Categorie: Internetnieuws

Chrome-release 149

Google heeft de release van de webbrowser Chrome 149 gepubliceerd. Tegelijkertijd is de stabiele release van het vrije project Chromium beschikbaar, dat de basis vormt voor Chrome. De browser Chrome verschilt van Chromium door het gebruik van Google-logo's, het hebben van een systeem voor het verzenden van meldingen in geval van een crash, modules voor het afspelen van beschermd videomateriaal (DRM), een automatisch updatesysteem, constante inschakeling van Sandbox-isolatie, levering van sleutels voor de Google API en overdracht van RLZ-parameters […]

HTTP/2 Bomb-kwetsbaarheid die leidt tot uitputting van het RAM-geheugen

Begin juni 2026 ontdekten cyberbeveiligingsonderzoekers van Calif (met behulp van de AI-agent Codex) een nieuwe variant van de HTTP/2 Bomb-aanval, die werkt met slechts één clientapparaat dat een internetverbinding van 100 Mbit/s heeft. De aanval bestaat uit twee fasen: Manipulatie van HPACK-compressie: in het HTTP/2-protocol worden headers gecomprimeerd met behulp van de HPACK-tabel. De aanvaller stuurt bijna een lege header, […]

libinput 1.31.3 met een patch voor een kwetsbaarheid die leidt tot root-code-uitvoering

De correctie-release libinput 1.31.3 is gepubliceerd - een bibliotheek voor het verwerken van invoerapparaten, gebruikt door moderne Linux-desktops in combinatie met Wayland-compositors en X.Org. Libinput is verantwoordelijk voor het detecteren van apparaten, het verwerken van gebeurtenissen en het abstraheren van invoer: van muizen en touchpads tot grafische tablets. Het project wordt verspreid onder de MIT-licentie. De belangrijkste wijziging in deze release is de fix voor een kwetsbaarheid in het udev-hulpprogramma libinput-device-group. Het probleem was gerelateerd aan […]

Aanval op HTTP/2-implementaties die leidt tot uitputting van beschikbare geheugen

Informatie onthuld over de kwetsbaarheid 'HTTP/2 Bomb', die verschillende implementaties van het HTTP/2-protocol raakt en een denial-of-service mogelijk maakt door het volledige geheugen van het proces uit te putten. De aanwezigheid van het probleem is bevestigd in HTTP-servers zoals nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) en Cloudflare Pingora in de standaardconfiguratie. De kwetsbaarheid maakt gebruik van een methode die lijkt op een zip-bom, toegepast op de compressiefunctie van headers in HTTP/2. […]

Kwetsbaarheid in libinput die het mogelijk maakt om privileges in het systeem te verhogen

In de bibliotheek libinput, die een uniforme invoerstapel biedt voor Wayland en X.Org Server, is een kwetsbaarheid ontdekt (CVE niet toegewezen) die het mogelijk maakt om code met root-rechten uit te voeren via een lokale gebruiker die een virtueel invoerapparaat aansluit, gesimuleerd in de gebruikersruimte via uinput of uhid. Het probleem is opgelost in de versies 1.31.3 en 1.30.4. De kwetsbaarheid is aanwezig in de udev-handler libinput-device-group en wordt veroorzaakt door het ontbreken van de juiste […]

Release van de filterproxy Privoxy 4.2.0

De release van de proxyserver Privoxy 4.2.0 is gepubliceerd, bedoeld voor het creëren van persoonlijke filters voor webinhoud. Met Privoxy kunnen gebruikers advertenties uitsnijden, trackingcookies afwijzen, pop-updialogen verwijderen, het laden van externe JavaScript-code blokkeren en willekeurige wijzigingen aan webpagina's aanbrengen die nodig zijn voor de gebruiker. Privoxy ondersteunt installatie op zowel lokale systemen van individuele gebruikers als op servers voor het creëren van een gecentraliseerde infrastructuur voor contentfiltering […]

Fedora Linux heeft geholpen een beveiligingsprobleem in de e-mailclient Outlook te ontdekken

Beheerders van op Fedora Linux gebaseerde mailservers hebben problemen opgemerkt met de werking van de e-mailclient Microsoft Outlook na de update van de distributie. Diagnostiek van het probleem toonde aan dat in de nieuwe versie van het IMAP/POP3-serverpakket Dovecot 2.4.3 de authenticatie via de protocollen IMAP en POP3 met het verzenden van het wachtwoord in duidelijke tekst in sessies zonder toepassing was verboden in de standaardinstellingen […]

Ubuntu begint met het updaten van AMD ROCm via SRU

Canonical heeft aangekondigd dat, na de opname van AMD ROCm in de archieven van Ubuntu 26.04 LTS, van plan is om nieuwere versies van ROCm te leveren via het mechanisme voor Stabiele Release Updates. Dit betekent dat de computationele stack van AMD voor AI/ML en HPC zal worden bijgewerkt als onderdeel van de gebruikelijke stabiele updates van Ubuntu, zonder dat men hoeft te wachten op de volgende release van de distributie. De aankondiging werd gepubliceerd op 3 juni 2026 in de blog […]

Regressies in rsync 3.4.3 en acceptatie van wijzigingen voorbereid met behulp van AI

Na de release van de update voor het bestandsynchronisatiehulpmiddel rsync 3.4.3 met de correctie van 6 kwetsbaarheden, zijn er regressies opgetreden die de functionaliteit van eerder gebruikte configuraties verstoren. Bovendien heeft het onbegrip en de onvrede veroorzaakt door de toevoeging van ongeveer 50 wijzigingen aan de rsync-repositories in de afgelopen twee weken, voorbereid met behulp van het AI-model Claude. Sommige gebruikers hebben de regressies in verband gebracht met de generatie van lage kwaliteitscorrecties van kwetsbaarheden met behulp van […]

ZX Spectrum Emulator Glukalka 3.1

De kant-en-klare versie van de ZX Spectrum Glukalka emulator 3.1 voor desktop. Wat is nieuw in deze versie: Volledige functionaliteit op alle versies van Qt 4-6 (het laden van games van het web werkt). De functionaliteit in OpenGL-modus is hersteld. Het algoritme voor het splitsen in bestanden bij het dumpen van muziek is verbeterd. Geluid wordt afgespeeld via OpenAL (Mac), QtMultimedia (indien de plugin beschikbaar is), en Alsa (Linux). Kleine fixes en verbeteringen, […]

GitHub CLI 2.93.0 en GCLI 2.12.0

Op 27 mei is versie 2.93.0 van de GitHub CLI-consoletool uitgebracht, bedoeld voor het werken met GitHub-repositories. De tool is geschreven in de programmeertaal Go en wordt verspreid onder de MIT-licentie. Belangrijkste wijzigingen Beveiliging Een beveiligingskwetsbaarheid is ontdekt en verholpen, waarbij in API-aanroepen naar de TUF-repository mirrors met de opdrachten gh attestation, gh release verify en gh release verify-asset onjuist […]

Microsoft heeft Coreutils voor Windows, de Intelligent Terminal emulator en containers in WSL geïntroduceerd

Microsoft heeft een poort van de Coreutils-toolkit voor het Windows-platform gepresenteerd. Dit pakket bevat tientallen tools, waaronder sort, cat, chmod, chown, cp, find, sleep, sort, tee, echo, uptime en ls. De toolkit maakt het mogelijk om standaard tools die beschikbaar zijn in Linux en macOS rechtstreeks in Windows te gebruiken, zonder tussenlaag van WSL. Het doel van het project is het vereenvoudigen van de overgang tussen Unix-achtige systemen, […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster