Na twee jaar ontwikkeling is de release van de desktopomgeving Xfce 4.18 gepubliceerd, gericht op het bieden van een klassieke desktop die minimale systeemeisen vereist. Xfce bestaat uit verschillende onderling verbonden componenten die desgewenst in andere projecten kunnen worden gebruikt. Tot deze componenten behoren: de window manager xfwm4, een applicatielauncher, een display manager, en een manager voor gebruikerssessies en controles over […]
De release van de Live-distributie grml 2022.11 is gepresenteerd, gebaseerd op Debian GNU/Linux. De distributie positioneert zich als een hulpmiddel voor systeembeheerders om gegevens te herstellen na storingen. In de standaardversie wordt de window manager Fluxbox gebruikt. Belangrijke wijzigingen in de nieuwe versie: pakketten zijn gesynchroniseerd met de Debian Testing repository; het live-systeem is verplaatst naar de map /usr (de mappen /bin, /sbin en /lib* zijn symbolische links naar de respectieve mappen […]
In de Linux-kernel is een kwetsbaarheid (CVE-2022-42896) ontdekt die potentieel kan worden gebruikt voor remote code execution op kernniveau door het verzenden van een speciaal gevormd L2CAP-pakket via Bluetooth. Daarnaast is er nog een vergelijkbaar probleem (CVE-2022-42895) ontdekt in de L2CAP-handler, wat kan leiden tot een lek van de kerngeheugeninformatie in pakketten met configuratie-informatie. De eerste kwetsbaarheid manifesteert zich vanaf augustus […]
De release van de vrije opstartfirmware Libreboot 20221214 is gepresenteerd. Het project ontwikkelt een volledig vrij afgeleide versie van het CoreBoot-project, dat een schone, binaire-invoegingen-vrije vervanging biedt voor propriëtaire UEFI- en BIOS-firmware, verantwoordelijk voor de initiatie van CPU, geheugen, randapparatuur en andere hardwarecomponenten. Libreboot is gericht op het creëren van een systeemomgeving die volledig zonder propriëtaire software kan opereren, niet alleen op het niveau van het besturingssysteem, […]
De release van het QEMU-project 7.2 is gepresenteerd. Als emulator stelt QEMU in staat om een programma dat is samengesteld voor een bepaalde hardwareplatform te draaien op een systeem met een volledig andere architectuur, bijvoorbeeld om een applicatie voor ARM op een op x86 gebaseerde PC uit te voeren. In de virtualisatiemodus is de uitvoeringsprestatie van de code in een geïsoleerde omgeving dicht bij die van een hardware-systeem dankzij de directe uitvoering van instructies op de CPU en het gebruik van […]
labwc is een compositormanagementtool voor Wayland met functionaliteiten die doen denken aan Openbox. Het is compatibel met thema's voor Openbox. Het is gebaseerd op de wlroots-bibliotheek. Belangrijke vernieuwingen: Ondersteuning voor virtuele bureaubladen toegevoegd. Ondersteuning voor aanraakapparaten (zoals tablets en smartphones) toegevoegd. Protocollen geïmplementeerd voor het gebruik van een virtueel toetsenbord en cursor. Een modus toegevoegd om een venster altijd boven andere vensters te houden (ToggleAlwaysOnTop). Pijlen zijn […] getekend.
Google heeft de OSV-Scanner-tool gepresenteerd voor het controleren op onverholpen kwetsbaarheden in code en applicaties, die rekening houdt met de gehele keten van gerelateerde afhankelijkheden in de code. OSV-Scanner maakt het mogelijk om situaties te identificeren waarin een applicatie kwetsbaar wordt door problemen in een van de bibliotheken die als afhankelijkheid worden gebruikt. Daarbij kan de kwetsbare bibliotheek indirect worden aangesproken, dat wil zeggen via een andere afhankelijkheid. De projectcode […]
Een compacte HTTP-server genaamd hinsightd is uitgebracht, die opmerkelijk is door het gebruik van de in de Linux-kernel beschikbare io_uring-asynchrone I/O-interface. De server ondersteunt het HTTP/1.1-protocol en is ontworpen voor een laag verbruik van hulpbronnen, terwijl hij toch de gewenste functionaliteit biedt. Hinsightd ondersteunt bijvoorbeeld TLS, reverse proxy (rproxy), caching van dynamisch gegenereerde inhoud in de lokale FS, on-the-fly compressie van verzonden data, herstarten zonder onderbreking van bestaande connecties, verbinding […]
Corrigerende releases van X.Org Server 21.1.5 en xwayland 22.1.6 zijn uitgebracht, waarbij de DDX-component (Device-Dependent X) zorgt voor de uitvoering van X.Org Server voor het draaien van X11-toepassingen in omgevingen die op Wayland zijn gebaseerd. In de nieuwe versies zijn 6 kwetsbaarheden verholpen die mogelijk konden worden misbruikt voor privilege-escalatie in systemen waarin de X-server met root-rechten draait, evenals voor remote code execution in […]
De ontwikkelaars van het OpenBSD-project hebben de draagbare editie van het LibreSSL 3.7.0-pakket gepresenteerd, dat een fork van OpenSSL is gericht op het bieden van een hoger beveiligingsniveau. Het LibreSSL-project richt zich op een kwaliteitsvolle ondersteuning van SSL/TLS-protocollen door overbodige functionaliteit te verwijderen, extra beveiligingsmaatregelen toe te voegen en een aanzienlijke opruiming en herstructurering van de codebasis uit te voeren. De uitgave van LibreSSL 3.7.0 wordt gezien als experimenteel, waarin […]
De release van de webbrowser Firefox 108 heeft plaatsgevonden. Ook is er een update van de long-term support branch - 102.6.0. De Firefox 109-branch zal binnenkort in de bèta-testfase gaan, met een geplande release op 17 januari. De belangrijkste vernieuwingen in Firefox 108: Er is een toetsencombinatie Shift+ESC toegevoegd voor het snel openen van de procesbeheerpagina (about:processes), waarmee je kunt zien welke processen en interne […]
Na twee maanden ontwikkeling is de uitgave van het gedistribueerde versiebeheersysteem Git 2.39 gepubliceerd. Git is een van de populairste, betrouwbare en krachtige versiebeheersystemen die flexibele middelen voor niet-lineaire ontwikkeling biedt, gebaseerd op het takken en samenvoegen van branches. Voor de integriteit van de geschiedenis en de weerstand tegen terugwerkende aanpassingen wordt impliciete hashing van de volledige eerdere geschiedenis in elke commit gebruikt, […]