Categorie: Blog

Vier kwetsbaarheden in Apache OpenOffice

In de onlangs gepresenteerde uitgave van het kantoorpakket Apache OpenOffice 4.1.15 zijn zonder veel ophef (informatie werd onthuld enkele dagen na de release en aanvankelijk werden details over de kwetsbaarheden niet vermeld in de changelog) vier kwetsbaarheden verholpen: Kwetsbaarheid CVE-2023-1183 stelt een gebruiker in staat om data naar een willekeurig bestand op het systeem te schrijven, afhankelijk van de toegangsrechten, bij het openen van speciaal ontworpen OBD-bestanden (Office Binder […]

Bruce Perens, mede-opsteller van de definitie van Open Source, ontwikkelt het concept Post-Open Source

Bruce Perens, een van de auteurs van de definitie van Open Source en medeoprichter van de Open Source Initiative, is van mening dat de Open Source-paradigma een punt heeft bereikt waarop open licenties onvoldoende bescherming bieden en het tijd is voor de ontwikkeling van een herziene Post-Open Source-concept dat de relatie tussen ontwikkelaars van open source software en commerciële bedrijven kan harmoniseren. GPL is aanvankelijk ontworpen als […]

Debian-ontwikkelaars hebben een verklaring gepubliceerd met betrekking tot de Cyber Resilience Act wetgeving.

De resultaten van de algemene stemming (GR, general resolution) van Debian-ontwikkelaars die betrokken zijn bij het onderhouden van pakketten en infrastructuur zijn gepubliceerd, waarin de tekst van de verklaring is goedgekeurd die de positie van het project ten aanzien van de in de Europese Unie voorgestelde Cyber Resilience Act (CRA) uitspreekt. Het wetsvoorstel introduceert extra vereisten voor softwareproducenten, gericht op het stimuleren van het behouden van beveiliging, het openbaar maken van incidentinformatie en […]

Het aandeel van de uitgaven van de Linux Foundation aan de ontwikkeling van de Linux-kernel was 2,9%.

De Linux Foundation heeft het jaarverslag gepubliceerd, waaruit blijkt dat in 2023 270 nieuwe leden zijn toegetreden en het aantal projecten onder beheer van de organisatie is gestegen tot 1133. In het afgelopen jaar heeft de organisatie 263,6 miljoen dollar verdiend en 269 miljoen dollar uitgegeven. In vergelijking met vorig jaar zijn de kosten voor de ontwikkeling van de kernel met bijna 400 duizend dollar gedaald. Het totale aandeel […]

Extra builds van AlmaLinux 9.3 en 8.9 zijn gepubliceerd.

Het AlmaLinux-project, dat een gratis kloon van Red Hat Enterprise Linux ontwikkelt, heeft de vorming van extra builds op basis van de releases AlmaLinux 9.3 en 8.9 aangekondigd. De hierboven genoemde versies zijn bijgewerkt voor Live-builds met de gebruikersomgevingen GNOME (standaard en mini-versie), KDE, MATE en Xfce, evenals afbeeldingen voor Raspberry Pi-platforms, containers (Docker, OCI, LXD/LXC), virtuele machines (Vagrant Box) en cloudplatforms […]

De release van Apache OpenOffice 4.1.15.

Een correctieve release van het kantoorpakket Apache OpenOffice 4.1.15 is beschikbaar, met 14 oplossingen. Klaar-pakketten zijn voorbereid voor Linux, Windows en macOS. Onder de wijzigingen in de nieuwe versie: In Calc is een crash verholpen die het niet mogelijk maakte om een document in ODS-indeling op te slaan in builds die niet-Latijnse alfabetten gebruiken. In Calc is ook een probleem opgelost dat leidde tot verschuiving van formules bij verplaatsing […]

Nobara 39

Op 26 december is een remix van de Fedora-distributie uitgebracht, speciaal ontworpen voor het spelen van games en streaming. Deze versie van Nobara is gebaseerd op Fedora 39. Het project wordt geleid door GloriousEggroll van het Proton-GE-project. Nu is de standaard build gebaseerd op KDE Plasma, in de vorige release was de belangrijkste DE GNOME. Ook zijn er extra builds beschikbaar met Gnome. Deze versie bevat ook: updates van de compositor […]

Kwetsbaarheden in de documentviewer Xreader, ontwikkeld door het Linux Mint-project

In de documentviewer Xreader, ontwikkeld door de ontwikkelaars van de Linux Mint-distributie, zijn twee kwetsbaarheden ontdekt die kunnen leiden tot het uitvoeren van code door een aanvaller wanneer speciaal opgemaakte bestanden in de formaten EPUB en CBT worden geopend. Kwetsbaarheden zijn verholpen in de updates Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 en 2.6.5. De kwetsbaarheden zijn het gevolg van fouten in de code voor het parseren van de EPUB- en CBT-formaten. In het geval […]

Uitgave van Nobara 39, een editie van Fedora met patches voor gaming en contentverwerking

De release van de Nobara 39-distributie is gepresenteerd, gebaseerd op de package basis van Fedora Linux 39 en inclusief extra patches die bekende problemen oplossen die optreden bij het spelen van computerspellen, streamen en taken met betrekking tot contentcreatie. Voor download zijn er zes installatiedisks voorbereid: officieel met KDE (3.6 GB), extra met GNOME (3.5 GB) en KDE (3.5 GB), en ook […]

Kwetsbaarheid in de Linux-kernel met lokale exploitatiemogelijkheid via nftables

Een kwetsbaarheid is vastgesteld in de Netfilter-subsystemen (CVE-2023-6817), die theoretisch door een lokale gebruiker kan worden gebruikt om zijn privileges in het systeem te verhogen. Het probleem ligt in het gebruik van vrijgegeven geheugen (use-after-free) in de nf_tables-module, die verantwoordelijk is voor de functionaliteit van de nftables-pakkettenfilter. De kwetsbaarheid is van toepassing sinds versie 5.6 van de Linux-kernel. Een oplossing is voorgesteld in de testrelease van de Linux-kernel 6.7-rc5 en is opgenomen in […]

Voor Python is een JIT-compiler voorgesteld die gebruikmaakt van de copy-and-patch-techniek

Brandt Bucher van Microsoft, een van de belangrijkste ontwikkelaars van CPython en werkzaam in het team dat zich bezighoudt met het verbeteren van de prestaties van de CPython-interpreter, heeft een implementatie van een JIT-compiler voor Python gepubliceerd die gebruikmaakt van de Copy-and-Patch-techniek. De publicatie van JIT is gepland rond Kerstmis en de aankondiging is in dichtvorm geschreven. De voorgestelde JIT kenmerkt zich door een zeer hoge codegeneratiesnelheid, eenvoud van onderhoud en volledige integratie met de interpreter. De voorgestelde methode […]

Lokale kwetsbaarheid in de Linux-kernel die via nftables wordt uitgebuit

In het Netfilter-subsysteem is een kwetsbaarheid vastgesteld (CVE-2023-6817) die potentieel een lokale gebruiker in staat stelt zijn privileges in het systeem te verhogen. Het probleem wordt veroorzaakt door het aanspreken van geheugen na vrijgave (use-after-free) in de nf_tables-module, die zorgt voor de werking van de nftables-pakkettenfilter. De kwetsbaarheid doet zich voor vanaf versie 5.6 van de Linux-kernel. Een oplossing voor de kwetsbaarheid is voorgesteld in de testrelease van de Linux-kernel 6.7-rc5 en is overgenomen in de actuele stabiele takken […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster