Blogrubriek
De release van de webbrowser Firefox 151 heeft plaatsgevonden en er zijn updates voor de vorige langdurige ondersteuningsversies — 140.11.0 en 115.36.0. Binnenkort zal de tak Firefox 152 naar de bètatestfase worden overgebracht, waarvan de release is gepland op 16 juni. De belangrijkste vernieuwingen in Firefox 151 (1, 2, 3, 4): De lay-out van de pagina die wordt weergegeven bij het openen van een nieuw tabblad is bijgewerkt (het logo is verplaatst naar […]
Er heeft zich een minor release voor het besturingssysteem ‘Alt Virtualisatie’ 11.1 voorgedaan. De build is voorbereid voor x86_64 en AArch64 op basis van kernel 6.12.74. Download de afbeelding ftp.altlinux.org download.basealt.ru mirror.yandex.ru In de nieuwe afbeelding Glibc 2.38, de GCC 13 compiler suite, systemd 257, OpenSSL 3.3.3. De mogelijkheden van SDN-netwerken zijn uitgebreid: er is een mogelijkheid toegevoegd voor het bouwen van Fabrics-netwerken met behulp van de routeringsprotocollen OpenFabric en OSPF. De implementatie van deze technologie maakt […]
De release van MuseScore Studio 4.7, een gratis notenbewerker voor Linux, Windows en macOS, heeft plaatsgevonden. In de nieuwe versie hebben de ontwikkelaars zich gefocust op gravure, gitaarnotatie, het versnellen van dagelijkse werkzaamheden en het verbeteren van de audiomotor. De code van het project wordt verspreid onder de GPLv3-licentie. De belangrijkste verandering voor gitaristen is het nieuwe systeem voor het weergeven van dive lines — technieken met gebruik van een tremolo-arm. Dergelijke elementen kunnen nu worden weergegeven […]
Canonical heeft de release van Ubuntu Core 26 gepresenteerd, een compacte variant van de Ubuntu-distributie, aangepast voor gebruik op Internet of Things (IoT) apparaten, in containers, consumenten- en industriële apparatuur. Ubuntu Core wordt geleverd in de vorm van een ondeelbaar monolithisch beeld van het basissysteem, waarin geen opsplitsing in afzonderlijke deb-pakketten wordt toegepast. De Ubuntu Core 26-images, waarvan de samenstelling gesynchroniseerd is met de pakketbasis van Ubuntu 26.04, […]
Microsoft heeft ontwikkelingen gepresenteerd die verband houden met de distributie Azure Linux 4, die in vergelijking met de tak 3.0 grondig is herzien en is overgeschakeld van de eigen pakketbasis naar het gebruik van pakketten van de Fedora 43-distributie. Waar Azure Linux eerder als platform voor Linux-omgevingen in cloudinfrastructuren, edge-systemen en verschillende Microsoft-services werd gepositioneerd, wordt Azure Linux nu gepresenteerd als […]
De release van Ad Nihilum 0.4.3 heeft plaatsgevonden - een minimalistische service voor het uitwisselen van versleutelde berichten volgens het principe 'gelezen - verbrand', gericht op self-hosting. De server fungeert enkel als een stilstaande opslag. Versleuteling en ontsleuteling vinden uitsluitend aan de clientzijde plaats, in de browser (via AES-GCM). Kenmerken zijn lokale versleuteling en ontsleuteling, de server ziet nooit de sleutel; ondersteuning voor een extra laag […]
Informatie over de zesde kwetsbaarheid (1, 2-3, 4, 5) is onthuld, die een niet-bevoorrechte lokale gebruiker in staat stelt om rootrechten te verkrijgen door gegevens in de paginacache te overschrijven. De kwetsbaarheid heeft de codenaam PinTheft gekregen. Een prototype van een exploit is beschikbaar. Een CVE-identificator is nog niet toegewezen. Een oplossing is voorlopig alleen beschikbaar in de vorm van een patch, die op 5 mei is gepubliceerd en op 11 mei in de netdev-tak is aangenomen, maar nog niet is opgenomen in […]
Het project IncidentRelay is gepubliceerd, dat een open systeem ontwikkeld voor het organiseren van dienstroosters, het routeren van waarschuwingen en het begeleiden van incidenten, dat op een eigen server kan worden gehost (self-hosted). Het project is gericht op SRE, DevOps en infrastructuurteams die een lokaal te implementeren alternatief zoeken voor SaaS-diensten voor het beheer van dienstroosters (on-call management), het toepassen van escalatiebeleid en het reageren op incidenten. De projectcode is geschreven in Python en verspreid onder de MIT-licentie. […]
In de Linux-kernel is een kwetsbaarheid opgelost, informele naam ssh-keysign-pwn. Het probleem maakt het mogelijk voor een niet-bevoorrechte lokale gebruiker om bestanden te lezen die alleen voor root toegankelijk zouden moeten zijn, waaronder privé SSH-hostsleutels en, in sommige scenario's, /etc/shadow. Op het moment van publicatie was er nog geen aparte CVE voor het probleem toegewezen. Ondanks de naam betreft het geen fout in OpenSSH als netwerkserver […]
De release ForgeZero 1.9.0 (fz) is gepubliceerd, een console-instrument voor het bouwen van projecten in de talen C, C++ en assembler (NASM, GAS, FASM). Het instrument vereist geen Makefile of andere configuratiebestanden voor basisgebruik. De code van het project is geschreven in de programmeertaal Go en wordt verspreid onder de MIT-licentie. ForgeZero bepaalt het bestandstype en selecteert automatisch de benodigde backend. Elk codebestand […]
De ontwikkelaars van de e-mailserver Exim hebben een correctieversie van Exim 4.99.3 uitgebracht, die een kwetsbaarheid in bepaalde configuraties van de mailagent oplost. Het probleem heeft de interne identificatie EXIM-Security-2026-05-01.1; in de officiële melding wordt het ook genoemd als CVE-TBD. De kwetsbaarheid valt onder de categorie Remote Use-After-Free en manifesteert zich bij de parsing van de BDAT-berichtenbody tijdens het werken met TLS via GnuTLS. BDAT wordt gebruikt in de SMTP-uitbreiding CHUNKING voor het verzenden van de body […]
In de Linux-kernel is een kwetsbaarheid ontdekt die, vergelijkbaar met de kwetsbaarheden Copy Fail, Dirty Frag en Fragnesia, een niet-geprivilegieerde gebruiker in staat stelt om rootrechten te verkrijgen door gegevens in de paginacache te overschrijven. De kwetsbaarheid heeft de codenaam DirtyDecrypt (het probleem wordt ook wel DirtyCBC genoemd). Een prototype van de exploit is beschikbaar. De CVE-identificatie wordt niet vermeld in de opmerking bij de exploit, alleen dat onderzoekers het probleem op 9 mei hebben ontdekt, […]