Categorie: Internetnieuws

Release van de wachtwoordmanager KeePassXC 2.8

De uitgave van de open cross-platform wachtwoordmanager KeePassXC 2.8.0 is gepubliceerd, die tools biedt voor het veilig opslaan van reguliere wachtwoorden, eenmalige wachtwoorden (TOTP), SSH-sleutels en andere informatie die de gebruiker als vertrouwelijk beschouwt. Gegevens kunnen worden opgeslagen in een lokaal versleuteld opslag en in externe cloudopslag. De code van het project is geschreven in C++ met gebruikmaking van de Qt-bibliotheek en wordt verspreid onder GPLv2-licenties […]

De netwerkstack F-Stack 2.0 is gepubliceerd, werkend in de gebruikersruimte

De release van het F-Stack 2.0-project heeft plaatsgevonden, dat een editie van de FreeBSD-netwerkstack ontwikkelt, aangepast voor onafhankelijk gebruik in de gebruikersruimte in de vorm van een bibliotheek. Het project is gemaakt door Tencent, het grootste telecommunicatiebedrijf in China, en wordt gebruikt in haar producten en diensten. De code is geschreven in de programmeertaal C en wordt verspreid onder de BSD-licentie. Werken met Linux en FreeBSD wordt ondersteund. Het project ondersteunt ook vertaalde […]

Malware is toegevoegd aan het PyPI-pakket en Docker-image met LiteLLM

Een kwaadaardige release van de LiteLLM-bibliotheek, die 23 miljoen downloads per week heeft, is gedetecteerd in de PyPI-repository, evenals de injectie van kwaadaardige code in de officiële Docker-image van het project. Dit is niet het eerste incident met LiteLLM – in maart van dit jaar publiceerden aanvallers al kwaadaardige releases nadat ze de inloggegevens van de maintainer hadden onderschept. Dit keer hebben de aanvallers versie LiteLLM 1.107.0 geplaatst, in […]

Probleemcertificaten van eMudhra zijn gegenereerd in HSM en hebben een onafhankelijke audit doorstaan

Het bedrijf eMudhra heeft een verklaring afgegeven met betrekking tot een incident waarbij de gesloten sleutels van acht rootcertificaten van de certificeringsinstantie gemakkelijk konden worden afgeleid, met slechts 1 byte entropie in plaats van 48. eMudhra beweert dat de certificaten zijn gegenereerd in april 2025 tijdens een openbare ceremonie met gebruik van HSM (Hardware Security Module) die voldoen aan de FIPS 140-2 […]

Schendingen van het embargo en vertraging in de ontwikkeling van patches tijdens het verhelpen van kwetsbaarheden in PHP

De ontwikkelaars van PHP hebben een rapport gepubliceerd over de problemen die zijn opgetreden bij het oplossen van de gisteren gecorrigeerde kritieke kwetsbaarheden in PHP. Informatie over de kwetsbaarheid die optreedt bij het opraken van beschikbare geheugen, werd verkregen tijdens een externe audit in 2024, maar werd slechts als een theoretische mogelijkheid van een aanval beschouwd. De correctie heeft vertraging opgelopen door problemen met het bereiken van consensus onder PHP-ontwikkelaars over de manier […]

Lancering van de gebruikersomgeving Dux Shell 2.0

De release van de gebruikersomgeving Dux Shell 2.0 is uitgebracht, die werkt bovenop de samengestelde servers niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous en Miracle WM. Dit is de eerste release na de hernoeming van het project DankMaterialShell (DMS) naar Dux Shell. De nieuwe naam is eenvoudiger, klinkt als de pinguïn Tux en bevat geen andere merknaam. Dux Shell ontwikkelt een set die met elkaar compatibele […]

Details van kritieke kwetsbaarheden in PHP onthuld en correctieve updates gepubliceerd

Er zijn corrigerende releases uitgebracht voor PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35, evenals patches voor de niet meer ondersteunde versies PHP 7.4, PHP 8.0 en PHP 8.1 (kwetsbare versies van 5.4 tot 7.3 blijven zonder patches), waarin twee kritieke kwetsbaarheden zijn opgelost: CVE-2026-109618 — remote code execution, veroorzaakt door een tekort aan beschikbare geheugen voor het proces, waardoor de tekortkomingshandler […]

Lancering van de desktopomgeving COSMIC 1.11.0

System76, de ontwikkelaar van de Linux-distributie Pop!_OS, heeft de release van de desktopomgeving COSMIC 1.10.0 aangekondigd. Pakketten met COSMIC 1.11.0 zijn beschikbaar in de distributie Pop!_OS 24.04 en worden binnenkort verwacht in Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox en CachyOS. De code is geschreven in Rust en wordt verspreid onder de licenties GPLv3 (toepassingen) en MPL-2.0 (bibliotheken). COSMIC ontwikkelt zich als een veelzijdig project, […]

Het LiberNT-project ontwikkelt een fork van ReactOS, gericht op compatibiliteit met Windows 11

Binnen het LiberNT-project is er een fork van het besturingssysteem ReactOS gemaakt, gericht op het bereiken van compatibiliteit met toepassingen en stuurprogramma's voor Windows 11 24H2, de styling van de interface naar moderne Windows en de ondersteuning van 64-bits hardware platforms, inclusief systemen op basis van de architecturen ARM64, PowerPC en RISC-V 64. Een kenmerk van de fork is ook het actieve gebruik van AI-tools tijdens de ontwikkeling. Eigen ontwikkelingen van LiberNT […]

Een enquête onder betrokkenen toonde aan dat 25% van de pull-requests AI-rommel is

De Linux Foundation heeft de resultaten van een enquête onder 234 onderhouders en ontwikkelaars van open projecten gepresenteerd, waarin de impact van AI-tools op de ontwikkeling werd beoordeeld. 59% van de ondervraagde onderhouders meldden een toename van het aantal ingediende wijzigingen, maar ongeveer 25% van de ingediende pull-requests werd als laagwaardige AI-sloot beschouwd. Als we alleen naar grote projecten kijken, hebben 69% van de ondervraagden een toename van het aantal wijzigingen opgemerkt, terwijl het percentage AI-sloot onder pull-requests op 31% werd geschat. Onder andere […]

Kwetsbaarheid in PHP die potentieel elke PHP-website kan compromitteren

PHP-ontwikkelaars hebben vandaag om 17:00 (MSK) de publicatie van dringende correctieversies (8.5.12, 8.4.27, 8.3.36 en 8.2.35) aangekondigd, waarmee twee kritieke kwetsbaarheden worden verholpen. Alle serverbeheerders met PHP wordt aangeraden om de patches onmiddellijk op hun systemen te installeren, direct na de release. Officiële details worden pas na de beschikbaarheid van de patches onthuld, maar op basis van de informatie die in de openbaarheid is gekomen, […]

Een fout bij het genereren van de certificeringssleutels van eMudhra maakte het mogelijk om TLS-certificaten voor elke website te verkrijgen

Mozilla heeft gewaarschuwd voor de compromittering van privésleutels die verband houden met acht intermediaire (secundaire) rootcertificaten van de certificeringsinstantie eMudhra. De gecompromitteerde sleutels maakten het mogelijk om vervalste TLS-certificaten voor elke website uit te geven, die in alle browsers als betrouwbaar werden beschouwd, en ze te gebruiken voor het onderscheppen of wijzigen van transitverkeer. De privésleutels zijn door onderzoekers gereconstrueerd uit openbaar beschikbare gegevens, wat resulteerde in […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster