Categorie: Blog

In PostgreSQL is een kwetsbaarheid verholpen die werd gebruikt tijdens de aanval op BeyondTrust.

Er zijn correctieve updates samengesteld voor alle ondersteunde takken van PostgreSQL 17.3, 16.7, 15.11, 14.16 en 13.19, waarin meer dan 70 fouten zijn opgelost en een kwetsbaarheid (CVE-2025-1094) is verwijderd, die eind december werd betrokken bij een aanval op BeyondTrust en het Amerikaanse ministerie van Financiën. Het probleem in PostgreSQL werd ontdekt tijdens de analyse van een externe kwetsbaarheid (CVE-2024-12356) in de BeyondTrust PRA (Privileged Remote Access) en BeyondTrust […]

De maintainer van de Nouveau-driver heeft zich teruggetrokken vanwege problemen met inclusiviteit binnen de gemeenschap.

Na Héctor Martin heeft ook Karol Herbst, die de Nouveau-driver en het MMIO-traceringmechanisme (MMIOTRACE) onderhoudt en werkt bij Red Hat, aangekondigd dat hij zich terugtrekt uit zijn verantwoordelijkheden en niet meer deelneemt aan het beoordelen van patches. Na zijn vertrek blijven er nog twee maintainers in de kernel die de Nouveau-driver ondersteunen, die volgens Karol uitstekend werk leveren. In […]

De versie 25.2.11 van de bestandsbeheerder Yazi is uitgebracht.

Yazi (Chinees: «鸭子», wat «eend» betekent) is een ongelooflijk snelle terminalbestandsbeheerder, geschreven in Rust, gebaseerd op niet-blokkerende asynchrone I/O. Het is gericht op het bieden van een efficiënte, gebruiksvriendelijke en aanpasbare bestandsbeheerervaring. Yazi wordt verspreid onder de MIT-licentie. Belangrijkste kenmerken: 🚀 Volledige ondersteuning voor asynchroniciteit: alle I/O-operaties zijn asynchroon, CPU-taken zijn verdeeld over meerdere threads, waardoor het maximaliseren van […]

Go 1.24

De nieuwe release van de programmeertaal Go, versie 1.24, komt zes maanden na Go 1.23 uit. De meeste wijzigingen betreffen de implementatie van de toolchain, runtime en bibliotheken. Zoals altijd garandeert de release de beloofde compatibiliteit met Go 1. De ontwikkelaars van de taal verwachten dat bijna alle Go-programma's blijven compileren en werken zoals voorheen. Wijzigingen in Go 1.24 ondersteunen nu volledig generieke type-aliases: alias […]

De distributie Serpent OS is hernoemd naar AerynOS

De ontwikkelaars van de distributie Serpent OS hebben de hernoeming van het project naar AerynOS en de rebranding aangekondigd. Ze zijn van plan de migratie van de infrastructuur naar de nieuwe naam op 17 maart te voltooien. Het wordt opgemerkt dat de naam Serpent OS bij de oprichting van het project overhaast is gekozen, zonder rekening te houden met het feit dat het woord «serpent» door sommige mensen in een negatieve context wordt gezien (de verleider, een wraakzuchtige persoon). De ontwikkelaars ontvangen veel klachten over de ongelukkige keuze […]

Release van de distributie Chimera 20250214, die de Linux-kernel combineert met een omgeving van FreeBSD

Er is een update gepubliceerd voor de builds van de Chimera Linux-distributie, die opmerkelijk is door het gebruik van de Linux-kernel in combinatie met hulpmiddelen uit FreeBSD, de systeembeheerder dinit en de standaard C-bibliotheek Musl. De build wordt uitgevoerd met de compiler Clang. Live-bootimages zijn gevormd voor de architecturen x86_64, ppc64le, aarch64, riscv64 en ppc64 in varianten met GNOME (1,5 GB), KDE (2,1 GB) en een verkleinde omgeving (806 MB). Het project is gericht op […]

Kwetsbaarheid in Musl, uitgebuit bij het omzetten van tekst in EUC-KR-codering

In de standaard C-bibliotheek Musl is een kwetsbaarheid (CVE-2024-2961) ontdekt die leidt tot een bufferoverloop bij het converteren van speciaal opgemaakte tekst van EUC-KR naar UTF-8 met de functie iconv(). De kwetsbaarheid komt voor vanaf versie musl 0.9.13 en zal worden verholpen in de aankomende publicatie van versie 1.2.6 (gebruik totdat de update is gepubliceerd een patch). De kwetsbaarheid werd ontdekt door de begeleidende bibliotheek libxml2 tijdens fuzzing-tests. […]

Lid van Asahi Linux heeft het project verlaten na problemen met de promotie van Rust in de Linux-kernel

Hector Martin, oprichter van het Asahi Linux-project dat Linux port voor computers met Apple Silicon ARM-chips, heeft zijn functie als leider neergelegd en de ontwikkeling stopgezet. De deelnemers van Asahi Linux hebben een raad van bestuur gevormd, bestaande uit 7 ontwikkelaars. De raad zal collegiaal beslissingen nemen en gezamenlijk het werk van het project coördineren. Als reden voor zijn vertrek […]

Wayland-protocol color-management-v1 toegevoegd aan upstream

Na meer dan 5 jaar ontwikkeling en meer dan 800 opmerkingen in de discussie over de bijbehorende merge-aanvraag (als je de bijbehorende discussies meerekent, dan zijn het er aanzienlijk meer), is de uitbreiding color-management-v1 van het Wayland-protocol voor kleurbesturing en HDR opgenomen in de hoofdvertakking van het project. Deze uitbreiding stelt Wayland-clients in staat om kleur eigenschappen van weergegeven gegevens te verkrijgen en te voldoen aan de eisen voor ondersteuning van displays met een uitgebreid dynamisch […]

Bespreking over het verhogen van de timerfrequentie in de Linux-kernel naar 1000Hz standaard

Een ingenieur van Google heeft voorgesteld de interruptfrequentie van de timer in de Linux-kernel standaard te verhogen naar 1000Hz, wat zal leiden tot een verhoogde taak-switching frequentie en een vermindering van de tijdsquantum in de taakplanner. Momenteel wordt standaard 250Hz gebruikt, als een compromis tussen prestaties, latencies en energieverbruik. Bij het gebruik van screens met een frequentie van 120Hz, typischerweise […]

De openSUSE Tumbleweed-distributie is overgestapt op het standaard gebruik van SELinux

De ontwikkelaars van het openSUSE-project hebben aangekondigd dat de distributie openSUSE Tumbleweed, die gebruikmaakt van een continue updatecyclus van softwareversies (rolling updates), nu gebruikmaakt van een systeem voor verplichte toegangscontrole, SELinux. Vanaf de update 20250211 wordt SELinux in de modus 'enforcing' standaard aangeboden voor nieuwe installaties van openSUSE Tumbleweed. Kant-en-klare afbeeldingen van openSUSE Tumbleweed minimalVM worden standaard geleverd met SELinux. Ondersteuning […]

Release van de database DuckDB 1.2.0

De release van database DuckDB 1.2.0 is gepubliceerd, gericht op het uitvoeren van analytische queries en conceptueel vergelijkbaar met SQLite. DuckDB combineert eigenschappen van SQLite, zoals compactheid, ingebouwde bibliotheekverbinding, opslaan van de database in één bestand en een CLI-interface, met mogelijkheden en optimalisaties voor het uitvoeren van analytische queries die een aanzienlijk deel van de opgeslagen gegevens dekken, bijvoorbeeld door aggregatie van alle tabelinhoud of het samenvoegen van meerdere […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster