Categorie: Blog

labwc 0.5 is beschikbaar, een compositieserver voor Wayland

De release van het labwc 0.5-project is verschenen, dat een compositieserver voor Wayland ontwikkelt met mogelijkheden die doen denken aan de window manager Openbox (het project wordt gepresenteerd als een poging om een alternatief voor Openbox voor Wayland te creëren). Kenmerken van labwc zijn onder andere minimalisme, compacte implementatie, uitgebreide configuratiemogelijkheden en hoge prestaties. De code van het project is geschreven in de programmeertaal C en wordt verspreid onder de GPLv2-licentie. De basis is de […]

Release van het besturingssysteem Solaris 11.4 SRU42

Oracle heeft een update voor het besturingssysteem Solaris 11.4 SRU 42 (Support Repository Update) uitgebracht, waarin een reeks nieuwe bugfixes en verbeteringen voor de Solaris 11.4-tak wordt aangeboden. Voor de installatie van de in de update voorgestelde bugfixes is het voldoende om het commando ‘pkg update’ uit te voeren. In de nieuwe release: Pakketten zijn toegevoegd met een nieuwe tak van de OpenSSL 3.0-bibliotheek. In een van de volgende releases zal OpenSSL 3.0 […]

Kwetsbaarheden in de Expat-bibliotheek die code-uitvoering mogelijk maken bij het verwerken van XML-gegevens

In de Expat-bibliotheek 2.4.5, die wordt gebruikt voor het parseren van XML-formaat in veel projecten, waaronder Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python en Wayland, zijn vijf gevaarlijke kwetsbaarheden verholpen, waarvan er vier potentieel de uitvoering van kwaadaardige code mogelijk maken tijdens het verwerken van speciaal opgemaakte XML-gegevens in applicaties die libexpat gebruiken. Voor twee kwetsbaarheden zijn werkende exploits gerapporteerd. Volg de publicatie […]

Uitgave van OpenBot 0.5, een platform voor het bouwen van robots op basis van smartphones

De uitgave van het OpenBot-project 0.5 is gepubliceerd, dat een platform ontwikkelt voor het bouwen van mobiel rijdende robots met behulp van een gewone Android-smartphone. Het platform is ontwikkeld in de onderzoeksafdeling van Intel en bevordert het idee om de rekenkracht van de smartphone en de ingebouwde GPS, gyroscoop, kompas en camera te gebruiken bij de constructie van robots. De software voor het besturen van de robot, het analyseren van de omgeving en […]

Datalek in de WordPress-plug-in UpdraftPlus met 3 miljoen installaties

In de WordPress-plug-in UpdraftPlus, die meer dan 3 miljoen actieve installaties heeft, is een gevaarlijke kwetsbaarheid (CVE-2022-0633) ontdekt, waardoor een externe gebruiker een kopie van de database van de site kan uploaden, waarin naast de inhoud ook de parameters van alle gebruikers en de hash-waarden van de wachtwoorden zijn opgenomen. Het probleem is verholpen in de versies 1.22.3 en 2.22.3, die aan alle gebruikers van UpdraftPlus wordt aanbevolen om zo snel mogelijk te installeren. UpdraftPlus wordt gepresenteerd als de meest populaire plug-in voor […]

Uitgave Bastille 0.9.20220216, containerbeheersysteem op basis van FreeBSD Jail

De uitgave van Bastille 0.9.20220216, een systeem voor het automatiseren van de implementatie en het beheer van applicaties die in containers draaien, geïsoleerd via het FreeBSD Jail-mechanisme, is gepubliceerd. De code is geschreven in Shell, vereist geen externe afhankelijkheden en wordt verspreid onder de BSD-licentie. Voor het beheer van containers is er een command line interface bastille beschikbaar, waarmee Jail-omgevingen kunnen worden gemaakt en bijgewerkt op basis van de gekozen versie van FreeBSD en kan worden uitgevoerd […]

Uitgave van het webOS Open Source Edition 2.15

De uitgave van het open platform webOS Open Source Edition 2.15, dat kan worden gebruikt op diverse draagbare apparaten, borden en infotainmentsystemen in voertuigen, is gepubliceerd. De referentiehardwareplatformen zijn de Raspberry Pi 4-borden. Het platform wordt verder ontwikkeld in een openbare repository onder de Apache 2.0-licentie, en de ontwikkeling wordt gecoördineerd door de gemeenschap, in overeenstemming met een gezamenlijk ontwikkelingsmodel. Het webOS-platform werd oorspronkelijk ontwikkeld door […]

De tweeëntwintigste update van de firmware van Ubuntu Touch

Het UBports-project, dat de ontwikkeling van het mobiele platform Ubuntu Touch op zich heeft genomen nadat Canonical zich terugtrok, heeft de OTA-22 (over-the-air) firmware-update vrijgegeven. Het project werkt ook aan een experimentele desktopport van Unity 8, dat is hernoemd naar Lomiri. De Ubuntu Touch OTA-22-update is samengesteld voor smartphones BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

In Firefox 98 zal de standaard zoekmachine voor sommige gebruikers worden gewijzigd

Op de ondersteuningssectie van de Mozilla-website is een waarschuwing verschenen dat sommige gebruikers zullen geconfronteerd worden met een wijziging van de standaard zoekmachine in de aanstaande uitgave van Firefox 98, geplant voor 8 maart. Er wordt aangegeven dat deze wijziging gebruikers uit alle landen zal treffen, maar welke specifieke zoekmachines zullen worden verwijderd, wordt niet vermeld (in de code is de lijst niet vastgelegd, de zoekmachinehandlers worden geladen […]

GNOME stopt met de ondersteuning van de grafische bibliotheek Clutter

Het GNOME-project heeft de grafische bibliotheek Clutter geclassificeerd als een verouderd project, waarvan de ontwikkeling is stopgezet. Met de introductie van GNOME 42 zullen de Clutter-bibliotheek en de gerelateerde componenten Cogl, Clutter-GTK en Clutter-GStreamer uit het GNOME SDK worden verwijderd, en de bijbehorende code zal naar archiefrepositories worden verhuisd. Ter bescherming van de compatibiliteit met bestaande extensies zal interne […] in GNOME Shell bewaard blijven.

GitHub heeft een machine learning-systeem geïmplementeerd voor het opsporen van kwetsbaarheden in de code.

GitHub heeft de toevoeging van een experimenteel machine learning-systeem voor het detecteren van veelvoorkomende soorten kwetsbaarheden in de code aangekondigd in de Code scanning-service. Tijdens de testfase is deze nieuwe functionaliteit voorlopig alleen beschikbaar voor repositories met code geschreven in JavaScript en TypeScript. Het gebruik van het machine learning-systeem heeft aangetoond dat het het bereik van geïdentificeerde problemen aanzienlijk heeft vergroot, waarbij de analyse zich nu niet beperkt tot […].

Lokaal root-kwetsbaarheden in het Snap-pakketbeheer.

Het bedrijf Qualys heeft twee kwetsbaarheden (CVE-2021-44731, CVE-2021-44730) ontdekt in de snap-confine-tool, die wordt geleverd met de SUID root-vlag en wordt aangeroepen door het proces snapd om een uitvoeringsomgeving voor toepassingen te creëren die als zelfstandige pakketten in snap-formaat worden geleverd. Deze kwetsbaarheden stellen een lokale niet-bevoorrechte gebruiker in staat om code uit te voeren met root-rechten in het systeem. De problemen zijn verholpen in de recente update van snapd-pakketten voor Ubuntu 21.10, […].

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster