Auteur: Yuri Gagarin

In Chromium en op Chromium gebaseerde browsers is het verwijderen van zoekmachines beperkt

Google heeft de mogelijkheid om standaard zoekmachines uit de Chromium-codebasis te verwijderen, uitgesloten. In de configurator kan nu in de sectie 'Zoekmachinebeheer' (chrome://settings/searchEngines) geen element meer uit de lijst van standaard zoekmachines (Google, Bing, Yahoo) worden verwijderd. Deze wijziging is van kracht sinds de release van Chromium 97 en heeft ook invloed gehad op alle browsers die op Chromium zijn gebaseerd, inclusief nieuwe releases van Microsoft […]

Kwetsbaarheid in cryptsetup maakt het mogelijk om de encryptie in LUKS2-partities uit te schakelen.

In het pakket Cryptsetup, dat wordt gebruikt voor de encryptie van schijfpartities in Linux, is een kwetsbaarheid (CVE-2021-4122) aangetroffen die via aanpassing van metadata kan leiden tot het uitschakelen van encryptie in LUKS2-partities (Linux Unified Key Setup). Voor het misbruiken van deze kwetsbaarheid moet een aanvaller fysieke toegang hebben tot het versleutelde medium, wat de methode vooral relevant maakt voor aanvallen op versleutelde externe opslagmedia zoals USB-sticks, […]

Release van de build-tool Qbs 1.21 en start van de testfase voor Qt 6.3.

De release van de build-tool Qbs 1.21 is aangekondigd. Dit is de achtste release sinds het vertrek van de Qt Company uit de ontwikkeling van het project, bereid door de gemeenschap die geïnteresseerd is in het voortzetten van de ontwikkeling van Qbs. Qbs vereist Qt voor het build-proces, hoewel Qbs zelf is ontworpen om elke projectbuild te organiseren. Qbs maakt gebruik van een vereenvoudigde versie van de QML-taal voor het definiëren van build-scripts, wat het mogelijk maakt […]

Het Tor-project heeft Arti 0.0.3 gepubliceerd, een implementatie van de Tor-client geschreven in Rust.

De ontwikkelaars van het anonieme netwerk Tor hebben de release van het Arti-project 0.0.3 gepresenteerd, dat de Tor-client ontwikkelt, geschreven in de programmeertaal Rust. Het project heeft de status van experimentele ontwikkeling, loopt achter op de functionaliteit van de hoofd-Tor-client geschreven in C en is momenteel nog niet klaar om deze volledig te vervangen. In maart staat de release 0.1.0 gepland, die wordt gepositioneerd als de eerste bètaversie van het project, en in de herfst de release 1.0 met stabilisatie van de API, […]

Release van de netwerkconfigurator NetworkManager 1.34.0.

Een stabiele release van de interface is beschikbaar voor het vereenvoudigen van netwerkinstellingen — NetworkManager 1.34.0. Plug-ins voor VPN-ondersteuning, OpenConnect, PPTP, OpenVPN en OpenSWAN worden ontwikkeld binnen hun eigen ontwikkelingscycli. Belangrijkste vernieuwingen in NetworkManager 1.34: Een nieuwe service, nm-priv-helper, is geïmplementeerd voor het uitvoeren van bewerkingen die verhoogde privileges vereisen. Momenteel is het gebruik van deze service beperkt, maar in de toekomst is het de bedoeling om […]

Firefox 96.0.1 is geüpdatet. In Firefox Focus is een cookie-isolatiemodus ingeschakeld.

Direct na het probleem is een correctieve release van Firefox 96.0.1 gemaakt, waarin een fout in de code voor het parseren van de header 'Content-Length' in Firefox 96 is verholpen, die zich voordeed bij gebruik van HTTP/3. De fout was dat de zoekopdracht naar de string 'Content-Length:' met hoofdlettergevoeligheid werd uitgevoerd, waardoor varianten zoals 'content-length:' niet werden herkend. In de nieuwe versie is ook een specifieke fout verholpen […]

Een kwetsbaarheid in XFS, waardoor ruwe gegevens van een blokapparaat kunnen worden gelezen.

In de code van het bestandssysteem XFS is een kwetsbaarheid ontdekt (CVE-2021-4155), waarmee een lokale, niet-bevoorrechte gebruiker gegevens van ongebruikte blokken rechtstreeks van het blokapparaat kan lezen. Alle belangrijke Linux-kernelversies ouder dan 5.16 die de XFS-driver bevatten, zijn kwetsbaar voor dit probleem. De oplossing is opgenomen in versie 5.16, evenals in updates van de kernels 5.15.14, 5.10.91, 5.4.171, 4.19.225, enzovoort. De status van het ontwikkelen van updates om het probleem te verhelpen […]

Experiment voor het simuleren van een volwaardige Tor-netwerk

Onderzoekers van de Universiteit van Waterloo en het Naval Research Laboratory van de VS hebben de resultaten gepresenteerd van de ontwikkeling van een Tor-netwerksimulator die qua aantal knooppunten en gebruikers vergelijkbaar is met het hoofdniveaus Tor-netwerk en het mogelijk maakt om experimenten uit te voeren die dicht bij de echte omstandigheden komen. De instrumenten en methodologie voor de netwerkmontage die tijdens het experiment zijn voorbereid, maakten het mogelijk om op een computer met 4 TB RAM een netwerk van 6489 […]

Het LLVM-project gaat van mailinglijsten naar het Discourse-platform

Het LLVM-project heeft aangekondigd over te stappen van het e-mailsysteem naar de website llvm.discourse.group, gebaseerd op het Discourse-platform voor communicatie tussen ontwikkelaars en het publiceren van aankondigingen. Tot 20 januari zullen alle archieven van eerdere discussies worden overgezet naar het nieuwe platform. De mailinglijsten zullen op 1 februari alleen-lezen worden. Deze overstap zal de communicatie eenvoudiger en gebruikelijker maken voor […]

Nog een kwetsbaarheid in de eBPF-subsys die het mogelijk maakt om je privileges te verhogen

Een nieuwe kwetsbaarheid is ontdekt in het eBPF-systeem (CVE ontbreekt), net als het probleem van gisteren dat een lokale niet-bevoorrechte gebruiker in staat stelt om code op het Linux-kernelniveau uit te voeren. Het probleem verschijnt sinds Linux-kernel 5.8 en is nog niet opgelost. Een werkende exploit wordt beloofd op 18 januari. De nieuwe kwetsbaarheid wordt veroorzaakt door een onjuiste controle van de eBPF-programma's die voor uitvoering zijn doorgegeven. In het bijzonder de eBPF-verifier verifieert niet correct […]

De leider van Apache PLC4X is overgestapt naar een betaald model voor de ontwikkeling van functionaliteit.

Christofer Dutz, de maker en hoofdontwikkelaar van de open-source bibliotheken voor industriële automatisering Apache PLC4X, en vice-president van de Apache Software Foundation, verantwoordelijk voor het Apache PLC4X-project, heeft een ultimatum aan bedrijven gesteld, waarin hij aangeeft bereid te zijn om de ontwikkeling te stoppen als hij de financiering voor zijn werk niet kan oplossen. De onvrede is ontstaan doordat het gebruik van Apache PLC4X […]

Release van de interactieve IPython-shell 8.0

De release van IPython 8.0 heeft plaatsgevonden, een interactieve shell voor de programmeertaal Python, die de mogelijkheden van de interactieve Python-console en de Unix-commandoregel combineert, en flexibele middelen voor debugging, code-editing en datavisualisatie biedt. IPython wordt actief gebruikt in de wetenschap voor de ontwikkeling, gegevensverwerking en interactieve uitvoering van toepassingen met de bibliotheken numpy, matplotlib, sympy en scipy. In deze nieuwe versie is de mogelijkheid toegevoegd […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster