Ubuntu dicht beveiligingslekken rond PHP en ingetrokken certificaten

Canonical heeft een reeks beveiligingsupdates uitgebracht voor Ubuntu. De patches pakken onder meer een kwetsbaarheid aan die bekendstaat als ‘php2shell’ en schonen de lijst met vertrouwde beveiligingscertificaten op na een incident bij certificaatautoriteit eMudhra. Het php2shell-lek trof de afgelopen tijd diverse websites, maar voor de gemiddelde desktopgebruiker van Ubuntu is het gevaar beperkt. PHP staat… Lees meer

Nieuwe aanpassingen in Linux maken het compileren van de kernel een stuk vlotter

Wie weleens zelf de Linux-kernel compileert, weet dat dit proces flink wat rekenkracht en tijd kan kosten. In de ontwikkeling van de kernel is een reeks verbeteringen opgenomen die ervoor moeten zorgen dat dit bouwproces merkbaar sneller verloopt. Ingenieur Lorenzo Stoakes van Arm heeft hiervoor wijzigingen doorgevoerd die overbodige stappen tijdens het compileren wegsnijden. Dat… Lees meer

Nieuwe extensie brengt handig schijfoverzicht naar GNOME-bestandsbeheerder Nautilus

Wie GNOME Files, beter bekend als Nautilus, op Linux gebruikt, mist soms een centraal overzicht van alle aangesloten schijven en de bijbehorende opslagruimte. Met het nieuwe project Nautilus My Computer krijgt de standaard bestandsbeheerder alsnog een centrale weergave voor opslagmedia, vergelijkbaar met het bekende computerscherm uit andere besturingssystemen. De extensie voegt een specifieke pagina toe… Lees meer

Meta lost haperingen in Linux op met optimalisaties voor kernfs

Ingenieurs van Meta hebben een belangrijke prestatieverbetering doorgevoerd in de Linux-kernel. Binnen het zogeheten kernfs-systeem, dat virtuele bestandssystemen zoals sysfs en configfs aandrijft, losten zij hardnekkige knelpunten op. De wijzigingen moeten ervoor zorgen dat processen op zwaarbelaste machines niet langer onnodig blijven hangen en staan op de planning voor Linux 7.4. De aanleiding voor het… Lees meer

SUSE wil berucht setuid-beveiligingsrisico in Linux uitbannen

Linux-distributiebouwer SUSE werkt aan plannen om zogeheten setuid-bestanden over het hele besturingssysteem uit te schakelen. Deze techniek stamt nog uit de begintijd van Unix en zorgt ervoor dat normale gebruikers tijdelijk root-rechten krijgen om specifieke taken uit te voeren. Hoewel het mechanisme decennialang handig bleek, is het tegelijkertijd een van de meest geliefde doelwitten van… Lees meer

Mozilla dicht serieus beveiligingslek in tussentijdse Firefox-update

Mozilla rolt een tussentijdse update uit voor Firefox die een aantal serieuze beveiligingsrisico’s aanpakt. Waar dit soort kleine versiesprongen vaak alleen subtiele foutjes verhelpen die bijna niemand opmerkt, is versie 158.0.1 van een heel ander kaliber. Deze release draait namelijk om het intrekken van het vertrouwen in een reeks gecompromitteerde beveiligingscertificaten. De kern van het… Lees meer

Linux draaien op de PlayStation 5 werkt nu ook op nieuwere firmware

Het is hobbyisten gelukt om Linux te laten draaien op recentere firmwareversies van de PlayStation 5. Dankzij het nieuwe project pLinux5-NG kan de spelcomputer van Sony worden opgestart met een Linux-besturingssysteem, waarmee het bijvoorbeeld mogelijk wordt om pc-games via Steam op de console te spelen. Voorheen was het installeren van Linux op een PS5 alleen… Lees meer

Nieuwe update voor COSMIC-desktop verbetert ondersteuning voor meerdere videokaarten

Ontwikkelaar System76 heeft met Epoch 1.11 een nieuwe testversie uitgebracht van de COSMIC-desktopomgeving. Deze tussentijdse release brengt een reeks technische verbeteringen met zich mee, waarbij vooral de slimmere omgang met meerdere grafische processors en een nettere weergave van dialoogvensters opvallen. Omdat System76 hard toewerkt naar de officiële lancering van zijn vernieuwde Linux-omgeving, laat deze update… Lees meer

PHP waarschuwt voor twee kritieke beveiligingslekken: update verschijnt vandaag

De ontwikkelaars van PHP waarschuwen voor twee ernstige beveiligingslekken in de populaire programmeertaal. De kwetsbaarheden krijgen allebei een risicoscore van 9,2 op een schaal van 10. Mogelijk kunnen aanvallers hierdoor op afstand kwaadaardige code uitvoeren op kwetsbare webservers. Een beveiligingsupdate wordt vandaag, 21 oktober, verwacht. PHP wordt wereldwijd gebruikt voor het ontwikkelen en beheren van… Lees meer

Linux 7.4 laat Intel-servers slimmer omgaan met werkgeheugen

Linux-versie 7.4 krijgt een nuttige optimalisatie voor moderne Intel Xeon-servers. Dankzij een nieuwe techniek genaamd Dynamic PAMT snoepen systemen die gebruikmaken van Intel TDX aanzienlijk minder werkgeheugen weg voor achtergrondprocessen. Dat levert serverbeheerders en cloudproviders extra ademruimte op, zeker in een periode waarin servergeheugen relatief duur en schaars is. De vernieuwing draait om Intel TDX,… Lees meer