Blogrubriek
Google werkt aan het beschikbaar stellen van volledige builds van de browser Chrome voor het Fuchsia OS. Binnen Fuchsia is er al een browser-engine op basis van de Chromium-codebasis voor het uitvoeren van geïsoleerde webapplicaties, maar de browser als een afzonderlijk product was nog niet beschikbaar voor Fuchsia, dat voornamelijk werd ontwikkeld voor IoT en consumentenelektronica zoals de Nest Hub. De laatste […].
Na twee jaar ontwikkeling is de release van het Latte Dock 0.10 paneel gepresenteerd, dat een elegante en eenvoudige oplossing biedt voor het beheren van taken en plasmoïden. Dit omvat een paraboolzoom-effect voor pictogrammen, vergelijkbaar met macOS of de Plank-dock. Het Latte-paneel is gebouwd op de KDE Frameworks en Qt-bibliotheek. Integratie met de KDE Plasma-desktop wordt ondersteund. De code van het project wordt verspreid […].
Websystemen waarbij de frontend verbindingen accepteert via HTTP/2 en deze doorgeeft aan de backend via HTTP/1.1, zijn kwetsbaar voor een nieuwe variant van de aanval 'HTTP Request Smuggling'. Deze aanval maakt het mogelijk om via speciaal opgestelde klantaanvragen zich te mengen in de inhoud van aanvragen van andere gebruikers, die in dezelfde stroom tussen de frontend en de backend worden behandeld. De aanval kan worden gebruikt om kwaadaardige JavaScript-code in een sessie met een legitieme […]
De winnaars van de jaarlijkse Pwnie Awards 2021 zijn bekendgemaakt, die de meest significante kwetsbaarheden en bizarre mislukkingen op het gebied van computerbeveiliging belonen. De Pwnie Awards worden beschouwd als de Oscars en de Golden Raspberries van de computerbeveiliging. Hoofdwinnaars (lijst van kandidaten): Beste kwetsbaarheid die leidt tot het verhogen van rechten. De prijs werd toegekend aan Qualys voor het ontdekken van de kwetsbaarheid CVE-2021-3156 in de sudo-tool, die het mogelijk maakt om rootrechten te verkrijgen. […]
De release van EdgeX 2.0 is gepresenteerd, een open, modulaire platform voor interactie tussen IoT-apparaten, applicaties en diensten. Het platform is niet gebonden aan de hardware van specifieke leveranciers en besturingssystemen en wordt ontwikkeld door een onafhankelijke werkgroep onder de auspiciën van de Linux Foundation. De componenten van het platform zijn geschreven in de programmeertaal Go en worden verspreid onder de Apache 2.0-licentie. EdgeX stelt gebruikers in staat om gateways te creëren die bestaande IoT-apparaten en […]
De release van het project PipeWire 0.3.33 is gepubliceerd, dat een multimedia server van de nieuwe generatie ontwikkelt, ter vervanging van PulseAudio. PipeWire breidt de mogelijkheden van PulseAudio uit met hulpmiddelen voor het werken met videostreams, de mogelijkheid om geluid met minimale latentie te verwerken en een nieuw beveiligingsmodel voor toegang op het niveau van afzonderlijke apparaten en streams. Het project wordt ondersteund in GNOME en wordt al standaard toegepast in Fedora Linux. […]
Kees Cook, voormalig hoofd systeembeheerder van kernel.org en leider van het Ubuntu Security Team, die tegenwoordig bij Google werkt aan het beveiligen van Android en ChromeOS, heeft zijn bezorgdheid geuit over het huidige proces van het corrigeren van fouten in de stabiele takken van de kernel. Elke week worden er ongeveer honderd correcties in de stabiele takken opgenomen, en na de sluiting van de inleverperiode voor wijzigingen in de volgende release komt dit aantal dicht bij de duizend […]
Osterman Research heeft de resultaten gepubliceerd van een onderzoek naar het gebruik van open componenten met onopgeloste kwetsbaarheden in proprietary software, uitgevoerd op maat (COTS). In de studie zijn vijf categorieën applicaties bestudeerd - webbrowser, e-mailclients, bestandsuitwisselingsprogramma's, messengers en platforms voor online vergaderingen. De resultaten zijn zorgwekkend - in alle bestudeerde applicaties is gebruik gemaakt van open code met […]
In de nachtbouwwerken van Ubuntu Desktop 21.10 is de test van een nieuwe installer gestart, gerealiseerd als een uitbreiding op de low-level installer curtin, die al wordt gebruikt in de standaard installer Subiquity, toegepast in Ubuntu Server. De nieuwe installer voor Ubuntu Desktop is geschreven in de programmeertaal Dart en maakt gebruik van het Flutter-framework voor het bouwen van de gebruikersinterface. Het ontwerp van de nieuwe installer is gemaakt met aandacht voor de moderne stijl […]
Het InitWare-project, dat een experimentele fork van de systemd-systeemmanager ontwikkelt, heeft ondersteuning voor het besturingssysteem OpenBSD gerealiseerd op het niveau van gebruikersservices (user manager - modus 'iwctl --user', waardoor gebruikers hun eigen services kunnen beheren). PID1 en systeemservices worden voorlopig niet ondersteund. Eerder was vergelijkbare ondersteuning geboden voor DragonFly BSD, en de mogelijkheid om systeemservices en inlogbeheer voor NetBSD […]
CodeWeavers heeft de release van het Crossover 21.0-pakket, gebaseerd op Wine-code en bedoeld voor het draaien van programma's en games, geschreven voor het Windows-platform, uitgebracht. CodeWeavers is een van de hoofddeelnemers aan het Wine-project, sponsort de ontwikkeling ervan en draagt alle innovaties die zijn gerealiseerd voor zijn commerciële producten terug naar het project. De bronbestanden van de open componenten van CrossOver 21.0 kunnen op deze pagina worden gedownload. […]
De release van het besturingssysteem Chrome OS 92, gebaseerd op de Linux-kernel, het systeembeheer upstart, de build-tool ebuild/portage, open componenten en de webbrowser Chrome 92, is gepubliceerd. De gebruikersomgeving van Chrome OS is beperkt tot de webbrowser en in plaats van standaardprogramma's worden web-applicaties gebruikt. Desondanks omvat Chrome OS een volledig multi-window interface, bureau en taakbalk. De build Chrome OS 92 […]