Categorie: Blog

Kwetsbaarheden die het mogelijk maken om afbeeldingen te vervangen en code uit te voeren op ASU-servers van het OpenWrt-project.

In het door het OpenWrt-project ontwikkelde ASU (Attended SysUpgrade) gereedschap zijn kritische kwetsbaarheden (CVE-2024-54143) aangetroffen, die het mogelijk maken om bouwartefacten te compromitteren die worden verspreid via de service sysupgrade.openwrt.org of externe ASU-servers, en om aangepaste firmwarebeelden, gemanipuleerd door de aanvaller, op gebruikerssystemen te installeren die de "attended upgrade" modus gebruiken via de webinterface selector.openwrt.org of de commandoregel tool attended.sysupgrade. Voor een succesvolle aanval is het voldoende voor de aanvaller om […]

Microsoft heeft de distributie Azure Linux 3.0.20241203 gepubliceerd.

Microsoft heeft een update vrijgegeven voor de distributie Azure Linux 3.0.20241203. De distributie wordt ontwikkeld als een universeel basisplatform voor Linux-omgevingen die worden gebruikt in cloudinfrastructuren, edge-systemen en verschillende Microsoft-diensten. De eigen ontwikkelingen van het project worden uitgebracht onder de MIT-licentie. Pakketbuilds worden gemaakt voor de architecturen aarch64 en x86_64. De grootte van de install image is 750 MB. Onder de wijzigingen in de nieuwe versie: Het iptables-pakketfilter is overgezet […]

De release van de distributie Manjaro Linux 24.2.

De release van de Manjaro Linux 24.2-distributie is uitgebracht, gebaseerd op Arch Linux en gericht op beginnende gebruikers. De distributie onderscheidt zich door een vereenvoudigd en gebruiksvriendelijk installatieproces, ondersteuning voor automatische hardwaredetectie en installatie van noodzakelijke stuurprogramma's. Manjaro wordt geleverd in de vorm van live-builds met grafische omgevingen zoals KDE (3,9 GB), GNOME (3,8 GB) en Xfce (3,5 GB), gevormd door […]

Een fout in de GitHub Actions-handler leidde tot de publicatie van kwaadaardige releases van Ultralytics

Kwaadwillenden konden code uitvoeren met de rechten van de GitHub Actions-handler in de repository van de Python-bibliotheek Ultralytics, die wordt gebruikt voor computer vision-taken zoals objectdetectie in beelden en beeldsegmentatie. Nadat ze toegang kregen tot de repository, publiceerden de aanvallers verschillende nieuwe releases van Ultralytics in de PyPI-directory, waaronder kwaadaardige aanpassingen voor cryptovaluta-mining. In de afgelopen maand werd de Ultralytics-bibliotheek […]

De vrije opstartfirmware Libreboot 20241206 is uitgebracht

De release van de vrije opstartfirmware Libreboot 20241206 is aangekondigd en heeft de status van stabiele release gekregen, gericht op het verfijnen van functionaliteit die in experimentele versies is toegevoegd. Het project ontwikkelt een kant-en-klare build van het Coreboot-project, dat een vervanging biedt voor propriëtaire UEFI- en BIOS-firmwares, verantwoordelijk voor de initiatieven van CPU, geheugen, randapparaten en andere hardwarecomponenten, met minimalisering van binaire invoegingen. Libreboot richt zich op het creëren van een systeemomgeving die […]

Release kandidaat voor Wine 10. Release van Wine-staging 10.0-rc1

De testfase van de eerste release kandidaat voor Wine 10.0, de open-source implementatie van de WinAPI, is begonnen. De codebasis is overgebracht naar de fase van bevriezing voor de release, die wordt verwacht in de tweede helft van januari. In vergelijking met de release van Wine 9.22 zijn 17 bugrapporten gesloten en 311 wijzigingen doorgevoerd. De belangrijkste wijzigingen: een vroege versie van de stuurprogramma voor Bluetooth-apparaten is toegevoegd. De ingebouwde Vkd3d-pakket met implementatie […]

Tribler 8.0.6

Tribler 8.0.6 is discreetly released — a BitTorrent client with open source (GPLv3), developed by Delft University of Technology (Netherlands). The main feature of Tribler is its built-in system for anonymizing downloads, using its own TOR-like network. This release brings numerous long-awaited changes: Dependency on Qt has been completely removed, now replaced with a web interface. The anonymization engine has been rewritten in Rust, and download speeds have increased by 2-3 times. Dark/Light […]

De atomair updatebare distributie openSUSE Leap Micro 6.1 is beschikbaar

Het openSUSE-project heeft de release van de atomair updatebare distributie openSUSE Leap Micro 6.1 gepubliceerd, bedoeld voor het opzetten van microservices en als basis systeem voor virtualisatieplatforms en containerisolatie. Installatie-builds zijn beschikbaar voor de architecturen x86_64 en ARM64 (Aarch64), evenals kant-en-klare systeemafbeeldingen voor virtualisatiesystemen. De distributie openSUSE Leap Micro is gebaseerd op technologieën van het […]

Google heeft Vanir gepubliceerd, een statische analyzer voor het opsporen van niet-gepatchte kwetsbaarheden

Google heeft een nieuw open project Vanir geïntroduceerd, dat een statische analyzer ontwikkelt voor het automatisch opsporen van niet-toegepaste patches die kwetsbaarheden verhelpen. Vanir gebruikt een database met handtekeningen met informatie over bekende kwetsbaarheden en patches ter eliminatie van deze kwetsbaarheden. Een dergelijke database wordt door Google bijgehouden sinds juli 2020 en bestrijkt 95% van de kwetsbaarheden in projecten gerelateerd aan het Android-platform, inclusief de kernel […]

Collabora heeft Apertis 2024.3 gepresenteerd, een distributie voor elektronische apparaten

Collabora heeft de Linux-distributie Apertis 2024.3 gepresenteerd, oorspronkelijk ontwikkeld voor automotive apparaten, maar vervolgens heroriënteerd voor een breder scala aan elektronische apparaten, embedded systemen en industriële apparatuur. Onder de apparaten die Apertis gebruiken, zijn de spelconsole Atari VCS en de Bosch D-tect 200 muurdetectiescanner genoemd. Basis systeemafbeeldingen worden verspreid voor de architecturen x86_64, arm64 […]

Release van de COSMIC Alpha 4 desktopomgeving

System76, de fabrikant van Linux-pc's en de maker van de COSMIC desktopomgeving, heeft de versie van COSMIC bijgewerkt naar Alpha 4. De nieuwste versie bevat meer instellingenpagina's, de meeste functies voor COSMIC Files en populaire vensterbeheerfuncties. Er is veel werk verzet om ondersteuning voor schermlezers te implementeren en er zijn talloze bugs verholpen. De nieuwe desktopomgeving van System76 heeft zich ontwikkeld […]

Alpine Linux 3.21

Een nieuwe versie van de minimalistische distributie Alpine Linux 3.21 is uitgebracht. Deze versie biedt initiële ondersteuning voor de Loongarch64-architectuur. Onder de minder belangrijke wijzigingen zijn er updates van pakketten: Linux 6.12, KDE 6.2, GNOME 47 en anderen. Alpine Linux is gebaseerd op musl libc en busybox, wat het klein en zeer efficiënt maakt in het gebruik van middelen. Voor de container is niet meer dan 8 MB vereist, en voor […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster