Categorie: Internetnieuws

Update Exim 4.94.2 met oplossing voor 10 op afstand exploiteerbare kwetsbaarheden

De uitgave van de mailserver Exim 4.94.2 is gepubliceerd, met oplossingen voor 21 kwetsbaarheden (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), die zijn ontdekt door Qualys en gepresenteerd onder de codenaam 21Nails. 10 problemen kunnen op afstand worden geëxploiteerd (waaronder het uitvoeren van code met root-rechten), via manipulatie van SMTP-commando's tijdens interactie met de server. Alle versies van Exim zijn kwetsbaar, de geschiedenis ervan is te volgen in Git […]

Uitgave van wayland-protocols 1.21

De release van het pakket wayland-protocols 1.21 is gepubliceerd, dat een set protocollen en uitbreidingen bevat die de mogelijkheden van het basisprotocol Wayland aanvullen en de vereiste functies bieden voor het bouwen van compositors en gebruiksomgevingen. Met de release 1.21 is de ontwikkelingsfase van de protocollen 'unstable' vervangen door 'staging', om het stabilisatieproces van de in productie geteste protocollen te vergemakkelijken. Alle protocollen doorlopen consequent drie fasen […]

Het bedrijf Muse Group heeft het project Audacity overgenomen

Evgeny Naydenov, oprichter van de Ultimate Guitar-gemeenschap, heeft de oprichting van het bedrijf Muse Group aangekondigd en de overname van de audiobewerkingssoftware Audacity, die nu zal worden ontwikkeld samen met andere producten van het nieuwe bedrijf. De ontwikkeling gaat verder als een vrij project. De voorwaarden van de deal worden niet bekendgemaakt. De projecten van Muse Group omvatten ook de gratis noteneditor MuseScore, die in 2017 is aangeschaft en blijft ontwikkelen […]

Kwetsbaarheid in het pakketbeheerprogramma Composer, die een compromis van de PHP-repository Packagist mogelijk maakt

In de afhankelijkhedenmanager van Composer is een kritieke kwetsbaarheid (CVE-2021-29472) aangetroffen, waarmee willekeurige commando's kunnen worden uitgevoerd in het systeem bij de verwerking van een pakket met een speciaal opgemaakt URL-waarde die het adres voor het downloaden van de bronteksten bepaalt. Het probleem doet zich voor in de componenten GitDriver, SvnDriver en HgDriver, die worden gebruikt bij het werken met versiebeheersystemen zoals Git, Subversion en Mercurial. De kwetsbaarheid is verholpen in de versies van Composer 1.10.22 en 2.0.13. […]

Uitgave van de distributie OpenIndiana 2021.04, die de ontwikkeling van OpenSolaris voortzet

Na zes maanden ontwikkeling is de vrije distributie OpenIndiana 2021.04 uitgebracht, die de binaire distributie OpenSolaris vervangt, waarvan de ontwikkeling is stopgezet door Oracle. OpenIndiana biedt de gebruiker een werkomgeving die is gebouwd op een vers snijpunt van de codebasis van het Illumos-project. De ontwikkeling van OpenSolaris-technologieën gaat verder met het Illumos-project, dat de kernel, netwerkstack, bestandssystemen, stuurprogramma's en de basis […]

Uitgave van OpenBSD 6.9

De vrije cross-platform UNIX-achtige besturingssysteem OpenBSD 6.9 is gepresenteerd. Dit is de 50e release van het project, dat dit jaar 26 jaar oud wordt. Het OpenBSD-project werd in 1995 opgericht door Theo de Raadt na een conflict met de ontwikkelaars van NetBSD, waardoor Theo de toegang tot de CVS-repository van NetBSD werd ontzegd. Hierna heeft Theo […]

De eerste testversie van de distributie Rocky Linux, die de plaats van CentOS inneemt

De release-kandidaat van de distributie Rocky Linux 8.3 is beschikbaar voor testen, gericht op het creëren van een nieuwe vrije build van RHEL die de plaats kan innemen van de klassieke CentOS, nadat Red Hat heeft beslist de ondersteuning voor de CentOS 8-tak aan het einde van 2021 te beëindigen, in plaats van in 2029 zoals oorspronkelijk bedoeld. De builds van Rocky Linux zijn voorbereid voor de x86_64-architectuur en […]

Release van de mailserver Postfix 3.6.0

Na een jaar ontwikkeling is de nieuwe stabiele tak van de mailserver Postfix — 3.6.0 — uitgebracht. Tegelijkertijd is aangekondigd dat de ondersteuning voor de tak Postfix 3.2, die begin 2017 werd uitgebracht, zal worden stopgezet. Postfix is een van de zeldzame projecten die tegelijkertijd hoge beveiliging, betrouwbaarheid en prestaties biedt, wat is bereikt door een doordachte architectuur en een strenge coderingseis […]

De Free Software Foundation heeft de draadloze router ThinkPenguin TPE-R1300 gecertificeerd.

De Free Software Foundation heeft een nieuw apparaat gepresenteerd dat het certificaat ‘Respect Your Freedom’ heeft ontvangen, wat bevestigt dat het apparaat voldoet aan de eisen voor privacy en vrijheid van gebruikers en het recht geeft om het speciale logo in gerelateerde productmaterialen te gebruiken, dat het volledige controle over het apparaat voor de gebruiker benadrukt. Het certificaat is verleend aan de draadloze router Wireless-N Mini Router v3 (TPE-R1300), die wordt verspreid door ThinkPenguin. TPE-R1300 is een verbeterde variant […]

Uitgave van GhostBSD 21.04.27

De release van de desktopgerichte distributie GhostBSD 21.04.27, gebaseerd op FreeBSD en die de gebruikersomgeving MATE aanbiedt, is beschikbaar. Standaard maakt GhostBSD gebruik van het OpenRC-initisatiesysteem en het ZFS-bestandssysteem. Zowel werken in de Live-modus als installatie op een harde schijf wordt ondersteund (de eigen installer ginstall, geschreven in Python, wordt gebruikt). De opstartafbeeldingen zijn gegenereerd voor de x86_64-architectuur (2,5 GB). In […]

Release van de emulator QEMU 6.0

De release van het QEMU-project 6.0 is gepresenteerd. QEMU stelt als emulator in staat een programma dat voor één hardwareplatform is samengesteld, uit te voeren op een systeem met een geheel andere architectuur, bijvoorbeeld het uitvoeren van een applicatie voor ARM op een x86-compatibele pc. In de virtualisatiemodus is de prestaties van code-executie in een geïsoleerde omgeving dichtbij die van een hardware-systeem door directe uitvoering van instructies op de CPU en het betrekken van […]

RotaJakiro — nieuwe malware voor Linux, die zich voordoet als het proces systemd

Het 360 Netlab onderzoeks laboratorium heeft het bestaan van nieuwe malware voor Linux onthuld, gecodeerd als RotaJakiro, dat een backdoor bevat die het mogelijk maakt om het systeem te beheren. De malware kan door aanvallers zijn geïnstalleerd na het exploiteren van onverholpen kwetsbaarheden in het systeem of door zwakke wachtwoorden te raden. De backdoor werd ontdekt tijdens de analyse van verdachte verkeer van een van de systeemeigen processen, geïdentificeerd tijdens de opsplitsing […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster