ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

Kwetsbaarheid in 7-Zip, waardoor SYSTEM-rechten kunnen worden verkregen in Windows.

Posted on

In de gratis archiver 7-Zip is een kwetsbaarheid (CVE-2022-29072) ontdekt die het mogelijk maakt om willekeurige commando's met SYSTEM-rechten uit te voeren door een speciaal opgemaakt bestand met de extensie .7z naar het helpvenster "Help>Inhoud" te verplaatsen. Het probleem doet zich alleen voor op het Windows-platform en wordt veroorzaakt door een combinatie van een onjuiste configuratie van de bibliotheek 7z.dll en een bufferoverloop. Het is opmerkelijk dat de ontwikkelaars van 7-Zip […]

Het Celestial-project ontwikkelt een Ubuntu-build met Flatpak in plaats van Snap.

Posted on

De bètaversie van de distributie CelOS (Celestial OS) is gepresenteerd, een hersamenstelling van Ubuntu 22.04, waarin de Snap-pakketbeheerder is vervangen door Flatpak. In plaats van extra applicaties te installeren vanuit de Snap Store is integratie met de Flathub-catalogus aangeboden. De grootte van het installatiebeeld is 3,7 GB. De bijdragen van het project worden verspreid onder de GPLv3-licentie. De build bevat een selectie van GNOME-applicaties die worden verspreid in het Flatpak-formaat, […]

Kwetsbaarheden in swhkd, de sneltoetsbeheerder voor Wayland.

Posted on

In swhkd (Simple Wayland HotKey Daemon) is een reeks kwetsbaarheden ontdekt, veroorzaakt door onjuiste verwerking van tijdelijke bestanden, opdrachtregelparameters en unix-sockets. Het programma is geschreven in de programmeertaal Rust en verwerkt toetscombinaties in omgevingen op basis van het Wayland-protocol (vergelijkbaar met de configuratiebestanden van het sxhkd-proces, gebruikt in X11-omgevingen). Het pakket bevat […]

De release van het bestandsynchronisatieprogramma Rsync 3.2.4

Posted on

Na anderhalf jaar ontwikkeling is de release van Rsync 3.2.4 beschikbaar, een utility voor bestandsynchronisatie en back-up, die het verkeer minimaliseert door incrementele kopieën van wijzigingen. SSH, RSH of het eigen rsync-protocol kunnen als transportmiddelen worden gebruikt. Ondersteuning voor anonieme rsync-servers wordt geboden, die optimaal zijn voor het synchroniseren van mirrors. De projectcode wordt verspreid onder de GPLv3-licentie. Onder de toegevoegde wijzigingen zijn: […]

De release van de gebruikersomgeving LXQt 1.1

Posted on

Na zes maanden ontwikkeling is de release van de gebruikersomgeving LXQt 1.1 (Qt Lightweight Desktop Environment) beschikbaar, ontwikkeld door een gezamenlijk team van LXDE- en Razor-qt-projectontwikkelaars. De interface van LXQt blijft trouw aan de ideeën van klassieke desktoporganisatie, met een moderne look en technieken die het gebruiksgemak vergroten. LXQt wordt gepositioneerd als een lichte, modulaire, snelle en gebruiksvriendelijke voortzetting van de desktops Razor-qt en LXDE, die de beste […]

In de programmeertaal Zig is ondersteuning voor self-bootstrapping geboden

Posted on

In de programmeertaal Zig zijn wijzigingen aangebracht die de Zig stage2-compiler, geschreven in Zig, in staat stellen zichzelf te compileren (stage3), waardoor deze taal zelfvoorzienend (self-hosting) wordt. Er wordt verwacht dat deze compiler standaard zal worden aangeboden in de aanstaande release 0.10.0. Stage2 is echter nog steeds onvolledig, omdat er geen ondersteuning is voor runtime-controle, er zijn verschillen in de semantiek van de taal, enz. […]

Uitgave van de basis systeemtuilen GNU Coreutils 9.1

Posted on

Er is een stabiele versie beschikbaar van de basis systeemhulpmiddelen GNU Coreutils 9.1, die programma's bevat zoals sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, enz. Belangrijke wijzigingen: De dd-hulpmiddel heeft ondersteuning voor alternatieve naamgeving van opties iseek=N voor skip=N en oseek=N voor seek=N toegevoegd, die worden gebruikt in de dd-variant voor […]

Aanval op GitHub leidde tot het uitlekken van privé-repositories en toegang tot de NPM-infrastructuur

Posted on

GitHub waarschuwde gebruikers voor een aanval die gericht was op het downloaden van gegevens uit privé-repositories met behulp van gecompromitteerde OAuth-tokens, die zijn gegenereerd voor de services Heroku en Travis-CI. Volgens berichten heeft de aanval geleid tot datalekken uit privé-repositories van enkele organisaties die toegang tot de repositories hebben verleend voor het PaaS-platform Heroku en het continu integratiesysteem Travis-CI. Het bedrijf GitHub en […]

De release van Neovim 0.7.0, een gemoderniseerde versie van de editor Vim

Posted on

De release Neovim 0.7.0 is gepubliceerd, een aftakking van de editor Vim, waarvan de focus ligt op het vergroten van de uitbreidbaarheid en flexibiliteit. In het kader van het project wordt er al meer dan zeven jaar gewerkt aan het herzien van de codebasis van Vim, wat leidt tot wijzigingen die het onderhoud van de code vereenvoudigen, middelen bieden voor het verdelen van werk tussen meerdere maintainers, de interface gescheiden van de basisstructuur (de interface kan worden gewijzigd zonder de interne delen aan te raken) en die een nieuwe […]

In Fedora is het plan om de pakketbeheerder DNF te vervangen door Microdnf.

Posted on

De ontwikkelaars van Fedora Linux zijn van plan de distributie over te zetten naar de nieuwe pakketbeheerder Microdnf in plaats van de huidige DNF. De eerste stap in de migratie zal een aanzienlijke update van Microdnf zijn, gepland voor de release van Fedora Linux 38, die qua functionaliteit dicht bij DNF zal liggen en in sommige gebieden zelfs beter zal presteren. Het wordt opgemerkt dat de nieuwe versie van Microdnf alle belangrijke […]

Chrome-update 100.0.4896.127 met de oplossing van een 0-day kwetsbaarheid

Posted on

Google heeft een update van Chrome 100.0.4896.127 voor Windows, Mac en Linux uitgebracht, waarin een ernstige kwetsbaarheid (CVE-2022-1364) is verholpen die al door aanvallers wordt misbruikt voor aanvallen (0-day). Details worden nog niet onthuld, maar bekend is dat de 0-day kwetsbaarheid wordt veroorzaakt door onjuiste typeverwerking (Type Confusion) in de JavaScript-engine Blink, waardoor een object met een onjuist type kan worden verwerkt, wat bijvoorbeeld de mogelijkheid biedt om een 64-bits pointer te vormen […]

Er wordt gewerkt aan de mogelijkheid om Qt te gebruiken voor Chromium

Posted on

Thomas Anderson van Google heeft een voorlopige set patches gepubliceerd met de implementatie van de mogelijkheid om Qt te gebruiken voor het tekenen van interface-elementen in de Chromium-browser op het Linux-platform. De wijzigingen zijn voorlopig gemarkeerd als ongereed voor implementatie en bevinden zich in een vroeg stadium van beoordeling. Eerder had Chromium op het Linux-platform ondersteuning voor de GTK-bibliotheek, die wordt gebruikt voor het weergeven […]

« begin 484 485 486 487 488 489 490 491 492 493 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster