Auteur: Yuri Gagarin

Release van HTTP-server Apache 2.4.61 met kwetsbaarheidsoplossingen

De release van HTTP-server Apache 2.4.61 is beschikbaar, die bijna onmiddellijk na de release van 2.4.60 is gepubliceerd en een oplossing bevat voor een regressieve wijziging die een kwetsbaarheid (CVE-2024-39884) veroorzaakte, waardoor het mogelijk was om de code van scripts te bekijken die waren ingesteld met behulp van de AddType-directieven (bijvoorbeeld kan een speciaal opgemaakte aanvraag voor een PHP-script worden gedaan, wat leidt tot de weergave van inhoud in plaats van uitvoering). In versie Apache httpd 2.4.60 zijn 8 […]

Google begint met het uitbetalen van beloningen voor het ontdekken van kwetsbaarheden in de KVM-hypervisor

Google heeft het kvmCTF-initiatief geïntroduceerd, waarmee beveiligingsonderzoekers financiële beloningen kunnen verdienen voor het opsporen van kwetsbaarheden in de KVM-hypervisor (Kernel-based Virtual Machine). De interesse van Google in KVM komt voort uit het gebruik van deze hypervisor in Google Cloud, evenals in de Android- en ChromeOS-platforms (CrosVM is gebouwd op KVM). Voor het ontvangen van de beloning moet een hack van een speciaal voorbereide […]

Uitgave van de GNU findutils 4.10.0 met hernieuwde ondersteuning voor de Musl C-bibliotheek

Het GNU-project heeft de release van het findutils-pakket 4.10.0 gepubliceerd, dat implementaties van hulpprogramma's voor het organiseren van bestandszoekopdrachten in het systeem omvat, zoals find, updatedb en locate. Ook in findutils wordt de xargs-hulpprogramma verder ontwikkeld, bedoeld voor het samenstellen van opdrachten die worden uitgevoerd met gegevens van de standaardinvoer, meestal gegenereerd door het find-hulpprogramma. In de nieuwe versie: De ondersteuning voor de Musl C-bibliotheek, uitgebracht onder de […]

In Fedora 42 is het voornemen om telemetrie te implementeren en het model voor schijftoegang en flatpak te veranderen

In de release van Fedora Workstation 42, die voor het voorjaar van het volgende jaar staat gepland, is voorgesteld om componenten toe te voegen voor het verzamelen en verzenden van metrics die zullen helpen om de echte voorkeuren van gebruikers te bestuderen en deze in overweging te nemen bij het nemen van beslissingen die verband houden met de ontwikkeling van de distributie, het stellen van prioriteiten in de ontwikkeling en het verbeteren van de gebruikerservaring. Het voorstel bevindt zich momenteel in de discussie- fase en is nog niet behandeld door het FESCo-commité (Fedora […]

MySQL 9.0.0 is beschikbaar

Oracle heeft een nieuwe tak van de MySQL 9.0.0-database gevormd. De MySQL Community Server 9.0.0-builds zijn voorbereid voor alle belangrijke Linux-, FreeBSD-, macOS- en Windows-distributies. In het kader van het vorig jaar geïmplementeerde releasesysteem is MySQL 9.0 geclassificeerd als een 'Innovation'-tak, waartoe ook de volgende belangrijke releases MySQL 9.1 en 9.2 zullen behoren. Innovation-takken worden aanbevolen voor degenen die […]

OpenSSH 9.8 vrijgegeven met uitschakeling van het DSA-algoritme en extra beveiligingsmechanismen

De release van OpenSSH 9.8, de open-source implementatie van client en server voor de protocollen SSH 2.0 en SFTP, is gepubliceerd. Naast het verhelpen van een afzonderlijk aangekondigde kritieke kwetsbaarheid (CVE-2024-6387), die op afstand root-code-executie mogelijk maakt voordat authenticatie is doorlopen, zijn er nog enkele andere minder ernstige kwetsbaarheden verholpen en zijn verschillende belangrijke wijzigingen voorgesteld die gericht zijn op het verbeteren van de beveiliging. […]

Kwetsbaarheid in OpenSSH maakt het mogelijk om op afstand root-code uit te voeren op servers met Glibc

Qualys heeft een kritieke kwetsbaarheid (CVE-2024-6387) in OpenSSH ontdekt, waardoor root-code op afstand kan worden uitgevoerd zonder authenticatie. De kwetsbaarheid, die de codenaam regreSSHion heeft gekregen, komt voor in de standaardconfiguratie vanaf versie OpenSSH 8.5 op systemen met de standaardbibliotheek Glibc. De mogelijkheid om een aanval uit te voeren is gedemonstreerd op een 32-bits systeem met Glibc met ingeschakelde ASLR-beveiliging (randomisatie […]

De dhclient-tool is uit OpenBSD verwijderd in ruil voor de achtergrondproces dhcpleased

Theo de Raadt heeft in de codebase van OpenBSD-current een wijziging aangebracht die de DHCP-client dhclient verwijdert, op basis waarvan de volgende belangrijke release wordt gevormd. In plaats van dhclient wordt aanbevolen om het continu draaiende achtergrondproces dhcpleased te gebruiken, dat wordt geleverd met OpenBSD 6.9 en de ifconfig-tool gebruikt om de automatische configuratie van netwerkinterfaces via DHCP in te schakelen (inge schakeld via het uitvoeren van 'ifconfig $if autoconf' of door […]

De DNS-servers van het .top-domein hebben de afhandeling van Let's Encrypt-validatieverzoeken stopgezet

Gebruikers van het non-profit certificeringscentrum Let’s Encrypt, dat door de gemeenschap wordt beheerd en gratis certificaten aanbiedt aan iedereen die dat wil, ondervonden problemen bij het bevestigen van hun rechten op domeinen in de '.top' zone via DNS. Sinds 25 juni accepteren de DNS-servers die verantwoordelijk zijn voor de top-level domeinen '.top' geen verzoeken meer van de resolvers van het Lets Encrypt-project, die worden gebruikt bij de verificatie via de DNS-01 methode, bijvoorbeeld […]

De Eclipse-gemeenschap heeft de geïntegreerde ontwikkelomgeving Theia IDE gepresenteerd

De eerste officiële versie van de nieuwe geïntegreerde ontwikkelomgeving Theia IDE is uitgebracht, ontwikkeld door de Eclipse Foundation op basis van de code-editor Theia en de daarvoor ontwikkelde plugins. De code van het project is geschreven in TypeScript en wordt verspreid onder de EPLv2 (Eclipse Public License). Het product Theia IDE wordt geleverd als een zelfstandige desktoptoepassing die is ontworpen voor installatie op lokale systemen, en […]

Nieuwe versies van Debian 12.6 en 11.10

De zesde correctieve update van de Debian 12 distributie is geformuleerd, waarin de acumulatieve updates van pakketten zijn opgenomen en er zijn correcties aan de installer toegevoegd. De release bevat 162 updates ter verbetering van de stabiliteit en 84 updates ter oplossing van kwetsbaarheden. Onder de wijzigingen in Debian 12.6 vallen de updates naar de nieuwste stabiele versies van de pakketten clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Release van Wine 9.12

De experimentele release van de open implementatie van de Win32 API — Wine 9.12 is uitgebracht. Sinds de release van 9.11 zijn 24 bugrapporten gesloten en zijn er 310 wijzigingen aangebracht. De belangrijkste wijzigingen zijn: De Wine Mono-engine met implementatie van het .NET-platform is bijgewerkt naar release 9.2.0. Elementaire ondersteuning voor het plaatsen van gegevensstructuren van de user32-bibliotheek in gedeeld geheugen is toegevoegd. De engine die in de opdracht interpreter wordt gebruikt, is herschreven […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster