onderwerp: Blog

Gevaarlike kwesbaarhede in Apache httpd, FreeBSD, kernel Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 en OpenSSL

Onlangs ontdekte gevaarlike kwesbaarhede wat worteltoegang of uitvoering van afstandkode kan toelaat, sluit 20 kwesbaarhede in Apache httpd in, insluitend 'n bufferoorloop in mod_vhost_alias (CVE-2026-63292), wat moontlik uitvoering van afstandkode toelaat deur 'n HTTP-versoek met 'n groot HTTP-gasheerkop te stuur. Die kwesbaarheid vind plaas wanneer 'n gasheernaamvervangingspesifiseerder in die VirtualDocumentRoot-opdrag gespesifiseer word en die LimitRequestFieldSize-limiet verhoog word. […]

Vrystelling van die gratis klassieke soeke-interpreteerder ScummVM 2026.4.0

ScummVM 2026.4.0, 'n gratis, kruisplatform-interpreteerder vir klassieke soeke, is vrygestel. Dit vervang speletjie-uitvoerbare lêers en laat baie klassieke speletjies toe om op platforms te loop waarvoor hulle nie oorspronklik bedoel was nie. Die projek se kode word versprei onder die GPLv3+ lisensie. Dit ondersteun meer as 500 soeke, insluitend speletjies van LucasArts, Humongous Entertainment, Revolution Software, Cyan en Sierra, soos Maniac […]

Linus Torvalds eksperimenteer met die generering van kernveranderinge via KI

Linus Torvalds het 'n stel kolle vir die kern se geheuebestuursubstelsel voorberei. Linux, wat optimaliserings implementeer vir die lees van klein blokke data vanaf die bladsykas sonder om die hertelling in die folio-struktuur atoom te verander. Die commit-teks meld dat die veranderinge, geassosieerde toetse en konsep-annotasieteks deur die Claude Code KI-assistent onder Torvalds se toesig geskep is. Die verandering […]

Die LineageOS 24 mobiele platform, gebaseer op Android 17

LineageOS 24, 'n mobiele platform gebaseer op die kodebasis, is vrygestel. Android 17 en vrygestel op die vooraand van die projek se tiende herdenking, wat op 24 Desember 2026 sal plaasvind. LineageOS-tak 24 het gelykheid in funksionaliteit en stabiliteit met tak 23.2 bereik en word as gereed beskou vir die eerste vrystelling. Bouwerk is voorberei vir 175 toestelle, waarvan 24 voorheen nuut was […]

Vrystelling van Ventoy 1.1.18, 'n gereedskapstel vir die oplaai van arbitrêre stelsels vanaf USB-stokkies

Ventoy 1.1.18, 'n gereedskapskis vir die skep van selflaaibare USB-skywe wat verskeie bedryfstelsels bevat, is vrygestel. Die program laat jou toe om bedryfstelsels vanaf onveranderlike ISO-, WIM-, IMG-, VHD- en EFI-beelde te selflaai sonder om die beeld uit te pak of die skyf te herformateer. Kopieer eenvoudig die verlangde stel beelde na 'n USB-geheuestokkie met die Ventoy-selflaaiprogram, en dit sal die bedryfstelsels wat in die beelde voorkom, selflaai. In […]

SQLite 3.54 is nou beskikbaar met optimaliserings, CLI-uitbreidings en einde van ondersteuning. Windows XP

SQLite 3.54, 'n liggewig databasisbestuurstelsel (DBMS) wat as 'n inpropbare biblioteek geïmplementeer is, is vrygestel. SQLite se kode word in die publieke domein versprei, wat beteken dat dit sonder beperkings en gratis vir enige doel gebruik kan word. 'n Toegewyde konsortium bied finansiële ondersteuning vir SQLite-ontwikkelaars. Belangrike veranderinge: Optimalisering is geïmplementeer, wat die speedtest1-maatstaf met ongeveer 4% verbeter in vergelyking met die vorige weergawe en […]

Brython 3.15, 'n Python-implementering vir webblaaiers, is nou beskikbaar.

Brython 3.15.0 (Browser Python) is nou beskikbaar. Dit implementeer die Python 3-programmeertaal vir webblaaiers, wat jou toelaat om Python in plaas van JavaScript vir webskripte te gebruik. Brython 3.15 bied versoenbaarheid met CPython 3.15 en implementeer die meeste van die nuwe funksies in daardie vrystelling, insluitend lui module-invoere, frozendict- en sentinel-tipes, en die "*" en "**" operateurs vir […]

Let's Encrypt sal in Februarie oorskakel na 64-dae sertifikate.

Let's Encrypt, 'n gemeenskapsbestuurde niewinsgewende sertifikaatowerheid wat gratis sertifikate aan enigiemand verskaf, het aangekondig dat hulle die geldigheid van hul TLS-sertifikate van 90 tot 64 dae sal verkort. Vanaf 10 Februarie 2027 sal alle nuwe en hernude sertifikate vir 64 dae uitgereik word, terwyl 90-dae-sertifikate wat voor daardie datum uitgereik is, geldig sal bly. Daarbenewens, op 10 Februarie 2027, […]

Cloudflare het die JavaScript-platform Deno verkry en sal ontwikkeling staak.

Cloudflare het Deno Land Inc., die ontwikkelaar van die Deno-platform, verkry. Deno-looptyd-opdaterings en kwesbaarheidsoplossings word vir nog 'n jaar beplan, waarna Deno-ontwikkeling sal staak. Die Deno-kodebasis sal oopbron bly, en die gemeenskap kan voortgaan om die platform te ontwikkel indien daar belangstelling is. Onder andere ontwikkelings deur Deno Land, die celld-projek, wat dit moontlik maak […]

Wanware in Chinese firmware Android-slimfone met MediaTek-skyfies

Bitdefender het wanware-integrasie in firmware geïdentifiseer. Android- slimfone gebaseer op MediaTek-platforms, vervaardig in China onder verskeie handelsmerke. Die kwaadwillige aktiwiteit fokus op advertensievervanging en klikbedrog, asook die instandhouding van 'n botnet van toestelle wat 'n verspreide netwerk vir DDoS-aanvalle en verkeersproksisasie vorm. Die wanware wat outomaties ingesluit is, teiken hoofsaaklik […]

'n Kwetsbaarheid in Telegram Desktop laat toe dat arbitrêre lêers gestuur word deur op 'n skakel te klik.

Besonderhede en uitbuitingsmetodes vir 'n kwesbaarheid (CVE-2026-107181) in Telegram Desktop, die amptelike Telegram-lessenaarkliënt, is bekend gemaak. Die probleem word veroorsaak deur 'n gebrek aan behoorlike hantering van ongeëscapede skeidingskarakters in IPC-opdragte. Dit laat die klik op 'n gedeelde skakel toe om enige lêers van die slagoffer se stelsel na die aanvaller oor te dra, insluitend lêers wat sessiesleutels bevat wat gebruik kan word om 'n Telegram-rekening te kaap. […]

Die data=journal-modus is geskeduleer vir verwydering in die Ext4-lêerstelsel.

Die kern bestaan ​​uit Linux Weergawe 7.3, wat op 19 Oktober vrygestel sal word, sluit 'n verandering in wat die Ext4-lêerstelsel se "data=journal"-hegmodus verouder. Ondersteuning vir hierdie hefopsie sal na verwagting in 2028 eindig. Die "data=journal"-opsie maak volledige joernaalhouding moontlik, wat nie net metadata nie, maar ook die data self aanteken, wat hoë veerkragtigheid in […] verseker.

Koop betroubare hosting vir werwe met DDoS-beskerming, VPS VDS-bedieners 🔥 Koop betroubare webwerfhosting met DDoS-beskerming, VPS VDS-bedieners | ProHoster