Auteur: Yuri Gagarin

In Chrome 106 wordt de ondersteuning voor de Server Push-technologie stopgezet

Google heeft gewaarschuwd dat de ondersteuning voor de Server Push-technologie zal worden uitgeschakeld in Chrome 106, gepland voor 27 september. De veranderingen zullen ook andere browsers beïnvloeden die op de Chromium-codebasis zijn gebaseerd. De Server Push-technologie is gedefinieerd in de standaarden HTTP/2 en HTTP/3 en stelt de server in staat om bronnen naar de client te verzenden zonder te wachten op een expliciete aanvraag. Het wordt verondersteld dat de server op deze manier kan versnellen […]

Uitgave van de kantoor suite LibreOffice 7.4

De Document Foundation heeft de release van de kantoortoepassing LibreOffice 7.4 aangekondigd. Klaar om te installeren pakketten zijn voorbereid voor verschillende Linux-distributies, Windows en macOS. Er hebben 147 ontwikkelaars bijgedragen aan de release, waarvan 95 vrijwilligers zijn. 72% van de veranderingen zijn aangebracht door medewerkers van de drie projectondersteunende bedrijven — Collabora, Red Hat en Allotropia, terwijl 28% van de veranderingen door onafhankelijke enthousiastelingen zijn toegevoegd. De release van LibreOffice […]

De hoofontwikkelaar van postmarketOS heeft het Pine64-project verlaten vanwege problemen in de gemeenschap.

Martijn Braam, een van de hoofontwikkelaars van de postmarketOS-distributie, heeft zijn vertrek uit de Pine64-gemeente aangekondigd, die zich bezighoudt met het creëren van open apparaten, wegens de focus van het project op één specifieke distributie in plaats van de ondersteuning van een ecosysteem van verschillende distributies die gezamenlijk werken aan de softwarestack. Oorspronkelijk gebruikte Pine64 een strategie van het delegeren van de ontwikkeling van de software voor zijn apparaten naar de gemeenschap van Linux-distributies en vormde […]

GitHub heeft een rapport over blokkeringen voor de eerste helft van 2022 gepubliceerd.

GitHub heeft een rapport gepubliceerd waarin meldingen van inbreuk op intellectuele eigendomsrechten en publicatie van illegale inhoud zijn weergegeven, ontvangen in de eerste helft van 2022. Eerder werden dergelijke rapporten jaarlijks gepubliceerd, maar nu heeft GitHub ervoor gekozen om halfjaarlijkse disclosures te doen. In overeenstemming met de Amerikaanse Digital Millennium Copyright Act (DMCA) […]

Een kwetsbaarheid in apparaten die op SoC Realtek zijn gebaseerd, waarmee code kan worden uitgevoerd door het verzenden van een UDP-pakket.

Onderzoekers van Faraday Security hebben op de DEFCON-conferentie details gepresenteerd over de exploitatie van een kritieke kwetsbaarheid (CVE-2022-27255) in de SDK voor Realtek RTL819x-chips, waarmee hun code op een apparaat kan worden uitgevoerd door een speciaal ontworpen UDP-pakket te verzenden. De kwetsbaarheid is opmerkelijk omdat het mogelijk is om apparaten aan te vallen waarbij de toegang tot de webinterface voor externe netwerken is uitgeschakeld — voor de aanval is het voldoende om slechts één UDP-pakket te verzenden. […]

Chrome-update 104.0.5112.101 met oplosing van een kritieke kwetsbaarheid.

Google heeft de Chrome-update 104.0.5112.101 uitgebracht, waarin 10 kwetsbaarheden zijn verholpen, inclusief een kritieke kwetsbaarheid (CVE-2022-2852), waarmee alle beschermingslagen van de browser kunnen worden omzeild en code buiten de sandbox-omgeving in het systeem kan worden uitgevoerd. Details worden nog niet onthuld, alleen dat de kritieke kwetsbaarheid verband houdt met het aanspreken van al vrijgegeven geheugen (use-after-free) in de implementatie van de FedCM API (Federated Credential Management), […]

Valve heeft Proton 7.0-4 uitgebracht, een pakket voor het draaien van Windows-spellen op Linux.

Valve heeft de release van Proton 7.0-4 aangekondigd, dat is gebaseerd op de codebasis van het Wine-project en is gericht op het mogelijk maken van het uitvoeren van Linux-game-applicaties die zijn ontworpen voor Windows en gepresenteerd in de Steam-catalogus. De ontwikkelingen van het project zijn beschikbaar onder de BSD-licentie. Proton maakt het mogelijk om game-applicaties die alleen voor Windows zijn geleverd, rechtstreeks via de Linux-client van Steam te draaien. Het pakket bevat een implementatie […]

Poging tot het afnemen van Signal-accounts via compromittering van de SMS-service Twilio.

De ontwikkelaars van de open-source messenger Signal hebben informatie onthuld over een gerichte aanval die gericht was op het verkrijgen van controle over de accounts van bepaalde gebruikers. De aanval werd uitgevoerd via een hack op de Twilio-service, die door Signal wordt gebruikt voor het verzenden van SMS-berichten met bevestigingscodes. Analyse van de gegevens toonde aan dat de hack op Twilio ongeveer 1900 telefoonnummers van Signal-gebruikers kon raken, waarbij aanvallers de mogelijkheid hadden om nummers opnieuw te registreren […]

De hack van het Starlink-terminal is gedemonstreerd.

Een onderzoeker van de Katholieke Universiteit Leuven demonstreerde op de Black Hat-conferentie een techniek voor het compromitteren van de Starlink-gebruikersterminal, die wordt gebruikt om abonnees te verbinden met het SpaceX-satellietnetwerk. De terminal is uitgerust met een eigen 64-bits SoC, speciaal ontwikkeld door STMicro voor SpaceX. De softwareomgeving is gebaseerd op Linux. De voorgestelde methode maakt het mogelijk om eigen code op de Starlink-terminal uit te voeren, root-toegang te krijgen en toegang tot voor de gebruiker ontoegankelijke […]

Release van Wine 7.15

De experimentele release van de open-source implementatie van WinAPI — Wine 7.15 heeft plaatsgevonden. Sinds de release van versie 7.14 zijn er 22 bugrapporten gesloten en zijn er 226 wijzigingen aangebracht. De belangrijkste wijzigingen zijn: ondersteuning voor commandolijsten in Direct2D is geïmplementeerd (ID2D1CommandList-object, dat methoden biedt voor het opslaan van de status van een set van opdrachten die kan worden opgenomen en opnieuw afgespeeld). Ondersteuning voor het RSA-encryptie-algoritme is geïmplementeerd. In […]

Release van de minimalistische set systeemprogramma's Toybox 0.8.8

De release van de set systeemprogramma's Toybox 0.8.8 is gepubliceerd, net als BusyBox, gepresenteerd als één uitvoerbaar bestand en geoptimaliseerd voor minimaal gebruik van systeembronnen. Het project wordt voortgezet door de voormalige maintainer van BusyBox en wordt verspreid onder de 0BSD-licentie. Het belangrijkste doel van Toybox is om fabrikanten de mogelijkheid te bieden een minimalistische set standaardtools te gebruiken zonder de broncodes van de gemodificeerde componenten openbaar te maken. Wat betreft de mogelijkheden van Toybox is het voorlopig […]

Uitgave van GNU Binutils 2.39

De release van de GNU Binutils 2.39 softwarepakket is gepubliceerd, dat programma's omvat zoals de GNU linker, GNU assembler, nm, objdump, strings, strip. In de nieuwe versie: De ELF-compiler (ELF linker) geeft een waarschuwing weer bij het inschakelen van de uitvoerbare code-optie op de stack, evenals wanneer de binaire bestanden geheugensegmenten bevatten waarvoor […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster