Categorie: Internetnieuws

Het OpenBSD-project is overgestapt op het PAX-formaat voor tar-archieven

In de codebasis van OpenBSD is een wijziging doorgevoerd die het hulpprogramma tar standaard de PAX-indeling laat gebruiken bij het maken van archieven. Deze wijziging zal deel uitmaken van de release van OpenBSD 7.6. Het gebruik van het PAX-formaat maakt het mogelijk om langere bestandsnamen op te slaan, symbolische koppelingen te verwerken, nauwkeuriger tijdinformatie te gebruiken en zeer grote bestanden in archieven op te nemen. De nadelen van de overstap naar […]

Pogingen om controle te verkrijgen over open-sourceprojecten, vergelijkbaar met de situatie met het xz-pakket

De OpenSSF-organisatie (Open Source Security Foundation), opgericht onder de auspiciën van de Linux Foundation om de veiligheid van open-source software te verbeteren, heeft de gemeenschap gewaarschuwd voor ontdekte activiteiten die verband houden met pogingen om controle te krijgen over populaire open-sourceprojecten. Deze activiteiten zijn vergelijkbaar in stijl met de acties van kwaadwillenden die zich voorbereiden om een backdoor in het xz-project te plaatsen. Vergelijkbaar met de aanval op xz zijn de betrokkenen eerder niet […]

Uitgave van VirtualBox 7.0.16

Oracle heeft een correctierelease van het Virtualisatie-systeem VirtualBox 7.0.16 gepubliceerd, waarin 15 verbeteringen zijn aangegeven. Naast deze wijzigingen zijn er in de nieuwe versie 13 kwetsbaarheden verholpen, waarvan er 7 als ernstig zijn gemarkeerd (4 problemen hebben een ernstniveau van 8.8 uit 10 en 3 hebben een niveau van 7.8 uit 10). Details over de kwetsbaarheden worden niet openbaar gemaakt, maar gezien het aangegeven risico-niveau […]

Het Gentoo-project heeft de acceptatie van wijzigingen voorbereid met behulp van AI-tools verboden

De raad van bestuur van de Gentoo Linux-distributie heeft regels goedgekeurd die het gebruik van AI-tools, die natuurlijke taalverzoeken verwerken, zoals ChatGPT, Bard en GitHub Copilot, in Gentoo verbieden. Dergelijke hulpmiddelen mogen niet worden gebruikt bij het schrijven van code voor Gentoo-componenten, het creëren van ebuilds, het opstellen van documentatie en het indienen van foutreportages. De belangrijkste zorgen die hebben geleid tot het verbod op het gebruik van AI-tools […]

Nieuwe versies van nginx 1.25.5 en de fork FreeNginx 1.26.0

De release van de hoofdversie nginx 1.25.5 is gevormd, waar de ontwikkeling van nieuwe mogelijkheden doorgaat. In de parallel ondersteunde stabiele tak 1.24.x worden alleen wijzigingen aangebracht die verband houden met het verhelpen van ernstige fouten en kwetsbaarheden. In de toekomst zal op basis van de hoofdversie 1.25.x een stabiele tak 1.26 worden gevormd. De projectcode is geschreven in de programmeertaal C en wordt verspreid onder de BSD-licentie. Onder de wijzigingen: In […]

Release van Firefox 125

De release van de webbrowser Firefox 125 is voltrokken en er is een update van de long-term support tak - 115.10.0 - gevormd. Vanwege problemen die in een laat stadium zijn ontdekt, is de bouw 125.0 geannuleerd, en als release is 125.0.1 aangekondigd. De tak Firefox 126 is in bèta-testfase overgezet, met een geplande release op 14 mei. Belangrijkste vernieuwingen in Firefox 125: In de ingebouwde PDF-viewer is […]

Sber zal een eigen ERP-systeem creëren ter vervanging van SAP-oplossingen.

Sber ontwikkelt, volgens RBC, een eigen ERP-systeem dat een alternatief zal worden voor de producten van het Duitse SAP, dat de Russische markt heeft verlaat. De grootte van de investeringen in het project van Sber wordt niet onthuld, maar marktdeelnemers zeggen dat het om miljarden roebels kan gaan. In 2022 kondigde SAP zijn vertrek uit Rusland aan. Op 20 maart 2024 heeft het bedrijf de toegang van Russische gebruikers tot zijn cloud […] gesloten.

Kwetsbaarheid in PuTTY die het mogelijk maakt om de privé-sleutel van de gebruiker te herstellen

In PuTTY, een populaire SSH-client op het Windows-platform, is een gevaarlijke kwetsbaarheid (CVE-2024-31497) aangetroffen die het mogelijk maakt om de privésleutel van de gebruiker te reconstrueren, die is gegenereerd met behulp van het ECDSA-algoritme met de elliptische kromme NIST P-521 (ecdsa-sha2-nistp521). Voor het kraken van de privésleutel is het voldoende om ongeveer 60 digitale handtekeningen, gemaakt met de probleemsleutel, te analyseren. De kwetsbaarheid doet zich voor vanaf versie PuTTY 0.68 en heeft ook invloed op producten, […]

De release van het betalingsysteem GNU Taler 0.10, ontwikkeld door het GNU-project

Na anderhalf jaar ontwikkeling heeft het GNU-project de vrijgegeven versie van het vrije elektronische betalingssysteem GNU Taler 0.10 gepresenteerd, dat anonimiteit biedt aan kopers, maar de mogelijkheid behoudt om verkopers te identificeren voor transparantie in belastingrapportage. Het systeem maakt het niet mogelijk om te traceren waar de gebruiker zijn geld aan uitgeeft, maar biedt middelen om de ontvangst van geld te volgen (de afzender blijft anoniem), wat de problemen van BitCoin oplost […]

Initiatief om de browser-engine Servo los te koppelen van Mozilla SpiderMonkey

Ontwikkelaars van de browser-engine Servo hebben een initiatief gepresenteerd om de modulariteit te verbeteren en het gebruik van de low-level API van de JavaScript-engine SpiderMonkey, ontwikkeld door Mozilla, te verlaten. Servo heeft de plannen om over te schakelen naar een hogere API en abstractielaag voor interactie met JavaScript-engines, wat het mogelijk maakt onveilige directe aanroepen naar […] te elimineren.

GitLab heeft BPC geblokkeerd, een browserextensie voor het omzeilen van Paywalls.

GitLab heeft de repository van het BPC-project (Bypass Paywalls Clean) geblokkeerd, dat een browserextensie ontwikkelt voor toegang tot materialen die via een betaald abonnement (Paywall) worden verspreid. De reden voor de verwijdering was een klacht die bij GitLab was ingediend over schending van de in de VS geldende Digital Millennium Copyright Act (DMCA). Momenteel bekijken de ontwikkelaars van de extensie de mogelijkheid om het project naar een andere Git-hosting over te zetten. […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster