Categorie: Blog

Het OpenBSD-project heeft OpenIKED 7.1 gepubliceerd, een draagbare implementatie van het IKEv2-protocol voor IPsec

De release van OpenIKED 7.1 is gepubliceerd, een implementatie van het IKEv2-protocol, ontwikkeld door het OpenBSD-project. Oorspronkelijk vormden de componenten van IKEv2 een onlosmakelijk onderdeel van de IPsec-stack van OpenBSD, maar zijn nu als een aparte draagbare pakket beschikbaar en kunnen in andere besturingssystemen worden gebruikt. Bijvoorbeeld, de werking van OpenIKED is getest op FreeBSD, NetBSD, macOS en verschillende Linux-distributies, waaronder Arch, Debian, Fedora en Ubuntu. De code is geschreven in […]

Release van de minimalistische distributie Alpine Linux 3.16

De release van Alpine Linux 3.16 is beschikbaar, een minimalistische distributie die is gebouwd op de systeembibliotheek Musl en een set utility-tools BusyBox. De distributie heeft verhoogde beveiligingseisen en is samengesteld met bescherming door SSP (Stack Smashing Protection). Als init-systeem wordt OpenRC gebruikt, en voor pakketbeheer wordt de eigen pakketbeheerder apk toegepast. Alpine wordt gebruikt voor het creëren van officiële Docker-container images. Opstartbare […]

Release van de Linux-kernel 5.18

Na twee maanden ontwikkeling heeft Linus Torvalds de release van de Linux-kernel 5.18 gepresenteerd. Onder de meest opvallende wijzigingen: een grote opschoning van verouderde functionaliteiten, de FS Reiserfs is als verouderd verklaard, gebeurtenissen voor het traceren van gebruikersprocessen zijn geïmplementeerd, ondersteuning voor het mechanisme voor het blokkeren van exploits van Intel IBT is toegevoegd, een modus voor het detecteren van bufferoverloop bij het gebruik van de functie memcpy() is ingeschakeld, en er is een mechanisme toegevoegd voor het volgen van functieaanroepen fprobe, plus een verbeterde prestaties van de scheduler […]

Lotus 1-2-3 is geport naar Linux

Tavis Ormandy, een beveiligingsonderzoeker van Google, heeft uit nieuwsgierigheid de spreadsheetapplicatie Lotus 1-2-3, uitgebracht in 1988, drie jaar voor de komst van Linux, geport naar Linux. De port is uitgevoerd op basis van een herwerkte uitvoerbare bestanden voor UNIX, gevonden in een piratenarchief op een van de BBS. Het interessante aan het project is dat de portering is uitgevoerd […]

Kwaadaardige bibliotheek pymafka ontdekt in de Python-pakkettenindex PyPI

In de PyPI (Python Package Index) is de bibliotheek pymafka ontdekt, die kwaadaardige code bevat. De bibliotheek werd verspreid onder een naam die lijkt op het populaire pakket pykafka, in de hoop dat onoplettende gebruikers het vervangende pakket met het hoofdproject zouden verwarren (typosquatting). Het kwaadaardige pakket werd op 17 mei geplaatst en werd 325 keer gedownload voordat het werd geblokkeerd. Binnen het pakket bevond zich een script "setup.py", dat […]

Uitgave van het systeembeheerprogramma systemd 251

Na vijf maanden van ontwikkeling is de release van het systeembeheerprogramma systemd 251 gepresenteerd. Belangrijkste veranderingen: Verhoogde systeemeisen. De minimaal ondersteunde versie van de Linux-kernel is verhoogd van 3.13 naar 4.15. Voor werking is een CLOCK_BOOTTIME-timer vereist. Voor de compilatie is een compiler nodig die voldoet aan de C11-standaard en GNU-extensies (voor headerbestanden blijft de C89-standaard gebruikt). Een experimentele tool systemd-sysupdate is toegevoegd voor automatische […]

Ubuntu 22.10 schakelt over op geluidsverwerking met PipeWire in plaats van PulseAudio

In de repository waar de uitgave van Ubuntu 22.10 wordt ontwikkeld, is er een overstap gemaakt naar het gebruik van de multimedia server PipeWire voor geluidsverwerking als standaard. Pakketten gerelateerd aan PulseAudio zijn verwijderd uit de desktop- en desktop-minimalpakketten, en om compatibiliteit te waarborgen is een laag bovenop PipeWire toegevoegd, genaamd pipewire-pulse, die het mogelijk maakt om alle bestaande PulseAudio-clients te behouden. […]

Kwetsbaarheid in de Linux kernel perf-subsysteem die priviliges kan verhogen

In de Linux-kernel is een kwetsbaarheid (CVE-2022-1729) ontdekt die een lokale gebruiker in staat stelt root-toegang tot het systeem te verkrijgen. De kwetsbaarheid wordt veroorzaakt door een raceconditie in het perf-subsysteem, die kan worden gebruikt om een verzoek te starten naar een al vrijgegeven gebied van het kernelgeheugen (use-after-free). Het probleem doet zich voor sinds de release van kernel 4.0-rc1. Het is bevestigd dat de exploitatie mogelijk is voor releases vanaf 5.4.193+. De oplossing is voorlopig alleen beschikbaar in de vorm van een patch. Het gevaar van de kwetsbaarheid […]

Uitgave van Wine 7.9 en GE-Proton7-18

Er heeft een experimentele uitgave plaatsgevonden van de open-source implementatie van WinAPI — Wine 7.9. Sinds de uitgave van versie 7.8 zijn er 35 bugrapporten gesloten en 323 wijzigingen aangebracht. De belangrijkste wijzigingen: De vertaling van de macOS-driver is gestart naar het gebruik van het PE (Portable Executable) formaat in plaats van ELF. Er is gewerkt aan het verhelpen van crashes tijdens het uitvoeren van tests ('make test') op het Windows-platform. Gesloten […]

Release van Erlang/OTP 25

Na een jaar ontwikkeling is de formele programmeertaal Erlang 25 uitgebracht, gericht op de ontwikkeling van gedistribueerde fouttolerante applicaties die gelijktijdige verwerking van verzoeken in realtime mogelijk maken. De taal heeft verspreiding gevonden in gebieden zoals telecommunicatie, banksystemen, e-commerce, computertelefonie en het organiseren van directe berichtenuitwisseling. Tegelijkertijd is de release van OTP 25 (Open Telecom Platform) uitgebracht — een bijeengroep bibliotheken […]

Apache OpenMeetings 6.3 is beschikbaar, een server voor het houden van webconferenties

De organisatie Apache Software Foundation heeft de release gepresenteerd van de webconferentieserver Apache OpenMeetings 6.3, die het mogelijk maakt audio- en videoconferenties via het web te organiseren, evenals samenwerking en berichtenuitwisseling tussen deelnemers. Zowel webinars met één spreker als conferenties met een onbeperkt aantal deelnemers die gelijktijdig met elkaar communiceren, worden ondersteund. De projectcode is geschreven in Java en wordt verspreid onder […]

Update Firefox 100.0.2 met kritieke beveiligingspatches

Corrigerende releases van Firefox 100.0.2, Firefox ESR 91.9.1 en Thunderbird 91.9.1 zijn gepubliceerd met oplossingen voor twee kwetsbaarheden, die als kritisch zijn geclassificeerd. Tijdens de momenteel aan de gang zijnde Pwn2Own 2022-competitie werd een werkende exploit gedemonstreerd, waarmee een speciaal voorbereide pagina de sandbox-isolatie kon omzeilen en code op het systeem kon uitvoeren. De auteur van de exploit ontving een beloning van 100.000 dollar. De eerste kwetsbaarheid (CVE-2022-1802) […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster