Auteur: Yuri Gagarin

Hertzbleed — een nieuwe familie van aanvallen via zijkanalen die hedendaagse CPU's beïnvloeden

Een groep onderzoekers van de Universiteit van Texas, de Universiteit van Illinois en de Universiteit van Washington heeft informatie vrijgegeven over een nieuwe familie van aanvallen via zijkanalen (CVE-2022-23823, CVE-2022-24436), die de codenaam Hertzbleed heeft gekregen. De voorgestelde aanvalsmethode is gebaseerd op de kenmerken van dynamische frequentiebeheer in moderne processors en raakt alle huidige CPU's van Intel en AMD. Potentieel kan het probleem zich ook voordoen in processors van andere fabrikanten die dynamische veranderingen ondersteunen […]

Uitgave van de EuroLinux 9.0 distributie, compatibel met Red Hat Enterprise Linux

De release van de EuroLinux 9.0 distributie is gepubliceerd, die is voorbereid door de herbouw van de broncode van de pakketten van de Red Hat Enterprise Linux 9.0 distributie en volledig binair compatibel is met deze. Voor download zijn installatiebeelden beschikbaar, met een grootte van 6,5 GB (appstream) en 1,4 GB. De distributie is vergelijkbaar in functionaliteit en nieuwe functies met RHEL 9.0. EuroLinux-bundels worden zowel als betaalde abonnementsversie als gratis verspreid. […]

Valve heeft Proton 7.0-3 uitgebracht, een pakket voor het draaien van Windows-games op Linux

Valve heeft de release van het Proton 7.0-3 project gepubliceerd, dat is gebaseerd op de codebasis van het Wine-project en gericht is op het mogelijk maken van het draaien van game-applicaties voor Windows op Linux, zoals weergegeven in de Steam-catalogus. De voortbrengselen van het project worden verspreid onder de BSD-licentie. Proton maakt het mogelijk om game-applicaties, die alleen voor Windows zijn geleverd, rechtstreeks in de Steam-client op Linux uit te voeren. Het pakket bevat […]

Release van de gratis CAD-software FreeCAD 0.20

Na meer dan een jaar ontwikkeling is de release van het open-source systeem voor parametrisch 3D-modelleren FreeCAD 0.20 gepubliceerd, dat zich onderscheidt door flexibele mogelijkheden voor aanpassing en functionaliteitsuitbreiding via het aansluiten van extensies. De interface is gebouwd met de Qt-bibliotheek. Extensies kunnen worden gemaakt in de programmeertaal Python. Het ondersteunt het opslaan en laden van modellen in verschillende formaten, waaronder STEP, IGES en STL. De code van FreeCAD wordt verspreid onder […]

In Firefox is de modus voor volledige cookie-isolatie standaard ingeschakeld

Mozilla heeft aangekondigd dat de volledige cookiebescherming (Total Cookie Protection) standaard is ingeschakeld voor alle gebruikers. Voorheen werd deze modus alleen ingeschakeld wanneer websites in de incognito-modus werden geopend en bij het kiezen van een strenge blokkering van ongewenste inhoud. De voorgestelde beschermingsmethode houdt in dat elke website een afzonderlijke, geïsoleerde opslag voor cookies gebruikt, wat voorkomt dat […]

RubyGems gaat over naar verplichte tweefactorauthenticatie voor populaire pakketten.

Ter bescherming tegen aanvallen die gericht zijn op het overnemen van accounts en het verkrijgen van controle over afhankelijkheden, heeft de RubyGems-pakketrepository aangekondigd over te stappen naar verplichte tweefactorauthenticatie voor accounts die de 100 meest populaire pakketten (op basis van downloads) ondersteunen, evenals voor pakketten waarvan het aantal downloads meer dan 165 miljoen bedraagt. Het implementeren van tweefactorauthenticatie zal de toegang aanzienlijk bemoeilijken in het geval van compromitteren […]

Voorlopige release van Oracle Linux 9.

Oracle heeft de voorlopige release van de Oracle Linux 9-distributie gepresenteerd, die is gebaseerd op de pakketbasis van Red Hat Enterprise Linux 9 en volledig binair compatibel is. Een onbelemmerd installati.iso-beeld met een grootte van 8 GB is beschikbaar voor de x86_64- en ARM64 (aarch64)-architecturen. Voor Oracle Linux 9 is er onbeperkte en gratis toegang tot de yum-repository met binaire […]

Het browser-linux project ontwikkelt een Linux-distributie voor uitvoering in een webbrowser.

De browser-linux distributie is aangeboden, die bedoeld is om een console-gebaseerde Linux-omgeving in een webbrowser uit te voeren. Het project kan worden gebruikt voor een snelle kennismaking met Linux zonder dat het nodig is om virtuele machines te draaien of op te starten vanaf een extern opslagapparaat. Een verkleinde Linux-omgeving wordt gevormd met behulp van de Buildroot-toolkit. Voor het uitvoeren van de verkregen build in de browser wordt een v86-emulator gebruikt, die machinecode omzet naar een WebAssembly-representatie. Voor het organiseren van het opslagbeheer wordt […]

Fusie van de projecten Thunderbird en K-9 Mail.

De ontwikkelteams van Thunderbird en K-9 Mail hebben de fusie van hun projecten aangekondigd. De e-mailclient K-9 Mail zal worden omgedoopt tot 'Thunderbird voor Android' en onder een nieuw merk worden geleverd. Het Thunderbird-project overwoog al langere tijd de mogelijkheid om een versie voor mobiele apparaten te creëren, maar kwam tijdens de discussies tot de conclusie dat het nutteloos was om middelen te verspreiden en dubbel werk te verrichten, wanneer ze konden samenwerken […]

In de openbare logs van Travis CI zijn ongeveer 73.000 tokens en wachtwoorden van open projecten ontdekt.

Aqua Security heeft de resultaten gepubliceerd van een onderzoek naar de aanwezigheid van gevoelige gegevens in build-logs die openbaar beschikbaar zijn in het continu-integratiesysteem Travis CI. Onderzoekers hebben een manier gevonden om 770 miljoen logs van verschillende projecten te extraheren. Bij het testen met 8 miljoen logs werden ongeveer 73.000 tokens, inloggegevens en toegangssleutels gevonden die verband hielden met verschillende populaire diensten, waaronder […]

Uitgave van postmarketOS 22.06, een Linux-distributie voor smartphones en mobiele apparaten.

De release van het project postmarketOS 22.06 is gepresenteerd, een Linux-distributie voor smartphones, gebaseerd op de pakketbasis van Alpine Linux, de standaard C-bibliotheek Musl, en het BusyBox-hulpmiddelenpakket. Het doel van het project is om een Linux-distributie voor smartphones aan te bieden die niet afhankelijk is van de levenscyclus van de ondersteuning van officiële firmware en niet gebonden is aan standaardoplossingen van de grote spelers in de industrie die de richting van de ontwikkeling bepalen. Builds zijn voorbereid voor de PINE64 PinePhone, […]

Uitval in de GitLab-infrastructuur van FreeDesktop, die veel projecten raakte.

De door de gemeenschap ondersteunde FreeDesktop ontwikkelinfrastructuur op basis van het GitLab-platform (gitlab.freedesktop.org) was niet toegankelijk door de uitval van maar liefst twee SSD's in de gedistribueerde opslag op basis van het Ceph-bestandssysteem. Op dit moment zijn er geen voorspellingen over de mogelijkheid om alle actuele gegevens van de interne GitLab-diensten te herstellen (voor git-repositories waren er mirrors, maar gegevens over foutopsporing en codebeoordeling kunnen […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster