Rubriek Internet Nieuws
Het Debian-project is blij aan te kondigen dat de vierde update van zijn stabiele distributie Debian 13 (codenaam trixie) is uitgebracht en belangrijke updates bevat op het gebied van beveiliging en stabiliteit van cruciale componenten. Release 13.4 is geen nieuwe versie van de distributie, maar vertegenwoordigt een set pakketupdates die kritieke bugfixes en kwetsbaarheden verzamelen, waarvan vele eerder al in de vorm van […] zijn uitgebracht.
De Ageleless Linux-distributie is uitgebracht, ontworpen om de wetten tegen te gaan die het toevoegen van API's voor leeftijdsverificatie aan besturingssystemen voorschrijven. Ageleless Linux wordt gekarakteriseerd als een distributie voor mensen van onbepaalde leeftijd, die principieel niet voldoet aan de wetgeving rond leeftijdsverificatie. Onder andere implementeert de distributie een stub met een API voor leeftijdsverificatie die altijd een onbepaalde leeftijd retourneert. Voor de installatie is er een script genaamd become-ageless.sh, dat […]
De vierde correctie-update voor de Debian 13-distributie is samengesteld, waarin de opgehoopte pakketupdates zijn opgenomen en verbeteringen aan de installer zijn toegevoegd. De uitgave omvat 111 updates ter verbetering van de stabiliteit en 67 updates voor het verhelpen van kwetsbaarheden. Belangrijke wijzigingen in Debian 13.4 zijn onder andere de update naar de nieuwste stabiele versies van de pakketten arduino-core-avr, capstone, flatpak, mariadb, openssl, postgresql, qemu, samba, wireless-regdb, […]
De ontwikkelaars van de cryptografische bibliotheek wolfSSL ontwikkelen de TCP/IP-stack wolfIP, geoptimaliseerd voor gebruik op ingebedde apparaten met beperkte middelen, evenals voor systemen die in real-time opereren en oplossingen die hoge betrouwbaarheid (Safety-Critical) vereisen. Voor voorspelbaar gebruik van middelen gebruikt wolfIP geen dynamische geheugentoewijzing - alle buffers en socket-tabellen hebben een vaste grootte en zijn ingesteld op […]
Op 13 maart werd een corrigerende uitgave van de compacte ingebedde DBMS SQLite 3.51.3 uitgebracht. De broncode van het project is geschreven in C en wordt verspreid als publieke domein (public domain). Vanwege problemen met achterwaartse compatibiliteit in verband met enkele nieuwe functies, is versie 3.52.0 (uitgegeven op 6 maart) ingetrokken. De changelog van versie 3.51.3: op 3 maart ontdekte en verhelpt een van de ontwikkelaars van SQLite (Dan) […]
De code van TUI Studio (Visual Terminal UI Designer), een omgeving voor het visueel ontwerpen van gebruikersinterfaces die in een tekstterminal functioneren, is geopend. De omgeving maakt het mogelijk om in interactieve modus visueel de interface samen te stellen door kant-en-klare blokken met de muis te verslepen, eigenschappen in de visuele modus te bewerken en het resultaat in realtime te bekijken. De gevormde lay-out van de interface kan worden geëxporteerd voor gebruik in de frameworks Ink, BubbleTea, Blessed, Textual, OpenTUI […]
Google heeft de release van webbrowser Chrome 146 uitgebracht. Tegelijkertijd is er een stabiele release van het open-sourceproject Chromium beschikbaar, dat de basis vormt voor Chrome. De browser Chrome verschilt van Chromium door het gebruik van Google-logo's, het hebben van een systeem voor het verzenden van meldingen in het geval van crashes, modules voor het afspelen van auteursrechtelijk beschermd videomateriaal (DRM), een automatische update-installatiesysteem, constante inschakeling van Sandbox-isolatie, het aanbieden van sleutels voor Google API en het doorsturen van RLZ-parameters […]
In de patch gssapi.patch die in veel Linux-distributies wordt toegepast, die ondersteuning voor sleuteluitwisseling op basis van GSSAPI aan OpenSSH toevoegt, is een kwetsbaarheid ontdekt die leidt tot geheugenbeschadiging en het omzeilen van het mechanisme voor scheiding van bevoegdheden. De kwetsbaarheid kan op afstand worden uitgebuit. Momenteel is de aanwezigheid van de kwetsbaarheid bevestigd in Debian en Ubuntu. De kwetsbaarheid doet zich voor wanneer de optie 'GSSAPIKeyExchange yes' in de instellingen is ingeschakeld. Kenmerkend is dat […]
Qualys heeft 9 kwetsbaarheden in het systeem voor verplicht toegangsbeheer AppArmor ontdekt, waarvan de meest gevaarlijke het voor een lokale, niet-privilegeerde gebruiker mogelijk maken om root-rechten in het systeem te verkrijgen, uit geïsoleerde containers te ontsnappen en beperkingen die via AppArmor zijn ingesteld te omzeilen. De kwetsbaarheden hebben de codenaam CrackArmor gekregen. CVE-identificaties zijn vooralsnog niet toegewezen. Succesvolle voorbeelden van privilege-escallatie zijn gedemonstreerd in Ubuntu 24.04 en Debian 13. Problemen […]
In de gssapi.patch die in veel Linux-distributies wordt gebruikt en ondersteuning toevoegt voor GSSAPI-gebaseerde sleuteluitwisseling in OpenSSH, is een kwetsbaarheid ontdekt (CVE-2026-3497) die leidt tot een dereferentiëring van een pointer, geheugenbeschadiging en omzeiling van het privilege-scheidingsmechanisme (Privsep). De kwetsbaarheid kan op afstand worden uitgebuit vóór de authenticatiefase. De onderzoeker die het probleem heeft vastgesteld, demonstreerde het initiëren van een systeemcrash door naar de SSH-server een bericht te sturen met […]
In de linux-api mailinglijst is een voorstel (RFC) gepresenteerd om de verouderde binaire formaten van de systeemlogs lastlog, btmp, utmp en wtmp te vervangen door nieuwe gedeelde bibliotheken die SQLite als backend gebruiken. Deze initiatieven zijn gericht op het oplossen van bestaande problemen, zoals de overstap van 32-bits tijdscounters in 2038, het gebrek aan uitbreidbaarheid, lage query-prestaties en het ontbreken van atomiciteit bij schrijven. In […]
De release van 1.0.0 van de lineaire algebra bibliotheek smath voor C++ (C++23 standaard) is uitgevoerd, verspreid onder de Apache 2.0-licentie in de vorm van een enkele kleine headerbestand. De mogelijkheden van de bibliotheek zijn: generieke klasse Vec met handige aliassen Vec2/Vec3/Vec4 en accessors (x/y/z/w, r/g/b/a). Vectoren ondersteunen benaderende vergelijking en tuple/gestructureerde bindings; het type Quaternion op basis van Vec4; generieke klasse Mat met handige aliassen Mat2/Mat3/Mat4; hulpmiddelen […]