Auteur: Yuri Gagarin

Kwetsbaarheid in ImageMagick, die leidt tot uitlekken van inhoud van lokale bestanden

In het pakket ImageMagick, dat vaak door webontwikkelaars wordt gebruikt voor het omzetten van afbeeldingen, is een kwetsbaarheid CVE-2022-44268 ontdekt, die kan leiden tot een lek van bestandsinhoud tijdens de conversie van door de aanvaller voorbereide PNG-afbeeldingen met behulp van ImageMagick. De kwetsbaarheid bedreigt systemen die externe afbeeldingen verwerken en vervolgens de resultaten van de conversie beschikbaar stellen. De kwetsbaarheid wordt veroorzaakt doordat ImageMagick bij het verwerken van een PNG-afbeelding de inhoud van de parameter 'profile' […]

Volgens gegevens van Cloudflare bedraagt het marktaandeel van Firefox 5,9%

Volgens de dienst Cloudflare Radar is het marktaandeel van Firefox gestegen tot 5.9%, wat een stijging van 0.1% in de afgelopen 7 dagen en 0.11% in de afgelopen maand betekent. Het marktaandeel van Chrome bedraagt 30.3%, Chrome Mobile 26.7%, Mobile Safari 11.1%, Chrome Mobile Webview 6.1%, Edge 4.7%, Facebook 3.4% en Safari 3.4%. De toename van het marktaandeel van Firefox wijkt af van de cijfers van traditionele […]

Fouten in de buildsystemen door wijzigingen in de controle-sommen van archieven op GitHub

GitHub heeft de methode voor het genereren van automatisch aangemaakte archieven '.tar.gz' en '.tgz' op releasepagina's gewijzigd, wat heeft geleid tot wijzigingen in hun checksum-waarden en massale storingen in geautomatiseerde buildsystemen, die ter bevestiging van de integriteit de gedownloade archieven van GitHub vergelijken met eerder opgeslagen checksums, bijvoorbeeld die in de metadata van pakketten of in buildscripts. Vanaf de release […]

De release van OpenSSH 9.2 verhelpt een kwetsbaarheid die zich manifesteert vóór de authenticatie.

De release van OpenSSH 9.2 is gepubliceerd, de open-source implementatie van de client en server voor het werken met de SSH 2.0 en SFTP protocollen. In de nieuwe versie is een kwetsbaarheid verholpen die leidde tot een dubbele vrijgave van het geheugengebied vóór de authenticatiefase. Alleen de release OpenSSH 9.1 is kwetsbaar, in eerdere versies doet het probleem zich niet voor. Het enige dat nodig is om de kwetsbaarheid te laten optreden, is het wijzigen van de SSH-client banner […]

De release van Wine 8.1

Er is een experimentele release van de open-source implementatie van de Win32 API — Wine 8.1. Sinds de release van 8.0 zijn 27 bugrapporten gesloten en zijn er 299 wijzigingen aangebracht. Ter herinnering, vanaf tak 2.x is het Wine-project overgestapt op een versie-numereringsschema waarbij elke stabiele release leidt tot een verhoging van het eerste cijfer in het versienummer (7.0.0, 8.0.0), en updates naar […]

De release van Postgres Pro Enterprise 15.1.1

Het bedrijf Postgres Professional heeft de beschikbaarheid aangekondigd van de propriëtaire database Pro Enterprise 15.1.1, gebaseerd op de PostgreSQL 15 codebase en inclusief nieuwe mogelijkheden die zijn overgedragen voor integratie in de volgende PostgreSQL takken, evenals een aantal specifieke aanvullingen voor hoge belasting systemen. De database ondersteunt multimaster replicatie, gegevenscompressie op blokniveau, incrementele backups, een ingebouwde connection pooler, geoptimaliseerde tabelpartitionering, […]

Afhankelijkheid van de uitvoertijd van instructies afhankelijk van de gegevens op CPU ARM en Intel

Eric Biggers, een van de ontwikkelaars van de Adiantum cipher en maintainer van de Linux kernel fscrypt subsystem, heeft een set patches voorgesteld om beveiligingsproblemen te blokkeren die ontstaan door een eigenschap van Intel-processoren, waarbij de uitvoertijd van instructies voor verschillende verwerkte gegevens niet gewaarborgd is. In Intel-processoren doet het probleem zich voor vanaf de Ice Lake-serie. Een soortgelijk probleem doet zich ook voor in ARM-processoren. […]

Intel is gestopt met de ontwikkeling van de hypervisor HAXM

Intel heeft een nieuwe versie van de virtualisatie-engine HAXM 7.8 (Hardware Accelerated Execution Manager) uitgebracht, waarna het de repository in archivering heeft overgebracht en heeft aangekondigd het project niet langer te ondersteunen. Intel zal geen patches en correcties meer accepteren, deelnemen aan de ontwikkeling of updates samenstellen. Personen die willen doorgaan met de ontwikkeling, wordt aangeraden een fork te creëren en deze zelfstandig verder te ontwikkelen. HAXM is een cross-platform oplossing (Linux, […]

Ontslagen bij Google troffen leiders die open projecten promootten

Er blijven berichten binnenkomen over de resultaten van de massale personeelsreductie bij Google, waardoor ongeveer 12.000 medewerkers (6% van het totale personeel) hun baan verloren. Naast de ontslagen van een deel van de ontwikkelaars van het besturingssysteem Fuchsia, waarvan eerder melding werd gemaakt, zijn ook enkele vooraanstaande figuren die open-source software promootten en de open projecten van het bedrijf coördineerden, ontslagen. Bijvoorbeeld, onder de ontslagen bevond zich Christopher […]

Carbonyl is gepresenteerd, een console-browser gebaseerd op de Chromium-engine

Een nieuwe console-webbrowser genaamd Carbonyl is gepresenteerd, gebaseerd op de Chromium-engine en in staat om elke website, inclusief YouTube, in de terminal weer te geven. De browser ondersteunt bijna alle Web API's, inclusief WebGL, WebGPU en middelen voor het afspelen van video, geluid en animatie. Het werkt zowel bij rechtstreekse uitvoering in de terminal als via SSH-verbinding. De wrapper rond de Chromium-engine is geschreven […]

Het DiscoBSD-project ontwikkelt een BSD-systeem voor microcontrollers

De eerste officiële release van het besturingssysteem DiscoBSD is gepubliceerd, dat is gebaseerd op de bijgewerkte broncode van het Unix-systeem 2.11BSD (RetroBSD) en bedoeld is voor gebruik op microcontrollers. De eerste release bevat ondersteuning voor PIC32MX7 microcontrollers op basis van de MIPS-architectuur en STM32F4 op basis van ARM Cortex-M4. De code van het project wordt verspreid onder de BSD-licentie. Een van de belangrijkste doelen van het project is het waarborgen van een hoge draagbaarheid van het besturingssysteem op apparaten die […]

Angie 1.1.0 is beschikbaar, een fork van Nginx door een groep voormalige ontwikkelaars

De release van de high-performance HTTP-server en multiprotocol proxyserver Angie 1.1.0, afgeleid van Nginx door een groep voormalige ontwikkelaars van het project, die het bedrijf F5 Network hebben verlaten. De broncode van Angie is beschikbaar onder een BSD-licentie. De ontwikkeling wordt ondersteund door het bedrijf 'Web-server', dat afgelopen herfst is opgericht en 1 miljoen dollar aan investeringen heeft ontvangen. Onder de mede-eigenaren van Web-server bevindt zich Valentin Bartenev (teamleider van het team dat het product Nginx ontwikkelde [...].

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster