Auteur: Yuri Gagarin

Uitgave van Bottlerocket 1.7, een distributie op basis van geïsoleerde containers.

De uitgave van het Linux-distributie Bottlerocket 1.7.0 is gepubliceerd, ontwikkeld met medewerking van Amazon voor een efficiënte en veilige uitvoering van geïsoleerde containers. De gereedschappen en beheerscomponenten van de distributie zijn geschreven in Rust en worden verspreid onder de MIT- en Apache 2.0-licenties. Bottlerocket ondersteunt uitvoering in Amazon ECS-clusters, VMware en AWS EKS Kubernetes, evenals het maken van willekeurige versies en edities die de toepassing van […] toelaten.

Kritieke 0-day kwetsbaarheid in Spring Framework, gebruikt in veel Java-projecten.

In de Spring Core-module, die wordt geleverd met het Spring Framework, is een kritieke 0-day kwetsbaarheid ontdekt, waardoor een niet-geauthenticeerde externe aanvaller zijn code op de server kan uitvoeren. Het is nog onduidelijk hoe catastrofaal de gevolgen van dit probleem kunnen zijn en of de aanvallen net zo massaal zullen zijn als bij de kwetsbaarheid in Log4j 2. De kwetsbaarheid heeft de codenaam Spring4Shell gekregen, maar de CVE-identificator is nog steeds […].

Uitgave van Chrome 100.

Google heeft de uitgave van de webbrowser Chrome 100 gepresenteerd. Tegelijkertijd is de stabiele release van het vrije project Chromium beschikbaar, dat de basis vormt voor Chrome. De browser Chrome onderscheidt zich door het gebruik van Google-logo's, een systeem voor het verzenden van meldingen bij crashes, modules voor het afspelen van auteursrechtelijk beschermde videocontent (DRM), een systeem voor automatische updates en het verzenden van RLZ-parameters tijdens het zoeken. De volgende uitgave van Chrome 101 staat gepland voor 26 april. […]

Uitgave van MirageOS 4.0, een platform voor het uitvoeren van applicaties bovenop de hypervisor.

Na anderhalf jaar ontwikkeling is de release van het MirageOS 4.0-project gepubliceerd, waarmee besturingssystemen voor één applicatie kunnen worden gemaakt, waarbij de applicatie wordt geleverd als een zelfvoorzienende 'unikernel' die zonder besturingssystemen, aparte besturingssystemenkernel of enige lagen kan draaien. Voor de ontwikkeling van applicaties wordt de taal OCaml gebruikt. De code van het project wordt verspreid onder de vrije ISC-licentie. Alle laag-niveau functionaliteit die kenmerkend is voor een besturingssysteem, is gerealiseerd in […]

Release van Finnix 124, een live-distributie voor systeembeheerders

De live-distributie Finnix 124 is beschikbaar, ter gelegenheid van de 22ste verjaardag van het project. De distributie is gebaseerd op de Debian-pakketbasis en ondersteunt enkel console-werk, maar bevat een goede selectie van hulpmiddelen voor beheerders. Inclusief zijn 584 pakketten met allerlei hulpmiddelen. De grootte van de iso-image is 455 MB. In de nieuwe versie: In het hulpmiddel wifi-connect worden bij het starten zonder commandoregelparameters […]

Vrijgave van Porteus Kiosk 5.4.0, een distributie voor internetkiosken

De release van de Porteus Kiosk 5.4.0 distributie is gebeurd, gebaseerd op Gentoo en bedoeld voor het uitrusten van zelfstandig werkende internetkiosken, demostands en zelfbedieningterminals. De opstartimage van de distributie is 140 MB (x86_64). De basisversie bevat alleen de minimale set componenten die nodig zijn voor het draaien van een webbrowser (Firefox en Chrome worden ondersteund), die beperkt is in zijn mogelijkheden om ongewenste activiteiten in het systeem te voorkomen (bijvoorbeeld […]

De Fedora Linux 36 distributie is overgegaan naar de bèta-testfase

De bèta-versie van de Fedora Linux 36 distributie is gestart met testen. De bètarelease markeert de overgang naar de finale testfase, waarbij alleen het corrigeren van kritieke fouten is toegestaan. De release staat gepland voor 26 april. De release omvat Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT en live-bouwsels, geleverd in de vorm van spins met desktopomgevingen zoals KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE en LXQt. De builds zijn gevormd […]

In de Linux-kernel zijn exploiteerbare kwetsbaarheden ontdekt in nf_tables, watch_queue en IPsec

In de Linux kernel zijn verschillende gevaarlijke kwetsbaarheden ontdekt waarmee een lokale gebruiker zijn privileges in het systeem kan verhogen. Voor alle besproken problemen zijn werkende exploitprototypes voorbereid. De kwetsbaarheid (CVE-2022-0995) in de event tracking subsystem watch_queue leidt tot gegevensschrijvingen in het geheugen van de kernel buiten de toegewezen buffer. Een aanval kan worden uitgevoerd door elke niet-geprivilegieerde gebruiker en leiden tot de uitvoering van hun eigen code […]

Debian-ontwikkelaars hebben de mogelijkheid voor anonieme stemmingen goedgekeurd

De resultaten van de algemene stemming (GR, general resolution) van de ontwikkelaars van het Debian-project, die betrokken zijn bij het onderhoud van de pakketten en de infrastructuur, zijn gepubliceerd. Hierin werd de mogelijkheid van geheime stemmingen goedgekeurd, waarbij de keuzes van de deelnemers niet worden onthuld (tot nu toe werden na GR-stemmingen volledige lijsten met informatie gepubliceerd over welke opties elke stemmer had gekozen). De behoefte aan geheime stemmingen is vorig jaar ontstaan in […]

Uitgave van bestandbeheerder Midnight Commander 4.8.28

Na zeven maanden ontwikkeling is de editie van de console-bestandsbeheerder Midnight Commander 4.8.28 uitgebracht, die wordt verspreid in broncode onder de GPLv3+ licentie. De belangrijkste wijzigingen zijn: de ingebouwde ondersteuning voor het SMB-protocol is verwijderd, waarvan de implementatie sterk verouderd, onvolledig en met beveiligingsproblemen was. In de ingebouwde editor is syntaxiskleuring geïmplementeerd voor Ngspice/SPICE en DOT/Graphviz bestanden. In de ingebouwde viewer mcview is ondersteuning toegevoegd voor […]

Vierde experimentele release van het besturingssysteem Brutal

De vierde experimentele release van het Brutal-project is uitgebracht, waarin enthousiastelingen een open-source besturingssysteem ontwikkelen dat probeert de idealen van Unix-systemen uit de jaren 1970 te combineren met moderne technologieën. Het systeem wordt ontwikkeld vanaf nul en wordt geleverd met zijn eigen standaard C-bibliotheek en microkernel. De code van het project is geschreven in de C-taal en wordt verspreid onder de MIT-licentie. Ondersteuning wordt geboden voor opbouw voor de architecturen x86_64, i686, RISC-V […]

Het back-upsysteem restic 0.13 is beschikbaar

Na een jaar ontwikkeling is de release van het back-upsysteem restic 0.13 gepresenteerd, dat gereedschappen biedt voor het opslaan van back-ups in een versiebeheerrepository, die kan worden gehost op externe servers en in cloudopslag. Gegevens worden versleuteld opgeslagen. Flexibele regels voor het opnemen en uitsluiten van bestanden en mappen bij het maken van back-ups kunnen worden gedefinieerd. Ondersteuning voor gebruik op Linux, macOS, Windows, […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster