Categorie: Blog

Het oplossen van de GPL-inbreuk in de bibliotheek mimemagic leidde tot een storing in Ruby on Rails.

De auteur van de populaire Ruby-bibliotheek mimemagic, die meer dan 100 miljoen downloads heeft, was genoodzaakt de licentie te veranderen van MIT naar GPLv2 vanwege het ontdekken van een schending van de GPLv2-licentie in het project. Alleen de versies 0.3.6 en 0.4.0 van RubyGems, geleverd onder GPL, blijven beschikbaar, terwijl alle oudere uitgaven onder de MIT-licentie zijn verwijderd. Bovendien is de ontwikkeling van mimemagic stopgezet en is de repository op GitHub […]

De OSI-organisatie zal herverkiezingen van de raad van bestuur houden vanwege de compromittering van het stemsysteem.

De Open Source Initiative (OSI), die verantwoordelijk is voor het controleren van licenties op hun naleving van de criteria voor Open Source, heeft besloten om herverkiezingen van de raad van bestuur te houden vanwege het ontdekken van een kwetsbaarheid in het stemplatform, dat werd gebruikt om de resultaten van eerdere verkiezingen te vervalsen. Op dit moment is de kwetsbaarheid geblokkeerd en is een onafhankelijke deskundige ingeschakeld om de gevolgen van de hack vast te stellen. Details van het voorval zullen na voltooiing worden gepubliceerd […]

Update van Samba 4.14.2, 4.13.7 en 4.12.14 met herstel van kwetsbaarheden.

Er zijn corrigerende uitgaven van het Samba-pakket 4.14.2, 4.13.7 en 4.12.14 voorbereid, waarin twee kwetsbaarheden zijn verholpen: CVE-2020-27840 — een bufferoverloop die optreedt bij het verwerken van speciaal opgemaakte DN (Distinguished Name) namen. Een anonieme aanvaller kan de AD DC LDAP-server op basis van Samba laten crashen door een speciaal opgemaakte bind-aanroep te sturen. Aangezien de aanvaller in staat is om het herschrijfgebied te beheersen, is het […]

Uitgave van het spamfilteringssysteem SpamAssassin 3.4.5 met herstel van kwetsbaarheden.

De release van het spamfilter platform — SpamAssassin 3.4.5 is beschikbaar. In SpamAssassin wordt een uitgebreide benadering gebruikt voor het nemen van besluiten over blokkering: het bericht ondergaat verschillende controles (contextuele analyse, zwarte en witte lijsten DNSBL, leerbare bayesiaanse classifiers, controle op handtekeningen, authenticatie van de afzender via SPF en DKIM, enzovoort). Na evaluatie van het bericht met verschillende methoden, wordt een bepaalde gewichtscoefënt verzameld. Als de berekende […]

Uitgave van Tor Browser 10.0.14 en de distributie Tails 4.17.

De release van de gespecialiseerde distributie Tails 4.17 (The Amnesic Incognito Live System) is gevormd, gebaseerd op het Debian-pakket en bedoeld voor anonieme toegang tot het internet. Anonieme toegang in Tails wordt gegarandeerd door het Tor-systeem. Alle verbindingen, behalve het verkeer via het Tor-netwerk, worden standaard geblokkeerd door een pakketfilter. Voor het opslaan van gebruikersdata in de modus voor het bewaren van gegevens tussen sessies wordt […]

Uitgave van de GNOME 40 gebruikersomgeving

Na zes maanden ontwikkeling is de release van de GNOME 40 desktopomgeving gepresenteerd. In vergelijking met de vorige release zijn er meer dan 24.000 wijzigingen aangebracht, waaraan 822 ontwikkelaars hebben bijgedragen. Voor een snelle beoordeling van de mogelijkheden van GNOME 40 zijn er gespecialiseerde Live-builds aangeboden op basis van openSUSE en een installatiedistributie, voorbereid in het kader van het GNOME OS-initiatief. GNOME 40 is ook al opgenomen in […]

Open brief ter ondersteuning van Stallman gepubliceerd

Tegenstanders van de poging om Stallman van alle posities te verdringen hebben een tegenopen brief gepubliceerd ter ondersteuning van Stallman en een handtekeningenactie geopend ter ondersteuning van Stallman (voor deelname moet een pull-verzoek worden gestuurd). Acties tegen Stallman worden geïnterpreteerd als aanvallen op de vrije meningsuiting, verdraaiing van de betekenis van wat is gezegd en sociale druk op de gemeenschap. Om historische redenen heeft Stallman meer aandacht besteed aan filosofische kwesties en […]

Release van de distributie Manjaro Linux 21.0

De release van de Manjaro Linux 21.0 distributie, gebouwd op basis van Arch Linux en gericht op beginnende gebruikers, is bereikt. De distributie valt op door het vereenvoudigde en gebruiksvriendelijke installatieproces, ondersteuning voor automatische hardwaredetectie en installatie van noodzakelijke stuurprogramma's. Manjaro wordt geleverd in de vorm van live-builds met grafische omgevingen KDE (2.7 GB), GNOME (2.6 GB) en Xfce (2.4 GB). Bij […]

TLS 1.0 en 1.1 zijn officieel als verouderd erkend

Het IETF (Internet Engineering Task Force), dat zich bezighoudt met de ontwikkeling van protocollen en architectuur van het internet, heeft RFC 8996 gepubliceerd, die de protocollen TLS 1.0 en 1.1 officieel als verouderd bestempelen. De specificatie van TLS 1.0 werd in januari 1999 gepubliceerd. Zeven jaar later werd TLS 1.1 uitgebracht met verbeteringen op het gebied van veiligheid, gerelateerd aan de generatie van initialisatievectoren en padding. Volgens […]

In Chrome 90 is het gebruik van HTTPS standaard in de adresbalk vastgesteld

Google heeft aangekondigd dat met de release van Chrome 90, gepland voor 13 april, de standaardinstelling bij het invoeren van hostnamen in de adresbalk is dat websites standaard via HTTPS worden geopend. Bijvoorbeeld, bij het invoeren van de host example.com wordt standaard de website https://example.com geopend, en als er problemen zijn, zal er teruggegrepen worden naar http://example.com. Deze functie was eerder al […]

De beweging om Stallman uit alle functies te zetten en de raad van commissarissen van de Free Software Foundation op te heffen.

De terugkeer van Richard Stallman in de raad van commissarissen van de Free Software Foundation heeft negatieve reacties opgeleverd van sommige organisaties en ontwikkelaars. In het bijzonder heeft de mensenrechtenorganisatie Software Freedom Conservancy (SFC), waarvan de directeur onlangs een prijs ontving voor zijn bijdrage aan de ontwikkeling van vrije software, aangekondigd alle relaties met de Free Software Foundation te beëindigen en alle activiteiten die met deze organisatie overlappen stop te zetten, in […]

De release van Firefox 87.

De release van de webbrowser Firefox 87 heeft plaatsgevonden. Daarnaast is er een update van de long-term support branch 78.9.0 gevormd. De branch Firefox 88 is overgebracht naar bèta-testfase, met een release gepland op 20 april. Belangrijkste vernieuwingen: Bij het gebruik van de zoekfunctie en het inschakelen van de optie om alle overeenkomende resultaten te markeren (Highlight All), worden nu labels op de scrollbar weergegeven om de positie van de gevonden sleutels aan te geven. Verwijderd […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster