Categorie: Blog

De auteur WinBtrfs heeft het open besturingssysteem Moxnox 1.0 uitgebracht met een kernel in de stijl van Windows NT

Mark Harmstone, de auteur van het WinBtrfs-project, heeft de release van het besturingssysteem Moxnox 1.0 aangekondigd, dat sinds 2022 als hobby wordt ontwikkeld. Moxnox wordt gepresenteerd als een besturingssysteem dat is gemaakt met het oog op Windows NT, dat compatibiliteit biedt met POSIX-standaarden, de Btrfs-bestandssysteem gebruikt en het niveau van self-hosting heeft bereikt. Het project bevat ongeveer 130.000 regels code geschreven in C++ en […]

Aanval op AI-agenten door het plaatsen van het bestand AGENTS.md in de downloadmap

Onderzoekers van Forever Security, die de oorzaken van malware in het systeem van een van hun klanten analyseerden, hebben een nieuwe methode voor aanvallen op AI-agenten ontdekt. Deze is gebaseerd op het feit dat veel AI-agenten standaard instructies verwerken vanuit het bestand AGENTS.md, dat zich in de hoofdmap van het project bevindt waaraan ze zijn toegewezen. De aanval wordt uitgevoerd door het plaatsen van het bestand AGENTS.md of CLAUDE.md in de map ~/Downloads […]

Kwetsbaarheid in Ruby, misbruikt voor externe code-uitvoering in GitLab

Corrigerende uitgaven zijn gepubliceerd voor de programmeertaal Ruby 3.3.13, 3.4.12 en 4.0.9, waarin een kritieke kwetsbaarheid (CVE-2026-110264) is verholpen die leidt tot een integer overflow bij het compileren van speciaal opgemaakte reguliere expressies. Deze kwetsbaarheid kan worden gebruikt om aan te vallen op projecten geschreven in Ruby die externe gegevens in reguliere expressies gebruiken. Onder andere is de mogelijkheid van exploitatie van de kwetsbaarheid voor remote code execution bevestigd in […]

Uitgave CoW 0.4, adaptaties van de windowmanager FVWM voor Wayland

Thomas Adam, de maker van de window manager FVWM3, is een van de sleutelfiguren achter FVWM en houdt de draagbare versie van de terminal multiplexer tmux bij. Hij heeft het CoW (Compositor on Wayland) project gepubliceerd, dat zich richt op het creĆ«ren van een stapelvensterbeheerder in de stijl van FVWM en MWM, die het Wayland-protocol gebruikt in plaats van X11. Een van de verschillen is een eenvoudigere configuratiemechanisme, waarbij in plaats van ingewikkelde configuratiesyntaxis […]

Mobiele platform Ubuntu Touch 24.04-2.2 gepubliceerd

De Ubuntu Touch 24.04-2.2 firmware is gepresenteerd, waarmee de ontwikkeling van de tak op het pakket gebaseerde Ubuntu 24.04 wordt voortgezet. De firmware wordt ontwikkeld door het UBports-project, dat de ontwikkeling van het mobiele platform Ubuntu Touch heeft overgenomen nadat Canonical zich ervan had teruggetrokken. Het project ontwikkelt ook een experimentele port van de Unity 8 desktop, die is hernoemd naar Lomiri. Onder de wijzigingen in Ubuntu Touch 24.04-2.2: Vanwege […]

Alpha-versie CusDeb OS, een Windows-achtige OS op basis van Linux en een gebruikersomgeving van ReactOS

Zes maanden na de publicatie van het prototype van het Windows-achtige besturingssysteem C:\\Deb is de eerste alfa-versie van het project ontwikkeld, dat een nieuwe naam heeft gekregen — CusDeb OS. In tegenstelling tot het prototype, dat een standaard Linux-omgeving was, gestileerd naar Windows 95/98 met behulp van PCManFM, LXPanel en andere componenten, biedt CusDeb OS Alpha 1 een volledige klassieke Win32-omgeving, gebaseerd op aangepaste componenten van ReactOS, die draaien via Wine. […]

YouTube voegt ondersteuning voor AV2 toe in het begin van 2027, Intel bereidt SVT-AV2 voor

Het Open Media Alliance (AOMedia) heeft de voortgang van de videocodec AV2 aangekondigd, die geen patent- of licentiekosten vereist en ongeveer 30% hogerecompressie-efficiĆ«ntie biedt in vergelijking met AV1. Bovendien ondersteunt het uitgebreide mogelijkheden voor streaming, video-on-demand (VOD), videoconferenties en interactieve systemen. YouTube is van plan om in het begin van 2027 te beginnen met uitzenden in AV2, […]

De release van het schijfversleutelingssysteem VeraCrypt 1.26.30

De release van project VeraCrypt 1.26.30 is gepubliceerd, een fork van het voormalige versleutelingssysteem TrueCrypt. VeraCrypt valt op door de vervanging van de gebruikte RIPEMD-160-algoritme in TrueCrypt door SHA-512 en SHA-256, de verhoging van het aantal hashiteraties, de vereenvoudiging van het opbouwproces voor Linux en macOS, en het oplossen van problemen die naar voren kwamen tijdens de audit van de broncode van TrueCrypt. De door het VeraCrypt-project ontwikkelde code wordt verspreid onder de Apache-licentie […]

In systemd is de mogelijkheid toegevoegd om componenten te ontwikkelen in de programmeertaal Rust

In de codebasis van de systeembeheerder systemd is een wijziging doorgevoerd die de mogelijkheid toevoegt om componenten in de programmeertaal Rust te creĆ«ren. Rust zal alleen worden gebruikt voor de ontwikkeling van nieuwe componenten, en er zijn geen plannen om bestaande C-code naar Rust te herschrijven. De pakketbeheerder cargo wordt niet gebruikt tijdens het opbouwen, alleen de bouwsysteem Meson blijft betrokken. Rust-code wordt gebruikt in 'no_std'-modus (zonder standaard […]

Kritieke kwetsbaarheid in de Brotli-decoder die van invloed is op Node.JS, Bun, browsers, HTTP-clients en andere projecten

In de standaardimplementatie van de decoder voor het gegevenscompressieformaat Brotli is een kwetsbaarheid ontdekt (CVE-2026-111497, codenamen Broccoli2Shell en HTTP2Shell), die kan leiden tot een buffer-overflow bij de verwerking van speciaal gemaakte gecomprimeerde gegevens. Volgens Google kan de kwetsbaarheid worden gebruikt voor het op afstand uitvoeren van code tijdens aanvallen op projecten die de officiĆ«le implementatie van de Brotli-decoder gebruiken. Onder de aangetaste projecten bevinden zich: Node.js, Bun, Envoy, Istio, […]

Weer een kwetsbaarheid in PHP die in zeldzame configuraties op afstand code-executie toestaat

De ontwikkelaars van het PHP-project hebben gewaarschuwd voor een nieuwe kwetsbaarheid (CVE-2026-115560), die potentieel kan worden gebruikt voor externe code-uitvoering op de server onder specifieke zeldzame combinaties van ongebruikelijke instellingen (niet in de standaardconfiguratie) en uitvoerbare PHP-code. Details over de kwetsbaarheid zullen worden gepubliceerd wanneer de volgende correcties van PHP gereed zijn. Als oplossing wordt aanbevolen om in php.ini de parameter […] in te stellen.

Uitgave van cryptografische bibliotheken OpenSSL 4.1.0 en LibreSSL 4.4.0

De release van de OpenSSL-bibliotheek 4.1.0 is gepubliceerd, die de implementatie van TLS-protocollen en verschillende encryptie-algoritmen aanbiedt. OpenSSL 4.1 valt onder de reguliere ondersteuning, waarbij updates gedurende 13 maanden worden uitgebracht. De ondersteuning voor de LTS-tak van OpenSSL 3.5 loopt door tot april 2030. De code van het project wordt verspreid onder de Apache 2.0-licentie. Belangrijke vernieuwingen: beginondersteuning voor de Elbrus2000-architectuur (e2k) is toegevoegd. […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers šŸ”„ Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster