Auteur: Yuri Gagarin

Kwetsbaarheden in de referentie-uitvoering van TPM 2.0, die toegang tot gegevens in de cryptochip mogelijk maken

In de referentie-implementatiecode van de TPM 2.0-specificatie (Trusted Platform Module) zijn kwetsbaarheden (CVE-2023-1017, CVE-2023-1018) ontdekt die kunnen leiden tot het schrijven of lezen van gegevens buiten de toegewezen buffer. Een aanval op implementaties van cryptoprocessoren die kwetsbare code gebruiken, kan leiden tot het extraheren of overschrijven van informatie die op de chip is opgeslagen, zoals cryptografische sleutels. De mogelijkheid om gegevens in de TPM-firmware te overschrijven kan […]

Release van de pakketbeheerder APT 2.6

De release van de APT 2.6 (Advanced Package Tool) pakkettenbeheer-tool is afgerond, die de wijzigingen bevat die zijn verzameld in de experimentele tak 2.5. Naast Debian en zijn afgeleiden distributies, wordt de APT-RPM-fork ook gebruikt in enkele distributies die op de rpm-pakkettenbeheerder zijn gebaseerd, zoals PCLinuxOS en ALT Linux. De nieuwe release is geïntegreerd in de Unstable-tak en zal binnenkort worden overgebracht […]

Release van de distributie voor het creëren van thuisbioscopen LibreELEC 11.0

De release van het project LibreELEC 11.0, dat een fork van de distributie voor thuisbioscopen OpenELEC ontwikkelt, is gepresenteerd. De gebruikersinterface is gebouwd op basis van de mediaspeler Kodi. Voor download zijn afbeeldingen voorbereid voor gebruik met een USB-stick of SD-kaart (32- en 64-bits x86, Raspberry Pi 2/3/4, verschillende apparaten op Rockchip-, Allwinner-, NXP- en Amlogic-chips). De bouwgrootte voor de x86_64-architectuur is 226 MB. Bij […]

Om Glibc te ontdoen van het probleem van het jaar 2038, is voorgesteld om het gebruik van utmp stop te zetten

Thorsten Kukuk, hoofd van de Future Technology Team bij SUSE (die openSUSE MicroOS en SLE Micro ontwikkelt), en eerder 10 jaar de leider van het SUSE LINUX Enterprise Server-project, heeft voorgesteld om het bestand /var/run/utmp in distributies te verwijderen voor een volledige oplossing van het probleem van 2038 in Glibc. Alle applicaties die utmp, wtmp en lastlog gebruiken, zouden moeten worden overgezet […]

Uitgave van Snoop 1.3.7, een OSINT-tool voor het verzamelen van gebruikersinformatie uit openbare bronnen

De uitgave van het project Snoop 1.3.3 is gepubliceerd, dat een forensisch OSINT-tool ontwikkelt dat gebruikersaccounts zoekt in openbare gegevens (intelligentie op basis van open bronnen). Het programma analyseert verschillende websites, forums en sociale netwerken op het bestaan van de gewenste gebruikersnaam, d.w.z. het stelt in staat te bepalen op welke sites een gebruiker met de opgegeven nickname aanwezig is. Het project is ontwikkeld op basis van onderzoekswerk in het gebied van scraping […]

Project voor het schrijven van een virtuele machine in een Russisch-gelocaliseerde versie van C

De broncode van de eerste implementatie van een from-scratch virtuele machine is gepubliceerd. Het project is bijzonder omdat de code is geschreven in een Russisch-gelocaliseerde versie van C (bijvoorbeeld in plaats van int — цел, long — длин, for — для, if — если, return — вернуть, enz.). De lokalisatie van de taal is uitgevoerd door middel van macro-invoegtoepassingen en is gerealiseerd door het insluiten van twee headerbestanden: ru_stdio.h en keywords.h. De bron […]

GNOME Shell en Mutter hebben de overgang naar GTK4 voltooid

De gebruikersinterface GNOME Shell en de composietbeheerder Mutter zijn volledig overgestapt op het gebruik van de GTK4-bibliotheek en zijn vrij van de strakke afhankelijkheid van GTK3. Bovendien is de afhankelijkheid gnome-desktop-3.0 vervangen door gnome-desktop-4 en gnome-bg-4, en libnma door libnma4. Over het algemeen blijft GNOME voorlopig afhankelijk van GTK3, aangezien niet alle applicaties en bibliotheken zijn gepoort naar GTK4. Bijvoorbeeld, in GTK3 […]

De quantumcomputing-resistente VPN Rosenpass is geïntroduceerd

Een groep Duitse onderzoekers, ontwikkelaars en cryptografen heeft de eerste uitgave van het Rosenpass-project gepubliceerd, dat een VPN en sleuteluitwisselingsmechanisme ontwikkelt dat bestand is tegen aanval via quantumcomputers. Als transport wordt VPN WireGuard gebruikt met standaard encryptie-algoritmen en sleutels, terwijl Rosenpass het aanvult met middelen voor sleuteluitwisseling die bestand zijn tegen aanvallen van quantumcomputers (d.w.z. Rosenpass biedt extra bescherming voor de uitwisseling van sleutels, niet […]

Uitgave van Wine 8.3

De experimentele release van de open implementatie van WinAPI — Wine 8.3 heeft plaatsgevonden. Sinds de release van versie 8.2 zijn er 29 bugrapporten afgesloten en 230 wijzigingen aangebracht. De belangrijkste wijzigingen zijn: ondersteuning voor smartcards is toegevoegd via de PCSC-Lite laag. Bij het toewijzen van geheugen is ondersteuning voor een low fragmentation heap toegevoegd. De Zydis bibliotheek is opgenomen voor nauwkeurigere […]

Release van PortableGL 0.97, een implementatie van OpenGL 3 in de programmeertaal C

De release van het PortableGL 0.97 project is gepubliceerd, dat een software-implementatie van de graphics API OpenGL 3.x ontwikkelt, volledig geschreven in de programmeertaal C (C99). In theorie kan PortableGL in elke applicatie worden gebruikt die een texture of framebuffer als invoer accepteert. De code is gepresenteerd in de vorm van één headerbestand en wordt verspreid onder de MIT-licentie. De doelen omvatten draagbaarheid, naleving van de OpenGL API, gebruiksgemak, […]

De browser Thorium 110 is beschikbaar, een snellere fork van Chromium

De release van het Thorium 110 project is gepubliceerd, dat een periodiek gesynchroniseerde fork van de Chromium browser ontwikkelt, uitgebreid met extra patches voor prestatieoptimalisatie, gebruiksgemak en verhoogde veiligheid. Volgens de tests van de ontwikkelaars presteert Thorium 8-40% beter dan de standaard Chromium, voornamelijk door extra optimalisaties tijdens de compilatie. Volwaardige builds worden gemaakt voor Linux, macOS, Raspberry Pi en Windows. De belangrijkste verschillen […]

Kwetsbaarheid in strongSwan IPsec die externe code-uitvoering toelaat

De release van strongSwan 5.9.10 is beschikbaar, een vrij pakket voor het creëren van VPN-verbindingen op basis van het IPSec-protocol, gebruikt op Linux, Android, FreeBSD en macOS. In de nieuwe versie is een ernstige kwetsbaarheid (CVE-2023-26463) verholpen, die kan worden gebruikt om authenticatie te omzeilen, maar die ook potentieel kan leiden tot de uitvoering van aanvallerscode aan de server- of klantzijde. Het probleem doet zich voor bij het controleren van speciaal opgemaakte certificaten […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster