Auteur: Yuri Gagarin

Kwetsbaarheid in Samba waardoor remote code-executie op de server mogelijk is

Corrigerende releases van het Samba-pakket 4.23.2, 4.22.5 en 4.21.9 zijn uitgebracht, waarmee de kwetsbaarheid (CVE-2025-10230) in de implementatie van de WINS-naamserver is verholpen, waarmee remote code-executie op de server mogelijk was zonder authenticatie. Deze kwesties zijn geclassificeerd met het hoogste gevaar — 10 van 10. De kwetsbaarheid is veroorzaakt door het ontbreken van adequate validatie van waarden die worden doorgegeven voor de start van de applicatie die in de parameter ‘wins hook’ is opgegeven. Deze […]

Release van Mobian 13.0, een Debian-editie voor mobiele apparaten

De release van het Mobian-project 13.0 is gepresenteerd, dat de Debian GNU/Linux-editie voor smartphones en tablets ontwikkelt. Gebruikers kunnen kiezen uit builds met desktopomgevingen op basis van GNOME- en KDE-technologieën — Phosh en KDE Plasma Mobile. Het project is ontwikkeld binnen de Debian-infrastructuur en is indien mogelijk gebaseerd op standaardpakketten uit de Debian-repositories, evenals een klein aantal aanvullende pakketten. Klaar-om-te-gebruiken builds […]

Zevende experimentele release van de Orbitiny desktopomgeving

De zevende release van de Orbitiny Desktop-omgeving, volledig opnieuw geschreven met het Qt-framework, is uitgebracht. Het project probeert enkele innovatieve ideeën te combineren die eerder niet in gebruikersomgevingen voorkwamen met traditionele elementen, zoals een panel, menu en het plaatsen van pictogrammen op het bureaublad. De focus ligt nog steeds op draaien in omgevingen die zijn gebaseerd op de X-server, maar in de toekomst zullen er niet […]

Kwetsbaarheid in de GitHub Actions-handler waardoor pakketten in Nixpkgs konden worden gecompromitteerd

Informatie over kwetsbaarheden in de GitHub Actions-handlers, die automatisch worden geactiveerd wanneer er pull-verzoeken naar de Nixpkgs-pakketrepository worden gestuurd, zijn onthuld. Deze repository wordt gebruikt in de NixOS-distributie en in het ecosysteem dat verband houdt met de Nix-pakketbeheerder. De kwetsbaarheid stelde een aanvaller in staat om een token te extraheren dat schrijvende en lezende toegang bood tot de broncode van alle pakketten die in Nixpkgs zijn gepubliceerd. Dit token stelde directe wijzigingen in […]

Release van Zorin OS 18, een distributie voor gebruikers die gewend zijn aan Windows of macOS

Na 7 maanden ontwikkeling is de release van de Linux-distributie Zorin OS 18 gepubliceerd, gebaseerd op de pakketbasis van Ubuntu 24.04. De beoogde doelgroep van de distributie zijn beginners die gewend zijn te werken met Windows. Voor het beheren van de opmaak biedt de distributie een speciale configurator die het mogelijk maakt om de desktop de uitstraling te geven van verschillende versies van Windows en macOS, en het bevat een selectie programma's die lijken op de programma's waaraan […]

Release van ravynOS 0.6, een editie van FreeBSD, gericht op compatibiliteit met macOS.

De release van het project ravynOS 0.6 is gepubliceerd, dat een besturingssysteem op basis van FreeBSD ontwikkelt, gericht op compatibiliteit met applicaties voor macOS en het bieden van een gebruikersinterface in de stijl van macOS. De resultaten van het project worden verspreid onder de BSD-licentie. De grootte van het opstartbare iso-image is 760 MB (x86_64). De projectdoelen omvatten het bereiken van compatibiliteit met macOS-applicaties op het niveau van broncode en uitvoerbare […]

In GNOME Flatpak Runtime is de ondersteuning voor 32-bits applicaties stopgezet.

Het GNOME-project heeft de ontwikkeling, ondersteuning en ondersteuning van de extensie "org.gnome.Platform.i386.Compat" stopgezet, die in GNOME Flatpak Runtime werd gebruikt om compatibiliteit met 32-bits applicaties te waarborgen. De extensie bood 32-bits versies van GTK en GNOME-bibliotheken die werden gebruikt om 32-bits applicaties in flatpak-pakketten aan te bieden, die geschikt zijn voor installatie op 64-bits distributies die de levering van 32-bits bibliotheken (multilib) hebben stopgezet. GNOME Flatpak Runtime is nu alleen beschikbaar voor architecturen […]

Release van Firefox 144

De release van de webbrowser Firefox 144 heeft plaatsgevonden en updates van de vorige takken met een lange ondersteuningsperiode zijn gevormd - 140.4.0 en 115.29.0. De tak Firefox 145 is overgegaan naar de bètafase, met een verwachte release op 11 november. De belangrijkste vernieuwingen in Firefox 144 (1, 2, 3): Voor alle gebruikers is een nieuw profielbeheersysteem geactiveerd. In de profielvorm kan de gebruiker volledig onafhankelijke […]

Release van de Linux Mint Debian Edition 7 distributie.

Twee jaar na de vorige release is de alternatieve versie van de Linux Mint-distributie uitgebracht: Linux Mint Debian Edition 7 (LMDE), die is opgebouwd rond de pakketbasis van Debian (de klassieke Linux Mint is opgebouwd rond de pakketbasis van Ubuntu). De distributie is beschikbaar in de vorm van installable iso-images (3 GB) met de desktopomgeving Cinnamon 6.4. LMDE richt zich op technisch onderlegde gebruikers en biedt meer […]

Het technische comité heeft de verandering van het gedrag van systemd in Debian goedgekeurd.

Het technische comité, dat definitieve beslissingen neemt over controversiële technische kwesties binnen het Debian-project, heeft een wijziging goedgekeurd in het systeemd-pakket, dat het gedrag bij het omgaan met de map /var/lock verandert. Sinds release 258 heeft de systeembeheerder systemd het schrijfrecht in de map /var/lock beperkt tot gebruikers met root-rechten, terwijl het technische comité van Debian goedkeurende […]

Release van de Tails-distributie 7.1.

De release van de gespecialiseerde distributie Tails 7.1 (The Amnesic Incognito Live System), ontwikkeld binnen het Tor-project, is gepresenteerd. Deze distributie is gebaseerd op de pakketbasis van Debian 13, wordt geleverd met de desktopomgeving GNOME 48 en is bedoeld voor anonieme toegang tot het internet met behulp van Tor-tools. Alle verbindingen, behalve het verkeer via het Tor-netwerk, worden standaard geblokkeerd door een pakketfilter. Bij het opslaan van gebruikers […]

Pixnapping-aanval, die de scherminhoud bepaalt voor het onderscheppen van 2FA-codes in Android.

Een groep onderzoekers van vier Amerikaanse universiteiten heeft een techniek ontwikkeld voor de Pixnapping-aanval (CVE-2025-48561), die het mogelijk maakt voor niet-geprivilegieerde Android-apps, die geen extra machtigingen aanvragen, om de inhoud die op het scherm wordt weergegeven door andere apps te bepalen. Als voorbeeld van de praktische toepassing van de aanval is aangetoond hoe codes voor multi-factorauthenticatie worden vastgesteld die door de Google Authenticator-app worden weergegeven. Het werd ook getoond hoe deze aanval kan worden gebruikt om gevoelige gegevens die op het scherm worden weergegeven te extraheren […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster