Auteur: Yuri Gagarin

Hacking van de infrastructuur matrix.org

De ontwikkelaars van het gedecentraliseerde berichtenplatform Matrix hebben een noodstop aangekondigd voor de servers van Matrix.org en Riot.im (de belangrijkste client van Matrix) in verband met de hacking van de infrastructuur van het project. De eerste stop werd gisteravond uitgevoerd, waarna de servers weer in werking werden gesteld en de applicaties opnieuw werden opgebouwd uit standaardbronnen. Maar een paar minuten geleden werden de servers opnieuw gecompromitteerd. De aanvallers plaatsten iets op de hoofd […]

Release van systemd manager 242

Na twee maanden ontwikkeling is de release van systemd manager 242 gepresenteerd. Tot de nieuwe functies behoren ondersteuning voor L2TP-tunnels, de mogelijkheid om het gedrag van systemd-logind te beheersen tijdens herstarts via omgevingsvariabelen, ondersteuning voor uitgebreide opstartpartities XBOOTLDR voor het monteren van /boot, de mogelijkheid om op te starten met de root-partitie in overlayfs, evenals een groot aantal nieuwe instellingen voor verschillende soorten eenheden. Belangrijke wijzigingen: In systemd-networkd […]

Release van Proxmox VE 5.4, een distributie voor het organiseren van de werking van virtuele servers.

De release van Proxmox Virtual Environment 5.4 is beschikbaar, een gespecialiseerde Linux-distributie op basis van Debian GNU/Linux, gericht op het implementeren en onderhouden van virtuele servers met behulp van LXC en KVM, en die kan dienen als vervanging voor producten zoals VMware vSphere, Microsoft Hyper-V en Citrix XenServer. De grootte van het installatie-iso-beeld is 640 MB. Proxmox VE biedt tools voor het implementeren van een volledig operationeel virtueel systeem […]

Google heeft voorgesteld om de download van bepaalde bestanden via HTTP te blokkeren wanneer de links afkomstig zijn van HTTPS-websites.

Google heeft browserontwikkelaars voorgesteld om de blokkering van downloads van gevaarlijke bestandstypen in te voeren wanneer de verwijzende pagina is geopend via HTTPS, maar de download wordt geïnitieerd zonder encryptie via HTTP. Het probleem is dat er tijdens de download geen veiligheidsindicatie aanwezig is, het bestand wordt gewoon op de achtergrond gedownload. Wanneer een dergelijke download wordt gestart vanaf een pagina die is geopend via HTTP, […]

GitHub heeft de repository van de blokkade-bypassingtool volledig verwijderd.

Op 10 april 2019 verwijderde GitHub zonder aanwijsbare reden de repository van de populaire tool GoodByeDPI, die bedoeld was om overheidsblokkades (censuur) van websites op het internet te omzeilen. Wat is DPI, hoe is het verbonden met blokkades en waarom moet je ertegen vechten (volgens de auteur): Provider in de Russische Federatie passen over het algemeen diepgaande verkeersanalyse systemen (DPI, Deep Packet Inspection) toe om websites te blokkeren, […]

Controle van rdesktop en xrdp met de PVS-Studio-analyzer

Dit is de tweede beoordeling in de serie artikelen over het testen van open programma's voor het werken met het RDP-protocol. We zullen de client rdesktop en de server xrdp bekijken. Als hulpmiddel voor het opsporen van fouten werd PVS-Studio gebruikt. Dit is een statische code-analysetool voor de programmeertalen C, C++, C# en Java, beschikbaar op de platforms Windows, Linux en macOS. In dit artikel worden alleen die […]

Google Docs krijgt ondersteuning voor native Microsoft Office-indelingen

Een van de belangrijkste problemen bij het werken met Microsoft Office-bestanden in Google Docs zal binnenkort niet meer bestaan. De zoekgigant heeft de toevoeging van ingebouwde ondersteuning voor native Word-, Excel- en PowerPoint-indelingen aan zijn platform aangekondigd. Voorheen moest je documenten converteren naar het Google-formaat voor gegevensbewerking, samenwerking, commentaar en meer, hoewel je ze rechtstreeks kon bekijken. Nu is dit […]

Open Dylan 2019.1

Op 31 maart 2019, vijf jaar na de vorige release, werd de nieuwe versie van de Dylan programmeertaalcompiler – Open Dylan 2019.1 – uitgebracht. Dylan is een dynamische programmeertaal die ideeën van Common Lisp en CLOS implementeert in een meer vertrouwde syntaxis zonder haakjes. Het belangrijkste in deze versie: stabilisatie van de LLVM-backend voor de architecturen i386 en x86_64 op Linux, FreeBSD en macOS; de compiler heeft […]

Kwetsbaarheden in de beveiligingstechnologie van draadloze netwerken WPA3 en in EAP-pwd

Mathy Vanhoef, de auteur van de KRACK-aanval op draadloze netwerken met WPA2, en Eyal Ronen, co-auteur van enkele aanvallen op TLS, hebben informatie onthuld over zes kwetsbaarheden (CVE-2019-9494 - CVE-2019-9499) in de beveiligingstechnologie van draadloze netwerken WPA3, die het mogelijk maken om het verbindingswachtwoord opnieuw te creëren en toegang te krijgen tot een draadloos netwerk zonder het wachtwoord te weten. De kwetsbaarheden zijn samengevoegd onder de codenaam Dragonblood […]

Correctieversie Firefox 66.0.3

Een correctieversie van Firefox 66.0.3 is voorbereid, waarin de zoekplugin voor Baidu is bijgewerkt en 4 fouten zijn opgelost: Problemen met de prestaties van sommige spellen die zijn geschreven met HTML5-technologie (bijvoorbeeld spellen van de service pogo.com, die javascript-obfuscator gebruikt om de code te beschermen tegen reverse engineering) zijn verholpen; Problemen met de verwerking van gebeurtenissen bij het indrukken van toetsen in IBM Cloud- en Microsoft Cloud-applicaties zijn opgelost (bijvoorbeeld […]

Firefox Beta heeft een blokker voor mining-scripts en verborgen identificatie toegevoegd

In de bètaversie van Firefox 67 is code ingebouwd om JavaScript-invoegingen te blokkeren die cryptovaluta-mining uitvoeren of gebruikers volgen via methoden voor verborgen identificatie ("browser fingerprinting"). De blokkering gebeurt aan de hand van extra categorieën (fingerprinting en cryptomining) in de lijst van Disconnect.me, die hosts bevat die zijn betrapt op het gebruik van miners en code voor verborgen identificatie. De code voor cryptovaluta-mining leidt tot een aanzienlijke verhoogde belasting op […]

Ongeveer 5,5% van de websites gebruikt kwetsbare implementaties van TLS

Een groep onderzoekers van de Universiteit Ca' Foscari (Italië) heeft 90.000 hosts geanalyseerd die verband houden met 10.000 van de grootste websites volgens de Alexa-ranking. Ze concludeerden dat 5,5% van deze hosts ernstige beveiligingsproblemen heeft in de toegepaste TLS-implementaties. Tijdens het onderzoek werden de problemen met kwetsbare versleutelingsmethoden onderzocht: 4818 van de problematische hosts bleken kwetsbaar voor […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster