Categorie: Blog

In Fedora is het de bedoeling om de distributie van software onder de CC0-licentie te verbieden.

Richard Fontana, een van de auteurs van de GPLv3-licentie en consultant voor open licenties en patenten bij Red Hat, heeft plannen aangekondigd om wijzigingen aan te brengen in de regels van het Fedora-project, die het opnemen van software in de repositories die onder de Creative Commons CC0-licentie worden aangeboden, verbieden. De CC0-licentie houdt in dat de auteur zijn rechten opgeeft en de software als publiek domein verspreidt, […]

De release van D-Installer 0.4, een nieuwe installer voor openSUSE en SUSE.

De ontwikkelaars van de YaST-installer, die wordt gebruikt in openSUSE en SUSE Linux, hebben een update van de experimentele D-Installer 0.4 gepubliceerd, die installatiebeheer via een webinterface ondersteunt. Tegelijkertijd zijn installatiebeelden voorbereid die zijn bedoeld om vertrouwd te raken met de mogelijkheden van D-Installer en middelen bieden voor de installatie van de continu bijgewerkte editie openSUSE Tumbleweed, evenals de versies Leap 15.4 en Leap Micro 5.2. D-Installer houdt in dat de gebruikersinterface wordt gescheiden van […]

De release van de gebruikersomgeving NsCDE 2.2.

De release van het NsCDE 2.2-project (Not so Common Desktop Environment) is gepubliceerd, dat een desktopomgeving met een retro-interface in de stijl van CDE (Common Desktop Environment) ontwikkelt, aangepast voor gebruik op moderne Unix-achtige systemen en Linux. De omgeving is gebaseerd op de vensterbeheerder FVWM met een thema, toepassingen, patches en uitbreidingen om de originele desktop van CDE te recreëren. De code van het project wordt verspreid onder de licentie […]

Kwetsbaarheden in het webframework Grails en de Ruby-module TZInfo

In het webframework Grails, dat bedoeld is voor het ontwikkelen van webapplicaties volgens het MVC-paradigma in Java, Groovy en andere talen voor de JVM, is een kwetsbaarheid ontdekt die het mogelijk maakt om op afstand eigen code uit te voeren in de omgeving waarin de webapplicatie draait. De exploitatie van de kwetsbaarheid gebeurt door het versturen van een speciaal gevormd verzoek, dat de aanvaller toegang biedt tot de ClassLoader. Het probleem is veroorzaakt door een tekortkoming in de logica van databinding (data-binding), […]

Uitgave van de LKRG-module 0.9.4 ter bescherming tegen het exploiteren van kwetsbaarheden in de Linux-kernel

Het Openwall-project heeft de release van de kernelmodule LKRG 0.9.4 (Linux Kernel Runtime Guard) gepubliceerd, die bedoeld is voor het detecteren en blokkeren van aanvallen en schendingen van de integriteit van de kernstructuren. De module kan bijvoorbeeld beschermen tegen ongewenste wijzigingen in een draaiende kernel en pogingen om de bevoegdheden van gebruikersprocessen te wijzigen (detectie van exploittoepassingen). De module is geschikt voor het organiseren van bescherming tegen exploits van al bekende kwetsbaarheden in de kernel […]

Document-georiënteerde database MongoDB 6.0 is beschikbaar

Na een jaar ontwikkeling is de document-georiënteerde database MongoDB 6.0 gepresenteerd, die een brug slaat tussen snelle en schaalbare systemen die gegevens in een sleutel/waarde-indeling beheren, en relationele databases die functioneel zijn en gemakkelijk queries kunnen vormen. De code van MongoDB is geschreven in C++ en wordt gedistribueerd onder de SSPL-licentie, die is gebaseerd op de AGPLv3-licentie, maar niet open source is omdat deze discriminerende […]

Uitgave van multimediapakket FFmpeg 5.1

Na zes maanden ontwikkeling is het multimedia-pakket FFmpeg 5.1 beschikbaar, dat een set toepassingen en een verzameling bibliotheken bevat voor het uitvoeren van verschillende multimedia-formaten (opname, conversie en decodering van audio- en videoformaten). Het pakket wordt gedistribueerd onder de LGPL- en GPL-licenties, en de ontwikkeling van FFmpeg gaat parallel aan het MPlayer-project. De aanzienlijke wijziging van het versienummer is te wijten aan significante veranderingen in de API en de overgang naar een nieuwe schema voor […]

Uitgave van Apache OpenOffice 4.1.13

Er is een correctieversie van de kantoorsoftware Apache OpenOffice 4.1.13 beschikbaar, met daarin 7 bugfixes. De pakketten zijn voorbereid voor Linux, Windows en macOS. In deze nieuwe versie wordt de oplossing voor een kwetsbaarheid vermeld, waarvan de details vooralsnog niet zijn verstrekt, maar er wordt aangegeven dat het probleem verband houdt met het hoofdwachtwoord. In deze versie is de methode voor het coderen en opslaan van het hoofdwachtwoord gewijzigd, dus gebruikers moeten voor installatie van versie 4.1.13 […]

vSMTP — een mailserver met een ingebouwde taal voor het filteren van verkeer.

Het vSMTP-project ontwikkelt een nieuwe mailserver (MTA), gericht op het bieden van hoge prestaties en flexibele mogelijkheden voor filtering en verkeersbeheer. De code van het project is geschreven in Rust en wordt gedistribueerd onder de GPLv3-licentie. Volgens de door de ontwikkelaars gepubliceerde testresultaten is vSMTP tien keer sneller dan concurrerende MTA's. Bijvoorbeeld, vSMTP toonde tussen de 4-13 keer hogere […]

GameMode 1.7 is beschikbaar, een prestatie-optimalisator voor games in Linux

Het bedrijf Feral Interactive heeft de release van de optimizer GameMode 1.7 uitgebracht, dat als een achtergrondproces op de vlucht verschillende systeeminstellingen van Linux wijzigt om maximale prestaties voor gamingtoepassingen te bereiken. De code van het project is geschreven in C en wordt geleverd onder de BSD-licentie. Voor games wordt aangeraden om de speciale bibliotheek libgamemode te gebruiken, die tijdens het spelen van een game kan vragen om bepaalde optimalisaties, zonder […]

Een kwetsbaarheid in de Linux-kernel die het mogelijk maakt om de beperkingen van de Lockdown-modus te omzeilen.

Er is een kwetsbaarheid ontdekt in de Linux-kernel (CVE-2022-21505) die het mogelijk maakt om het Lockdown-beveiligingsmechanisme te omzeilen, dat de toegang van de root-gebruiker tot de kernel beperkt en de omzeilingspaden van UEFI Secure Boot blokkeert. Voor omzeiling wordt het gebruik van de IMA-kernelmodule (Integrity Measurement Architecture) voorgesteld, die bedoeld is om de integriteit van de componenten van het besturingssysteem te controleren aan de hand van digitale handtekeningen en hashes. In de lockdown-modus wordt de toegang tot /dev/mem beperkt, […]

Uitgave van VirtualBox 6.1.36

Oracle heeft een correctieversie van het virtualisatiesysteem VirtualBox 6.1.36 uitgebracht, waarin 27 bugfixes zijn doorgevoerd. De belangrijkste wijzigingen zijn: het mogelijk crashen van de gastkernel onder Linux bij het inschakelen van de ‘Speculative Store Bypass’ beveiligingsmodus voor een enkele vCPU VM is verholpen. In de grafische interface is een probleem opgelost met het gebruik van de muis in het configuratiedialoog voor de virtuele machine, dat zich voordeed bij het gebruik van KDE. De updateprestaties zijn verbeterd […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster