Auteur: Yuri Gagarin

De verandering van het eigenaarschap van de Polyfill-bibliotheek leidde tot de invoeging van kwaadaardige code op 110.000 websites.

Meer dan 110.000 websites die de open JavaScript-bibliotheek Polyfill gebruiken om compatibiliteit met oudere versies van browsers te garanderen, zijn slachtoffer geworden van kwaadaardige wijzigingen die de nieuwe eigenaar van het project in de code heeft aangebracht. Kwaadaardige code is ingebed in de bibliotheek die op websites wordt geladen via het domein cdn.polyfill.io, en leidt gebruikers om naar frauduleuze websites (bijvoorbeeld googie-anaiytics.com), goksites en online casino's. Het Polyfill-project is in februari verkocht […]

In de nachtelijke builds van Firefox is ondersteuning voor verticale tabs toegevoegd

In de nachtblauw van Firefox, waarop op 6 augustus de release van Firefox 129 zal worden gebaseerd, is een nieuwe implementatie van de zijbalk en de mogelijkheid voor verticale tabweergave toegevoegd, waardoor extra schermruimte voor het bekijken van website-inhoud op breedbeeldschermen wordt vrijgemaakt (vanaf april zijn verticale tabbladen getest in aparte larch-bouwversies, en zijn nu beschikbaar in de standaard nachtblauw). Om in te schakelen […]

Een atomair bijgewerkte distributie van openSUSE Leap Micro 6.0 is gepubliceerd.

De ontwikkelaars van het openSUSE-project hebben de release van de atomair bijwerkbare distributie openSUSE Leap Micro 6.0 gepresenteerd, bedoeld voor het creëren van microservices en als basis voor virtualisatieplatforms en containerisolatiesystemen. Er zijn installatiewerkversies beschikbaar voor de architecturen x86_64 en ARM64 (Aarch64), evenals kant-en-klare systeembestanden voor virtualisatiesystemen en raw-images voor kopiëren naar media. De distributie […]

Let's Encrypt is overgestapt naar de NTP-server ntpd-rs, geschreven in Rust

De non-profit certificeringsautoriteit Let’s Encrypt, die door de gemeenschap wordt beheerd en gratis certificaten verstrekt aan iedereen die dat wil, heeft aangekondigd over te stappen op het gebruik van de NTP-server ntpd-rs, geschreven in de programmeertaal Rust met het oog op veiligheid en stabiliteit. Het project wordt verspreid onder de Apache 2.0- en MIT-licenties, ondersteunt volledig de protocollen NTP en NTS (Network Time Security) op client- en serverniveau, en kan […]

In Firefox is een ingebouwde AI-assistent voorgesteld voor testen.

Mozilla heeft aangekondigd experimenten te starten voor de integratie van een chatbot in Firefox, die gebruik maakt van grote taalmodellen voor interactie met gebruikers in natuurlijke taal. De tests van de chatbot beginnen deze week in de nachtelijke builds van Firefox. De chatbot zal in de zijbalk worden ingebed en kan, afhankelijk van de keuze van de gebruiker, werken via de diensten ChatGPT, Google Gemini, HuggingChat en Le Chat Mistral. In de toekomst […]

De atomische versies van Fedora Linux zijn van plan over te stappen naar het bestandssysteem Composefs.

De ontwikkelaars van het Fedora-project zijn van plan om de atomair bijgewerkte versies van de distributie standaard op het Composefs-bestandssysteem over te zetten. Indien het voorstel door de FESCo-commissie (Fedora Engineering Steering Committee), verantwoordelijk voor de technische aspecten van de ontwikkeling van de Fedora-distributie, wordt goedgekeurd, zal Composefs worden toegepast in de Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic en Fedora Budgie Atomic builds. Wijziging […]

Een kwetsbaarheid in Phoenix UEFI-firmware, die veel apparaten met Intel CPU's beïnvloedt.

In de UEFI-firmware van Phoenix SecureCore, die wordt gebruikt op veel laptops, pc's en servers met Intel-processors, is een kwetsbaarheid (CVE-2024-0762) ontdekt die, wanneer er toegang tot het systeem is, kan leiden tot code-executie op het firmware-niveau. Deze kwetsbaarheid kan worden gebruikt na een succesvolle aanval op het systeem om een backdoor in de firmware te laten achterlaten die draait bovenop het besturingssysteem en de beveiligingsmechanismen van het OS omzeilt, onopgemerkt door programma's […]

Uitgave SKUDONET 7.1, distributie voor het maken van verkeersbalancers

De release van het SKUDONET-project 7.1 is gepresenteerd, dat een gespecialiseerde distributie op basis van Debian GNU/Linux ontwikkelt, geoptimaliseerd voor de implementatie van verkeersbalancers en reverse proxy's, evenals voor de opbouw van infrastructuur voor applicatielevering. Zowel het creëren van balancers voor HTTP/HTTPS als de implementatie van services voor het distribueren van willekeurig TCP- en UDP-verkeer over nodes wordt ondersteund. Beheer en monitoring van het systeem gebeuren via […]

Het bedrijf RedHat heeft de resultaten van de IPsec-prestatietests gepubliceerd.

Red Hat heeft de resultaten gepubliceerd van de prestatie-evaluatie van versleutelde communicatiekanalen, georganiseerd met behulp van het IPsec-protocol, op moderne hardware, en vergeleek de doorvoer van IPsec gebaseerd op de algoritmen voor geverifieerde encryptie AES-GCM en AES-SHA1. De tests werden uitgevoerd op de RHEL 9.4 distributie op een server met twee vierde generatie Intel Xeon Scalable procesoren (28 kernen en 56 logische kernen in […]

Amelia is voorgesteld, een eenvoudige console-installer voor Arch Linux.

De release van Amelia 5.8 is uitgebracht, een alternatieve console-installateur voor Arch Linux, geschreven in Bash en verspreid onder de GPLv3-licentie. Navigatie door de te installeren pakketten, instellingen en installatiemodi verloopt via een menusysteem dat het mogelijk maakt om te schakelen tussen de configuratiestadia voordat de werkelijke installatie begint. Handmatige en automatische partitie-indeling wordt ondersteund, evenals het gebruik van Ext4 en Btrfs, en de installatie van typische desktopomgevingen, […]

In GNU Emacs 29.4 is een kwetsbaarheid verholpen die leidt tot uitvoering van code bij het openen van een speciaal samengesteld bestand.

Het GNU-project heeft de release van de teksteditor GNU Emacs 29.4 aangekondigd. De code van het project is geschreven in C en Lisp en wordt verspreid onder de GPLv3-licentie. GNU Emacs 29.4 wordt gepresenteerd als een ongeplande spoedrelease met een beveiligingsupdate (CVE is nog niet toegewezen). Details over de kwetsbaarheid zijn nog niet vrijgegeven, alleen dat het uitvoeren van willekeurige shell-opdrachten is verboden bij het inschakelen van de […]

Update van spraakgegevens Mozilla Common Voice 18.0

Mozilla heeft de datasets van Common Voice bijgewerkt, die voorbeelduitspraaken van meer dan 200.000 mensen bevatten. De gegevens zijn vrijgegeven als publiek domein (CC0). De aangeboden datasets kunnen worden gebruikt in machine learning-systemen voor het bouwen van spraakherkennings- en spraaksynthesemodellen. In vergelijking met de vorige update is het volume van het spraakmateriaal in de collectie gestegen van 31,1 naar 31,8 duizend uur spraak, uit […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster