Categorie: Blog

QEMUtiny — kwetsbaarheden in QEMU die toegang tot de hostomgeving vanuit een gastensysteem mogelijk maken

Onderzoekers die onlangs een kwetsbaarheid in het Linux-kernel, genaamd Fragnesia, hebben ontdekt, hebben informatie gepubliceerde over kwetsbaarheden in QEMU, waardoor root-toegang tot de hostomgeving vanuit het gastbesturingssysteem mogelijk is. Het probleem heeft de codenaam QEMUtiny gekregen, maar er is nog geen CVE-identificatienummer toegewezen. Er is een exploit voorbereid die gebruikmaakt van twee kwetsbaarheden in de CXL (Compute Express Link) apparaatemulatiecode. Beide kwetsbaarheden zijn aanwezig in de cxl-mailbox-utils.c code. […]

Herziening van de beslissing om Fedora AI Developer Desktop te creƫren

De Fedora Project Council heeft de eerder genomen beslissing over de creatie van Fedora AI Developer Desktop — een officiĆ«le editie van de distributie voor ontwikkelaars die AI-tools gebruiken — ingetrokken. Aanvankelijk stemden alle 6 leden van de raad voor het creĆ«ren van het project, maar na kennisname van de kritiek die tijdens de discussie binnen de gemeenschap werd geuit, wijzigden twee leden hun stem na een paar dagen en spraken zich uit […]

Kwetsbaarheid in de Linux-pidfd-subsystem waarmee een gebruiker ontoegankelijke bestanden kan lezen

In de Linux-kernel is de vijfde (1, 2, 3) kritieke kwetsbaarheid ontdekt in de afgelopen twee weken, waarmee een gebruiker zijn privileges in het systeem kan verhogen. Er zijn twee werkende exploits gepubliceerd: sshkeysign_pwn stelt een niet-geprivilegieerde gebruiker in staat om de inhoud van de gesloten host SSH-sleutels /etc/ssh/ssh_host_*_key te lezen, en chage_pwn — om de inhoud van het bestand /etc/shadow met hashwaarden van gebruikerswachtwoorden te lezen. Informatie over de kwetsbaarheid was niet gepland voor publicatie, […]

Testdagen voor Podman 6.0

Het Fedora-project heeft een serie Testdagen aangekondigd voor Podman 6.0 — de volgende grote release van de containerengine, ontwikkeld als alternatief voor Docker zonder centrale demon. Het testen van de nieuwe tak vindt plaats van 11 tot 15 mei en is gericht op zowel ontwikkelaars als gewone Fedora-gebruikers. Podman 6.0 wordt een van de grootste updates van het project in een lange tijd. […]

Linux Foundation heeft de automotive distributie AGL UCB 21.0 en de SoDeV-platform gepubliceerd

De Linux Foundation heeft de twintigste editie van de AGL UCB-distributie (Automotive Grade Linux Unified Code Base) gepresenteerd, waarin een universeel platform wordt ontwikkeld voor gebruik in verschillende automotive subsystemen, van dashboarden tot infotainmentsystemen. Tegelijkertijd is de eerste release van het referentieplatform AGL SoDeV (Software Defined Vehicle) gepresenteerd, bedoeld voor de ontwikkeling van softwaregedefinieerde voertuigsystemen op basis van […]

De vertaling van het JavaScript-platform Bun naar Rust is goedgekeurd

Jarred Sumner, de maker en hoofdontwikkelaar van het JavaScript-serverplatform Bun, heeft het succesvolle experiment erkend waarin het project met behulp van de AI-assistent Claude Code is herschreven in de talen Zig en Rust. Hij heeft besloten Bun over te zetten naar de programmeertaal Rust. De herschreven versie in Rust is inmiddels geaccepteerd in de hoofdrepository van het project, terwijl de code in Zig gepland staat voor verwijdering. […]

Intel Graphics Compiler 2.34.4

Intel heeft de release van Intel Graphics Compiler 2.34.4 aangekondigd — een update van de open source shader- en compute kernelcompiler die wordt gebruikt in de grafische stack van Intel voor Linux en Windows. Intel Graphics Compiler (IGC) is een van de belangrijkste componenten van de driverinfrastructuur van Intel GPU's en wordt gebruikt in combinatie met OpenCL, Level Zero en Vulkan-drivers. Het project is verantwoordelijk voor het compileren van shaders, SPIR-V en compute-code […]

Red Hat heeft Hummingbird gepresenteerd, een beveiligde editie van Fedora op basis van containers.

Red Hat heeft tijdens de Red Hat Summit 2026 het project Fedora Hummingbird gepresenteerd, dat een nieuwe continu bijgewerkte editie van Fedora Linux biedt, vormgegeven als een verzameling containers. Om de oppervlakte van aanvallen te verkleinen, bevatten de containers alleen de minimale set componenten die nodig zijn voor specifieke taken. De versies van software worden snel bijgewerkt, indien mogelijk direct na de release door de hoofprojecten. Het installatieproces van updates is geautomatiseerd. […]

Release van de kaartapp CoMaps 2026.05.06 en het projectrapport voor het jaar.

Het CoMaps-project, dat een volledig open community-fork van de mobiele kaartapp Organic Maps ontwikkelt, heeft de release 2026.05.06 en het jaarlijkse projectrapport gepubliceerd. De code van CoMaps wordt verspreid onder de Apache 2.0-licentie. De app is beschikbaar in de catalogi van F-Droid, Google Play, Apple App Store, Flathub, en ook rechtstreeks op Codeberg. De belangrijkste vernieuwing in deze release is de mogelijkheid om kaarten te updaten onafhankelijk van de app zelf […]

In Python 3.14.5 is de oude garbage collector opnieuw geĆÆntroduceerd vanwege geheugenlekken.

De correctieversie van de programmeertaal Python 3.14.5 is uitgebracht. Naast het corrigeren van fouten en kleine kwetsbaarheden is de oude garbage collector, die voor de 3.14.x-tak werd gebruikt, weer in gebruik genomen. Gebruikers hebben geklaagd over een aanzienlijke toename van het geheugenverbruik na de overstap naar de 3.14-tak en het ontstaan van geheugenlekken. Daarnaast […]

Vulkan 1.4.351

De Khronos Group heeft een update voor de grafische API Vulkan 1.4.351 gepubliceerd. Deze technische release bevat zes nieuwe extensies, correcties van specificaties en een nieuwe reeks infrastructuurvoorbereidingen voor toekomstige GPU's en game-engines. De meest opvallende innovatie is de VK_KHR_shader_bfloat16-extensie, die ondersteuning biedt voor het BFloat16-formaat in shaders. Dit formaat wordt veel gebruikt in machine learning-taken en AI-versnelling, waardoor de vereisten […]

Update nginx 1.31.0 met oplossing voor RCE-kwetsbaarheid, die via HTTP-verzoek kan worden misbruikt

De release van de hoofdtak nginx 1.31.0 is samengesteld, waarbij de ontwikkeling van nieuwe mogelijkheden doorgaat, evenals de gelijktijdige release van de stabiele tak nginx 1.30.1, die alleen wijzigingen bevat die verband houden met het verhelpen van ernstige fouten en kwetsbaarheden. In de updates zijn 6 kwetsbaarheden verholpen, waarvan de meest gevaarlijke de uitvoering van code op afstand mogelijk maakt door het verzenden van een speciaal opgemaakt HTTP-verzoek. Voor angie en […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers šŸ”„ Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster