Categorie: Internetnieuws

Kwetsbaarheid in libXpm die kan leiden tot code-uitvoering

Een correctieve release van de libXpm-bibliotheek 3.5.15, ontwikkeld door het X.Org-project en gebruikt voor het verwerken van bestanden in het XPM-formaat, is gepubliceerd. In de nieuwe versie zijn drie kwetsbaarheden verholpen, waarvan twee (CVE-2022-46285, CVE-2022-44617) leiden tot oneindige lussen bij het verwerken van speciaal vervaardigde XPM-bestanden. De derde kwetsbaarheid (CVE-2022-4883) maakt het mogelijk om willekeurige commando's uit te voeren bij het uitvoeren van applicaties die gebruik maken van libXpm. Bij het uitvoeren van prive […]

De release van de ArchLabs-distributie 2023.01.20

De release van de Linux-distributie ArchLabs 2023.01.20 is gepubliceerd, gebaseerd op de pakketbasis van Arch Linux en geleverd met een lichtgewicht desktopomgeving op basis van de windowmanager Openbox (optioneel zijn i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway beschikbaar). Voor het opzetten van een vaste installatie wordt de ABIF-installateur aangeboden. De basislevering bevat applicaties zoals Thunar, Termite, Geany, Firefox, Audacious, […]

GitHub stopt met de ondersteuning van Subversion

GitHub heeft aangekondigd te zullen stoppen met de ondersteuning van het versiebeheersysteem Subversion. De mogelijkheid om te werken met op GitHub gehoste repositories via de interface van het gecentraliseerde versiecontrolesysteem Subversion (svn.github.com) wordt op 8 januari 2024 uitgeschakeld. Tot de officiële sluiting aan het eind van 2023 zal er een reeks tests worden uitgevoerd, eerst voor enkele uren en vervolgens voor een hele dag. Als reden […]

In OpenBSD is er een herconfiguratie van sshd tijdens het opstarten toegepast

In OpenBSD is er een techniek voor bescherming tegen exploitatie van kwetsbaarheden geïmplementeerd, gebaseerd op willekeurige herconfiguratie van het uitvoerbare bestand sshd bij elke systeemopstart. Eerder werd een dergelijke herconfiguratietechniek toegepast op de kernel en de bibliotheken libc.so, libcrypto.so en ld.so, en zal nu ook worden toegepast op sommige uitvoerbare bestanden. Binnenkort wordt verwacht dat deze methode ook zal worden geïmplementeerd voor ntpd en andere serverapplicaties. […]

De kwetsbaarheid in Ruby on Rails die SQL-injectie mogelijk maakt, is opgelost.

Corrigerende updates voor het framework Ruby on Rails 7.0.4.1, 6.1.7.1 en 6.0.6.1 zijn uitgebracht, waarin 6 kwetsbaarheden zijn verholpen. De meest ernstige kwetsbaarheid (CVE-2023-22794) kan leiden tot de uitvoering van door de aanvaller opgelegde SQL-opdrachten bij het gebruik van externe gegevens in opmerkingen die in ActiveRecord worden verwerkt. Het probleem werd veroorzaakt door het ontbreken van de noodzakelijke ontsnapping van speciale tekens in opmerkingen voordat deze in de database worden opgeslagen. De tweede kwetsbaarheid (CVE-2023-22797) kan worden toegepast op […]

Uitgave van pandoc 3.0, een pakket voor het converteren van tekstopmaak.

De release van het pandoc-project 3.0, dat de bibliotheek en commandoregeltool ontwikkelt voor het converteren van tekstformaten, is beschikbaar. Conversie tussen meer dan 50 formaten wordt ondersteund, waaronder docbook, docx, epub, fb2, html, latex, markdown, man, odt en verschillende wiki-formaten. Aansluiting van willekeurige handlers en filters in Lua is mogelijk. De code is geschreven in Haskell en wordt verspreid onder de GPLv2-licentie. […]

GNOME-rapport met een samenvatting van gegevens verkregen na telemetrieverzameling.

Een rapport over de samenstelling van GNOME-gebruikersomgevingen is uitgebracht, opgesteld op basis van gegevens die zijn verzameld van 2560 gebruikers die vrijwillig gebruikmaakten van de tool gnome-info-collect om informatie over hun systemen te verzenden. De verkregen gegevens stellen ontwikkelaars in staat om de voorkeuren van gebruikers te begrijpen en deze in overweging te nemen bij beslissingen met betrekking tot gebruiksvriendelijkheid en de ontwikkeling van de interface. Gebruikte distributies: Fedora 54,69%, Arch […]

Debian 12 is overgestapt naar de eerste fase van de bevriezing vóór de release.

Debian-ontwikkelaars hebben aangekondigd dat de eerste fase van de bevriezing van de pakketbasis van Debian 12 'Bookworm' is bereikt, wat inhoudt dat 'transitions' (pakketupdates die vereisen dat afhankelijkheden van andere pakketten worden aangepast en tijdelijk pakketten uit Testing verwijderen) zijn stopgezet en ook de updates van de benodigde bouwpakketten (build-essential) zijn stopgezet. Voor 12 februari 2023 is een overgang naar een zachte bevriezing van de pakketbasis gepland, […]

Release van het groepsbeleidstoepassingstool gpupdate 0.9.12

Een nieuwe editie van gpupdate is gepubliceerd, een tool voor het toepassen van groepsbeleid in de distributies van 'Alt'. De mechanismen van gpupdate passen groepsbeleid toe op clientmachines, zowel op systeemniveau als voor individuele gebruikers. De tool gpupdate maakt deel uit van de alternatieve oplossing van 'Bazalt SPO' voor het implementeren van een domeininfrastructuur Active Directory op Linux. De applicatie ondersteunt werking binnen de domeininfrastructuur van MS AD of Samba […]

De ontwikkelaars van SQLite ontwikkelen de backend HC-tree met ondersteuning voor parallelle schrijfoperaties.

De ontwikkelaars van het SQLite-project zijn begonnen met het testen van de experimentele backend HCtree, die rijniveau locking ondersteunt en een hoog niveau van parallelisatie biedt bij het verwerken van aanvragen. De nieuwe backend is gericht op het verhogen van de efficiëntie van het gebruik van SQLite in client-server systemen, waar een groot aantal gelijktijdige database schrijfverzoeken moet worden verwerkt. De b-tree structuren, oorspronkelijk gebruikt in SQLite voor het opslaan van gegevens, kunnen niet […]

De mogelijkheid om Glibc te bouwen met behulp van de LLVM-toolchain is geïmplementeerd.

Ingenieurs van Collabora hebben een rapport gepubliceerd over de implementatie van een project om de systeembibliotheek GNU C Library (glibc) te bouwen met behulp van de tools LLVM (Clang, LLD, compiler-rt) in plaats van GCC. Tot voor kort bleef Glibc een van de significante componenten van distributies die alleen met GCC konden worden gebouwd. De moeilijkheden bij het aanpassen van Glibc voor bouw met LLVM zijn veroorzaakt door verschillen in […]

Uitgave van git-compatibel versiebeheersysteem Got 0.80

De ontwikkelaars van het OpenBSD-project hebben een nieuwe versie van het versiebeheersysteem Got 0.80 (Game of Trees) gepubliceerd, waarbij de nadruk ligt op eenvoud van ontwerp en gebruik. Voor het opslaan van geversioneerde gegevens gebruikt Got een opslagplaats die compatibel is met het schijfformaat van Git-repositories, wat het mogelijk maakt om met de repository te werken met behulp van de tools Got en Git. Zo kan men bijvoorbeeld met Git taken uitvoeren, […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster