Categorie: Blog

Update Firefox 141.0.2

Een correctieve release van Firefox 141.0.2 is beschikbaar, waarin verschillende problemen zijn verholpen: Een crash bij het opstarten op sommige Linux-systemen met oude versies van proprietary NVIDIA-drivers. Het onvermogen om op te starten op sommige systemen met een GTK-bibliotheek die zonder Wayland-ondersteuning is gebouwd. Een regressie die leidde tot incompatibiliteiten door de mogelijkheid om canvasobjecten met de muis te verplaatsen in een crash bij het inspecteren van pagina's met elementen […]

Release van het P2P-bestandssynchronisatiesysteem syncspirit 0.4.1, compatibel met Syncthing

De release van het programma syncspirit 0.4.1 is beschikbaar, waarmee gebruikers een automatische continue synchronisatie van bestanden tussen verschillende apparaten kunnen organiseren. Het project lost vergelijkbare taken op als het proprietary systeem Resilio Sync (voorheen BitTorrent Sync). Syncspirit is geschreven in C++ en wordt verspreid onder de GPLv3-licentie. De grafische interface is gebouwd met de FLTK-bibliotheek; voor het opslaan van de database wordt de inheemse embedded DBMS libmdbx gebruikt; voor eventhandling […]

Release kandidaat voor de distributie openSUSE Leap 16

De release kandidaat voor de distributie openSUSE Leap 16 is gepresenteerd, opgebouwd op technologieën van de volgende belangrijke tak van de commerciële distributie SLES 16, die overgaat op het nieuwe platform SLFO (SUSE Linux Framework One), voorheen bekend als ALP (Adaptable Linux Platform). openSUSE Leap 16 behoudt de kenmerken van een klassieke distributie die traditionele pakketten gebruikt, en voor degenen die een atomair updatebare systeem met een basis […]

In de Proton Authenticator voor iOS is een probleem ontdekt waarbij geheime sleutels in de debuglog worden vastgelegd

In de vorige week gepresenteerde Proton Authenticator-app, gebruikt voor authenticatie met eenmalige wachtwoorden, is een privacyprobleem ontdekt - in de builds voor het mobiele platform iOS was de gedetailleerde debug-log niet uitgeschakeld, waarin de originele geheime sleutels voor het genereren van eenmalige wachtwoorden in platte tekst werden opgeslagen. Zo'n log verzwakte de encryptie van de sleutels en beperkte de toegang tot hen […]

Derde kandidaat voor de release van de Debian 13-installateur

De derde kandidaat voor de release van de volgende belangrijke Debian 13 'Trixie'-installateur is gepubliceerd. Een week geleden werd de Debian 13-tak overgezet naar een volledige freeze voor de release, waarbij de overdracht van wijzigingen naar de Testing-tak werd stopgezet (uitzonderingen kunnen alleen worden gemaakt na een speciale aanvraag en handmatige beoordeling door het team dat verantwoordelijk is voor de releasevoorbereiding). De release is gepland op […]

Het StarDict-pakket in Debian verzendt geselecteerde tekst naar externe servers.

In het aangeboden pakket StarDict in de Debian Testing-repository (toekomstige release van Debian 13), dat een interface voor het zoeken in woordenboeken implementeert, is een privacyprobleem ontdekt - in de standaardconfiguratie verzendt de applicatie automatisch de geselecteerde tekst (x11 PRIMARY selection) naar externe servers. Het is voldoende om een tekstfragment in een applicatie te selecteren en het wordt onmiddellijk zonder encryptie verzonden […]

Stabiele release van proxyserver Squid 7

De stabiele release van proxyserver Squid 7.1 is gepresenteerd en is klaar voor gebruik in productieomgevingen (de versies 7.0.x hadden de status van bèta-versies). Nu de 7.x-tak de status van stabiel heeft gekregen, zullen er alleen nog kwetsbaarheids- en stabiliteitsfixes voor worden gemaakt; ook zijn kleine optimalisaties toegestaan. De ontwikkeling van nieuwe mogelijkheden zal plaatsvinden in de nieuwe experimentele tak 8.0. Gebruikers van de vorige stabiele tak 6.x […]

Clang wil een modus voor versterkte beveiliging toevoegen

Aaron Ballman, hoofdontwikkelaar van de Clang-compiler en lid van de ontwikkelteams van de standaarden WG21 (C++) en WG14 (C), is een discussie begonnen over het toevoegen van een modus voor versterkte beveiliging aan de Clang-compiler. Deze nieuwe modus maakt het mogelijk om een set opties voor verbeterde bescherming in één keer in te schakelen, vergelijkbaar met de '-fhardened'-vlag die in GCC 14 is toegevoegd, waarbij opties zoals '-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]

Vierde experimentele release van de desktopomgeving Orbitiny

De vierde release van de Orbitiny Desktop-omgeving, die vanaf nul is geschreven met behulp van het Qt-framework, is gepubliceerd. Het project probeert enkele innovatieve ideeën te combineren die eerder niet in gebruikersomgevingen zijn aangetroffen, met traditionele elementen zoals een taakbalk, menu’s en het plaatsen van pictogrammen op het bureaublad. De code is geschreven in C++ en wordt verspreid onder de GPL-licentie. In de nieuwe versie zijn de meeste […]

Code-executie bereiken via controle van de commentaartekst in een Python-script

Een van de deelnemers aan de UIUCTF 2025-wedstrijd heeft in detail uitgelegd hoe hij in staat was om een opdracht uit te voeren die vereiste dat zijn code op de server werd uitgevoerd, terwijl hij alleen de mogelijkheid had om de inhoud van de commentaartekst in de code te wijzigen. De deelnemers konden een netwerkverzoek indienen bij een Python-script, dat een nieuwe Python-script genereerde met een willekeurige naam, en de door de gebruiker aangeleverde gegevens in de commentaartekst opsloeg, waarbij de symbolen '\n' werden verwijderd […]

Release van de FEX 2508-emulator, waarmee x86-programma's op ARM64-systemen kunnen draaien

De release van het FEX-project 2508 is gepubliceerd, dat de emulator ontwikkelt voor het uitvoeren van games en applicaties, opgebouwd voor de architecturen x86 en x86-64, in een Linux-omgeving op systemen met ARM64 (AArch64) processors. De FEX-emulator wordt door het Asahi-project gebruikt om op systemen met Apple Silicon ARM-chips games uit de Steam-catalogus, verzameld voor de x86_64-architectuur, uit te voeren. De code van het project is geschreven in C++ met assembly […]

Release van netwerkconfigurator NetworkManager 1.54.0

De stabiele release van de interface voor het vereenvoudigen van netwerkparameterinstellingen - NetworkManager 1.54.0 is gepubliceerd. Plugins voor VPN-ondersteuning (Libreswan, OpenConnect, Openswan, SSTP, en anderen) worden ontwikkeld in eigen ontwikkelcycli. Belangrijke vernieuwingen van NetworkManager 1.54: mogelijkheid toegevoegd om specifieke instellingen voor IPv4-pakketdoorsturing aan apparaten te koppelen met de optie 'ipv4.forwarding'. De instelling 'prefix-delegation' is toegevoegd, waarmee het eigenschap 'subnet-id' kan worden gebruikt om een subnet te kiezen […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster