Categorie: Internetnieuws

In de kernel van Linux 6.3 is er een probleem opgedoken dat leidt tot beschadiging van de XFS-bestandssysteemmetadata.

In de eind april gepubliceerde release van de Linux-kernel 6.3 is een fout ontdekt die leidt tot beschadiging van de metadata van het XFS-bestandssysteem. Het probleem is nog niet opgelost en manifesteert zich onder andere in de laatste update 6.3.4 (beschadiging is waargenomen in de releases 6.3.1, 6.3.2, 6.3.3 en 6.3.4, maar de manifestatie van het probleem is onzeker in release 6.3.0). In eerdere kernelversies, zoals […]

Snagboot is beschikbaar, een toolkit voor het herstel van ingebedde apparaten.

Het bedrijf Bootlin heeft de eerste versie van de Snagboot-toolkit gepubliceerd, die bedoeld is voor herstel en herprogrammering van ingebedde apparaten die niet meer opstarten, bijvoorbeeld als gevolg van beschadigde firmware. De Snagboot-code is geschreven in Python en is openbaar onder de GPLv2-licentie. De meeste ingebedde platforms bieden in geval van beschadigde firmware werkende herstel interfaces via USB of UART voor het herstellen van de werking en het overbrengen van een opstartbeeld, maar de gegevens […]

Red Hat heeft Podman Desktop 1.0 uitgebracht, een grafische interface voor containerbeheer.

Red Hat heeft de eerste belangrijke release van de Podman Desktop-applicatie uitgebracht met een grafische interface voor het maken, starten en beheren van containers, die concurreert met producten zoals Rancher Desktop en Docker Desktop. Podman Desktop stelt ontwikkelaars zonder systeembeheerskills in staat om op hun werkstations microservices en toepassingen te creëren, te starten, te testen en te publiceren, die zijn ontwikkeld voor containersystemen […]

E-mailclient Thunderbird heeft een nieuw logo gepresenteerd.

De ontwikkelaars van het Thunderbird-project hebben een nieuw logo gepresenteerd, ontworpen door ontwerper Jon Hicks, die eerder de logo's van Firefox en Mozilla heeft ontworpen. Het nieuwe logo is in een uniforme stijl met het logo van Firefox en benadrukt de verbinding met de projecten van Mozilla. Het nieuwe logo wordt verwacht in de release van Thunderbird 115, die op 4 juli is gepland. Naast het logo zal Thunderbird 115 ook significant worden herzien […]

Kwetsbaarheden in de ksmbd-module van de Linux-kernel die op afstand uitvoeren van eigen code mogelijk maken

Binnen de ksmbd-module, die een ingebouwde SMB-bestandserver implementatie in de Linux-kernel biedt, zijn 14 kwetsbaarheden ontdekt, waarvan er vier op afstand het uitvoeren van eigen code met kernelrechten mogelijk maken. Een aanval kan worden uitgevoerd zonder authenticatie, zolang de ksmbd-module op het systeem is ingeschakeld. De problemen doen zich voor vanaf kernelversie 5.15, die […] heeft opgenomen.

Kwetsbaarheid in MikroTik-routers die leidt tot code-uitvoering bij verwerking van IPv6 RA

In het besturingssysteem RouterOS, gebruikt in MikroTik-routers, is een kritieke kwetsbaarheid (CVE-2023-32154) ontdekt, die een niet-geauthenticeerde gebruiker in staat stelt op afstand code op het apparaat uit te voeren door het versturen van een speciaal opgestelde IPv6 routeradvertentie (RA, Router Advertisement). Het probleem wordt veroorzaakt door een gebrek aan adequate controle van binnenkomende gegevens tijdens het proces dat verantwoordelijk is voor de verwerking van IPv6 RA-aanvragen, wat het mogelijk maakte om gegevens buiten […] te schrijven.

Google heeft de resultaten van een audit van gebruikte pakketten in de programmeertaal Rust gepubliceerd

Google heeft de resultaten gepubliceerd van een audit van 389 crate-pakketten die worden gebruikt in de projecten ChromiumOS en Fuchsia, waarin ontwikkeling in de programmeertaal Rust mogelijk is. Voor gebruik in zijn projecten is een bestand ter controle van afhankelijkheden beschikbaar gesteld met de opdracht cargo vet om te controleren op naleving van beveiligingseisen, correctheid en testen. Het gebruik van ‘cargo vet’ garandeert dat in het project alleen gevalideerde […] pakketten worden gebruikt.

PayPal heeft de code van de JunoDB-database geopend

Het bedrijf PayPal heeft de broncode van de fouttolerante JunoDB-database, die gegevens in sleutel-waardeformaat beheert, geopend. Het systeem is oorspronkelijk ontworpen met een focus op hoge beveiliging, horizontale schaalbaarheid, fouttolerantie en het vermogen om honderdduizenden gelijktijdige verbindingen met voorspelbare vertragingen te verwerken. Bij PayPal zijn bijna alle services, van gebruikersinlog tot financiële transactieverwerking, afhankelijk van JunoDB. De projectcode is geschreven in de programmeertaal Go […]

PyPI heeft, vanwege kwaadaardige activiteit, de registratie van nieuwe gebruikers en projecten stopgezet

De Python-pakketrepository PyPI (Python Package Index) heeft tijdelijk de registratie van nieuwe gebruikers en projecten stopgezet. Dit is te wijten aan een toename van kwaadaardige activiteiten die gericht zijn op het publiceren van pakketten met schadelijke code. Gezien het feit dat enkele beheerders momenteel met verlof zijn, overschreed het aantal geregistreerde kwaadaardige projecten vorige week de mogelijkheden van het resterende PyPI-team om snel te reageren. De ontwikkelaars zijn van plan om in het weekend een herstructurering uit te voeren […]

De AlmaLinux 8.8-distributie is beschikbaar, die de ontwikkeling van CentOS 8 voortzet.

De release van de AlmaLinux 8.8-distributie is gevormd, gesynchroniseerd met de Red Hat Enterprise Linux 8.8-distributie en bevat alle in deze release voorgestelde wijzigingen. De builds zijn voorbereid voor de architecturen x86_64, ARM64, s390x en ppc64le in de vorm van een opstartbare (900 MB), minimale (1,9 GB) en volledige afbeelding (12 GB). Later zijn Live-builds met GNOME, KDE, Xfce en MATE gepland, evenals […]

De release van de Red Hat Enterprise Linux 8.8-distributie.

Na de release van Red Hat Enterprise Linux 9.2 is er een update gepubliceerd voor de vorige tak, Red Hat Enterprise Linux 8.8, die parallel aan de RHEL 9.x-tak wordt ondersteund en ten minste tot 2029 zal worden ondersteund. Installatie-builds zijn voorbereid voor de architecturen x86_64, s390x (IBM System z), ppc64le en Aarch64, maar zijn alleen beschikbaar voor geregistreerde Red Hat-klanten […]

Release van de database SQLite 3.42 en DuckDB 0.8.0. CG/SQL met de implementatie van opgeslagen procedures voor SQLite.

De release van SQLite 3.42 is gepubliceerd, een lichte database die is vormgegeven als een plug-in bibliotheek. De code van SQLite is beschikbaar als publiek domein, wat betekent dat deze zonder beperkingen en gratis voor alle doeleinden kan worden gebruikt. De financiële ondersteuning van de ontwikkelaars van SQLite wordt geleverd door een speciaal opgerichte consortium, waar bedrijven zoals Adobe, Oracle, Mozilla, Bentley en Bloomberg deel van uitmaken. Belangrijke wijzigingen: Voor volledige tekstindexen FTS5 […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster