Blogrubriek
Na tweeënhalve jaar ontwikkeling is de release van de onafhankelijke, lichte Linux-distributie CRUX 3.7 vastgesteld. Deze wordt sinds 2001 ontwikkeld volgens het KISS-principe (Keep It Simple, Stupid) en richt zich op ervaren gebruikers. Het doel van het project is om een eenvoudige en transparante distributie voor gebruikers te creëren, gebaseerd op BSD-achtige init scripts, met een zo eenvoudig mogelijke structuur en een relatief klein aantal […]
In het certificeringscentrum SSL.com is een kwetsbaarheid ontdekt in het systeem voor domeinverificatie, waardoor een TLS-certificaat voor elk domein kon worden verkregen door de aanvaller toegang te geven tot een e-mailaccount van het doel-domein. Het was voldoende om toegang te hebben tot de e-mail met het doel-domein. Bijvoorbeeld, de kwetsbaarheid stelde aanvragers in staat om een TLS-certificaat te verkrijgen voor domeinen die gebruikmaken van openbare e-maildiensten zoals gmail.com, yandex.ru, yahoo.com, outlook.com en icloud.com. De kwetsbaarheid bood aanvallers ook de mogelijkheid […]
De release van het project Mox 0.0.15 is gepubliceerd, dat een uitgebreide oplossing ontwikkelt voor het functioneren van mailservers, inclusief alle componenten die nodig zijn voor het verzenden en ontvangen van e-mails. Het biedt eigen implementaties van SMTP- en IMAP4-servers, een systeem voor het filteren van ongewenste inhoud, evenals webinterfaces voor beheerders en gebruikers. De code van het project is geschreven in de programmeertaal Go en wordt verspreid onder de MIT-licentie. Het doel van het project is […]
De release van EasyREST 0.8 is aangekondigd, een lichte uit te breiden REST-service voor het uitvoeren van CRUD- en geaggregeerde verzoeken naar relationele databases. Het project is geschreven in de programmeertaal Go en gebruikt een pluginsysteem om verbinding te maken met verschillende databases (SQLite, MySQL, PostgreSQL, Redis). De code wordt verspreid onder de Apache 2.0-licentie. Voor uitvoering is het voldoende om de uitvoerbare bestanden te bouwen of te downloaden en de plugins aan te geven in het YAML-configuratiebestand of via […]
De uitgave van Bastille 0.14.20250420 is gepubliceerd, een systeem voor automatisering van het implementeren en beheren van applicaties die worden uitgevoerd in containers, geïsoleerd door het FreeBSD Jail-mechanisme. De code is geschreven in Shell, vereist geen externe afhankelijkheden en wordt verspreid onder de BSD-licentie. Voor het beheren van containers is er een commandoregel-tool bastille beschikbaar, waarmee Jail-omgevingen kunnen worden gemaakt en bijgewerkt op basis van de gekozen versie van FreeBSD, evenals […]
In de libsoup-bibliotheek, ontwikkeld door het GNOME-project, zijn 14 kwetsbaarheden vastgesteld. Libsoup biedt implementaties voor de HTTP-client en -server, die GObjects gebruiken voor integratie met GNOME-applicaties. De bibliotheek wordt gebruikt in GNOME Shell, de Epiphany-browser (GNOME Web), de fotoviewer Shotwell, in de GStreamer-plug-in souphttpsrc en in applicaties die libwebkit2gtk gebruiken. Voorheen werd de libsoup-bibliotheek gebruikt in NetworkManager, dat vanaf versie 1.8 […]
De resultaten van de analyse van de netwerkactiviteit bij het gebruik van de browsers Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox en Thorium zijn gepubliceerd. Het doel van het onderzoek was het beoordelen van het verkeer dat verband houdt met de verzending van administratieve netwerkverzoeken door browsers, die niet gerelateerd zijn aan de verwerking van door de gebruiker bekeken inhoud. Naast het verzenden van telemetrie […]
De uitgave van het vrije documentlay-out pakket Scribus 1.6.4 is gepresenteerd. Het pakket biedt middelen voor professionele lay-out van drukwerk, inclusief tools voor het genereren van PDF en ondersteunt werken met gescheiden kleurprofielen, CMYK, spotkleuren en ICC. De software is geschreven met behulp van het Qt-toolkit en wordt geleverd onder de GPLv2+-licentie. Kant-en-klare binaire builds zijn voorbereid voor Linux (AppImage), macOS en Windows. […]
Een experimentele versie van de open implementatie van de Win32 API - Wine 10.6 - is gepubliceerd. Sinds de uitgave van 10.5 zijn 27 foutmeldingen verholpen en zijn 286 wijzigingen aangebracht. De belangrijkste wijzigingen: in de opdrachtinterpreter cmd.exe is een nieuwe lexicale analyzer voorgesteld. In de Bcrypt-bibliotheek is ondersteuning voor PBKDF2 toegevoegd, een functie voor het genereren van een sleutel op basis van een wachtwoord. De WindowsCodecs-bibliotheek heeft uitgebreide ondersteuning voor metadata gekregen in […]
Oracle heeft een nieuwe tak van de DBMS MySQL 9.3.0 gevormd. De builds van MySQL Community Server 9.3.0 zijn voorbereid voor alle belangrijke Linux-distributies, FreeBSD, macOS en Windows. In overeenstemming met het in 2023 geïntroduceerde nieuwe model voor het maken van releases, is MySQL 9.3 geclassificeerd als een 'Innovation'-tak. Innovation-takken worden aanbevolen voor degenen die eerder toegang willen tot nieuwe functionaliteiten en worden elke 3 […]
De succesvolle afronding van het initiatief voor het vervangen van cryptografische algoritmen in Python, aangeboden in de hashlib- en hmac-modules, door opties met wiskundig bewijs van betrouwbaarheid, voorbereid door het 'HACL*'-project, is aangekondigd. Het werk aan de overgang naar functies met wiskundig bewijs van betrouwbaarheid is gestart in 2022 en werd geïnitieerd na het ontdekken van een buffer-overschrijding in de implementatie van het SHA3-algoritme, gebruikt in de Python-module hashlib. […]
Na meer dan een jaar ontwikkeling is de uitgave van de server voor de synchronisatie van exacte tijd, NTPsec 1.2.4, gepubliceerd. Het project is opgericht als een fork van de referentie-implementatie van het NTPv4-protocol (NTP Classic 4.3.34), gericht op het herontwerpen van de codebasis met het oog op het verbeteren van de veiligheid. De broncode van NTPsec wordt verspreid onder de BSD-, MIT- en NTP-licenties. NTPsec wordt ontwikkeld onder begeleiding van Eric Raymond met deelname van enkele […]