Auteur: Yuri Gagarin

Uitgave van het geheugentestprogramma Memtest86+ 7.0

De uitgave van het programma voor het testen van werkgeheugen Memtest86+ 7.0 is beschikbaar. Het programma is niet gebonden aan besturingssystemen en kan rechtstreeks vanuit de BIOS/UEFI-firmware of vanuit de bootloader worden uitgevoerd om een volledige controle van het werkgeheugen uit te voeren. In het geval van problemen kan de ingebouwde Memtest86+-kaart met defecte geheugensegmenten worden gebruikt in de Linux-kern om probleemgebieden uit te sluiten met de optie memmap. […]

Release van de Linux-kernel 6.7

Na twee maanden ontwikkeling heeft Linus Torvalds de release van de Linux-kernel 6.7 gepresenteerd. Onder de meest merkbare veranderingen zijn: integratie van het bestandssysteem Bcachefs, stopzetting van de ondersteuning voor de Itanium-architectuur, de mogelijkheid voor Nouveau om te werken met GSP-R-firmware, ondersteuning voor TLS-encryptie in NVMe-TCP, de mogelijkheid om uitzonderingen te gebruiken in BPF, ondersteuning voor futex in io_uring, prestatie-optimalisatie van de fq (Fair Queuing) scheduler, ondersteuning voor de TCP-AO (TCP Authentication Option) extensie en de mogelijkheid […]

Oxide Cloud Computer: de cloud heruitvinden

Publieke cloudomgevingen zijn zeer populair, maar voldoen niet altijd aan de gestelde doelen en eisen van bedrijven. Ondertussen is traditionele serverinfrastructuur kostbaar in onderhoud, omslachtig in configuratie en niet altijd veilig — niet in de laatste plaats vanwege de gefragmenteerde software- en hardware-architecturen die hun oorsprong ver terug in de tijd hebben. Het bedrijf Oxide Computer heeft aangekondigd dat de ontwikkelde […]

Release van de firewalld 2.1

De uitgave van de dynamisch beheerde firewall firewalld 2.1 is gevormd, geïmplementeerd als een wrapper bovenop de pakketfilters nftables en iptables. Firewalld draait als een achtergrondproces, waarmee de regels voor de pakketfilter dynamisch kunnen worden gewijzigd via D-Bus, zonder dat de regels voor de pakketfilter opnieuw geladen hoeven te worden en zonder dat bestaande verbindingen worden verbroken. Het project wordt al in veel Linux-distributies gebruikt, waaronder RHEL 7+, Fedora 18+ […]

YAFL-0.30.2 is uitgebracht

Vandaag vond de derde release van de YAFL-bibliotheek plaats. YAFL is een bibliotheek, geschreven in C, die verschillende algoritmen voor Kalman-filtering bevat en wordt verspreid onder de Apache-2.0-licentie. De bibliotheek is gericht op toepassingen in embedded systemen gebaseerd op microcontrollers met hardwarematige ondersteuning voor berekeningen met drijvende-komma. Voor het prototyping en evalueren van de bibliotheek is een uitbreiding aan python yaflpy gemaakt. In vergelijking met YAFL-0.20.0 zijn de volgende wijzigingen aangebracht: […]

Orange España werd gehackt omdat het wachtwoord van de admin-gebruiker van het RIPE NCC-account ripeadmin was.

Orange España, de op één na grootste mobiele operator van Spanje, ondervond op woensdag een ernstige storing nadat een onbekende partij toegang had gekregen tot het account voor het beheer van de globale routeringstabel met een "totaal zwak" wachtwoord. Vanaf 9:28 UTC logde een persoon met de naam Snow in op het Orange-account bij RIPE NCC met het wachtwoord ripeadmin. RIPE NCC […]

De compromittering van het account leidde tot een BGP-routeringsstoring van Orange España.

De compromittering van het admin-account leidde tot een bijna vier uur durende storing bij de op één na grootste Spaanse telecomoperator Orange España, die 11 miljoen klanten bedient. Voor toegang tot de interface van de registrar RIPE NCC werd een voorspelbaar wachtwoord "ripeadmin" gebruikt en was er geen tweefactorauthenticatie ingeschakeld. Het wachtwoord voor RIPE werd onderschept tijdens de mislukking van het systeem van een van de medewerkers […]

Kwetsbaarheid in de Perl-module Spreadsheet::ParseExcel, gebruikt voor de compromittering van Barracuda ESG.

In de Perl-module Spreadsheet::ParseExcel, die functies biedt voor het parseren van Excel-bestanden, is een kritieke kwetsbaarheid (CVE-2023-7101) ontdekt die het mogelijk maakt om willekeurige code uit te voeren bij het verwerken van XLS- of XLSX-bestanden die speciaal opgemaakte opmaakregels voor getallen bevatten. De kwetsbaarheid is veroorzaakt door het gebruik van data uit het te verwerken bestand bij het opbouwen van een "eval"-aanroep. Het probleem is verholpen in de update Spreadsheet::ParseExcel 0.66. Er is een exploit-prototype beschikbaar. Kwetsbare code: if […]

Kwetsbaarheid in de aangeboden implementatie van het HTTP/2-protocol in Qt.

In de Qt-bibliotheek is een kwetsbaarheid vastgesteld (CVE-2023-51714) in de implementatie van het HTTP/2-protocol, waarmee gegevens buiten de toegewezen buffer kunnen worden geschreven. De kwetsbaarheid wordt veroorzaakt door een hele getal overflow in de code die verpakte headers (HPack) parseert en doet zich voor bij het ontvangen van meer dan 4 GB aan totale HTTP-headerdata of 2 GB voor één enkele header. Het probleem is verholpen in de updates Qt 5.15.17, 6.2.11, 6.5.4 en 6.6.2. […]

Problemen door door AI-tools gegenereerde kwetsbaarheidsrapporten

Daniel Stenberg, de auteur van de tool voor netwerken curl, heeft kritiek geuit op het gebruik van AI-tools bij het opstellen van kwetsbaarheidsrapporten. Dergelijke rapporten bevatten gedetailleerde informatie, zijn geschreven in gewone taal en lijken van hoge kwaliteit, maar zonder diepgaande analyse kunnen ze feitelijk verwarrend zijn door echte problemen te vervangen door ogenschijnlijk kwalitatief goede rommel. Het Curl-project […]

Experiment met het maken van een NPM-pakket dat afhankelijk is van alle pakketten in de repository

Een van de ontwikkelaars van JavaScript-pakketten heeft een experiment uitgevoerd met het maken en publiceren van een NPM-pakket genaamd 'everything', dat afhankelijkheden omvat van alle bestaande pakketten in de repository. Om deze mogelijkheid te realiseren, is het 'everything'-pakket rechtstreeks afhankelijk van vijf pakketten '@everything-registry/chunk-N', die op hun beurt afhankelijk zijn van meer dan 3000 pakketten 'sub-chunk-N', waarbij elk van deze 800 […]

Maestro-kernel, geschreven in Rust en gedeeltelijk compatibel met Linux

Een project is gepresenteerd voor de ontwikkeling van een lichtgewicht Unix-achtig kernel in Rust, dat een subset van de systeemoproepen van de Linux-kernel implementeert, voldoende voor het creëren van typische werkomgevingen. Het project werd in 2018 opgericht en maakte aanvankelijk gebruik van de programmeertaal C, maar werd in 2020 volledig opnieuw gestart op basis van opgedane ervaringen en overgestapt op Rust om de kans op fouten te verkleinen, […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster