Categorie: Internetnieuws

Uitgave van de Raspberry Pi OS-distributie, overgezet naar Debian 12, PipeWire en Wayland.

De ontwikkelaars van het Raspberry Pi-project hebben een nieuwe belangrijke release van de Raspberry Pi OS 2023-10-10 (Raspbian) distributie gepubliceerd, gebaseerd op de Debian-pakketbasis. Er zijn drie builds voorbereid voor download: een verkorte (435 MB) voor serversystemen, met een basisdesktop (1 GB) en een complete met een extra set toepassingen (2.7 GB). Ongeveer 35.000 pakketten zijn beschikbaar voor installatie uit de repositories. Belangrijke […]

Release van het Qt 6.6 framework

Qt Company heeft de release van framework Qt 6.6 gepubliceerd, waarin de focus ligt op stabilisatie en uitbreiding van de functionaliteit van de Qt 6-tak. Qt 6.6 biedt ondersteuning voor de platforms Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY en QNX. De broncode van de Qt-componenten […]

curl 8.4.0

Een nieuwe versie van curl is uitgebracht, de tool en bibliotheek voor het overdragen van gegevens via netwerken. Gedurende 25 jaar ontwikkeling heeft het curl-project ondersteuning voor tal van netwerkprotocollen gerealiseerd, zoals HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB en MQTT. De bibliotheek libcurl wordt gebruikt door belangrijke projecten voor de gemeenschap zoals Git en LibreOffice. De code van het project wordt verspreid onder de Curl-licentie (variant […]

Buffer-overloop in curl en libcurl, die optreedt bij toegang via SOCKS5-proxy

In de tool voor het verkrijgen en verzenden van gegevens over netwerken, curl, en de parallele ontwikkelende bibliotheek libcurl is een kwetsbaarheid (CVE-2023-38545) ontdekt die kan leiden tot buffer-overloop en mogelijk de uitvoering van kwaadwillige code aan de clientzijde kan veroorzaken wanneer curl of een applicatie die libcurl gebruikt verbinding maakt met een HTTPS-server, beheerd door een aanvaller. Het probleem doet zich alleen voor wanneer in curl […]

Kwetsbaarheden in de X.Org-bibliotheken, waarvan er twee sinds 1988 aanwezig zijn

Informatie over vijf kwetsbaarheden in de libX11- en libXpm-bibliotheken, ontwikkeld door het X.Org-project, is openbaar gemaakt. De problemen zijn verholpen in versies libXpm 3.5.17 en libX11 1.8.7. Drie kwetsbaarheden zijn ontdekt in de libx11-bibliotheek, die functies biedt met een clientimplementatie van het X11-protocol: CVE-2023-43785 — buffer overflow in de libX11-code, die zich manifesteert bij de verwerking van een antwoord van de X-server met een aantal tekens dat niet overeenkomt met […]

Uitgave van de pakketfilter iptables 1.8.10

De klassieke toolkit voor het beheer van de pakketfilter iptables 1.8.10 is gepubliceerd, waarvan de ontwikkeling de laatste tijd is gefocust op componenten voor het behoud van achterwaartse compatibiliteit — iptables-nft en ebtables-nft, die hulpprogramma's bieden met dezelfde opdrachtregel-syntaxis als in iptables en ebtables, maar de ontvangen regels naar de bytecode van nftables vertalen. De originele set programma's iptables, inclusief ip6tables, arptables en ebtables, in […]

Update Firefox 118.0.2

De correctie-update Firefox 118.0.2 is beschikbaar, waarin de volgende oplossingen zijn aangeboden: Problemen met het laden van spellen van de website betsoft.com zijn opgelost. Problemen met het afdrukken van sommige SVG-afbeeldingen zijn verholpen. Een regressie in serie 118, waardoor de verwerking van antwoorden ‘WWW-Authenticate: Negotiate’ van andere sites niet meer werkte, is verholpen. Een fout is opgelost waardoor in sommige contexten het decoderen in WebRTC niet werkte […]

Kwetsbaarheid in het HTTP/2-protocol, die betrokken was bij de grootste DDoS-aanval

Google heeft de grootste DDoS-aanval op zijn infrastructuur geregistreerd, met een intensiteit van 398 miljoen verzoeken per seconde. Deze nieuwe aanval overtreft de eerdere record-DDoS-aanval met 7 keer in intensiteit, waarbij de aanvallers een stroom van 47 miljoen verzoeken per seconde konden genereren. Ter vergelijking: de totale traffic in het hele web wordt geschat op 1-3 miljard verzoeken per seconde. Daarnaast […]

Google heeft de pvmfm-firmware, gebruikt in Android, herschreven in Rust

In het kader van het verbeteren van de beveiliging van cruciale softwarecomponenten op het Android-platform heeft Google de pvmfm-firmware herschreven in de programmeertaal Rust, die wordt gebruikt voor het operationeel maken van virtuele machines die worden uitgevoerd door de pVM-hypervisor binnen het Android Virtualization Framework. Voorheen was de firmware geschreven in C en gerealiseerd bovenop de U-Boot-bootloader, waarin eerder kwetsbaarheden werden aangetroffen, veroorzaakt door problemen bij […]

De compositor Wayfire 0.8, die Wayland gebruikt, is beschikbaar.

Na bijna drie jaar ontwikkeling is de release van compositor Wayfire 0.8 uitgebracht, die gebruikmaakt van Wayland en het mogelijk maakt om gebruiksvriendelijke interfaces met 3D-effecten te creëren in de stijl van 3D-plug-ins voor Compiz (schermovergangen via een 3D-cube, ruimtelijke vensterindelingen, morphing bij het werken met vensters, enz.). Wayfire ondersteunt uitbreiding via plug-ins en biedt een flexibel aanpassingssysteem. De code van het project is geschreven […]

Ubuntu beperkt de toegang tot user namespace.

Canonical heeft aangekondigd dat er in Ubuntu 23.10 wijzigingen worden doorgevoerd die de toegang van gebruikers tot gebruikersnamensruimten (user namespace) beperken, wat de beveiliging van systemen die containerisolatie gebruiken tegen kwetsbaarheden zal verbeteren, waarvoor manipulatie van de user namespace vereist is. Volgens Google is 44% van de exploits die deelnemen aan het beloningsprogramma voor het ontdekken van kwetsbaarheden in de Linux-kernel, […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster