Categorie: Internetnieuws

Na 6 jaar is het probleem van overmatige belasting van opslagapparaten in systemd-journald erkend

De ontwikkelaars van het project systemd zijn begonnen met het onderzoeken en oplossen van een langlopende architecturale kwestie in de component 'systemd-journald', die leidt tot een aanzienlijke verhoging van de hoeveelheid data die op schijf wordt geschreven (write amplification) in vergelijking met de feitelijke hoeveelheid logs. Het verhaal gaat terug tot maart 2020, toen in het foutopsporingssysteem een rapport werd geregistreerd waarin werd aangetoond dat het genereren van ongeveer 500 KB tekst […]

Omzeiling van geheugenisolatie op systemen met AMD CPU door manipulaties met de geheugencontroller

Tijdens de Black Hat 2026-conferentie werd een aanvalsmethode gedemonstreerd die gebruikmaakt van de swizzle-modus van AMD-geheugencontrollers om geheugenisolatie te omzeilen en willekeurige gegevens uit het geheugen te lezen of te schrijven, inclusief gebieden met CPU-microcode en geheugen toegewezen aan de PSP-processor (Platform Security Processor). Deze methode maakt het mogelijk om ingebouwde mechanismen voor geheugenversleuteling (AMD SME/SEV) te omzeilen, de isolatie van virtuele machines te verstoren en de microcode van de processor te herschrijven. Voor […]

KDE Plasma 6.6 heeft ondersteuning voor 3 jaar gekregen

De organisatie KDE e.V., samen met de bedrijven Kubuntu Focus en Techpaladin Software, heeft een initiatief gepresenteerd voor het bieden van LTS-ondersteuning voor de KDE Plasma 6.6-release, waarbij correcties worden gemaakt gedurende minstens drie jaar. Vorig jaar heeft het KDE-project de ondersteuning voor LTS-releases stopgezet en de ondersteuning gedelegeerd aan distributeurs die oudere versies van KDE Plasma willen aanbieden. De beslissing werd genomen vanwege grote […]

Er is een significante vertraging van VLC-opstarttijd vastgesteld na de update van Windows 11

De ontwikkelaars van het VideoLan-project hebben gebruikers gewaarschuwd voor een regressie die zich op het Windows 11-platform voordoet in de vorm van een 30-seconde vertraging voordat bepaalde bestandssoorten, waaronder MP3, worden afgespeeld. De regressie is te wijten aan een fout in de Microsoft Defender-applicatie die zich manifesteert na de installatie van de laatste Windows 11-update. Vanwege de fout is de cache-map van VLC-plug-ins in quarantaine geplaatst door Microsoft Defender. Om […]

Uitgave van de distributie Manjaro Linux 26.1

De uitgave van de distributie Manjaro Linux 26.1 is gepresenteerd, gebouwd op basis van Arch Linux en gericht op beginnende gebruikers. De distributie valt op door het vereenvoudigde en gebruiksvriendelijke installatieproces, ondersteuning voor automatische hardwaredetectie en installatie van de benodigde stuurprogramma's. Manjaro wordt geleverd als live-builds met grafische omgevingen KDE (5,2 GB), GNOME (5 GB) en Xfce (4,9 GB), gevormd uit […]

Uitgave van OpenSSH 10.5

De uitgave van OpenSSH 10.5 is gepubliceerd, een open implementatie van de client en server voor gebruik met de SSH 2.0- en SFTP-protocollen. Belangrijkste wijzigingen: Voor de draagbare versie van OpenSSH is nu ondersteuning voor cryptografie op basis van elliptische krommen (ECC - Elliptic Curve Cryptography) vereist in de libcrypto-bibliotheek, inclusief ondersteuning voor de NISTP521-elliptische kromme. In de implementaties van libcrypto van de projecten LibreSSL, OpenSSL, BoringSSL en […]

Linux Mint heeft een HWE-build gepubliceerd met de Linux 7.0-kernel

De ontwikkelaars van de Linux Mint-distributie hebben bijgewerkte ISO-images gepubliceerd, geleverd met een nieuwere versie van de Linux-kernel. Voor de release van Linux Mint 22.3, dat oorspronkelijk werd geleverd met kernel 6.14, is een HWE-update (Hardware Enablement) gepubliceerd met versie 7.0, overgenomen uit Ubuntu 26.04 en voorbereid voor opname in Ubuntu 26.04.5 LTS. Het is de bedoeling dat de publicatie van dergelijke tussentijdse updates van ISO-images de problemen van gebruikers oplost […]

Medewerkers van Mozilla hebben per ongeluk een gesloten GPG-sleutel van Firefox en Thunderbird op GitHub geplaatst.

Mozilla heeft aangekondigd de GPG-sleutel te vervangen die wordt gebruikt voor het ondertekenen van digitale handtekeningen van release-artikelen van Firefox en Thunderbird, zoals tar-archieven, RPM-pakketten en checksumbestanden. De vervanging is gedaan naar aanleiding van een incident waarbij een niet-versleutelde kopie van de sleutel per ongeluk aan de privérepository van het bedrijf op GitHub is toegevoegd, toegankelijk voor een beperkte groep projectleden die toegang hadden […]

De tweede testrelease van de composietserver Xfwl4 van het Xfce-project.

De tweede voorlopige release van de composietserver Xfwl4, die het Wayland-protocol gebruikt, is gepresenteerd. Xfwl4 is geschreven in Rust met behulp van de Smithay-bibliotheek. Het project heeft geen overlap met de codebase van de vensterbeheerder xfwm4, maar is gericht op de implementatie van alle functionaliteiten die in xfwm4 beschikbaar zijn, tot aan de mogelijkheid om bestaande xfconf-instellingen en de configuratie-interface te gebruiken, rekening houdend met de specifieke kenmerken van Wayland in plaats van X11. De functionaliteit […]

SCTPhantom — een kwetsbaarheid in de Linux-kernel die roottoegang en ontsnapping uit een container biedt.

In de implementatie van het SCTP-protocol, aangeboden in de Linux-kernel, is een kwetsbaarheid (CVE-2026-64564) ontdekt, die een lokale gebruiker in staat stelt root-rechten in het systeem te verkrijgen. Onder andere, maakt de kwetsbaarheid het mogelijk om root-toegang in het hoofd systeem te krijgen door een exploit in een geïsoleerde container uit te voeren. Een prototype-exploit is voorbereid, waarvan de werking is gedemonstreerd in de distributies Debian 13, Rocky Linux 9, RHEL 9 en Ubuntu 24.04 met kernels 5.14, 6.6, […]

Update van het antiviruspakket ClamAV 1.4.6 en 1.5.4 met de oplossing van 8 kwetsbaarheden.

Cisco heeft nieuwe versies van de gratis antivirussoftware ClamAV 1.4.6 en 1.5.4 uitgebracht waarin kwetsbaarheden zijn verholpen, waarvan sommige kunnen leiden tot de uitvoering van aanvallerscode bij het scannen van speciaal gemaakte inhoud. CVE-2026-20337 - bufferoverloop bij het verwerken van speciaal gemaakte ZIP-header. CVE-2026-20345 - bufferoverloop bij het schrijven en lezen bij het verwerken van onjuiste namen […]

In OpenJDK is code geproduceerd door AI verboden. In NetworkManager - toegestaan

Oracle heeft het gebruik van door AI gegenereerde wijzigingen in het open project OpenJDK verboden. Het verbod omvat de broncode, tekstmateriaal en afbeeldingen die in de projectrepositories of op de website, in berichten of op wiki-pagina's worden geplaatst. Toepassingen van AI in de Java-ontwikkeling zijn toegestaan voor debugging en code-review. Als reden worden potentiële risico's genoemd […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster