel (DBMS) wat as 'n inpropbare biblioteek geïmplementeer is, is vrygestel. SQLite se kode word in die publieke domein versprei, wat beteken dat dit sonder beperkings en gratis vir enige doel gebruik kan word. 'n Toegewyde konsortium bied finansiële ondersteuning vir SQLite-ontwikkelaars. Belangrike veranderinge: Optimalisering is geïmplementeer, wat die speedtest1-maatstaf met ongeveer 4% verbeter in vergelyking met die vorige weergawe en […]

Brython 3.15, 'n Python-implementering vir webblaaiers, is nou beskikbaar.

Brython 3.15.0 (Browser Python) is nou beskikbaar. Dit implementeer die Python 3-programmeertaal vir webblaaiers, wat jou toelaat om Python in plaas van JavaScript vir webskripte te gebruik. Brython 3.15 bied versoenbaarheid met CPython 3.15 en implementeer die meeste van die nuwe funksies in daardie vrystelling, insluitend lui module-invoere, frozendict- en sentinel-tipes, en die "*" en "**" operateurs vir […]

Let's Encrypt sal in Februarie oorskakel na 64-dae sertifikate.

Let's Encrypt, 'n gemeenskapsbestuurde niewinsgewende sertifikaatowerheid wat gratis sertifikate aan enigiemand verskaf, het aangekondig dat hulle die geldigheid van hul TLS-sertifikate van 90 tot 64 dae sal verkort. Vanaf 10 Februarie 2027 sal alle nuwe en hernude sertifikate vir 64 dae uitgereik word, terwyl 90-dae-sertifikate wat voor daardie datum uitgereik is, geldig sal bly. Daarbenewens, op 10 Februarie 2027, […]

Cloudflare het die JavaScript-platform Deno verkry en sal ontwikkeling staak.

Cloudflare het Deno Land Inc., die ontwikkelaar van die Deno-platform, verkry. Deno-looptyd-opdaterings en kwesbaarheidsoplossings word vir nog 'n jaar beplan, waarna Deno-ontwikkeling sal staak. Die Deno-kodebasis sal oopbron bly, en die gemeenskap kan voortgaan om die platform te ontwikkel indien daar belangstelling is. Onder andere ontwikkelings deur Deno Land, die celld-projek, wat dit moontlik maak […]

Wanware in Chinese firmware Android-slimfone met MediaTek-skyfies

Bitdefender het wanware-integrasie in firmware geïdentifiseer. Android- slimfone gebaseer op MediaTek-platforms, vervaardig in China onder verskeie handelsmerke. Die kwaadwillige aktiwiteit fokus op advertensievervanging en klikbedrog, asook die instandhouding van 'n botnet van toestelle wat 'n verspreide netwerk vir DDoS-aanvalle en verkeersproksisasie vorm. Die wanware wat outomaties ingesluit is, teiken hoofsaaklik […]

Koop betroubare hosting vir werwe met DDoS-beskerming, VPS VDS-bedieners 🔥 Koop betroubare webwerfhosting met DDoS-beskerming, VPS VDS-bedieners | ProHoster