Twee jaar na de vorige release is de alternatieve variant van de Linux Mint-distributie uitgekomen - Linux Mint Debian Edition 5, opgebouwd op basis van de Debian-pakketstructuur (de klassieke Linux Mint is gebaseerd op de Ubuntu-pakketstructuur). Naast het gebruik van de Debian-pakketstructuur is een belangrijk verschil van LMDE met Linux Mint de constante cyclus van pakketupdate (model van continue updates: gedeeltelijke […]
De release van de rclone-tool 1.58 is gepubliceerd, die een alternatief is voor rsync en is ontworpen voor het kopiëren en synchroniseren van gegevens tussen een lokaal systeem en verschillende cloudopslagdiensten, zoals Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud en Yandex.Disk. De code van het project is geschreven in de programmeertaal Go en wordt verspreid onder de licentie […]
Corrigerende updates zijn uitgebracht voor de stabiele takken van de DNS-server BIND 9.11.37, 9.16.27 en 9.18.1, waarin vier kwetsbaarheden zijn opgelost: CVE-2021-25220 - de mogelijkheid om onjuiste NS-records in de cache van de DNS-server te injecteren (cache poisoning), wat kan leiden tot toegang tot onjuiste DNS-servers die foutieve informatie verstrekken. Dit probleem komt voor in resolvers die draaien in de modus 'forward first' (standaard) of 'forward only', bij compromittering […]
Het Asahi-project, gericht op het porteren van Linux voor gebruik op Mac-computers met de ARM-chip Apple M1 (Apple Silicon), heeft de eerste alfa-release van een referentiedistributie gepresenteerd, die iedereen in staat stelt de huidige ontwikkelingsstatus van het project te bekijken. De distributie ondersteunt installatie op apparaten met M1, M1 Pro en M1 Max. Het wordt opgemerkt dat de builds momenteel nog niet klaar zijn voor algemeen gebruik door gewone gebruikers, maar […]
Miguel Ojeda, de auteur van het Rust-for-Linux-project, heeft een v5 release van componenten voor de ontwikkeling van stuurprogramma's in de taal Rust voorgesteld aan de kernelontwikkelaars. Dit is de zesde versie van de patches, rekening houdend met de eerste variant die werd gepubliceerd zonder versieaanduiding. Ondersteuning voor Rust wordt als experimenteel beschouwd, maar is al opgenomen in de linux-next tak en voldoende ontwikkeld voor het begin van het werk aan het creëren van lagen […]
De release van de webbrowser Pale Moon 30.0 is uitgebracht, afgeleid van de codebasis van Firefox om een hogere efficiëntie te waarborgen, het klassieke uiterlijk te behouden, het geheugengebruik te minimaliseren en extra aanpassingsmogelijkheden te bieden. Pale Moon-builds zijn beschikbaar voor Windows en Linux (x86 en x86_64). De code van het project is beschikbaar onder de MPLv2-licentie (Mozilla Public License). Het project houdt vast aan de klassieke interfaceorganisatie, zonder […]
Mozilla heeft een nieuwe methode geïntroduceerd om browserinstallaties te identificeren. Tijdens de distributie van de installatiebestanden (exe-bestanden) voor Windows, worden dltoken-identifierers toegevoegd die uniek zijn voor elke download. Dit betekent dat verschillende downloads van hetzelfde installatiearchief voor een specifiek platform resulteren in een variatie van de checksum, aangezien de identifiers direct worden toegevoegd […]
Er zijn corrigerende uitgaven voor OpenVPN 2.5.6 en 2.4.12 voorbereid, een pakket voor het opzetten van virtuele particuliere netwerken dat een versleutelde verbinding tussen twee clientmachines mogelijk maakt of de werking van een centrale VPN-server ondersteunt voor gelijktijdig gebruik door meerdere cliënten. De code van OpenVPN is beschikbaar onder de GPLv2-licentie, en kant-en-klare binaire pakketten worden samengesteld voor Debian, Ubuntu, CentOS, RHEL en Windows. In de nieuwe versies is een kwetsbaarheid opgelost die potentieel […]
In de Linux-kernel is een kwetsbaarheid (CVE-2022-0742) ontdekt die het mogelijk maakt om beschikbare geheugencapaciteit uit te putten en op afstand een denial-of-service te veroorzaken door het verzenden van speciaal opgezette icmp6-pakketten. Het probleem is gerelateerd aan geheugenlekken die optreden bij het verwerken van ICMPv6-berichten met typen 130 of 131. Het probleem doet zich voor vanaf kernelversie 5.13 en is opgelost in versies 5.16.13 en 5.15.27. Stabiele versies van Debian, SUSE zijn niet door dit probleem getroffen […]
Corrigerende uitgaven van de cryptografische bibliotheek OpenSSL 3.0.2 en 1.1.1n zijn beschikbaar. In de update is een kwetsbaarheid (CVE-2022-0778) opgelost die kan worden geëxploiteerd voor denial-of-service (oneindige cirkelvorming in de handler). Voor het exploiteren van de kwetsbaarheid is het voldoende om de verwerking van een speciaal opgemaakt certificaat te forceren. Het probleem doet zich voor in zowel server- als clienttoepassingen die gebruikerscertificaten kunnen verwerken. Het probleem wordt veroorzaakt door een fout in de functie […]
Google heeft updates uitgebracht voor Chrome 99.0.4844.74 en 98.0.4758.132 (Extended Stable), waarin 11 kwetsbaarheden zijn verholpen, waaronder een kritieke kwetsbaarheid (CVE-2022-0971) die het mogelijk maakt om alle beveiligingslagen van de browser te omzeilen en code op het systeem buiten de sandbox-omgeving uit te voeren. De details worden nog niet onthuld, maar het is bekend dat de kritieke kwetsbaarheid verband houdt met het aanspreken van al vrijgegeven geheugen (use-after-free) in de browser engine […]
Het team dat verantwoordelijk is voor het beheer van accounts in het Debian-project heeft de status van Norbert Preining verlaagd vanwege ongepast gedrag op de gesloten mailinglijst debian-private. In reactie daarop heeft Norbert besloten te stoppen met de ontwikkeling van Debian en zich aan te sluiten bij de Arch Linux-gemeenschap. Norbert was sinds 2005 betrokken bij de ontwikkeling van Debian en beheerde ongeveer 150 pakketten, voornamelijk […]