Blogrubriek
De stille en onopvallende release van FEX 2605, een open-source emulator en compatibiliteitsomgeving, is bedoeld voor het draaien van Linux-applicaties die zijn gebouwd voor de x86- en x86-64-architecturen op ARM64-systemen. Het project ontwikkelt zich als een alternatief voor box64 en qemu-user, met een focus op hoge prestaties, ondersteuning voor games en complexe gebruikerssoftware. FEX maakt gebruik van dynamische binaire vertaling (JIT) en implementeert een eigen model […]
Door een compromis in het proces van releasevorming op basis van GitHub Actions konden aanvallers 84 kwaadaardige versies publiceren in de NPM-repository die 42 NPM-pakketten uit de TanStack-stack treffen. Sommige van de gecompromitteerde pakketten hadden meer dan 10 miljoen downloads per week. Toegang tot de publicatie van releases werd verkregen door een verkeerde configuratie van pull_request_target 'Pwn Request' in GitHub Actions (specifieer […]
In het Dnsmasq-pakket, dat een caching DNS-resolver, DHCP-server, service voor IPv6-route-aankondigingen en netwerkboot systeem samenvoegt, zijn 6 kwetsbaarheden gevonden die toestaan dat code met root-rechten wordt uitgevoerd, een domein naar een ander IP wordt omgeleid, de inhoud van het geheugen van een proces wordt bepaald en de service wordt beëindigd. De problemen zijn opgelost in release dnsmasq 2.92rel2. Fixes zijn ook beschikbaar in de vorm van patches. Geconstateerde problemen: […]
De module crypto-gost-tls13 bevat de implementatie van TLS 1.3 (RFC 8446 + RFC 9367) met GOST-cryptografie. Deze release is een initiële versie van de bibliotheek en is klaar voor intern gebruik. Een kenmerk van de bibliotheek is de implementatie in pure Java. Alle cryptografische bewerkingen worden uitgevoerd met de ingebouwde middelen van de bibliotheek — zonder externe afhankelijkheden. Dit is op zich een van de eerste open implementaties van TLS 1.3 met GOST […]
De update fidoip 2.0.5 is uitgebracht — een bundel software voor het werken in het Fidonet-netwerk. De bundel bevat een set van de laatste versies van klassieke FIDO-software (alleen gratis software): een mailer voor het ontvangen van e-mail via het internet, een tosser voor het verwerken van berichten en een berichteditor. Hier zijn de belangrijkste wijzigingen in deze versie: verbeterde download van updates voor nodelisten en pointlijsten, de bundel maakt gebruik van meer dan 10 spiegels. Als […]
Corrigerende uitgaven van de Tor-toolset 0.4.8.25 en 0.4.9.8 zijn gepubliceerd, die gebruikt worden voor het organiseren van de anonieme Tor-netwerk. In de release Tor 0.4.9.8 zijn 6 kwetsbaarheden verholpen: TROVE-2026-011 — een fout die leidde tot het lezen van gegevens buiten de buffer tijdens de verwerking van speciaal opgemaakte berichten (cell) END, TRUNCATE en TRUNCATED; TROVE-2026-008 — onjuiste verwerking van BEGIN_DIR-berichten bij gebruik van het conflux-mechanisme. TROVE-2026-010 […]
Na zeven maanden ontwikkeling is versie 0.2.0 van de OpenZL-framework uitgebracht, bedoeld voor het maken van verliesloze datacompressors. Het framework bestaat uit een basisbibliotheek en tools voor het maken van gespecialiseerde compressoren, beschreven in de SDDL-taal. Voor het maken van een goede gespecialiseerde compressor zijn er twee stappen: Gegevensanalyse om de structuur te extraheren. Gebruik maken van goede backend-compressoren, die de verkregen structuur gebruiken om goede compressie te bereiken. […]
Google heeft de uitbreiding van het beloningsprogramma voor het ontdekken van kwetsbaarheden in het Android-platform, de Chrome-browser en de onderliggende componenten aangekondigd. Het maximale bedrag voor het ontwikkelen van een exploit voor het Android-platform, dat het mogelijk maakt om op het niveau van de Pixel Titan M2-chip code uit te voeren zonder dat de gebruiker speciale handelingen hoeft uit te voeren (zero-click), is vastgesteld op 1,5 miljoen dollar, als de aanvaller erin slaagt […]
Op 7 mei is OpenWrt 25.12.3 uitgebracht - een besturingssysteem op basis van de Linux-kernel, bedoeld voor embedded apparaten. Beveiligingspatches: Linux-kernel: kwetsbaarheid CVE-2026-31431 ('Copy Fail') verholpen. In eerdere releases was dit alleen van toepassing op gebruikers van het StarFive-platform en degenen die de kmod-crypto-user-module hadden geïnstalleerd. mbedtls: update naar versie 3.6.6 (oplossingen voor verschillende CVE's). OpenSSL: update naar versie 3.5.6 […]
Google heeft een nieuwe generatie reCAPTCHA-systeem aangekondigd, dat op veel websites wordt gebruikt voor menselijke verificatie. In de nieuwe uitvoering van reCAPTCHA wordt in plaats van het kiezen van afbeeldingen die bij de gegeven vraag horen, bevestiging via het scannen van een QR-code met een smartphone toegepast. Het probleem is dat onder de vereisten voor smartphones die kunnen worden gebruikt voor de CAPTCHA relatief nieuwe versies van de iPhone/iPad zijn, evenals […]
Microsoft heeft de maandelijkse update van de distributie Azure Linux 3.0.20260506 vrijgegeven. De distributie ontwikkelt zich als een universeel basisplatform voor Linux-omgevingen die worden gebruikt in cloudinfrastructuren, edge-systemen en verschillende Microsoft-diensten. De eigen ontwikkelingen van het project worden verspreid onder de MIT-licentie. Pakketversies worden samengesteld voor de aarch64- en x86_64-architecturen. De grootte van de installatie-image is 770 MB. Onder de wijzigingen in de nieuwe versie: In de repository (SPECS […]
Op 5 mei, na vijf maanden ontwikkeling, werd versie 1.9.3 van de cross-platform bibliotheek libgit2 uitgebracht, die de kernmethoden van Git implementeert. De bibliotheek is geschreven in C en wordt verspreid onder de GNU GPL 2-licentie met een speciale uitzondering voor koppeling, waardoor de broncode niet openbaar hoeft te worden gemaakt. Het project biedt ook console-hulpprogramma's lg2 en git2-experimental als voorbeelden. Er zijn veel bindings voor libgit2 […]