Categorie: Internetnieuws

Flatpak-update 1.10.2 met een oplossing voor een kwetsbaarheid die de sandbox-isolatie doorbreekt

Een correctie-update voor de toolset voor het maken van zelfstandige Flatpak-pakketten 1.10.2 is beschikbaar, waarin een kwetsbaarheid (CVE-2021-21381) is verholpen die het mogelijk maakt voor de auteur van een pakket met een applicatie om om de instelling van de sandbox-isolatie heen te werken en toegang te krijgen tot bestanden in het hoofdsysteem. Het probleem doet zich voor sinds de release 0.9.4. De kwetsbaarheid is veroorzaakt door een fout in de implementatie van de functie voor bestandsdoorverwijzing (‘file forwarding’), die toegang biedt via manipulatie […]

Kwetsbaarheid in de iSCSI-subsystem van de Linux-kernel, die het mogelijk maakt om privileges te verhogen

In de iSCSI-subsystemen van de Linux-kernel is een kwetsbaarheid (CVE-2021-27365) ontdekt die het mogelijk maakt voor een niet-geprivilegieerde lokale gebruiker om code op kernel-niveau uit te voeren en root-rechten in het systeem te verkrijgen. Er is een werkend prototype van een exploit beschikbaar voor testen. De kwetsbaarheid is verholpen in de kernelupdates 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 en 4.4.260. Kernelpakketupdates zijn beschikbaar in de distributies Debian, Ubuntu, SUSE/openSUSE […]

Google heeft de exploitatie van Spectre-kwetsbaarheden gedemonstreerd via het uitvoeren van JavaScript in de browser

Google heeft verschillende prototypes van exploits gepubliceerd die de mogelijkheid aantonen om Spectre-kwetsbaarheden te misbruiken bij de uitvoering van JavaScript-code in de browser, voorbij eerder geïmplementeerde beschermingsmethoden. De exploits kunnen worden gebruikt om toegang te krijgen tot het geheugen van het proces dat webinhoud verwerkt in het huidige tabblad. Voor het testen van de werking van de exploit is de site leaky.page gestart, en de code met de beschrijving van de werklogica is op GitHub geplaatst. Het voorgestelde […]

Chrome-update 89.0.4389.90 met oplossing voor 0-day kwetsbaarheid

Google heeft een update voor Chrome 89.0.4389.90 uitgebracht, waarin vijf kwetsbaarheden zijn verholpen, waaronder het probleem CVE-2021-21193, dat al door kwaadwillenden wordt gebruikt in exploits (0-day). Details zijn vooralsnog niet bekend, alleen dat de kwetsbaarheid wordt veroorzaakt door toegang tot een al vrijgegeven geheugenblok in de JavaScript-engine Blink. De kwetsbaarheid heeft een hoge, maar niet kritieke, risico-classificatie gekregen, wat betekent dat deze niet toelaat om […]

Uitgave van Wine 6.4

Een experimentele uitgave van de open-source implementatie van WinAPI — Wine 6.4 is uitgebracht. Sinds de release van versie 6.3 zijn er 38 bugrapporten gesloten en 396 wijzigingen aangebracht. De belangrijkste wijzigingen zijn: Ondersteuning voor het DTLS-protocol is toegevoegd. In DirectWrite is ondersteuning voor het manipuleren van lettertypeverzamelingen (FontSet), het definiëren van filters voor lettertypeverzamelingen en de aanroepen van GetFontFaceReference(), GetFontSet() en GetSystemFontSet() geïmplementeerd, waarmee informatie kan worden verkregen over […]

Lente-update van de startersets ALT p9

De achtste release van de startersets op het Negende ALT-platform is gereed. Deze afbeeldingen zijn geschikt voor ervaren gebruikers die zelf de lijst met applicatiepakketten willen bepalen en het systeem willen configureren (tot het creëren van eigen afgeleiden versies). Ze worden verspreid onder de GPLv2+-licentie. Opties omvatten een basissysteem en een van de desktopomgevingen […]

RZD zet een deel van de werkstations over naar Astra Linux

OAO 'Russische Spoorwegen' zet een deel van de infrastructuur over naar het Astra Linux-platform. Al zijn 22.000 licenties voor de distributie aangeschaft — 5.000 licenties zullen worden gebruikt voor de migratie van geautomatiseerde werkplekken van medewerkers, terwijl de rest zal dienen voor het opbouwen van een virtuele infrastructuur voor werkplekken. De migratie naar Astra Linux begint deze maand al. De implementatie van Astra Linux in de RZD-infrastructuur wordt uitgevoerd door AO […]

GitLab stopt met het standaard gebruik van de naam «master»

Volgend op GitHub en Bitbucket hebben de ontwikkelaars van het samenwerkingsplatform GitLab aangekondigd dat het gebruik van het woord 'master' als standaardnaam voor hoofdvertakken zal worden stopgezet ten gunste van het woord 'main'. De term 'master' wordt de laatste tijd als ongepast beschouwd, omdat het doet denken aan slavernij en door sommige leden van de gemeenschap als beledigend wordt ervaren. De wijziging zal zowel in de service GitLab.com als na de update van het GitLab-platform worden doorgevoerd […]

De officiële consoleversie van 7-zip voor Linux is uitgebracht

Igor Pavlov heeft de officiële consoleversie van 7-zip voor Linux uitgebracht, samen met de uitgave van versie 21.01 voor Windows, omdat het p7zip-project in vijf jaar geen updates heeft ontvangen. De officiële versie van 7-zip voor Linux lijkt op p7zip, maar is geen kopie. Er worden geen details gegeven over de verschillen tussen de projecten. Het programma is uitgebracht in versies voor x86, x86-64, ARM en […]

Update van Firefox 86.0.1

Er is een correctieve versie van Firefox 86.0.1 beschikbaar, die verschillende bugfixes biedt: Een crash bij het opstarten, die zich voordeed in verschillende Linux-distributies, is verholpen. Het probleem werd veroorzaakt door een onjuiste controle van de geheugenomvang in de code voor het laden van ICC-kleurprofielen, geschreven in Rust. Een probleem met het bevriezen van Firefox na het verlaten van de slaapstand op macOS-systemen met Apple M1-processoren is opgelost. Een fout is verholpen, […]

Samba 4.14.0 uitgave

De release van Samba 4.14.0 is geïntroduceerd, die de ontwikkeling van de Samba 4-tak voortzet met een volledige implementatie van de domeincontroller en de Active Directory-service, compatibel met de implementatie van Windows 2000 en in staat om alle ondersteunde Microsoft-versies van Windows-clients, inclusief Windows 10, te bedienen. Samba 4 is een multifunctioneel serverproduct dat ook een bestandsserver, drukdienst en identificatieserver (winbind) biedt. Belangrijke wijzigingen […]

De distributie Fedora is onderweg naar een naamsverandering naar Fedora Linux.

Matthew Miller, de projectleider van Fedora, heeft het initiatief genomen om de naam van de gemeenschap en de distributie van Fedora te scheiden. De naam Fedora wordt voorgesteld voor het gehele project en de bijbehorende gemeenschap, terwijl de distributie als Fedora Linux zal worden aangeduid. Als reden voor de naamswijziging wordt genoemd dat het Fedora-project niet beperkt is tot één distributie en ook het EPEL-repository voor RHEL/CentOS, documentatie, […] ontwikkelt.

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster