Categorie: Blog

Kwetsbaarheden in LibreCAD, Ruby, TensorFlow, Mailman en Vim.

Enkele recent ontdekte kwetsbaarheden: Drie kwetsbaarheden in het open-source systeem voor computergestuurd ontwerp LibreCAD en de bibliotheek libdxfrw, die het mogelijk maken om een gecontroleerde buffer-overloop te veroorzaken en mogelijk de uitvoering van eigen code te bereiken bij het openen van speciaal opgemaakte bestanden in de formaten DWG en DXF. De problemen zijn voorlopig alleen opgelost middels patches (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). Een kwetsbaarheid (CVE-2021-41817) in de methode Date.parse, die wordt geleverd in de standaardbibliotheek […]

Release van de desktop-engine Arcan 0.6.1.

Na een jaar ontwikkeling is de release van de desktop-engine Arcan 0.6.1 beschikbaar, die een display server, multimedia framework en game engine samenbrengt voor het verwerken van 3D-graphics. Arcan kan worden gebruikt voor het creĆ«ren van verschillende grafische systemen, van gebruikersinterfaces voor embedded applicaties tot zelfstandige desktopomgevingen. Ook op basis van Arcan wordt de driedimensionale desktop Safespaces voor virtuele realiteitssystemen ontwikkeld en […]

De volledig vrije Linux-distributie PureOS 10 is uitgebracht

Het bedrijf Purism, dat de smartphone Librem 5 en een reeks met Linux en CoreBoot geleverd laptops, servers en mini-PC's ontwikkelt, heeft de release van de distributie PureOS 10 aangekondigd. Deze is gebaseerd op de Debian-pakketbasis en bevat alleen vrije applicaties, waaronder de levering met de GNU Linux-Libre kernel, vrijgemaakt van niet-vrije elementen in binaire firmware. PureOS is erkend door de Free Software Foundation als volledig […]

Release van Stratis 3.0, een tool voor het beheren van lokale opslag

De release van het Stratis 3.0-project, ontwikkeld door Red Hat en de Fedora-gemeenschap voor het uniformeren en vereenvoudigen van de instellingen en het beheer van een pool van een of meerdere lokale opslagapparaten, is gepubliceerd. Stratis biedt functionaliteiten zoals dynamische allocatie van opslagruimte, snapshots, integriteitsbewaking en het creĆ«ren van lagen voor caching. Ondersteuning voor Stratis is geĆÆntegreerd in de Fedora- en RHEL-distributies sinds […]

Release van de pakketfilter nftables 1.0.1

De release van de pakketfilter nftables 1.0.1, die de interfaces voor pakketfiltering voor IPv4, IPv6, ARP en netwerkbridges uniformeert (bedoeld ter vervanging van iptables, ip6table, arptables en ebtables), is gepubliceerd. De noodzakelijke veranderingen voor de werking van nftables 1.0.1 zijn opgenomen in de Linux-kernel 5.16-rc1. Het nftables-pakket bevat componenten van de pakketfilter die in de gebruikersruimte draaien, terwijl op niveau […]

Release van Wine 6.22

De release van de experimentele tak van de open source implementatie van WinAPI — Wine 6.22 is gerealiseerd. Sinds de release van versie 6.21 zijn 29 bugrapporten gesloten en zijn er 418 wijzigingen aangebracht. De belangrijkste wijzigingen zijn: De Wine Mono-engine met de .NET-platformimplementatie is bijgewerkt naar release 7.0.0. Voor het ARM-platform is er ondersteuning voor het uitpakken (unwinding) van uitzonderingen gerealiseerd. Verbeterde ondersteuning voor joysticks die het HID (Human Interface […] protocol ondersteunen.

Kwaadaardige bibliotheken ontdekt in de PyPI-catalogus die CDN PyPI gebruiken om de communicatielijn te verbergen

In de PyPI (Python Package Index) catalogus zijn 11 pakketten aangetroffen die kwaadaardige code bevatten. Voordat de problemen werden ontdekt, werden de pakketten in totaal ongeveer 38.000 keer gedownload. De ontdekte kwaadaardige pakketten zijn opmerkelijk vanwege hun ingewikkelde manieren om de communicatiekanalen met de servers van de aanvallers te verbergen. importantpackage (6305 downloads), important-package (12897) - vestigde verbinding met een externe server onder het mom van een verbinding met pypi.python.org om […]

De twintigste firmware-update van Ubuntu Touch

Het UBports-project, dat de ontwikkeling van het mobiele platform Ubuntu Touch heeft overgenomen nadat Canonical zich ervan terugtrok, heeft de OTA-20 (over-the-air) firmware-update gepubliceerd. Het project ontwikkelt ook een experimentele desktopport van Unity 8, dat is hernoemd naar Lomiri. De Ubuntu Touch OTA-20 update is geconfigureerd voor smartphones BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

In Firefox zijn de donkere en lichte weergavemodi voor websites toegevoegd. Update Firefox 94.0.2

In de nachtbouwwerken van Firefox, waarop de release van Firefox 96 gebaseerd zal zijn, is de functie voor het handmatig inschakelen van donkere en lichte thema's voor websites toegevoegd. De kleurschema's worden door de browser aangepast en vereisen geen ondersteuning van de website, waardoor het mogelijk is om op websites die alleen in lichte tonen beschikbaar zijn een donkere themastijl toe te passen, en op donkere websites een lichte. Voor het wijzigen van […]

De release van ControlFlag 1.0, een tool voor het opsporen van fouten in C-code

Het bedrijf Intel heeft de eerste grote release van de tool ControlFlag 1.0 uitgebracht, die helpt bij het opsporen van fouten en anomalieĆ«n in broncode met behulp van een machine learning-systeem, dat is getraind op een grote hoeveelheid bestaande code. In tegenstelling tot traditionele statische analyzers, gebruikt ControlFlag geen vaste regels, waarbij het moeilijk is om alle mogelijke scenario's te voorzien, maar is het gebaseerd op statistieken van het gebruik van verschillende taalconstructies in een grote […]

In Chrome 97 zal de mogelijkheid om cookies selectief te verwijderen uit de instellingen worden verwijderd

Google heeft een redesign aangekondigd in de volgende release van Chrome 97 voor de interface die het beheer van gegevens die door de browser zijn opgeslagen, aanpast. In de sectie ā€˜Instellingen > Privacy en beveiliging > Site-instellingen > Toestemmingen en gegevens opgeslagen in bestanden bekijken’ zal standaard de nieuwe interface ā€˜chrome://settings/content/all’ worden toegepast. Het meest opvallende verschil in de nieuwe interface is de focus op het instellen van bevoegdheden en het opruimen […]

De release van nginx 1.20.2

Na 5 maanden ontwikkeling is de correctie-release van de hogesnelheids HTTP-server en multi-protocol proxyserver nginx 1.20.2, parallel aan de stabiele tak 1.20.X, waarmee alleen wijzigingen met betrekking tot het oplossen van ernstige fouten en kwetsbaarheden worden aangebracht, voorbereid. De belangrijkste wijzigingen die zijn toegevoegd tijdens het opstellen van deze correctie-release zijn: Compatibiliteit met OpenSSL 3.0 geboden. Een fout bij het loggen van lege SSL-variabelen is verholpen; Een fout bij het sluiten […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers šŸ”„ Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster