topic: blog

Een kwetsbaarheid in PackageKit maakt root-toegang mogelijk op verschillende Linux-distributies.

Er is een kwetsbaarheid genaamd Pack2TheRoot (CVE-2026-41651) ontdekt in PackageKit, een D-Bus-laag die pakketbeheer verenigt. Deze kwetsbaarheid stelt een gebruiker zonder beheerdersrechten in staat om willekeurige pakketten te installeren of te verwijderen en root-toegang tot het systeem te verkrijgen. Het probleem bestaat al sinds versie 1.0.2 (2014) en werd verholpen in PackageKit 1.3.5. Onderzoekers van Deutsche Telekom ontdekten het probleem met behulp van het AI-model Claude Opus. Er is een werkende exploit ontwikkeld die werkt […]

Firefox heeft adblock-rust ingebouwd, dezelfde advertentieblokkeringsengine die ook in Brave wordt gebruikt.

De adblock-rust-advertentieblokkeringsengine, ontwikkeld door de ontwikkelaars van de Brave-browser, is toegevoegd aan de codebase van Firefox. De overstap van Brave naar adblock-rust heeft het geheugenverbruik met 75% verminderd ten opzichte van de eerder gebruikte engine. Na de overstap gebruikt Brave in de standaardconfiguratie 45 MB minder geheugen. Deze besparing wordt bereikt door gebruik te maken van […]

Het Intel Open Ecosystem Community and Evangelism-project is stopgezet.

Het is geen geheim dat Intel zijn betrokkenheid bij open source systematisch heeft afgebouwd. Van de ongeveer 1.3 GitHub-repositories van het bedrijf zijn er al 903 gearchiveerd, en de laatste golf van sluitingen vond afgelopen december plaats (zie: https://www.phoronix.com/news/Intel-OSS-Projects-Ended-2025). Nu Intel zijn open source-activiteiten afbouwt, is het zelfs zover gegaan dat het de voordelen van open source begint te verkondigen: het bedrijf heeft geen medewerkers meer over […]

Ubuntu 26.04-distributie is beschikbaar

Ubuntu 26.04 "Resolute Raccoon" is uitgebracht. Het is een Long Term Support (LTS)-release, wat betekent dat er 15 jaar lang updates beschikbaar zullen zijn (5 jaar voor het grote publiek, plus nog eens 10 jaar voor Ubuntu Pro-gebruikers). Installatie-images zijn beschikbaar voor Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Budgie, Ubuntu Studio, Xubuntu, Ubuntu Kylin (Chinese editie), Ubuntu […]

Een kwetsbaarheid in de IndexedDB API maakt het mogelijk om gebruikers van Firefox en Tor Browser te identificeren.

Er is een kwetsbaarheid (CVE-2026-6770) ontdekt in de Gecko-browserengine. Deze kwetsbaarheid maakt het mogelijk om unieke identificatiecodes te genereren waarmee kan worden bijgehouden wanneer meerdere websites vanuit dezelfde browser worden geopend. Het probleem treft alle op Firefox gebaseerde browsers, inclusief Tor Browser, en werkt zelfs in de privémodus. Deze identificatiecodes zijn geldig binnen het huidige browserproces en worden gereset na een herstart van de browser. De kwetsbaarheid is verholpen in Firefox 150/140.10.0 […]

"Er is goed nieuws": Ubisoft heeft gereageerd op het nieuwe lek over Assassin's Creed Black Flag Resynced.

Ontwikkelaars reageren zelden op gelekte versies van hun eigen games, maar de geruchten over een remake van de illegaal verspreide openwereld-actiegame Assassin's Creed IV: Black Flag door Ubisoft vormen een uitzondering. Bronnen van Kotaku meldden in de zomer van 2023 dat Assassin's Creed IV: Black Flag opnieuw zou worden uitgebracht. Sindsdien is het project in talloze lekken opgedoken, waaronder in de aanloop naar […]

ONLYOFFICE is incompatibel verklaard met AGPLv3.

Op 15 april verklaarde de Free Software Foundation de ONLYOFFICE-licentie onverenigbaar met de AGPLv3-licentie. Het geschil vloeide voort uit het conflict rond het Euro-Office-project, een Europese afsplitsing van de ONLYOFFICE-suite. In maart 2026 verwijderden de makers van Euro-Office een aantal extra clausules uit de AGPLv3-licentie die ONLYOFFICE in 2021 had toegevoegd. Deze clausules vereisten met name dat alle afgeleide werken het originele logo behielden […]

QEMU 11.0

Op 21 april werd QEMU versie 11.0 uitgebracht, een gratis en open-source programma voor het emuleren van hardware op verschillende platformen. De update bevat een nieuw processormodel voor de Intel Diamond Rapids; een nieuwe "nitro"-accelerator voor het uitvoeren van Nitro Enclaves (waarmee je geïsoleerde omgevingen (enclaves) rechtstreeks via QEMU kunt uitvoeren op hosts die Nitro-technologie ondersteunen, zonder dat er een aparte driver nodig is).

Het mobiele besturingssysteem AQOS in het Russische softwareregister.

Het register van binnenlandse software van het Ministerie van Digitale Ontwikkeling, Communicatie en Massamedia is uitgebreid met het mobiele besturingssysteem AQOS van Aquarius, zo blijkt uit de notulen van de vergadering van de Software Expert Council op de website van het ministerie. Het bedrijf diende eind januari 2026 een aanvraag in en ontving deze op 17 april. Het besturingssysteem is "een combinatie van een aangepaste Linux-kernel en programma's die daarop draaien", aldus de beschrijving van de functionaliteiten […]

Vrijgave van de QEMU 11.0.0-emulator

De release van het QEMU 11.0.0-project wordt gepresenteerd. Als emulator kunt u met QEMU een programma uitvoeren dat is gebouwd voor één hardwareplatform op een systeem met een geheel andere architectuur, bijvoorbeeld een ARM-toepassing uitvoeren op een x86-compatibele pc. In de virtualisatiemodus in QEMU ligt de uitvoering van code-uitvoering in een geïsoleerde omgeving dicht bij een hardwaresysteem vanwege de directe uitvoering van instructies op de CPU en […]

Nuitka 4.0, een Python-compiler, is uitgebracht. Voortgang van de CPython JIT-ontwikkeling.

Er is een release van het Nuitka 4.0-project beschikbaar, waarin een compiler wordt ontwikkeld voor het vertalen van Python-scripts naar een C-representatie, die vervolgens kan worden gecompileerd tot een uitvoerbaar bestand met behulp van libpython voor maximale compatibiliteit met CPython (met behulp van native CPython-tools voor het manipuleren van objecten). Biedt volledige compatibiliteit met de huidige releases van Python 2.6, 2.7, 3.4 - 3.13. Vergeleken met […]

Het WSL9x-project maakt het mogelijk om moderne Linux-kernels te draaien in een Windows 95-omgeving.

Een niet-Microsoft-liefhebber heeft de WSL9x (Windows 9x Subsystem for Linux) toolkit ontwikkeld, waarmee moderne Linux-kernels binnen de Windows 95/98/ME-kernel kunnen draaien. Het project maakt het mogelijk om Linux- en Windows 9x-applicaties naast elkaar op één systeem te draaien, vergelijkbaar met hoe de WSL-laag het mogelijk maakt om Linux-applicaties op moderne versies van Windows te draaien. Ondersteuning is […]