Blogrubriek
Op 13 september is HyperDX op Github gepubliceerd — een monitoring- en debuggingtool die het mogelijk maakt om logs, traceringen en gebruikerssessies op één plaats te combineren. De broncode is beschikbaar en wordt verspreid onder de MIT-licentie. HyperDX helpt ingenieurs om de oorzaken van productieproblemen te begrijpen en sneller oplossingen te vinden. Een open source alternatief voor Datadog en New Relic. Kan worden uitgevoerd op eigen […]
Na 6 maanden ontwikkeling is de release van GNOME 45 onder de codenaam ‘Rīga’ een feit. De nieuwe versie is nu beschikbaar in de experimentele builds van Fedora 39 en Ubuntu 23.10. Het GNOME-project is een internationale gemeenschap, ondersteund door een non-profitstichting, die speciale aandacht besteedt aan de kwaliteit van de gebruikerservaring, eersteklas internationalisering en toegankelijkheid. Belangrijkste wijzigingen: • Nieuwe indicator voor virtuele bureaubladen en verwijdering van het menu […]
Angie is een efficiënte, krachtige en schaalbare webserver die is ontwikkeld op basis van nginx door enkele van de voormalige hoofdontwikkelaars, met de intentie om de functionaliteit ver voorbij de oorspronkelijke versie uit te breiden. Het wordt verspreid onder de BSD-licentie. Angie is een volledige vervanging voor nginx, zodat je de bestaande nginx-configuratie kunt gebruiken zonder ingrijpende wijzigingen. Een belangrijke eigenschap van Angie is het verkrijgen van het project […]
In de stuurprogramma die zorgt voor de werking met het NTFS-bestandssysteem in de GRUB2-bootloader, is een kwetsbaarheid (CVE-2023-4692) ontdekt die het mogelijk maakt om uitgevoerd te worden code op het niveau van de bootloader bij toegang tot een speciaal ontworpen afbeelding van het bestandssysteem. De kwetsbaarheid kan worden gebruikt om het mechanisme van geverifieerd opstarten UEFI Secure Boot te omzeilen. De kwetsbaarheid wordt veroorzaakt door een fout in de code van de NTFS-attribuutparser '$ATTRIBUTE_LIST' (grub-core/fs/ntfs.c), die kan worden gebruikt om te schrijven […]
Versie 1.3 van de fwmx-softwarepakketten is uitgebracht, bestaande uit de vensterbeheerder (fwm), een startmenu voor applicaties en een volumeregelaar. xxkb wordt gebruikt als indicator voor de indeling. Wat is nieuw sinds de laatste release (v1.2): een root-daemon is toegevoegd om de batterijstatus te controleren en het scherm op laptops te regelen, met de overeenkomstige elementen op de taakbalk; verbeterd gedrag bij drag & drop […]
In de volgende release van Firefox is besloten enkele instellingen te wijzigen met betrekking tot het herstellen van een onderbroken sessie na het afsluiten van de browser. In tegenstelling tot eerdere versies worden er tussen sessies niet alleen informatie over actieve tabbladen opgeslagen, maar ook over recent gesloten tabbladen, waardoor per ongeluk gesloten tabbladen na een herstart kunnen worden hersteld en hun lijst kan worden bekeken in de modus Firefox View. Volgens […]
Het bedrijf ARM heeft details vrijgegeven over drie kwetsbaarheden in de stuurprogramma's voor hun GPU's die worden gebruikt in Android, ChromeOS en Linux-distributies. Deze kwetsbaarheden stellen een niet-bevoorrecht lokale gebruiker in staat om zijn code met kernelrechten uit te voeren. In het oktober rapport over beveiligingsproblemen op het Android-platform wordt vermeld dat voordat er een oplossing beschikbaar was, een van de kwetsbaarheden (CVE-2023-4211) al werd misbruikt door aanvallers in werkende exploits […]
Het bedrijf Qualys heeft een gevaarlijke kwetsbaarheid (CVE-2023-4911) ontdekt in de linker ld.so, die wordt geleverd als onderdeel van de system C-bibliotheek Glibc (GNU libc). Deze kwetsbaarheid stelt een lokale gebruiker in staat om zijn privileges in het systeem te verhogen door speciaal geformateerde gegevens in de omgevingsvariabele GLIBC_TUNABLES op te geven voordat een uitvoerbaar bestand met de suid root-vlag, bijvoorbeeld /usr/bin/su, wordt uitgevoerd. De mogelijkheid om de kwetsbaarheid succesvol te misbruiken is gedemonstreerd in Fedora 37 en 38, […]
De ontwikkelaars van de Linux Mint-distributie hebben aangekondigd dat er een nieuwe iso-image "Edge" is gepubliceerd, die is samengesteld op basis van de juli-release van Linux Mint 21.2 met de Cinnamon-desktop en verschilt door de levering van kernel Linux 6.2 in plaats van 5.15. Bovendien is in de aangeboden iso-image de ondersteuning voor de UEFI SecureBoot-modus hersteld. Deze build is gericht op gebruikers van nieuwe hardware, waar problemen optreden bij installatie en opstarten […]
De draagbare editie van het OpenBGPD 8.2 routingpakket is gepresenteerd, ontwikkeld door de ontwikkelaars van het OpenBSD-project en aangepast voor gebruik op FreeBSD en Linux (ondersteuning voor Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu is bevestigd). Voor de draagbaarheid zijn delen van de code uit de projecten OpenNTPD, OpenSSH en LibreSSL gebruikt. Het project ondersteunt een groot deel van de BGP 4-specificaties en voldoet aan de vereisten van RFC8212, maar probeert niet alles te omvatten […]
Canonical heeft aangekondigd de automatische controlesystemen voor gepubliceerde pakketten in de Snap Store tijdelijk stop te zetten vanwege de ontdekking van pakketten met kwaadaardige code die cryptocurrencies van gebruikers steelt. Het is onduidelijk of het incident beperkt is tot de publicatie van kwaadaardige pakketten door externe auteurs of dat er beveiligingsproblemen met de repository zelf zijn, aangezien de situatie in de officiële aankondiging wordt gekarakteriseerd […]
De uitgave van SBCL 2.3.9 (Steel Bank Common Lisp), een vrije implementatie van de programmeertaal Common Lisp, is gepubliceerd. De code van het project is geschreven in Common Lisp en C, en wordt verspreid onder de BSD-licentie. In de nieuwe uitgave: Stack-allocatie via DYNAMIC-EXTENT wordt nu niet alleen toegepast op de initiële binding, maar ook op alle waarden die een variabele kan aannemen (bijvoorbeeld via SETQ). Dit […]