Auteur: Yuri Gagarin

Kwetsbaarheid in PostgreSQL die het mogelijk maakt SQL-code uit te voeren met de rechten van de gebruiker die pg_dump uitvoert

Correctieve updates zijn opgesteld voor alle ondersteunde takken van PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, waarin 56 fouten zijn verholpen die in de afgelopen drie maanden zijn ontdekt. Onder andere is in de nieuwe versies een kwetsbaarheid (CVE-2024-7348) verholpen, die als zwaarwegend is gemarkeerd (gevaarniveau 8.8 van 10). De kwetsbaarheid werd veroorzaakt door een raceconditie in de pg_dump-utiliteit, waardoor een aanvaller die in staat is om permanente objecten te maken en te verwijderen […]

Looking Glass heeft de compacte holografische display Go gelanceerd voor slechts $300

Looking Glass is begonnen met de levering van drie nieuwe modellen holografische displays. De grotere 16- en 32-inch displays van Looking Glass zijn nu beschikbaar. De eerste kost $4000, terwijl de prijs van de tweede op aanvraag wordt verstrekt. Aan het einde van de maand zal het mogelijk zijn om voor $299 een compact holografisch display van Looking Glass Go aan te schaffen, ter grootte van een moderne smartphone. Looking Glass heeft voor het eerst een holografische […]

Eerste alfa-uitgave van de COSMIC desktopomgeving

Na bijna twee jaar ontwikkeling heeft het bedrijf System76, dat de Linux-distributie Pop!_OS ontwikkelt, de eerste alfa-release van de COSMIC desktopomgeving gepresenteerd, geschreven in de programmeertaal Rust (niet te verwarren met de oude COSMIC, die gebaseerd was op GNOME Shell). Er zijn twee iso-images met COSMIC gemaakt - voor systemen met NVIDIA GPU's (3 GB) en Intel/AMD (2.6 GB), gebouwd op basis van de distributie Pop!_OS […]

Hyprland 0.42 - nu zonder afhankelijkheid van wlroots

Versie 0.42 van de tile-based Wayland compositor Hyprland is uitgebracht, gericht op aanpasbaarheid en hoge prestaties. De compositor is geschreven in C++ en wordt verspreid onder de BSD-3-licentie. De belangrijkste veranderingen en verbeteringen zijn: het afzien van de afhankelijkheid van wlroots: Hyprland maakt geen gebruik meer van de wlroots-bibliotheek, die doorgaans wordt gebruikt voor het ontwikkelen van Wayland-compositors; nu ontwikkelt Hyprland zelf zijn componenten, wat het mogelijk maakt om unieke en […]

De GhostWrite-kwetsbaarheid biedt volledige toegang tot het fysieke geheugen op de RISC-V XuanTie CPU.

Onderzoekers van het Helmholtz Centrum voor Informatiebeveiliging (CISPA) hebben de resultaten gepubliceerd van een onderzoek naar de beveiliging van processors op basis van de RISC-V-architectuur en onthulden details over een kwetsbaarheid met de codenaam GhostWrite. Deze kwetsbaarheid beïnvloedt de RISC-V-processors XuanTie C910, geproduceerd door het Chinese bedrijf T-Head (een dochteronderneming van Alibaba) en ontwikkeld als open projecten. De kwetsbaarheid stelt een aanvaller met beperkte niet-geprivilegieerde toegang tot het systeem in staat om gegevens te lezen en […]

Release van Puppeteer 23, een bibliotheek voor browserautomatisering

De release van de JavaScript-bibliotheek Puppeteer 23, bedoeld voor de automatisering van webbrowserbeheer, is gepresenteerd. De bibliotheek is zowel geschikt voor het automatisch uitvoeren van typische browseroperaties als voor het uitvoeren van browser-tests en het simuleren van gebruikersgedrag. De code van het project is geschreven in TypeScript met behulp van Node.js en wordt verspreid onder de Apache 2.0-licentie. Puppeteer maakt het bijvoorbeeld mogelijk om een script te maken dat de browser start, de gewenste grootte instelt […]

Vortex 2.2 beschikbaar, een open GPGPU op basis van de RISC-V-architectuur

De release van het Vortex 2.2-project, dat een open GPGPU op basis van de RISC-V-instructiesetarchitectuur ontwikkelt, is gepubliceerd en is bedoeld voor parallelle berekeningen met behulp van de OpenCL-API en het SIMT (Single Instruction, Multiple Threads) uitvoeringsmodel. Het project kan ook worden gebruikt voor onderzoek op het gebied van 3D-grafica en voor de ontwikkeling van nieuwe GPU-architecturen. Schema's, beschrijvingen van hardwareblokken in Verilog, […]

Firefox 129

Firefox 129 is beschikbaar. Linux: Verschillende problemen met camera's via PipeWire zijn opgelost. Experimentele ondersteuning voor zijbalken (sidebar.revamp + sidebar.verticalTabs) is toegevoegd. De leesmodus heeft een nieuwe, gebruiksvriendelijke interface voor instellingen gekregen. Instellingen voor interpuncties en tussenruimtes zijn toegevoegd. Kleureninstellingen zijn naar een aparte sectie in het menu verplaatst en aanzienlijk uitgebreid. Alle gebruikers zullen geleidelijk een preview bij hover krijgen […]

Chrome 127.0.6533.99 update met oplossing voor kritieke kwetsbaarheid

Google heeft een update voor Chrome 127.0.6533.99 uitgebracht, waarin 6 kwetsbaarheden zijn verholpen, waaronder een kritieke kwetsbaarheid (CVE-2024-7532) waarmee alle beveiligingslagen van de browser kunnen worden omzeild en code buiten de sandbox-omgeving kan worden uitgevoerd. Details worden nog niet onthuld, maar het is bekend dat de kritieke kwetsbaarheid wordt veroorzaakt door buffer overflow in de ANGLE-laag, die verantwoordelijk is voor de vertaling van OpenGL ES aanroepen naar OpenGL, […]

Release van Firefox 129

De release van webbrowser Firefox 129 is voltooid en updates voor de vorige stambomen met langdurige ondersteuning zijn gemaakt — 115.14.0 en 128.1.0. De tak Firefox 130 is in de bètafase gegaan, met een release gepland op 3 september. Belangrijkste vernieuwingen in Firefox 129: De HTTPS-Eerst modus is standaard ingeschakeld, waarbij de browser eerst probeert verbinding te maken met een pagina via HTTPS als er een poging wordt gedaan om een ongecodeerde HTTP-pagina te openen […]

OpenTESArena 0.15.0

Bijna 3 jaar na de vorige versie is de OpenTESArena-engine 0.15.0 uitgebracht. OpenTESArena is een open-source implementatie van de engine van The Elder Scrolls: Arena (het eerste spel in de serie The Elder Scrolls). OpenTESArena is native beschikbaar op Windows 10/11, Linux, Raspberry Pi, chromeOS en MacOS. Vernieuwingen: Er is een nieuwe softwarematige 3D-renderer geïntroduceerd, die voldoet aan de 256-kleurpalet van het originele spel. Verbeterde detectie van TES:Arena data bestanden […]

Google experimenteert met het integreren van een grote taalmodel in Chrome

Google heeft aangekondigd een experiment uit te voeren met het integreren van een groot machine learning-taalmodel in Chrome. Om toegang te krijgen tot het model vanuit webapplicaties en browserextensies is er een Prompt API aangeboden, waarmee verzoeken in natuurlijke taal kunnen worden verzonden, vergelijkbaar met chatbots. Het wordt verondersteld dat het ingebouwde grote taalmodel in de browser het uitvoeren van AI-taken in webapplicaties vereenvoudigt en het niet nodig maakt om zich zorgen te maken over […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster