Categorie: Blog

Tientallen kwetsbaarheden in Squid zijn al 2,5 jaar niet opgelost

Meer dan twee jaar zijn verstreken sinds de ontdekking van 35 kwetsbaarheden in de caching proxy Squid, waarvan de meeste nog steeds niet zijn verholpen, waarschuwt een beveiligingsexpert die als eerste over deze problemen rapporteerde. In februari 2021 analyseerde beveiligingsexpert Joshua Rogers Squid en ontdekte 55 kwetsbaarheden in de code van het project. Tot nu toe zijn […] opgelost.

Initiatief Fedora Atomic Desktop

De officiĆ«le edities van de Fedora Linux-distributie, waarin atomair systeemonderhoud wordt toegepast, hebben het initiatief genomen om een uniforme naam, Fedora Atomic Desktop, te gebruiken voor builds waarin de inhoud niet in afzonderlijke pakketten wordt verdeeld en atomair wordt bijgewerkt. Voor de naamgeving van atomische edities wordt voorgesteld de naam 'Fedora naam_bureaublad Atomic' te gebruiken, bijvoorbeeld in het geval van een atomische build met Xfce, deze zal worden verspreid als […]

Uitgave van VirtualBox 7.0.12

Oracle heeft een correctie-uitgave van het virtualisatiesysteem VirtualBox 7.0.12 gepubliceerd, waarin 24 fouten zijn gecorrigeerd. Tegelijkertijd is er een update voor de vorige tak VirtualBox 6.1.48 met 9 wijzigingen, waaronder ondersteuning voor de Linux-kernels 6.5 en 6.6-rc, ondersteuning voor het kernelpakket van OpenSUSE 15.5, verbeterde ondersteuning voor de Linux-kernel 6.4 en correcties voor pakketten met kernels van RHEL 8.9 en […]

Beoordeling van problemen met het onderhoud van open projecten en het gebruik van verouderde afhankelijkheden

Sonatype, een bedrijf dat gespecialiseerd is in bescherming tegen aanvallen die softwarecomponenten en afhankelijkheden manipuleren (supply chain), heeft de resultaten gepubliceerd van een studie (PDF, 62 blz.) over problemen met afhankelijkheden en het onderhoud van open projecten in de talen Java, JavaScript, Python en .NET, gepresenteerd in de Maven Central-, NPM-, PyPl- en Nuget-repositories. Het afgelopen jaar is er een toename geconstateerd van het aantal projecten in de gemonitorde open ecosystemen in […]

Uitgave van OpenBSD 7.4

De gratis UNIX-achtige besturingssysteem OpenBSD 7.4 is uitgebracht. Het OpenBSD-project werd in 1995 opgericht door Theo de Raadt na een conflict met de ontwikkelaars van NetBSD, waardoor Theo geen toegang meer had tot de CVS-repository van NetBSD. Daarna heeft Theo de Raadt samen met een groep gelijkgestemden een nieuwe open […] gemaakt op basis van de broncode van NetBSD.

OpenBSD 7.4

Vandaag, 16 oktober 2023, is de nieuwe uitgave van OpenBSD verschenen — versie 7.4. Naast dat dit de 55e uitgave is, staat de nieuwe versie traditioneel vol verbeteringen, zoals de komst van functionaliteit voor het bijwerken van de microcode van AMD-processors, inclusief ter correctie van de bug 'Zenbleed'; een update van de DRM en grafische stuurprogramma's; talrijke verbeteringen van de SMP-subsysteem (steeds minder lock’s in de kernel!); […]

Uitgave van het OpenSilver 2.0-platform, dat de ontwikkeling van Silverlight-technologie voortzet

De release van het OpenSilver 2.0-project is gepresenteerd, waarmee de ontwikkeling van het Silverlight-platform wordt voortgezet en dat het mogelijk maakt om interactieve webapplicaties te creĆ«ren met behulp van C#-, XAML- en .NET-technologieĆ«n. De met OpenSilver gecompileerde Silverlight-toepassingen kunnen werken in elke desktop- en mobiele browser die WebAssembly ondersteunt, maar compilatie is momenteel alleen mogelijk op Windows met gebruik van Visual Studio. De projectcode is geschreven in de taal […]

Verwijderbaar geƫxploiteerde kwetsbaarheid in de NVMe-oF/TCP-stuurprogramma's van de Linux-kernel

In de Linux-subsysteem nvmet-tcp (NVMe-oF/TCP), dat toegang biedt tot NVMe-opslag via het netwerk (NVM Express over Fabrics) met het TCP-protocol, is een kwetsbaarheid ontdekt (CVE-2023-5178) die mogelijk op afstand uitvoerbare code op kernel niveau toestaat of, bij lokaal toegang, zijn privileges in het systeem kan verhogen. Een oplossing is momenteel beschikbaar in de vorm van een patch. Het probleem manifesteert zich vanaf de eerste versie van de NVMe-oF/TCP-stuurprogramma's (in het rapport […]

Uitgave van de distributie MX Linux 23.1

De release van de lichte distributie MX Linux 23.1 is gepubliceerd, die tot stand is gekomen door samenwerking van gemeenschappen rond de projecten antiX en MEPIS. De release is gebaseerd op de Debian-pakketbasis met verbeteringen van het antiX-project en pakketten uit de eigen repository. De distributie gebruikt het sysVinit-init-systeem en eigen tools voor systeemconfiguratie en -implementatie. Er zijn 32-bits en 64-bits versies beschikbaar voor download […]

Uitgave van de distributie Window Maker Live 0.96 met GNUstep-componenten

De distributie van Window Maker Live 0.96 is uitgebracht, die een gebruikersomgeving biedt op basis van de Window Maker 0.96 window manager met een NEXTSTEP-achtige interface. De systeemomgeving is gebaseerd op de Linux-kernel 6.4.4 en pakketten van Debian 12.2. De builds zijn voorbereid voor de architecturen amd64 en i386 (2.7 GB). Inbegrepen zijn de GNUstep-componenten die beschikbaar zijn in de Debian-repositories, die in een aparte […]

Uitgave van de distributie Slackel 7.7

De uitgave van de Slackel 7.7 distributie is uitgebracht, die is gebouwd op de ervaringen van de Slackware en Salix projecten, en volledig compatibel is met de repositories die daarin worden aangeboden. Een belangrijk verschil van Slackel is het gebruik van een voortdurend bijgewerkte Slackware-Current tak. De grafische omgeving is gebaseerd op de Openbox window manager. De grootte van de opstartbare afbeelding die in Live-modus kan draaien, is 2.7 GB (i386 en x86_64). De nieuwe release is gesynchroniseerd met de current-tak van Slackware en […]

Release van Electron 27.0 met de toevoeging van het vensterdecoratiemodel voor Wayland

Release van Electron 27.0.0, die een zelfstandig framework biedt voor het ontwikkelen van multiplatformgebruikersapplicaties, gebruikmakend van Chromium-, V8- en Node.js-componenten als basis. De significante versienummerwijziging is gerelateerd aan de update naar de Chromium 118 codebase, Node.js 18.17.1 en JavaScript-engine V8 11.8. Onder de veranderingen in de nieuwe release: De WaylandWindowDecorations-modus is standaard ingeschakeld, waardoor bij het opstarten […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers šŸ”„ Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster