Categorie: Blog

Kwetsbaarheden in de eBPF-subsysteem van de Linux-kernel

In het eBPF-subsysteem, dat het mogelijk maakt om handlers te draaien voor tracing, analyse van subsystemen en verkeersbeheer, uitgevoerd binnen de Linux-kernel in een speciale virtuele machine met JIT, is een kwetsbaarheid (CVE-2021-29154) ontdekt die een lokale gebruiker in staat stelt zijn code op kernelniveau uit te voeren. Het probleem doet zich voor tot en met versie 5.11.12 (inclusief) en is nog niet opgelost in distributies (Debian, Ubuntu, RHEL, Fedora, SUSE, […]

Uitgave van het multimediapakket FFmpeg 4.4

Na tien maanden ontwikkeling is het multimedia-pakket FFmpeg 4.4 beschikbaar, dat een reeks toepassingen en een collectie bibliotheken voor verschillende multimedia-formaten (opname, conversie en decodering van geluid en videoformaten) omvat. Het pakket wordt verspreid onder de LGPL- en GPL-licenties, en de ontwikkeling van FFmpeg gebeurt parallel aan het MPlayer-project. Van de veranderingen die zijn toegevoegd in FFmpeg 4.4 kan worden opgemerkt: de mogelijkheid om de VDPAU (Video Decode API) te gebruiken […]

Uitgave GnuPG 2.3.0

Na drieënhalf jaar na de oprichting van de vorige belangrijke tak is de nieuwe uitgave van de GnuPG-toolset 2.3.0 (GNU Privacy Guard) gepresenteerd, compatibel met de OpenPGP- (RFC-4880) en S/MIME-standaarden, en biedt het hulpprogramma's voor gegevensversleuteling, het werken met elektronische handtekeningen, sleutelbeheer en toegang tot openbare sleutelopslagplaatsen. GnuPG 2.3.0 wordt gepositioneerd als de eerste uitgave van de nieuwe codebasis, die […]

Apache stopt met de ontwikkeling van het clustermanagementplatform Mesos

Ontwikkelaars van de Apache-gemeenschap hebben gestemd voor de stopzetting van de ontwikkeling van het cluster resource managementplatform Apache Mesos en de overdracht van bestaande ontwikkelingen naar de repository voor verouderde projecten, Apache Attic. Enthousiastelingen die geïnteresseerd zijn in de verdere ontwikkeling van Mesos worden aangemoedigd om de ontwikkeling voort te zetten door middel van het creëren van een git-repository fork van het project. Een van de sleutelontwikkelaars van Mesos noemt de onmogelijkheid om te concurreren met het Kubernetes-platform als reden voor het falen van het project, dat […]

Nieuwe uitgave van het framework voor het bouwen van netwerkinfrastructuren Ergo 1.2

Na een jaar ontwikkeling is de release van het Ergo-framework 1.2 verschenen, dat de volledige netwerkstack van Erlang en zijn OTP-bibliotheek op de taal Go implementeert. Het framework biedt ontwikkelaars een flexibele toolkit vanuit de wereld van Erlang voor het creëren van gedistribueerde oplossingen in de taal Go met behulp van kant-en-klare ontwerpsjablonen zoals Application, Supervisor en GenServer. Omdat er in de taal Go geen directe overeenkomst is met het Erlang-proces, wordt in […]

Update van het gratis antiviruspakket ClamAV 0.103.2, met de oplossing voor kwetsbaarheden

De release van het gratis antiviruspakket ClamAV 0.103.2 is gevormd, waarin verschillende kwetsbaarheden zijn verholpen: CVE-2021-1386 — privilege-escalatie op het Windows-platform door onveilige DLL UnRAR-loading (een lokale gebruiker kan zijn eigen DLL onder de naam van de UnRAR-bibliotheek plaatsen en code uitvoeren met systeemprivileges). CVE-2021-1252 — oneindige lussen bij het verwerken van speciaal opgemaakte XLM-bestanden van Excel. CVE-2021-1404 — crash van het proces bij […]

Rust is opgenomen als een van de belangrijkste talen voor de ontwikkeling van het Android-platform

Google heeft aangekondigd dat de programmeertaal Rust nu is opgenomen in de lijst van talen die zijn toegestaan voor de ontwikkeling van het Android-platform. De Rust-compiler werd al in 2019 opgenomen in de broncodeboom van Android, maar de ondersteuning voor deze taal bleef experimenteel. Een van de eerste componenten op Rust die in Android zal worden geleverd, zijn de nieuwe implementaties van het interprocescommunicatiemechanisme Binder en […]

Rapport over de compromittering van de git-repository en de gebruikersdatabase van het PHP-project

De eerste resultaten van het onderzoek naar het incident met het ontdekken van twee kwaadaardige commits met een backdoor in de Git-repository van het PHP-project zijn gepubliceerd. Tijdens het bestuderen van de activiteiten van de aanvallers werd geconcludeerd dat de server git.php.net, waarop de git-repository was geplaatst, niet was gecompromitteerd, maar dat de database met accounts was aangetast […]

In Firefox is besloten om de compacte modus niet te verwijderen en WebRender te activeren voor alle Linux-omgevingen.

De ontwikkelaars van Mozilla hebben besloten om de compacte weergavemodus van de panels niet te verwijderen en de bijbehorende functionaliteit voort te zetten. De zichtbare instelling voor gebruikers om de panelmodus te kiezen (menu 'hamburger' in de panel -> Aanpassen -> Dichtheid -> Compact of Personalisatie -> Iconen -> Compacte) zal standaard worden verwijderd. Om de instelling terug te krijgen, verschijnt er in about:config een parameter 'browser.compactmode.show', die de knop terugbrengt […]

Google heeft de audiocodec Lyra vrijgegeven voor spraakoverdracht bij slechte verbindingskwaliteit

Google heeft de nieuwe audiocodec Lyra gepresenteerd, geoptimaliseerd voor het bereiken van de hoogste geluidskwaliteit voor spraakoverdracht, zelfs bij gebruik van zeer trage verbindingen. De implementatie van Lyra is geschreven in C++ en is open source onder de Apache 2.0-licentie, maar onder de noodzakelijke afhankelijkheden bevindt zich een proprietary bibliotheek libsparse_inference.so met de implementatie van de kern voor wiskundige berekeningen. Het wordt opgemerkt dat de proprietary bibliotheek tijdelijk is […]

Ruby 3.0.1-update met beveiligingspatches

Er zijn correctieve releases van de programmeertaal Ruby 3.0.1, 2.7.3, 2.6.7 en 2.5.9 samengesteld, waarin twee kwetsbaarheden zijn verholpen: CVE-2021-28965 — een kwetsbaarheid in de ingebouwde module REXML, die bij het parseren en serialiseren van speciaal opgemaakte XML-documenten kan leiden tot het creëren van een ongeldig XML-document, wiens structuur niet overeenkomt met het origineel. De ernst van de kwetsbaarheid is sterk contextafhankelijk, maar het is niet uitgesloten dat aanvallen worden georganiseerd op […]

Uitgave van de webOS Open Source Edition 2.10.

De release van het open platform webOS Open Source Edition 2.10 is aangekondigd, dat kan worden toegepast op diverse draagbare apparaten, borden en in voertuigen geïntegreerde infotainmentsystemen. Raspberry Pi 4-borden worden beschouwd als de referentiehardware. Het platform wordt ontwikkeld in een openbaar repository onder de Apache 2.0-licentie, en de ontwikkeling wordt gecoördineerd door de gemeenschap, volgens een gezamenlijk ontwikkelingsmodel. Het webOS-platform werd oorspronkelijk ontwikkeld door […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster