Auteur: Yuri Gagarin

Uitgave Whonix 17.3, een distributie voor anonieme communicatie

De release van de Whonix 17.3-distributie is beschikbaar, gericht op het bieden van gegarandeerde anonimiteit, veiligheid en bescherming van persoonlijke informatie. De distributie is gebaseerd op Debian GNU/Linux en maakt gebruik van Tor voor anonimiteit. De ontwikkelingsversies van het project worden verspreid onder de GPLv3-licentie. Voor download zijn er virtuele machine-images voorbereid in ova-formaat voor VirtualBox (2,3 GB met Xfce en 1,5 GB console), die kunnen worden geconverteerd […]

Het Tor-project heeft Oniux gepresenteerd, een tool voor netwerkisolatie van applicaties.

De ontwikkelaars van het Tor-project hebben de Oniux-tool gepresenteerd, bedoeld om het verkeer van specifieke applicaties geforceerd via het Tor-netwerk te leiden. Wat betreft functionaliteit lijkt Oniux op het eerder beschikbare programma torsocks en verschilt het door gebruik te maken van netwerk-namespaces die door de Linux-kernel worden aangeboden, in plaats van standaardbibliotheekfuncties te vervangen via het LD_PRELOAD-mechanisme. De code van de tool is geschreven in Rust en wordt verspreid onder de licenties […]

De ontwikkeling van Firefox is overgezet van Mercurial naar Git en GitHub. De update van Firefox 138.0.3

De ontwikkelaars van Mozilla hebben de hoofdrepository met de broncode van Firefox van Mercurial naar Git overgezet. De officiële Git-repository van Firefox is gehost op GitHub. Via deze repository kunnen vooralsnog geen wijzigingen worden doorgegeven in de vorm van pull-requests (Phabricator moet worden gebruikt). Sommige afzonderlijke Mercurial-repositories zijn samengevoegd in één Git-ruimte en zijn toegankelijk via Git-branches: de repository mozilla-central is nu de main-branch in de Git-repository van Firefox, mozilla-beta […]

De ontwikkelaars van Mozilla hebben de hoofdrepository van de Firefox-broncode van Mercurial naar Git overgezet. De officiële Git-repository van Firefox is gehost op GitHub.

De release van de Nobara 42-distributie is gepubliceerd, gebaseerd op de pakketbasis van Fedora Linux 42, en bevat aanvullende patches om problemen bij het starten van computer spellen, streaming en taken gerelateerd aan contentcreatie op te lossen. Voor download zijn er negen installatie-images voorbereid: de officiële met een gestileerde KDE, aanvullende met schone omgevingen van GNOME en KDE, Steam-HTPC voor Steam Deck gebaseerd op […]

De release van de distributie Alt Workstation K 11.0.

Er is een update beschikbaar voor de Linux-distributie 'Alt Workstation K 11.0', die een KDE-desktopomgeving aanbiedt en gericht is op gebruik in kantoor- en thuissituaties. De build is voorbereid voor de architectuur x86_64 en is gebaseerd op het ALT 11-platform. Voor download zijn er een installatie iso-image (8 GB) en een aparte Live-build (5 GB) aangemaakt. De gedownloade versie mag alleen door particulieren vrij worden gebruikt, in dat […]

Oracle heeft een nieuwe gratis editie van Solaris 11.4 CBE gepubliceerd

Oracle heeft Solaris 11.4.81 CBE (Common Build Environment) geïntroduceerd, een versie van het besturingssysteem Solaris 11.4 die is gericht op gebruik door ontwikkelaars van opensource software en voor persoonlijk gebruik. CBE vereenvoudigt de toegang tot de nieuwste versies van programma's en updates voor degenen die Solaris gratis willen gebruiken. Dit is de tweede uitgave van de CBE-serie — de eerste werd in 2022 uitgebracht. In tegenstelling tot […]

Training Solo — nieuwe varianten van de Spectre-v2 aanval, van invloed op Intel CPU's.

Een groep onderzoekers van de Vrije Universiteit Amsterdam heeft verschillende nieuwe kwetsbaarheden van het type Spectre-v2 ontdekt, gepubliceerd onder de codenaam Training Solo, waarmee geheugenisolatiemechanismen kunnen worden omzeild. In de context van virtualisatiesystemen maken de kwetsbaarheden het mogelijk om de inhoud van het geheugen van de hostomgeving te bepalen vanuit gast-systemen, en in de context van servers om de inhoud van het kern geheugen te bepalen tijdens het uitvoeren van exploits in de gebruikersruimte. Voorbeelden van exploits […]

Kwetsbaarheid in GNU screen die het mogelijk maakt code uit te voeren met root-rechten

In de consolevensterbeheerder (terminal multiplexer) GNU screen, die een multi-window interface in de console biedt, zijn 5 kwetsbaarheden ontdekt. Het meest ernstige probleem (CVE-2025-23395) maakt het mogelijk om root-rechten in het systeem te verkrijgen. De correctie is geïntegreerd in de huidige release van screen 5.0.1. De kwetsbaarheid CVE-2025-23395 doet zich alleen voor in de tak van screen 5.0.0, die wordt geleverd met Fedora Linux, Arch Linux, NetBSD, OpenBSD en Alpine. In Debian, […]

Project Guix verhuist naar Git-hosting Codeberg

Project Guix, dat de gelijknamige pakketbeheerder en GNU/Linux-distributie op basis daarvan ontwikkelt, heeft aangekondigd Git-repositories van GNU Savannah naar de Git-hosting Codeberg te verplaatsen, die het platform voor samenwerkingsontwikkeling Forgejo (een fork van Gitea) gebruikt. Ook zullen de systemen voor patchreview en bugtracking die tot nu toe gebaseerd waren op e-mail naar Codeberg worden overgezet. Alle git-repositories van het project zullen worden overgezet […]

Kwetsbaarheid in Dropbear SSH, die opdrachtinvoegingen in dbclient toelaat

De release van het Dropbear-project 2025.88 is gepubliceerd, dat een SSH-server en -client ontwikkelt en veel wordt gebruikt in draadloze routers en compacte distributies zoals OpenWrt. In de nieuwe versie is een kwetsbaarheid (CVE-2025-47203) opgelost in de implementatie van de SSH-client (programma dbclient), die het mogelijk maakt om shell-opdrachten uit te voeren bij het verwerken van een speciaal geconfigureerde hostnaam. De kwetsbaarheid is veroorzaakt door het gebrek aan escape-tekens voor speciale symbolen in de hostnaam en het gebruik van de commandoregelinterpreter bij het uitvoeren van opdrachten […]

Het Planka-project schakelt over op een niet-vrije licentie

Het Planka-project, dat een op eigen hardware draaiende kanban-bordservice biedt voor teamsamenwerking en taaktracking, is overgestapt naar een niet-vrije licentie. Oorspronkelijk gebruikte het project de Expat/MIT-licentie, maar in 2023 is het overgegaan op de AGPLv3-licentie en nu is de niet-vrije 'Fair Use License' in gebruik, gebaseerd op de 'Sustainable Use License'. De wijziging in licentie vond plaats in de tweede release-kandidaat van Planka 2.0, […]

Release van de console RSS-aggregator Newsraft 0.30

De release van het consoleprogramma voor het lezen van nieuwsfeeds Newsraft 0.30 is verschenen, dat ondersteuning biedt voor RSS- en Atom-formaten. Newsraft is bedoeld voor het ophalen van content van verschillende blogs en platforms, en het bekijken hiervan via een enkele interface gebaseerd op de ncurses-bibliotheek. Het project is geïnspireerd door de ideeën van het programma Newsboat, maar is een zelfstandige ontwikkeling en wordt gepresenteerd als een lichtgewicht alternatief. Het doel van het project is om de meest […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster