Categorie: Internetnieuws

Kwetsbaarheden in de draadloze stack van de Linux-kernel die remote code execution mogelijk maken

In de draadloze stack (mac80211) van de Linux-kernel zijn een serie kwetsbaarheden ontdekt, waarvan sommige potentieel kunnen leiden tot buffer overflow en remote code execution door het verzenden van speciaal opgebouwde pakketten door een toegangspunt. De oplossing is voorlopig alleen beschikbaar in de vorm van een patch. Voor de demonstratie van de aanvalsmogelijkheid zijn voorbeelden van frames gepubliceerd, die overflow veroorzaken, evenals een tool om deze frames in de draadloze stack in te voegen […]

Release van de RDBMS PostgreSQL 15

Na een jaar ontwikkeling is de nieuwe stabiele versie van de database PostgreSQL 15 gepubliceerd. Updates voor de nieuwe versie zullen de komende vijf jaar uitkomen tot november 2027. De belangrijkste vernieuwingen: Ondersteuning voor de SQL-opdracht 'MERGE' is toegevoegd, die lijkt op de 'INSERT … ON CONFLICT'-expressie. MERGE maakt het mogelijk om voorwaardelijke SQL-expressies te creëren die de operaties INSERT, UPDATE en DELETE in één expressie combineren. Bijvoorbeeld, met MERGE kan men […]

De code van het systeem voor machine learning om realistische menselijke bewegingen te genereren, is vrijgegeven.

Een groep onderzoekers van de Universiteit van Tel Aviv heeft de oorspronkelijke teksten openbaar gemaakt die verband houden met het machine learning-systeem MDM (Motion Diffusion Model), waarmee realistische menselijke bewegingen gegenereerd kunnen worden. De code is geschreven in Python met behulp van het PyTorch-framework en wordt verspreid onder de MIT-licentie. Voor experimenten kunnen zowel kant-en-klare modellen als zelfgetrainde modellen met de beschikbare scripts worden gebruikt, bijvoorbeeld […]

Kwetsbaarheid in LibreOffice stelt mogelijkheid in om een script uit te voeren bij het werken met een document.

In het gratis kantoorpakket LibreOffice is een kwetsbaarheid (CVE-2022-3140) ontdekt, die de uitvoering van willekeurige scripts mogelijk maakt bij het klikken op een speciaal voorbereide link in een document of bij het optreden van bepaalde gebeurtenissen tijdens het werken met het document. Het probleem is verholpen in de updates LibreOffice 7.3.6 en 7.4.1. De kwetsbaarheid is veroorzaakt door de toevoeging van ondersteuning voor een aanvullende macro-aanroep schema ‘vnd.libreoffice.command’, specifiek voor LibreOffice. Dit schema werd […]

In Rusland is de oprichting van een nationaal repository voor open source software goedgekeurd.

De Russische overheid heeft een besluit aangenomen over het experimenteren met het verlenen van het recht om software voor elektronische rekenmachines, algoritmes, databases en de documentatie daarbij te gebruiken, waarvan de exclusieve rechten toebehoren aan de Russische Federatie, onder voorwaarden van een open licentie en het creëren van voorwaarden voor het gebruik van open source software. In het besluit staat: Oprichting van een nationaal repository voor open source software; Plaatsing […]

Chrome OS 106 en de eerste gaming Chromebook zijn beschikbaar

De release van Chrome OS 106, gebaseerd op de Linux-kern, het opstartbeheer upstart, de build-toolset ebuild/portage, open componenten en webbrowser Chrome 106, is beschikbaar. De gebruikersomgeving van Chrome OS is beperkt tot de webbrowser, en in plaats van standaardprogramma’s worden webapplicaties gebruikt, maar Chrome OS bevat wel een volledig multi-window interface, een bureau en een taakbalk. De bronbestanden worden verspreid onder […]

Uitgave van Kata Containers 3.0 met isolatie op basis van virtualisatie

Na twee jaar ontwikkeling is de release van het project Kata Containers 3.0 gepubliceerd, dat een stack ontwikkelt voor het uitvoeren van containers met gebruik van isolatie op basis van volledige virtualisatiemechanismen. Het project is opgericht door Intel en Hyper door de technologieën Clear Containers en runV te combineren. De code van het project is geschreven in de talen Go en Rust en wordt verspreid onder de Apache 2.0-licentie. De ontwikkeling van het project wordt gecoördineerd door een werkgroep […]

Poging ondernomen om een patentpool te creëren voor de vrije audiocodec Opus

Het bedrijf Vectis IP, gespecialiseerd in het beheer van intellectuele eigendom, heeft aangekondigd te starten met de vorming van een patentpool voor het licentiëren van technologieën die worden gebruikt in de vrije audiocodec Opus. Tien jaar geleden werd Opus gestandaardiseerd (RFC 6716) door het IETF (Internet Engineering Task Force) als audiocodec voor internettoepassingen, dat geen licentiekosten vereist en niet overlapt met gepatenteerde technologieën. Het bedrijf Vectis IP […]

Release van het virtualisatiesysteem VirtualBox 7.0

Na bijna drie jaar sinds de laatste belangrijke release heeft Oracle de release van het virtualisatiesysteem VirtualBox 7.0 gepubliceerd. Klaar om te installeren pakketten zijn beschikbaar voor Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL in versies voor de AMD64-architectuur), Solaris, macOS en Windows. Hoofdwijzigingen: Ondersteuning voor volledige encryptie van virtuele machines is toegevoegd. Encryptie wordt onder meer toegepast op opgeslagen snapshots […]

Release van het gedistribueerde repliceerbare blokapparaat DRBD 9.2.0

De release van het gedistribueerde replicabele block device DRBD 9.2.0 is gepubliceerd, waarmee een soort RAID-1-array kan worden gerealiseerd, gevormd uit netwerken van meerdere schijven van verschillende machines (netwerk-spiegeling). Het systeem is ontwikkeld als een module voor de Linux-kernel en wordt verspreid onder de GPLv2-licentie. De tak drbd 9.2.0 kan transparant gebruikt worden ter vervanging van drbd 9.x.x en is volledig compatibel op protocolniveau, […]

Release van Wayland-Protocols 1.27

De release van het wayland-protocols pakket 1.27 is gepubliceerd, dat een set protocollen en extensies bevat die de mogelijkheden van het basisprotocol Wayland aanvullen en de vereiste functies bieden voor het bouwen van compositors en gebruikersomgevingen. Alle protocollen ondergaan drie fasen: ontwikkeling, testen en stabilisatie. Na het afronden van de ontwikkelingsfase (categorie 'unstable') wordt het protocol in de 'staging' tak geplaatst en officieel opgenomen in het wayland-protocols pakket, […]

Intel heeft de authenticiteit van de code-inbreuk van UEFI-firmware voor Alder Lake-chips bevestigd.

Intel heeft de authenticiteit bevestigd van de bronbestanden van UEFI-firmware en BIOS, gepubliceerd door een onbekende op GitHub. In totaal is er 5.8 GB aan code, hulpprogramma's, documentatie, blobs en configuraties gepubliceerd die verband houden met het creëren van firmware voor systemen met processoren op basis van de Alder Lake microarchitectuur, uitgebracht in november 2021. De meest recente wijziging in de gepubliceerde code dateert van 30 september 2022. Volgens de verklaring […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster