Blogrubriek
De cross-platform open source build script generator CMake 3.21 is gepresenteerd, als alternatief voor Autotools en gebruikt in projecten zoals KDE, LLVM/Clang, MySQL, MariaDB, ReactOS en Blender. De CMake code is geschreven in C++ en wordt verspreid onder de BSD-licentie. CMake staat bekend om het bieden van een eenvoudige script-taal, extensiemogelijkheden via modules, en een minimaal aantal afhankelijkheden (geen binding aan […]
In het door Cloudflare aangeboden content delivery network cdnjs, dat is bedoeld om de levering van JavaScript-bibliotheken te versnellen, is een kritieke kwetsbaarheid ontdekt die willekeurige code op de CDN-servers kan uitvoeren. De ernst van het probleem wordt vergroot doordat ongeveer 12,7% van alle websites op internet de dienstverlening gebruikt om JavaScript-bibliotheken te laden, en de compromittering van de infrastructuur maakt het mogelijk om de bibliotheken die door een van deze websites worden aangeboden, te vervalsen. De cdnjs dienst laadt pakketten […]
In het content filtering systeem uBlock Origin is een kwetsbaarheid ontdekt die kan leiden tot een crash of geheugenuitputting tijdens het navigeren naar een speciaal gevormde URL, wanneer deze URL valt onder strikte blokkadefilters. De kwetsbaarheid verschijnt alleen bij rechtstreekse toegang tot de problematische URL, bijvoorbeeld bij het klikken op een link. De kwetsbaarheid is verholpen in de update uBlock Origin 1.36.2. Een soortgelijk probleem […]
De Pine64-gemeenschap, die zich richt op het creëren van open apparaten, heeft de smartwatch PineTime op de markt gebracht, geleverd in een luchtdicht huis dat bestand is tegen onderdompeling tot een diepte van 1 meter. De prijs van het apparaat is $26,99. In tegenstelling tot de eerder beschikbare ontwikkelaarskit, is deze variant van het horloge niet uitgerust met een laagdrempelige debuginterface en is bedoeld voor de gewone consument (experimenteren met het installeren van onbetrouwbare firmware wordt niet aanbevolen vanwege de beperkte […]
Google heeft de Chrome-update 91.0.4472.164 uitgebracht, waarin 8 kwetsbaarheden zijn verholpen, waaronder het probleem CVE-2021-30563, dat al door aanvallers in exploits wordt gebruikt (0-day). Verdere details zijn nog niet vrijgegeven, maar bekend is dat de kwetsbaarheid veroorzaakt wordt door onjuiste typeverwerking (Type Confusion) in de JavaScript-engine V8. Onder de andere kwetsbaarheden bevinden zich drie problemen met het aanroepen van geheugen na vrijgave (Use after free) in […]
Google heeft aangekondigd dat het in Chrome 94 de HTTPS-First modus zal toevoegen, die lijkt op de eerder in Firefox 83 verschenen HTTPS Only modus. Bij het proberen openen van een bron zonder encryptie via HTTP, zal de browser eerst proberen verbinding te maken met de HTTPS-site, en als deze poging mislukt, krijgt de gebruiker een waarschuwing over het ontbreken van ondersteuning voor HTTPS en een voorstel om de site zonder encryptie te openen. […]
De release van het Wine Launcher-project 1.5.3 is beschikbaar, dat een sandbox-omgeving ontwikkelt voor het uitvoeren van Windows-games. Tot de belangrijkste kenmerken behoren: isolatie van het systeem, een aparte Wine en Prefix voor elke game, compressie in SquashFS-images om ruimte te besparen, een moderne stijl van de launcher, automatische vastlegging van wijzigingen in de Prefix-map en de generatie van patches hieruit, ondersteuning voor gamepads en Steam/GE/TKG Proton. De code van het project is beschikbaar onder […]
In Netfilter, the Linux kernel subsystem used for filtering and modifying network packets, a vulnerability (CVE-2021-22555) has been identified that allows a local user to gain root privileges on the system, even while in an isolated container. A working prototype of an exploit that bypasses KASLR, SMAP, and SMEP protection mechanisms has been prepared for testing. The researcher who discovered the vulnerability received a $20,000 reward from Google for […]
The UBports project, which has taken over the development of the mobile platform Ubuntu Touch after Canonical withdrew from it, has released an OTA-18 (over-the-air) firmware update. The project is also developing an experimental port of the Unity 8 desktop, which has been renamed to Lomiri. The Ubuntu Touch OTA-18 update is tailored for smartphones including OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 […]
A fork of zsnes, the Super Nintendo game console emulator, is now available. The author of the fork has started addressing build issues and updating the codebase. The original zsnes project has not been updated for 14 years, and problems arise when attempting to use it on modern Linux distributions, as well as incompatibilities with new compilers. The updated package is available in the repository […]
The release of the document-oriented DBMS MongoDB 5.0 has been announced, which occupies a niche between fast and scalable systems that handle data in a key/value format, and relational DBMSs that are functional and user-friendly for forming queries. The MongoDB code is written in C++ and is distributed under the SSPL license, which is based on the AGPLv3 license but is not open-source, as it contains a discriminatory delivery requirement under […]
The release of PowerDNS Authoritative Server 4.5 has been unveiled, intended for managing DNS zone responses. According to the project developers, PowerDNS Authoritative Server serves about 30% of all domains in Europe (90% when considering only domains with DNSSEC signatures). The project code is distributed under the GPLv2 license. PowerDNS Authoritative Server offers the ability to store information about domains […]