Categorie: Blog

Kwetsbaarheid in Buildah en Podman, die het mogelijk maakt om de containerisolatie te omzeilen.

Er is een kwetsbaarheid ontdekt in de pakketten Buildah en Podman (CVE-2024-1753), die volledige toegang tot het bestandssysteem van de host-omgeving mogelijk maakt tijdens de bouwfase van de container die met root-rechten wordt uitgevoerd. Op systemen waar SELinux is ingeschakeld, is de toegang tot het host-bestandssysteem beperkt tot alleen-lezen modus. Een oplossing is voorlopig beschikbaar in de vorm van een patch, die zojuist is goedgekeurd in de codebasis van Buildah. De kwetsbaarheid is veroorzaakt door […]

Een fout in Bcachefs die leidt tot het beschadigen van het bestandssysteem bij het gebruik van meerdere apparaten.

In de Linux-kernel 6.7 is een ernstige fout ontdekt in de logica van het Bcachefs-bestandssysteem, die zich manifesteert in configuraties met meerdere opslagapparaten bij gebruik van nieuwe versies van de tools voor het maken van bestandssystemen. Het probleem houdt in dat er een situatie kan ontstaan waarin het bestandssysteem probeert de versie bij te werken, wat niet zal worden voltooid, waarna de kernel kan proberen de versie van het bestandssysteem te verhogen […]

Nieuwe builds van de Raspberry Pi OS-distributie. Overclocking van Raspberry Pi 5 tot 3.14 GHz

De ontwikkelaars van het Raspberry Pi-project hebben bijgewerkte versies van de Raspberry Pi OS 2024-03-15 (Raspbian) distributie gepubliceerd, gebaseerd op de Debian 12 pakketbasis. Voor de Raspberry Pi 4/5-borden wordt standaard de compositiemanager Wayfire op basis van het Wayland-protocol gebruikt, en voor de overige borden de X-server met de Openbox-vensterbeheerder. Voor geluidsbeheer wordt de multimedi server Pipewire toegepast. Ongeveer […] is beschikbaar in de repository.

OpenELA heeft de levenscyclus van kernel 4.14 verlengd

De vereniging van fabrikanten van RedHat-achtige enterprise-distributies, OpenELA, waar onder anderen CtrlIQ (Rocky Linux), Oracle Linux en SUSE deel van uitmaken, heeft de oprichting van een nieuw project, Kernel-LTS, aangekondigd, dat de ondersteuning van LTS-kernels zal verlengen. De eerste kernel die lange steun krijgt, is kernel 4.14. In januari stopte het belangrijkste ontwikkelteam met de ondersteuning van kernel 4.14, die in november 2017 werd uitgebracht en vergezeld ging van […]

Hoofd van Broadcom: veranderingen in het beleid van VMware wekken bezorgdheid bij klanten en partners

De CEO van Broadcom, Hock Tan, heeft volgens The Register commentaar gegeven op het nieuwe beleid dat wordt uitgevoerd met betrekking tot het bedrijf VMware. Ter herinnering, deze ontwikkelaar van virtualisatiesoftware werd door Broadcom in november 2023 overgenomen voor een bedrag van $69 miljard. Na de afronding van de fusie is de structuur van VMware gewijzigd in vier belangrijke divisies. Broadcom heeft permanente licenties laten vervallen en heeft alle […]

De release van de browserengine WebKitGTK 2.44.0 en de webbrowser Epiphany 46.

De nieuwe stabiele tak van WebKitGTK 2.44.0 is gepresenteerd, de poort van de browserengine WebKit voor het GTK-platform. WebKitGTK maakt het mogelijk om alle mogelijkheden van WebKit te gebruiken via een GNOME-georiënteerde programmeerinterface op basis van GObject en kan worden gebruikt voor de integratie van webinhoudverwerkingshulpmiddelen in elke applicatie, van gebruik in gespecialiseerde HTML/CSS-parsers tot het creëren van volledig functionele webbrowsers. Bekende projecten die WebKitGTK gebruiken zijn onder andere het standaard […]

Bepaling van OpenVPN-sessies in transitverkeer.

Een groep onderzoekers van de Universiteit van Michigan heeft de resultaten gepubliceerd van een studie naar de mogelijkheid om verbindingen naar servers gebaseerd op OpenVPN te identificeren via VPN Fingerprinting tijdens het monitoren van transitverkeer. Uiteindelijk werden er drie methoden ontdekt om het OpenVPN-protocol te identificeren tussen andere netwerkpakketten, die in systemen voor verkeersinspectie kunnen worden gebruikt om virtuele netwerken op basis van OpenVPN te blokkeren. De voorgestelde methoden werden getest in het netwerk van de internetprovider […]

Rocky Linux, Oracle en SUSE zullen verdere ondersteuning bieden voor de Linux kernel 4.14.

De OpenELA (Open Enterprise Linux Association), vorig jaar opgericht door de bedrijven CIQ (Rocky Linux), Oracle en SUSE om de inspanningen voor compatibiliteit met RHEL te bundelen, heeft het kernel-lts-project gepresenteerd. Dit project biedt aanvullende ondersteuning voor enkele verouderde LTS-takken van de kernel, na het stopzetten van hun officiële ondersteuning. De eerste kernel waarvoor aanvullende ondersteuning zal worden geboden is de tak 4.14, […]

Uitgave van de Libadwaita-bibliotheek 1.5 voor het maken van interfaces in GNOME-stijl

Het GNOME-project heeft de uitgave van de Libadwaita-bibliotheek 1.5 gepubliceerd, die een set componenten bevat voor de stijl van gebruikersinterface die voldoet aan de aanbevelingen van GNOME HIG (Human Interface Guidelines). De bibliotheek bevat kant-en-klare widgets en objecten voor het bouwen van applicaties die overeenkomen met de algemene GNOME-stijl, waarvan de interface zich kan aanpassen aan schermen van elke grootte. De code van de bibliotheek is geschreven in C en wordt verspreid onder […]

Eerste uitgave van de TileOS-distributie

De uitgave van de TileOS 1.0 ‘T-Rex’ distributie is beschikbaar, gebouwd op de pakketbasis van Debian en biedt een bureaublad dat gebruik maakt van mozaïekvensterbeheerders. TileOS heeft dezelfde doelen als de Ubuntu Sway Remix-distributie (ontwikkeld door dezelfde auteur), en biedt een gebruiksklare interface die geen extra configuratie vereist en gericht is op zowel ervaren Linux-gebruikers als nieuwkomers die […]

Mozilla sluit openbare locatiebepalingsservice

Mozilla heeft aangekondigd het besluit te hebben genomen om het MLS-project (Mozilla Location Service) te sluiten, dat sinds 2013 een openbare service voor het bepalen van geografische locaties ontwikkelde op basis van informatie over bekende wifi-toegangspunten (koppeling aan BSSID/MAC), basisstations van mobiele operators (koppeling aan Cell-ID) en de aan abonnee toegewezen IP-adressen (GeoIP). De service maakte het mogelijk om een geschatte locatie op de kaart te bepalen zonder gebruik te maken van satellieten […]

Uitgave van de SVT-AV1 2.0 coder en dav1d 1.4 decoder voor het AV1 videoformaat

De uitgave van de SVT-AV1 2.0-bibliotheek (Scalable Video Technology AV1) is gepubliceerd, met de implementaties van de coder en decoder voor het AV1 videocodeerformaat, waarvoor gebruik wordt gemaakt van de hardwarematige parallelle verwerkingsmogelijkheden die aanwezig zijn in moderne Intel CPU's. Het project is opgericht door Intel in samenwerking met Netflix met als doel een prestatieniveau te bereiken dat geschikt is voor het on-the-fly hercoderingsproces van video en toepasbaar is in diensten die […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster