Categorie: Internetnieuws

Update OpenSSH 9.9p2 met de mogelijkheid om een MITM-aanval uit te voeren.

Een corrigerende release van OpenSSH 9.9p2 is beschikbaar, waarin twee kwetsbaarheden zijn verholpen die door Qualys zijn ontdekt. Een voorbeeld van het gebruik van deze kwetsbaarheden voor het uitvoeren van een MITM-aanval is gedemonstreerd, waarmee het mogelijk is om het verkeer te omleiden naar een eigen fictieve server wanneer een client probeert verbinding te maken met een SSH-server, de hostsleutels te omzeilen en de client een verbinding met de gewenste server te laten zien (de ssh-client accepteert de hostsleutel van de fictieve server in plaats van de sleutel […]

De e-mailserver Postfix 3.10.0 is uitgebracht.

Na bijna een jaar ontwikkeling is de release van de nieuwe stabiele versie van de e-mailserver Postfix - 3.10.0 gepubliceerd. Tegelijkertijd is aangekondigd dat de ondersteuning voor de Postfix 3.6-tak, die begin 2021 is uitgebracht, is beëindigd. De code van het project is geschreven in de programmeertaal C en wordt verspreid onder de EPL 2.0 (Eclipse Public License) en IPL 1.0 (IBM Public License). Postfix is een van de […]

Initiatief voor het porteren van Firefox naar GTK4.

Na een jaar na de eerste poging om Firefox naar GTK4 te porteren, ondernomen door Martin Stransky, de maintainers van het Firefox-pakket in Fedora en RHEL, heeft een enthousiasteling de ontwikkeling van het initiatief voortgezet. Het project is overgenomen door Jens Persson, mede-auteur van de Panucci-app voor het afspelen van podcasts en audioboeken. Het werk aan de port is nog niet voltooid, maar in de projectrepository zijn de laatste […]

SUSE en openSUSE overwegen te stoppen met de ondersteuning van op BIOS-systemen gebaseerd opstarten.

Luboš Kocman, verantwoordelijk voor de release van openSUSE, heeft aangekondigd dat SUSE overweegt om te stoppen met de ondersteuning van opstarten via BIOS, wat betekent dat de distributies van SUSE en openSUSE niet meer op systemen zonder UEFI-ondersteuning kunnen worden gebruikt. De wens om de BIOS-ondersteuning stop te zetten wordt verklaard door het feit dat vanaf de releases SLES 16 en openSUSE Leap 16 de pakketassemblage zal plaatsvinden voor de architectuur […]

Uitgave van Wayland-Protocols 1.41 met ondersteuning voor kleurbeheer en HDR

De uitgave van het wayland-protocolspakket 1.41 is gepubliceerd, dat een set protocollen en uitbreidingen bevat die de basale Wayland-protocol aanvullen en de noodzakelijke mogelijkheden bieden voor het opbouwen van compositor servers en gebruikersomgevingen. In de nieuwe versie is het kleurbeheerprotocol, dat sinds 2014 wordt ontwikkeld, toegevoegd aan de categorie 'staging' en biedt het mogelijkheden voor kleurbeheer en ondersteuning van een hoog dynamisch bereik (HDR). Bij […]

Kwetsbaarheden in AMD CPU's, die code op SMM-niveau kunnen uitvoeren

AMD heeft zes kwetsbaarheden aangekondigd in de AMD EPYC- en AMD Ryzen-processors. Drie van de meest gevaarlijke kwetsbaarheden (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) maken het mogelijk om eigen code uit te voeren op SMM (System Management Mode), die een hogere prioriteit heeft dan de hypervisor modus en ring 0. Het compromitteren van SMM geeft onbeperkte toegang tot al het systeemgeheugen en kan […]

Het AI-model voor spraaksynthese Zonos is uitgebracht, dat stemkloning ondersteunt.

Zyphra heeft onder de Apache 2.0-licentie de eerste bèta-release van het AI-model voor spraaksynthese Zonos gepubliceerd. De bij het model geleverde toolkit ondersteunt de functie voor stemkloning, waarmee spraak kan worden gesynthetiseerd in de gewenste stem, waarvoor het voldoende is om een 30-seconden durende referentieopname van de spreker te verstrekken. Het model ondersteunt synthese in het Engels, Japans, Chinees, Frans en Duits. Het model omvat 1,6 miljard parameters en […]

Bevriezing van wijzigingen in het schijfformaat in Bcachefs

Kent Overstreet, de ontwikkelaar van het FS Bcachefs, heeft een pull-verzoek ingediend met correcties in Bcachefs, voorgesteld voor opname in de tak 6.14-rc3. Naast informatie over de correcties is in de aankondiging bekendgemaakt dat het formaat van de diskstructuren van Bcachefs gestabiliseerd is. Verdere wijzigingen in het formaat zullen als optioneel worden geclassificeerd en zullen worden geïmplementeerd in de vorm van optionele aanvullingen. Opmerkelijke correcties zijn: verbeterde prestaties in […]

Release van Btrfs-Progs 6.13

De release van het Btrfs-Progs pakket 6.13 is gepresenteerd, dat hulpprogramma's en bibliotheken bevat voor het werken met het Btrfs-bestandssysteem vanuit gebruikersruimte. Het pakket omvat een samenvattend hulpprogramma voor het beheren van btrfs, een hulpprogramma voor het aanmaken van partities mkfs.btrfs, een programma voor het controleren van partities fsck.btrfs, een interface voor het aanpassen van instellingen btrfstune, een hulpprogramma voor het maken van btrfs-image en de bibliotheek libbtrfsutil. De code is geschreven in de programmeertaal C […]

Update CADBase, het platform voor het uitwisselen van 3D-modellen en tekeningen

De ontwikkeling van het CADBase-platform gaat door, dat is bedoeld voor de opslag van gegevens die verband houden met techniek en computerontwerp. De belangrijkste taak van het platform is het uitwisselen van 3D-modellen, tekeningen en aanvullende informatie, zoals bijbehorende documentatie, catalogi met informatie over leveranciers, certificaten, en documenten over standaardisatie en classificatie. De code is geschreven in de programmeertaal Rust en wordt verspreid onder de MIT-licentie. Onder de wijzigingen: Nieuwe mogelijkheden zijn toegevoegd […]

In PostgreSQL is een kwetsbaarheid verholpen die werd gebruikt tijdens de aanval op BeyondTrust.

Er zijn correctieve updates samengesteld voor alle ondersteunde takken van PostgreSQL 17.3, 16.7, 15.11, 14.16 en 13.19, waarin meer dan 70 fouten zijn opgelost en een kwetsbaarheid (CVE-2025-1094) is verwijderd, die eind december werd betrokken bij een aanval op BeyondTrust en het Amerikaanse ministerie van Financiën. Het probleem in PostgreSQL werd ontdekt tijdens de analyse van een externe kwetsbaarheid (CVE-2024-12356) in de BeyondTrust PRA (Privileged Remote Access) en BeyondTrust […]

De maintainer van de Nouveau-driver heeft zich teruggetrokken vanwege problemen met inclusiviteit binnen de gemeenschap.

Na Héctor Martin heeft ook Karol Herbst, die de Nouveau-driver en het MMIO-traceringmechanisme (MMIOTRACE) onderhoudt en werkt bij Red Hat, aangekondigd dat hij zich terugtrekt uit zijn verantwoordelijkheden en niet meer deelneemt aan het beoordelen van patches. Na zijn vertrek blijven er nog twee maintainers in de kernel die de Nouveau-driver ondersteunen, die volgens Karol uitstekend werk leveren. In […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster