Auteur: Yuri Gagarin

Kwetsbaarheid in glibc die root-toegang tot het systeem mogelijk maakt

Het bedrijf Qualys heeft een gevaarlijke kwetsbaarheid (CVE-2023-6246) ontdekt in de standaard C-bibliotheek Glibc, die via manipulatie van de uitvoering van SUID-applicaties kan leiden tot het uitvoeren van eigen code met verhoogde privileges. Onderzoekers hebben een werkende exploit ontwikkeld die root-rechten verwerft door te manipuleren met de commandoregelargumenten bij het uitvoeren van de su-tool. De kwetsbaarheid wordt veroorzaakt door een buffer overflow in de functie __vsyslog_internal(), die wordt gebruikt bij het aanroepen van de functies syslog() en […]

Storingen in de domeinzones RU door een fout bij het vervangen van DNSSEC-sleutels

Op 30 januari om 18:20 (MSK) ondervonden gebruikers een massale storing in de hostbepaling in de domeinzones RU, veroorzaakt door een fout bij het wisselen van sleutels die worden gebruikt voor de validatie van de zone RU via DNSSEC. Als gevolg van het incident werden alle domeinen in de zone '.ru' niet meer herkend op DNS-servers die DNSSEC gebruiken om gegevens te verifiëren. Het probleem trof alleen gebruikers die DNS-resolvers van providers of […] gebruiken.

Uitgave van de distributie Tails 5.22

De release van de gespecialiseerde distributie Tails 5.22 (The Amnesic Incognito Live System), gebaseerd op de Debian-pakketbasis en bedoeld voor anonieme toegang tot het internet, is geformuleerd. Anonieme toegang in Tails wordt gegarandeerd door het Tor-systeem. Alle verbindingen, behalve het verkeer via het Tor-netwerk, worden standaard geblokkeerd door een pakketfilter. Voor het opslaan van gebruikersgegevens in de modus voor het opslaan van gegevens tussen sessies wordt encryptie gebruikt. […]

Uitgave van de browser Pale Moon 33.0.0

De release van de webbrowser Pale Moon 33.0.0 is aangekondigd, een afgeleide van de Firefox-codebasis die een hogere efficiëntie biedt, de klassieke interface behoudt, het geheugenverbruik minimaliseert en extra aanpassingsmogelijkheden biedt. Pale Moon-builds worden gemaakt voor Windows en Linux (x86_64). De code van het project is beschikbaar onder de MPLv2-licentie (Mozilla Public License). Het project handhaaft de klassieke interface-indeling, zonder over te stappen naar […]

Release van de Ubuntu Touch OTA-4 Focal-firmware

Na drie maanden ontwikkeling heeft het project UBports, dat de ontwikkeling van het mobiele platform Ubuntu Touch heeft overgenomen nadat Canonical zich had teruggetrokken, de OTA-4 Focal-firmware (over-the-air) gepresenteerd. Dit is de vierde release van Ubuntu Touch, gebaseerd op de pakketbasis van Ubuntu 20.04 (de eerdere releases waren gebaseerd op Ubuntu 16.04). Het project werkt ook aan een experimentele port van de Unity 8-desktop, […]

Resultaten van de tweede beveiligingsaudit van het Tor-project

De ontwikkelaars van het anonieme Tor-netwerk hebben de resultaten gepubliceerd van de tweede audit, uitgevoerd door Radically Open Security van april tot augustus 2023 (de eerste audit was eerder uitgevoerd door Cure53 van november 2022 tot april 2023). De controle richtte zich op de code voor de werking van exitnodes, de Tor Browser, infrastructuurcomponenten (metrische verzameling, SWBS, API Onionoo) en […]

Kwetsbaarheden in de implementatie van JPEG XL binnen FFmpeg

Informatie over twee kwetsbaarheden in de JPEG XL-decoder die is opgenomen in het FFmpeg-pakket is onthuld, die kunnen leiden tot de uitvoering van kwaadaardige code bij het verwerken van speciaal opgemaakte afbeeldingen in FFmpeg. Deze problemen zijn opgelost in de release van FFmpeg 6.1, maar aangezien de ondersteuning voor JPEG XL is inbegrepen vanaf de tak 6.1, treft de kwetsbaarheid alleen systemen die experimentele builds van FFmpeg 6.1 gebruiken […]

De Helios-distributie op basis van OmniOS / Illumos is gepubliceerd

In voorbereiding op de eerste publieke release onder de vrije MPL-2.0-licentie zijn de bronteksten van de assemblagetools en specifieke componenten van de Helios-distributie, ontwikkeld door Oxide Computer, geopend. De volledige softwarestack van het Oxide-platform is open source. De Helios-distributie is gebaseerd op de resultaten van het Illumos-project, dat de ontwikkeling van de kernel, netwerkstack, bestandsystemen, stuurprogramma's, bibliotheken en de basisset systeemhulpprogramma's van OpenSolaris voortzet. […]

Shotcut 24.01

De nonlinear video-editor Shotcut 24.01 is uitgebracht, gebouwd op de basis van MLT en Qt6. Onder de nieuwigheden zijn de volgende wijzigingen te noemen: Functies voor de Loop-speler en Set Loop Range zijn toegevoegd. Tijdens het werken aan een project stellen deze functies de gebruiker in staat om een geselecteerd fragment cyclisch af te spelen. Op de tijdlijn is de functie Groeperen / Ungroeperen toegevoegd. Dit stelt gebruikers in staat om geselecteerde projectelementen in één groep samen te voegen voor […]

De Helios-distributie op basis van Illumos is uitgebracht. De ondersteuning voor Solaris 11.4 is verlengd tot 2037.

In voorbereiding op de eerste publieke release onder de vrije MPL-2.0-licentie zijn de bronteksten van de assemblagetools en specifieke componenten van de Helios-distributie, ontwikkeld door Oxide Computer en gebruikt voor de werking van de softwaregestuurde cloudserver racks van Oxide Rack, geopend. De volledige softwarestack van het Oxide-platform is open source. De Helios-distributie is gebaseerd op de resultaten van het Illumos-project, dat de ontwikkeling van de kernel, […]

De Arc Search-app voor iOS combineert een browser, zoekmachine en AI.

Het bedrijf The Browser Company, dat de afgelopen jaren heeft gewerkt aan de ontwikkeling van de browser Arc, heeft een nieuw product gepresenteerd. Het gaat om de iOS-app Arc Search, die de mogelijkheden van een browser en zoekmachine combineert met kunstmatige intelligentie-gebaseerde algoritmen. Deze aanpak stelt gebruikers in staat om gepersonaliseerde antwoordpagina's te creëren voor de zoekopdrachten die ze invoeren tijdens hun interactie met de service. Afbeeldingsbron: […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster