Auteur: Yuri Gagarin

GitHub heeft standaard een systeem ingeschakeld ter bescherming tegen tokenlekken naar de API.

GitHub heeft aangekondigd dat alle openbare repositories standaard een mechanisme voor bescherming tegen het per ongeluk blootstellen van vertrouwelijke gegevens in de code van ontwikkelaars bevatten. Het komt vaak voor dat configuratiebestanden met wachtwoorden voor databases, tokens of toegangssleutels voor API's in een repository terechtkomen. Voorheen werd het scannen in een passieve modus uitgevoerd, waardoor alleen al plaatsgevonden datalekken konden worden geïdentificeerd.

Op GitHub zijn meer dan 100.000 repositories met kwaadaardige code ontdekt.

Beveiligingsonderzoekers van Apiiro hebben kwaadwillende activiteiten ontdekt waarbij de misdadigers gewijzigde klonen van verschillende projectrepositories op GitHub plaatsen, met kleine wijzigingen gericht op het uitvoeren van schadelijke acties. Gewoonlijk wordt de schadelijke repository onder dezelfde naam gemaakt, maar gekoppeld aan een andere organisatie (‘github.org/org1/proj’ -> ‘github.org/org2/proj’) of met een iets afwijkende naam (typo-squatting), in de hoop dat het slachtoffer...

ArtPrompt — een aanval op AI-systemen die filters kan omzeilen met behulp van ASCII-beeldjes.

Een groep onderzoekers van de universiteiten van Washington, Illinois en Chicago heeft een nieuwe methode ontdekt om de beperkingen bij het verwerken van gevaarlijke inhoud in AI-chatbots, gebaseerd op grote taalmachines (LLM), te omzeilen. De aanval is gebaseerd op het feit dat de taalmodellen GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) en Llama2 (Meta) succesvol ASCII-grafiekgebaseerde tekst herkennen en in hun verzoeken verwerken. Dit...

De release van audiocodec WavPack 5.7.0

David Bryant heeft een nieuwe versie van audiocodec WavPack 5.7.0 gepubliceerd. De hoogtepunten zijn onder andere de langverwachte implementatie van multi-threading codering/decodering (optioneel met de sleutel —threads), ondersteuning voor het importeren van ID3v2-tags en het vertalen van de binaire bestanden voor Windows-besturingssystemen naar MSVC. Lijst met de belangrijkste veranderingen: Ondersteuning voor multi-threaded codering, decoding en het berekenen van ReplayGain-gegevens is toegevoegd. Ondersteuning voor het importeren van ID3v2.4-tags is toegevoegd. De mogelijkheid om de bitrate expliciet op te geven is toegevoegd...

Lenovo begint met de verkoop van refurbished pc's en servers.

Lenovo, volgens het rapport van The Register, begint met de officiële verkoop van gebruikte computers en servers. Dit nieuwe initiatief heeft de naam Lenovo Certified Refurbished gekregen: het wordt verwacht dat het klanten helpt besparen op de aanschaf van apparatuur en daarnaast de negatieve impact op het milieu vermindert. Voor ze opnieuw te koop worden aangeboden, zullen alle apparaten een herstel- en reparatieprocedure ondergaan. Het omvat […]

Uitgave van Distrobox v1.7, een toolkit voor het draaien van applicaties uit andere distributies in containers

De toolkit Distrobox 1.7 is gepubliceerd, waarmee snel elke Linux-distributie in een container kan worden geïnstalleerd en uitgevoerd, samen met integratie met het hoofdsyteem. De code van het project is geschreven in Shell en wordt verspreid onder de GPLv3-licentie. Het project biedt een extensie voor Docker, Podman of Lilipod en onderscheidt zich door de maximale vereenvoudiging van het werk en de integratie van de draaiende omgeving met de rest van het systeem. Voor het creëren van een omgeving met […]

De serverzijde van de Ente-service is geopend, die een alternatief voor Google Photos ontwikkelt

De startup Ente, die de gelijknamige service voor het vertrouwelijk opslaan van foto's ontwikkelt, heeft de broncode van de serverzijde van zijn platform vrijgegeven, naast de eerder vrijgegeven client- en mobiele applicaties. De gepubliceerde code maakt het mogelijk om op eigen infrastructuur een service voor het opslaan en delen van foto's op te zetten, vergelijkbaar met Google Photos en Apple Photos. De servercode is geschreven in Go en wordt verspreid onder […]

Linux From Scratch 12.1

De Linux From Scratch-gemeenschap heeft de uitgave van de boekdistributie LFS 12.1 aangekondigd, een Russische vertaling is ook beschikbaar. De belangrijkste wijzigingen omvatten updates van de toolset voor binutils-2.42 en glibc-2.39. In totaal zijn er sinds de laatste release 43 pakketten bijgewerkt, waaronder Grub 2.12, Systemd 255, SysVinit 3.08, Openssl 3.2.1, Python 3.12 en anderen. De Linux-kern is bijgewerkt […]

WinRAR en RAR 7.0

Op 28 februari 2024 werd de release van de archivers WinRAR en RAR versie 7.0 aangekondigd. De consoleversie van RAR is native beschikbaar op FreeBSD, Linux en macOS (Intel en Silicon), RAR met grafische interface – voor Android, WinRAR met grafische en console interfaces – voor Windows (64- en 32-bits). Wat er is toegevoegd: Ondersteuning voor woordenboeken tot 64 gigabyte is toegevoegd. De maximale maplengte […]

Update van het besturingssysteem MenuetOS 1.50, geschreven in assembler

De release van het besturingssysteem MenuetOS 1.50 is gepubliceerd, dat volledig in assembler wordt ontwikkeld. De MenuetOS-builds zijn voorbereid voor 64-bits x86-systemen en kunnen worden uitgevoerd onder QEMU. De systeembuild neemt 1,4 MB in beslag en is beschikbaar als floppy-image en iso-image voor branden op CD (ondersteunt opstarten in VirtualBox). De broncode van het project wordt verspreid onder een aangepaste MIT-licentie, […]

Release van de Proxmox Mail Gateway-distributie 8.1

Proxmox, bekend om de ontwikkeling van de Proxmox Virtual Environment-distributie voor het implementeren van virtuele serverinfrastructuren, heeft de release van de Proxmox Mail Gateway-distributie 8.1 aangekondigd, die wordt gepresenteerd als een kant-en-klare oplossing voor het snel opzetten van een systeem voor het controleren van e-mailverkeer en het beschermen van de interne mailserver. Het installatie-ISO-image is beschikbaar voor gratis download. De specifieke componenten van de distributie zijn open onder de AGPLv3-licentie. Voor het installeren van updates […]

De resultaten van de beveiligingsaudit van de LLVM-codebasis zijn gepubliceerd

Het OSTIF (Open Source Technology Improvement Fund), opgericht om de beveiliging van open projecten te versterken, heeft de afronding van een onafhankelijke code-audit van het LLVM-project aangekondigd. Het werk is uitgevoerd door het Engelse bedrijf Ada Logics. Tijdens het uitgevoerde werk is het eerder gestopte testproces in OSS-Fuzz, dat meer dan een jaar geleden was onderbroken, hersteld. De codebase dekking is vergroot van 1,1 naar 2,4 miljoen regels code, betrokken bij […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster