Auteur: Yuri Gagarin

Kwetsbaarheid in de gebruikersomgeving van Enlightenment die root-rechten kan verkrijgen

In de gebruikersomgeving van Enlightenment is een kwetsbaarheid (CVE-2022-37706) ontdekt die een niet-geprivilegieerde lokale gebruiker in staat stelt om code met root-rechten uit te voeren. De kwetsbaarheid is nog niet opgelost (0-day), maar er is al een exploit beschikbaar die is getest in Ubuntu 22.04. Het probleem doet zich voor in het uitvoerbare bestand enlightenment_sys, dat met de suid root-vlag wordt geleverd en via een system() oproep bepaalde toegestane commando's uitvoert, zoals het monteren van opslag […]

Uitgave van de distributie EndeavourOS 22.9

De uitgave van het project EndeavourOS 22.9 is beschikbaar, als opvolger van de distributie Antergos, waarvan de ontwikkeling in mei 2019 werd stopgezet wegens gebrek aan tijd van de resterende onderhouders om het project op het vereiste niveau te ondersteunen. De grootte van het installatiemedium is 1,9 GB (x86_64, er wordt apart aan een build voor ARM gewerkt). In deze nieuwe uitgave zijn de versies van de pakketten bijgewerkt, inclusief de aanbieding van Linux-kernel 5.19.7, […]

Firefox Relay krijgt een functie voor het vervangen van telefoonnummers

Mozilla werkt aan de uitbreiding van de service Firefox Relay, die tijdelijke e-mailadressen genereert voor registratie op websites of abonnementen, zodat echte adressen niet openbaar worden gemaakt. Momenteel wordt er een wijziging beoordeeld die een soortgelijke functionaliteit voor telefoonnummers implementeert. Firefox Relay zal het mogelijk maken om tijdelijke telefoonnummers te genereren om het echte nummer van de gebruiker te verbergen tijdens registratie […]

Kwetsbaarheden in de package manager Cargo, gebruikt voor projecten in de programmeertaal Rust

In de package manager Cargo, die wordt gebruikt voor het beheren van pakketten en het bouwen van projecten in de programmeertaal Rust, zijn twee kwetsbaarheden ontdekt die kunnen worden geëxploiteerd bij het downloaden van speciaal ontworpen pakketten uit externe repositories (de gebruikers van de officiële repository crates.io zouden niet getroffen zijn door het probleem). De eerste kwetsbaarheid (CVE-2022-36113) staat het toe om de eerste twee bytes in elk bestand te overschrijven, voor zover de huidige toegangsrechten dit toestaan. […]

In Ubuntu is de mogelijkheid voor dynamische debugginginformatie geïmplementeerd

Ontwikkelaars van de Ubuntu-distributie hebben de dienst debuginfod.ubuntu.com gepresenteerd, waarmee tijdens het debuggen van in de distributie meegeleverde programma's zonder aparte installatie van debug-informatie uit de debuginfo-repository kan worden gewerkt. Met de nieuwe dienst hebben gebruikers de mogelijkheid om debug-symbolen dynamisch te laden van een externe server tijdens het debuggen. Deze functie wordt ondersteund vanaf de release van GDB 10 en Binutils 2.34. Debug-informatie […]

De volledig vernieuwde ontwikkelomgeving Arduino IDE 2.0 is beschikbaar

Na drie jaar van alpha- en bètatests heeft de Arduino-gemeenschap, die een reeks open boards op basis van microcontrollers ontwikkelt, de stabiele release van de geïntegreerde ontwikkelomgeving Arduino IDE 2.0 gepresenteerd. Deze biedt een interface voor het schrijven van code, compileren, het uploaden van firmware naar hardware en interactie met boards tijdens het debuggen. Firmware-ontwikkeling gebeurt in een speciaal ontwikkelde programmeertaal die lijkt op C en het mogelijk maakt om snel […]

Release van Samba 4.17.0

De release van Samba 4.17.0 is gepresenteerd, die de ontwikkeling van de Samba 4-tak heeft voortgezet met volledige implementatie van de domeincontroller en de Active Directory-service, compatibel met de implementatie van Windows 2008 en in staat om alle ondersteunde Microsoft-versies van Windows-clients, inclusief Windows 11, te bedienen. Samba 4 is een multifunctioneel serverproduct dat ook de implementatie van een bestandsserver, printservice en identificatieserver (winbind) biedt. Belangrijke wijzigingen […]

De server-Linux-distributie SME Server 10.1 is beschikbaar

De release van de server-Linux-distributie SME Server 10.1 is gepresenteerd, gebouwd op basis van het pakketbeheer van CentOS 7 en bedoeld voor gebruik in de serverinfrastructuur van het MKB. Een kenmerk van de distributie is de aanwezigheid van vooraf ingestelde standaardcomponenten die volledig klaar zijn voor gebruik en configureerbaar via een webinterface. Onder deze componenten zijn er zoals een mailserver met spamfiltering, webserver, printserver, […]

Release van Polemarch 2.0, webinterface voor Ansible

De release van Polemarch 2.0.0 heeft plaatsgevonden, een webinterface voor het beheer van serverinfrastructuren op basis van Ansible. De code van het project is geschreven in de programmeertalen Python en JavaScript met gebruik van de frameworks Django en Celery. Het project wordt verspreid onder de AGPLv3-licentie. Voor het opstarten van het systeem is het voldoende om het pakket te installeren en 1 service te starten. Voor industrieel gebruik wordt daarnaast aanbevolen om MySQL/PostgreSQL en Redis/RabbitMQ+Redis (cache en MQ-broker) te gebruiken. Voor […]

De Fedora Linux 37 distributie is overgegaan naar de bèta-testfase

De bèta-test van de Fedora Linux 37 distributie is begonnen. De bèta-release markeert de overgang naar de finale testfase, waarin alleen kritieke fouten mogen worden rechtgezet. De release is gepland voor 18 oktober. De release omvat Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base en Live-builds, geleverd in de vorm van spins met desktopomgevingen zoals KDE Plasma 5, Xfce, MATE, Cinnamon, […]

De cross-platform webbrowser Ladybird is gepresenteerd

De ontwikkelaars van het besturingssysteem SerenityOS hebben de cross-platform webbrowser Ladybird geïntroduceerd, gebaseerd op de LibWeb-engine en de JavaScript-interpreter LibJS, waarvan de ontwikkeling sinds 2019 wordt uitgevoerd. De grafische interface is gebaseerd op de Qt-bibliotheek. De code is geschreven in C++ en wordt verspreid onder de BSD-licentie. Ondersteunt werking in Linux, macOS, Windows (WSL) en Android. De interface is ontworpen in een klassieke stijl en ondersteunt tabs. […]

WD ontwikkelt een NVMe-driver in Rust. Experimenten met Rust in FreeBSD

Tijdens de momenteel gehouden Linux Plumbers 2022-conferentie gaf een ingenieur van Western Digital een presentatie over de ontwikkeling van een experimentele driver voor SSD's met NVM-Express (NVMe) interface, geschreven in Rust en werkend op het Linux-kernel niveau. Hoewel het project zich nog in een vroeg ontwikkelingsstadium bevindt, hebben de uitgevoerde tests aangetoond dat de prestaties van de NVMe-driver op […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster