Categorie: Blog

Ondersteuning voor HTTP/3 in Firefox is gepland voor eind mei

Mozilla heeft aangekondigd te beginnen met de gefaseerde invoering van de protocollen HTTP/3 en QUIC in de release van Firefox 88, gepland voor 19 april (oorspronkelijk werd de release op 20 april verwacht, maar volgens de planning is deze met één dag verschoven). In het begin zal de ondersteuning voor HTTP/3 slechts voor een klein percentage gebruikers geactiveerd worden en, als er geen onverwachte problemen optreden, zal deze tegen het einde van […] voor iedereen beschikbaar zijn.

De release van de grafische omgeving LXQt 0.17

Na zes maanden ontwikkeling is de release van de gebruikersomgeving LXQt 0.17 (Qt Lightweight Desktop Environment) gelanceerd, ontwikkeld door het gecombineerde team van de projecten LXDE en Razor-qt. De interface van LXQt blijft trouw aan de ideeën van een klassieke desktoporganisatie, terwijl het een modern ontwerp en technieken toevoegt die het gebruiksgemak verhogen. LXQt wordt gepositioneerd als een lichtgewicht, modulair, snel en gebruiksvriendelijk vervolg op de ontwikkeling van de desktops Razor-qt en LXDE, dat de beste […] heeft samengevoegd.

In Firefox 90 wordt de code die de ondersteuning voor FTP mogelijk maakt, verwijderd.

Mozilla heeft besloten de ingebouwde implementatie van het FTP-protocol uit Firefox te verwijderen. In de release van Firefox 88, gepland voor 19 april, zal de FTP-ondersteuning standaard worden uitgeschakeld (inclusief dat de instelling browserSettings.ftpProtocolEnabled in de leestoestand komt), en in de release van Firefox 90, op 29 juni gepland, zal de code die met FTP te maken heeft, worden verwijderd. Bij het proberen te openen […]

Release van LKRG-module 0.9.0 ter bescherming tegen exploitatie van kwetsbaarheden in de Linux-kernel.

Het Openwall-project heeft de release van de LKRG-kernelmodule 0.9.0 (Linux Kernel Runtime Guard) gepubliceerd, die bedoeld is om aanvallen en integriteitsinbreuken van de kernelstructuren te detecteren en te blokkeren. De module kan bijvoorbeeld beschermen tegen ongeautoriseerde wijzigingen in de actieve kernel en pogingen om de bevoegdheden van gebruikersprocessen te wijzigen (bijvoorbeeld het identificeren van exploit-toepassingen). De module is geschikt voor het beschermen tegen exploits van al bekende kwetsbaarheden in de kernel […]

De GNU Assembly-initiatieven promoten een nieuw model voor projectbeheer van GNU.

Een groep medewerkers en ontwikkelaars van verschillende GNU-projecten, waarvan de meeste eerder pleitten voor de afschaffing van de eenmansleiding van Stallman ten gunste van collectief beheer, heeft de GNU Assembly-gemeenschap opgericht om een poging te doen tot herstructurering van het projectbeheer van GNU. GNU Assembly wordt gepresenteerd als een platform voor samenwerking tussen ontwikkelaars van GNU-pakketten, die Acteren in het belang van de vrijheden van gebruikers en het voorgestelde visioen delen […]

Release van Chrome 90.

Google heeft de release van de webbrowser Chrome 90 aangekondigd. Tegelijkertijd is er een stabiele release van het open-source project Chromium, dat de basis vormt voor Chrome. De browser Chrome staat bekend om het gebruik van Google-logo's, een systeem voor het verzenden van meldingen bij crashes, modules voor het afspelen van beschermde videoinhoud (DRM), een automatisch update-installatiesysteem en het verzenden van RLZ-parameters bij zoekopdrachten. De volgende release, Chrome 91, is gepland voor 25 mei. Belangrijke wijzigingen […]

Google heeft patches voor meervoudige LRU voor Linux vrijgegeven.

Google heeft patches uitgebracht met een verbeterde implementatie van het LRU-mechanisme voor Linux. LRU (Least Recently Used) is een mechanisme dat het mogelijk maakt om ongebruikte geheugenpagina's af te stoten of naar swap te verplaatsen. Volgens Google creëert de huidige implementatie van het mechanisme voor het bepalen van te verdringen pagina's een te hoge belasting voor de CPU en maakt het vaak verkeerde beslissingen over welke pagina's moeten worden verwijderd. In experimenten, […]

Patches gepresenteerd voor het randomiseren van kernel stackadressen bij systeemaanroepen.

Kees Cook, voormalig hoofdsysteembeheerder van kernel.org en leider van het Ubuntu Security Team, die momenteel bij Google werkt aan de beveiliging van Android en ChromeOS, heeft een set patches gepubliceerd met de implementatie van randomisatie van offsets in de kernelstack bij de verwerking van systeema aanroepen. De patches verhogen de beveiliging van de kernel door de plaatsing van de stack te wijzigen, wat aanvallen op de stack aanzienlijk ingewikkelder maakt en […]

Rust-ondersteuning voor de Linux-kernel heeft kritiek ontvangen van Torvalds

Linus Torvalds heeft de patches beoordeeld met de implementatie van de mogelijkheid om stuurprogramma's in de programmeertaal Rust voor de Linux-kernel te creëren, en heeft enkele kritische opmerkingen gemaakt. De grootste bezorgdheid was de potentiële mogelijkheid om in panic() te gaan in foutieve situaties, bijvoorbeeld bij geheugen tekort, wanneer operaties voor dynamische geheugentoewijzing, ook binnen de kernel, kunnen falen. Torvalds zei dat een dergelijke […]

Chrome-update 89.0.4389.128 ter oplossing van een 0-day kwetsbaarheid. Chrome 90 wordt vertraagd.

Google heeft Chrome-update 89.0.4389.128 uitgebracht, waarin twee kwetsbaarheden (CVE-2021-21206, CVE-2021-21220) zijn verholpen waarvoor werkende exploits beschikbaar zijn (0-day). De kwetsbaarheid CVE-2021-21220 werd gebruikt om Chrome te hacken tijdens de Pwn2Own 2021-competitie. Het misbruik van deze kwetsbaarheid gebeurt via de uitvoering van specifiek opgemaakte WebAssembly-code (de kwetsbaarheid wordt veroorzaakt door een fout in de WebAssembly-virtuele machine, die het mogelijk maakt om gegevens op een willekeurige […]

Uitgave van nginx 1.19.10

De release van de hoofdvertakking van nginx 1.19.10 is geconfigureerd, waarbij de ontwikkeling van nieuwe mogelijkheden voortduurt (in de parallel ondersteunde stabiele vertakking 1.18 worden alleen wijzigingen aangebracht die verband houden met het oplossen van ernstige fouten en kwetsbaarheden). Belangrijke wijzigingen: De standaardwaarde van de parameter 'keepalive_requests', die het maximale aantal verzoeken bepaalt dat via één keep-alive-verbinding kan worden verzonden, is verhoogd van 100 naar 1000. Een nieuwe directive is toegevoegd […]

Update van X.Org Server 1.20.11 met beveiligingspatch

De release van X.Org Server 1.20.11 is gepubliceerd, waarin een kwetsbaarheid (CVE-2021-3472) is verholpen die het mogelijk maakte om de privileges te verhogen in systemen waar de X-server met rootrechten draait. Het probleem werd veroorzaakt door een fout in de XInput-extensie, die leidde tot het wijzigen van de inhoud van het geheugen buiten de toegewezen buffer bij het verwerken van ChangeFeedbackControl-aanvragen met speciaal opgemaakte invoergegevens. Een vergelijkbaar probleem is ook opgelost in de xwayland-component 21.1.1. […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster