Categorie: Internetnieuws

Kwetsbaarheid in SSH-clients OpenSSH en PuTTY

In de SSH-clients OpenSSH en PuTTY is een kwetsbaarheid ontdekt (CVE-2020-14002 in PuTTY en CVE-2020-14145 in OpenSSH) die kan leiden tot een lek van gegevens in het verbindingsovereenkomingsalgoritme. De kwetsbaarheid stelt een aanvaller in staat, die in staat is om het clientverkeer af te luisteren (bijvoorbeeld wanneer een gebruiker verbinding maakt via een door de aanvaller gecontroleerd Wi-Fi-netwerk), om de initiële verbindingspoging van de client met de host te identificeren, wanneer de hostsleutel nog niet is gecached door de client. Wetende dat […]

Embox v0.4.2 Vrijgegeven

Op 1 juli is versie 0.4.2 vrijgegeven van het gratis, onder de BSD-licentie verspreide realtime besturingssysteem voor embedded systemen, Embox: Wijzigingen: Ondersteuning voor RISCV64 is toegevoegd, verbeterde ondersteuning voor RISCV. Ondersteuning voor meerdere nieuwe platforms is toegevoegd. Ondersteuning voor aanraakschermen is toegevoegd. Verbeterd invoerapparaat subsysteem. USB-gadget subsysteem toegevoegd. Verbeterde USB-stack en netwerktechnologie. Het interruptsubsyteem voor cotrex-m MCU's is herontworpen. Veel andere […]

luastatus v0.5.0

Er is een nieuwe versie van luastatus uitgebracht, een universele gegevensgenerator voor statuspanelen die i3bar, dwm, lemonbar en meer ondersteunt. Het programma is geschreven in C en wordt verspreid onder de GNU LGPL v3-licentie. De meeste gegevensgeneratoren voor statuspanelen in tegelbeheer-omgevingen verversen de informatie op een timer (bijvoorbeeld, conky) of vereisen een signaal om opnieuw te tekenen (bijvoorbeeld, i3status). Panels in werkomgevingen […]

Risicoanalyse bij de uitvoering van het Perl 7-initiatief

Dan Book, die meer dan 70 modules in CPAN ondersteunt, heeft een risicoanalyse uitgevoerd bij de implementatie van het voorgestelde plan voor Perl 7. Ter herinnering: in de Perl 7-tak is het de bedoeling om standaard de strikte modus 'strict' in te schakelen, 'use warnings' te activeren en de waarden van verschillende parameters die de compatibiliteit met oude code beïnvloeden te wijzigen. Verwacht wordt dat deze wijziging zal leiden tot falen in […]

Wine 5.12

Op 3 juli werd Wine 5.12 uitgebracht. Wine is een compatibiliteitslaak voor Windows-applicaties met POSIX-compatibele besturingssystemen, die Windows API-aanroepen live omzet in POSIX-aanroepen in plaats van de logica van Windows te emuleren zoals een virtuele machine. Naast meer dan 48 bugfixes, omvat de nieuwe release: NTDLL omgezet naar PE-formaat. Ondersteuning voor WebSocket API toegevoegd. Verbeterde ondersteuning voor RawInput. Vulkan-specificatie bijgewerkt. […]

Uitgave Wine 5.12 en Wine staging 5.12

Er heeft een experimentele release van de open-source implementatie van WinAPI plaatsgevonden — Wine 5.12. Sinds de release van versie 5.11 zijn er 48 bugrapporten gesloten en zijn er 337 wijzigingen doorgevoerd. De belangrijkste wijzigingen zijn: NTDLL-bibliotheek omgezet naar PE-formaat; Ondersteuning voor WebSocket API toegevoegd; Verbeterde ondersteuning voor RawInput; Vulkan API-specificatie bijgewerkt; Bugrapporten met betrekking tot de werking van games en applicaties gesloten: Grand […]

Update van de distributie Elementary OS 5.1.6

De release van de Elementary OS 5.1.6 distributie is gepresenteerd, gepositioneerd als een snelle, open en privacy-respecterende alternatieve voor Windows en macOS. De focus van het project ligt op het hoogwaardige ontwerp, gericht op het creëren van een gebruiksvriendelijk systeem dat minimale bronnen verbruikt en een hoge opstart snelheid biedt. Gebruikers worden aangeboden hun eigen Pantheon desktop omgeving. Bij de ontwikkeling van de originele componenten van Elementary OS wordt GTK3 gebruikt, […]

In Ubuntu 20.10 wordt de toegang tot dmesg beperkt

De ontwikkelaars van Ubuntu hebben besloten de toegang tot de tool /usr/bin/dmesg te beperken tot gebruikers die tot de groep 'adm' behoren. Momenteel hebben niet-privilegeerde gebruikers van Ubuntu geen toegang tot /var/log/kern.log, /var/log/syslog en systeemevenementen in journalctl, maar ze kunnen wel de kernel-logberichten via dmesg bekijken. De reden hiervoor is dat de output van dmesg informatie bevat die door aanvallers kan worden gebruikt voor […]

De oorzaak van problemen met dehydrated bij ACME-servers, anders dan LetsEncrypt, is gevonden

Sebastian Krause heeft de bron van een vreemde incompatibiliteit met de Bypass-dienst van het dehydrated-script, dat wordt gebruikt voor het automatiseren van het verkrijgen van TLS-certificaten via het ACME-protocol, vastgesteld. Bypass werkt met zowel de referentieclient als uacme, maar niet met dehydrated (eerder werkte het ook met enkele omwegen, maar uitsluitend in dns-1 modus). De oorzaak bleek eenvoudig: in plaats van de reactie in JSON-formaat te parseren […]

De release van de openSUSE Leap 15.2 distributie

Na meer dan een jaar ontwikkeling is de release van de openSUSE Leap 15.2-distributie een feit. De release is opgebouwd met behulp van een basisset pakketten uit de in ontwikkeling zijnde SUSE Linux Enterprise 15 SP2-distributie, waarop nieuwere versies van gebruikersapplicaties uit de openSUSE Tumbleweed-repository worden geleverd. Een universele DVD-image van 4 GB is beschikbaar voor download, evenals een verkleinde installatie-image die pakketten downloadt via […]

Release van Psalm 3.12, een statische analyser voor de programmeertaal PHP. Alpha-release van PHP 8.0

Het bedrijf Vimeo heeft een nieuwe release van de statische analyzer Psalm 3.12 vrijgegeven, waarmee zowel voor de hand liggende als moeilijk te detecteren fouten in PHP-code kunnen worden opgespoord en sommige typen fouten automatisch kunnen worden gecorrigeerd. Het systeem is geschikt voor het identificeren van problemen in zowel verouderde code als in code die gebruikmaakt van moderne mogelijkheden die zijn geïntroduceerd in nieuwe versies van PHP. De code van het project is geschreven in […]

DNS Push-notificaties hebben de status van voorgestelde standaard ontvangen.

Het IETF-commissies (Internet Engineering Task Force), verantwoordelijk voor de ontwikkeling van internetprotocollen en architectuur, heeft de RFC voor het mechanisme "DNS Push Notifications" afgerond en de bijbehorende specificatie gepubliceerd onder het identificatienummer RFC 8765. De RFC heeft de status "Voorgesteld Standaard" gekregen, waarna de werking voor het verkrijgen van de status van een Draft Standard zal beginnen, wat feitelijk betekent dat het protocol volledig gestabiliseerd is en rekening houdt met alle […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster