Auteur: Yuri Gagarin

Kwetsbaarheid in de Linux-kernel met lokale exploitatiemogelijkheid via nftables

Een kwetsbaarheid is vastgesteld in de Netfilter-subsystemen (CVE-2023-6817), die theoretisch door een lokale gebruiker kan worden gebruikt om zijn privileges in het systeem te verhogen. Het probleem ligt in het gebruik van vrijgegeven geheugen (use-after-free) in de nf_tables-module, die verantwoordelijk is voor de functionaliteit van de nftables-pakkettenfilter. De kwetsbaarheid is van toepassing sinds versie 5.6 van de Linux-kernel. Een oplossing is voorgesteld in de testrelease van de Linux-kernel 6.7-rc5 en is opgenomen in […]

Voor Python is een JIT-compiler voorgesteld die gebruikmaakt van de copy-and-patch-techniek

Brandt Bucher van Microsoft, een van de belangrijkste ontwikkelaars van CPython en werkzaam in het team dat zich bezighoudt met het verbeteren van de prestaties van de CPython-interpreter, heeft een implementatie van een JIT-compiler voor Python gepubliceerd die gebruikmaakt van de Copy-and-Patch-techniek. De publicatie van JIT is gepland rond Kerstmis en de aankondiging is in dichtvorm geschreven. De voorgestelde JIT kenmerkt zich door een zeer hoge codegeneratiesnelheid, eenvoud van onderhoud en volledige integratie met de interpreter. De voorgestelde methode […]

Lokale kwetsbaarheid in de Linux-kernel die via nftables wordt uitgebuit

In het Netfilter-subsysteem is een kwetsbaarheid vastgesteld (CVE-2023-6817) die potentieel een lokale gebruiker in staat stelt zijn privileges in het systeem te verhogen. Het probleem wordt veroorzaakt door het aanspreken van geheugen na vrijgave (use-after-free) in de nf_tables-module, die zorgt voor de werking van de nftables-pakkettenfilter. De kwetsbaarheid doet zich voor vanaf versie 5.6 van de Linux-kernel. Een oplossing voor de kwetsbaarheid is voorgesteld in de testrelease van de Linux-kernel 6.7-rc5 en is overgenomen in de actuele stabiele takken […]

Uitgave van de LibreELEC 11.0.4 distributie voor het maken van thuisbioscopen

De uitgave van het LibreELEC-project 11.0.4 is gepubliceerd, dat een fork van de OpenELEC-distributie voor het maken van thuisbioscopen ontwikkelt. De gebruikersinterface is gebaseerd op de Kodi-mediaspeler. Voor de installatie zijn er afbeeldingen voorbereid voor gebruik met een USB-stick of SD-kaart (32- en 64-bits x86, Raspberry Pi 2/3/4/5, verschillende apparaten op Rockchip-, Allwinner-, NXP- en Amlogic-chips). De grootte van de build voor de x86_64-architectuur bedraagt 227 MB. Bij […]

Opstarten van de Android-omgeving Aliendalvik uit Sailfish in Linux-distributies

Jonas Dressler van het GNOME-project, die de GNOME Shell-editie voor mobiele apparaten ontwikkelt, heeft zijn werk gepubliceerd waarmee het mogelijk is om de Aliendalvik (AppSupport) omgeving te lanceren op reguliere Linux-distributies. Aliendalvik is een tussenlaag voor het mobiele platform Sailfish, die de uitvoering van applicaties geschreven voor het Android-platform mogelijk maakt. Tijdens het uitvoeren van reverse engineering zijn er patches voorbereid voor de compositie-server Mutter, scripts en wrappers […]

ttyplot 1.6.0

Na meer dan een maand ontwikkeling is de release van de kleine console-tool ttyplot, geschreven in C met gebruik van de ncurses-bibliotheek en verspreid onder de Apache-2.0-licentie, een feit. De tool is bedoeld voor het weergeven van grafieken in realtime met gegevens verkregen uit stdin / pipe. Wijzigingen: verbeterde stabiliteit; ondersteuning voor het weergeven van meerbyte-tekens toegevoegd; bugs verholpen; andere wijzigingen. Bron: linux.org.ru

Update van de spraakdata Mozilla Common Voice 16.0

Mozilla heeft de sets van spraakgegevens voor Common Voice bijgewerkt, met voorbeelden van uitspraak van meer dan 200.000 mensen. De gegevens zijn gepubliceerd als publiek domein (CC0). De voorgestelde sets kunnen worden gebruikt in machine learning-systemen voor het bouwen van spraakherkennings- en synthesemodellen. Vergeleken met de vorige update is de hoeveelheid spraakmateriaal in de collectie toegenomen van 28,7 naar 30,3 duizend uur spraak, uit […]

In Fedora is men van plan om de inhoud van de mappen /usr/bin en /usr/sbin te combineren

In de release van Fedora 40 is voorgesteld om de inhoud van de mappen /usr/bin en /usr/sbin samen te voegen, waarbij de map /usr/sbin wordt vervangen door een symbolische link naar /usr/bin. De conversie van /bin en /sbin naar symbolische links naar /usr/bin en /usr/sbin werd uitgevoerd in 2012 in Fedora 17. Na het concentreren van alle uitvoerbare bestanden op één plaats zal de vermelding van de map /usr/sbin uit de omgevingsvariabele […]

De release van de gebruikersomgeving Enlightenment 0.26 en de EFL-bibliotheken 1.27

Na anderhalf jaar ontwikkeling is de release van de gebruikersomgeving Enlightenment 0.26 aangekondigd, die is gebaseerd op de EFL-bibliotheken (Enlightenment Foundation Library) en de Elementary-widgets. De release is beschikbaar in broncode; pakketten voor distributies zijn nog niet samengesteld. Het bureau in Enlightenment wordt gevormd door componenten zoals een bestandsbeheerder, een set widgets, een applicatielauncher en een reeks grafische configurators. Enlightenment is zeer flexibel […]

Apache OpenOffice 4.1.15

Op 22 december 2023 werd stilletjes een nieuwe versie van het open-source kantoorpakket Apache OpenOffice uitgebracht, dat beschikbaar is voor Linux, macOS en Windows in 41 talen. Enkele vernieuwingen in deze versie: Basic: een fout in de hulp over de functie len is opgelost; Writer: voor de Chinese taal wordt automatisch een inspringing van de eerste regel ingesteld, gelijk aan 2 tekens; Calc: een fout met opslaan is opgelost […]

LSP Plugins 1.2.14

Het LSP Plugins-project viert zijn achtste verjaardag en brengt een nieuwe release uit: 1.2.14! De plugins zijn bedoeld voor geluidsverwerking bij het mixen en masteren van audiobestanden, tijdens live optredens en bij het organiseren van uitzendingen en podcasts. Het pakket is compatibel met de formaten LADSPA, LV2, LinuxVST, CLAP en biedt ook standalone versies met JACK-ondersteuning. In deze versie: Een reeks nieuwe plugins is uitgebracht […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster