Categorie: Internetnieuws

TSA-aanval, leidend tot informatielekken uit de microarchitecturale structuren van AMD CPU's

AMD heeft informatie vrijgegeven over een nieuwe klasse microarchitecturale aanvallen op zijn processoren — TSA (Transient Scheduler Attack). Deze aanval stelt een aanvaller in staat om de isolatiemechanismen van de CPU te omzeilen en gegevens te identificeren die in andere contexten worden verwerkt, bijvoorbeeld kan informatie die in de gebruikersruimte wordt verwerkt, worden gebruikt om gegevens te bepalen die op kernel-niveau worden verwerkt, of kan gegevens van een gast systeem worden verkregen, die worden gebruikt in een ander gast systeem. De kwetsbaarheden zijn ontdekt tijdens […]

Kwetsbaarheden in Git, die de uitvoering van code mogelijk maken bij toegang tot een externe repository

Corrective releases van het gedistribueerde versiebeheersysteem Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 en 2.50.1 zijn gepubliceerd, waarin kwetsbaarheden zijn verholpen die het mogelijk maken om eigen code op het systeem van de gebruiker uit te voeren tijdens de kloningsoperatie van een aanvaller-ondercontroleerde repository. CVE-2025-48384 — deze kwetsbaarheid wordt veroorzaakt door het feit dat Git bij het lezen van de configuratieparameterwaarden de opgegeven eindregels voor nieuwe regels opruimt […]

Release van e-mailclient Thunderbird 140

De release van e-mailclient Thunderbird 140 is gepresenteerd, ontwikkeld door de gemeenschap en gebaseerd op Mozilla-technologieën. Thunderbird 140 is gebouwd op de codebasis van de ESR-release van Firefox 140 en valt onder de categorie versies met langdurige ondersteuning, waarvoor updates gedurende een jaar worden vrijgegeven. Belangrijkste wijzigingen in Thunderbird 140: Verbeterde implementatie van de donkere modus. De berichtpaneel heeft de Dark-add-on geïntegreerd […]

Ardour heeft de ondersteuning voor de GTK2-build stopgezet ten gunste van de YTK-fork

De ontwikkelaars van de audiobewerkingssoftware Ardour hebben de ondersteuning voor de GTK2-bibliotheek uit de codebasis verwijderd en alleen de mogelijkheid om YTK te gebruiken behouden. YTK is een fork van GTK2, gemaakt door het Ardour-project in februari 2024. De reden voor het stopzetten van de GTK2-build is het toevoegen van extra functionaliteit in YTK, ter ondersteuning van aanraakinvoerapparaten en mogelijkheden voor rendering op het platform […]

Uitgave van de OBS Studio streaming software 31.1

Na zes maanden ontwikkeling is de release van OBS Studio 31.1 gepubliceerd, een pakket voor streaming, compositing en het opnemen van video. De code is geschreven in C/C++ en wordt verspreid onder de GPLv2-licentie. De builds zijn gemaakt voor Linux (flatpak), Windows en macOS. Het doel van de ontwikkeling van OBS Studio was om een draagbare versie van de Open Broadcaster Software (OBS Classic) te creëren, die niet aan het Windows-platform is gebonden en OpenGL ondersteunt […]

AlmaLinux heeft ELevate bijgewerkt, hulpmiddel voor migratie tussen RHEL-kloons

De ontwikkelaars van de AlmaLinux-distributie hebben een nieuwe versie van het ELevate-hulpmiddel gepresenteerd, dat de migratie tussen belangrijke releases van distributies op basis van de Red Hat Enterprise Linux package base vereenvoudigt, terwijl applicaties, gegevens en instellingen behouden blijven. Het project ondersteunt migratie tussen belangrijke takken van AlmaLinux, Rocky Linux en CentOS Stream. Bij de migratie wordt de door Red Hat ontwikkelde tool Leapp gebruikt, die is aangevuld met patches die rekening houden met de specifieke kenmerken van CentOS […]

De compatibiliteit met Samba zal worden verbroken in de update van Windows Server morgen

Buitengewone updates van Samba 4.22.3 en 4.21.7 zijn opgesteld, die een probleem met de compatibiliteit van Samba-servers met de update van Windows Server van morgen oplossen. Als de voorgestelde correctieve updates niet worden geïnstalleerd, kunnen Samba-servers niet functioneren als leden van Windows Active Directory-domeinen, als in de instellingen voor de mapping van gebruikers-ID's de 'ad'-backend is ingeschakeld. Microsoft heeft een datum van 8 juli vastgesteld […]

Release van DXVK 2.7, implementatie van Direct3D 8/9/10/11 bovenop de Vulkan API

De release van de DXVK 2.7-laag is beschikbaar, die implementaties van DXGI (DirectX Graphics Infrastructure), Direct3D 8, 9, 10 en 11 biedt, die werken via vertaling van aanroepen naar de Vulkan API. Voor het gebruik van DXVK zijn stuurprogramma's met ondersteuning voor Vulkan API 1.3 vereist, zoals Mesa RADV 25.0, NVIDIA 550.54.14 en Intel ANV 25.0. DXVK kan worden gebruikt om 3D-applicaties en games te draaien in […]

Kwetsbaarheden in de databaseserver Redis en Valkey

Corrigerende releases van de databasesystemen Redis (6.2.19, 7.2.10, 7.4.5, 8.0.3) en Valkey (8.0.4, 8.1.3) zijn gepubliceerd, waarin twee kwetsbaarheden zijn verholpen. De meest gevaarlijke kwetsbaarheid (CVE-2025-32023) kan mogelijk leiden tot externe code-uitvoering op de server door gegevens te schrijven naar een gebied buiten de toegewezen buffer. Voor het uitbuiten van de kwetsbaarheid moet de aanvaller in staat zijn om opdrachten naar de database te verzenden. Het probleem is veroorzaakt door een fout in […]

Wayland 1.24 is beschikbaar.

Na 13 maanden ontwikkeling is de stabiele release van het protocol, het mechanisme voor interprocessorcommunicatie en de bibliotheken van Wayland 1.24 gepresenteerd. Tak 1.24 is achterwaarts compatibel op het niveau van API en ABI met releases van 1.x en bevat voornamelijk bugfixes en kleine updates van het protocol. De bijdragen van het project worden verspreid onder de MIT-licentie. De referentie compositieserver Weston biedt code en werkvoorbeelden voor het gebruik van Wayland […]

Release van de command line shell Bash 5.3

Na bijna drie jaar ontwikkeling is de nieuwe versie van de command interpreter GNU Bash 5.3 uitgebracht, die standaard wordt gebruikt in de meeste Linux-distributies. Tegelijkertijd is de release van de readline-bibliotheek 8.3 gevormd, die in bash wordt gebruikt voor het organiseren van het bewerken van de opdrachtregel. Belangrijke verbeteringen zijn onder andere: nieuwe vormen van commando-substitutie ‘${ command; }’ en ‘${|command;}’ zijn geïmplementeerd, waarmee de uitvoer van een commando kan worden onderschept zonder afsplitsing […]

Let's Encrypt begint met het uitgeven van TLS-certificaten voor IP-adressen.

Het non-profit certificeringscentrum Let’s Encrypt, dat door de gemeenschap wordt beheerd en gratis certificaten aanbiedt aan iedereen die dat wil, heeft de start van gratis certificaten voor IP-adressen aangekondigd. In tegenstelling tot certificaten voor domeinen, zullen de verloopdata van certificaten voor IP-adressen 30 en 6 dagen bedragen. De geïmplementeerde mogelijkheid zal het mogelijk maken om beveiligde versleutelde toegang tot hosts in te stellen, niet alleen bij gebruik van domeinnamen, maar ook bij […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster