ProHoster > Artikelen over: Yuri Gagarin

Auteur: Yuri Gagarin

Een technische specialist bij ProHoster met meer dan zes jaar ervaring in serverbeheer, VPN-oplossingen en netwerkbeveiliging. Ik beheer de infrastructuur opzet en ondersteuning, monitor de stabiliteit van de diensten en implementeer oplossingen om klantgegevens te beschermen. Ook draag ik bij aan prestatieoptimalisatie en de naleving van moderne veiligheids- en privacy-eisen.

Kwetsbaarheid in LibKSBA die kan leiden tot code-executie bij S/MIME-verwerking in GnuPG

Posted on

In de LibKSBA-bibliotheek, ontwikkeld door het GnuPG-project en die functies biedt voor het werken met X.509-certificaten, is een kritieke kwetsbaarheid (CVE-2022-3515) ontdekt, die leidt tot een integer overflow en het schrijven van willekeurige gegevens buiten de toegewezen buffer bij het parseren van ASN.1-structuren die worden gebruikt in S/MIME, X.509 en CMS. Het probleem wordt verergerd doordat de Libksba-bibliotheek wordt gebruikt in het GnuPG-pakket en de kwetsbaarheid kan leiden tot […]

Rhino Linux is geïntroduceerd, een continu bijgewerkte distributie gebaseerd op Ubuntu

Posted on

De ontwikkelaars van de Rolling Rhino Remix-build hebben aangekondigd dat het project is getransformeerd in een aparte distributie, Rhino Linux. De reden voor het creëren van het nieuwe product is een herziening van de doelstellingen en het ontwikkelingsmodel van het project, dat al is gegroeid vanuit een amateurproject en verder gaat dan alleen een hersamenstelling van Ubuntu. De nieuwe distributie blijft echter gebaseerd op Ubuntu, maar zal extra utiliteitsprogramma's bevatten en worden ontwikkeld door een team […]

Update van de installatie-builds van Void Linux

Posted on

Nieuwe opstart-builds van de Void Linux-distributie zijn samengesteld, die een onafhankelijk project is dat geen elementen van andere distributies gebruikt en wordt ontwikkeld met behulp van een continue updatecyclus (rolling updates, zonder aparte distributieversies). Vorige builds werden een jaar geleden gepubliceerd. Naast de beschikbaarheid van actuele opstartimages op basis van een nieuwere versie van het systeem, brengt de update van de builds geen functionele veranderingen met zich mee en hun […]

Google heeft de code van het beveiligde besturingssysteem KataOS vrijgegeven

Posted on

Google heeft aangekondigd dat het de ontwikkelingen met betrekking tot het KataOS-project, dat gericht is op het creëren van een beveiligd besturingssysteem voor ingebedde hardware, heeft vrijgegeven. De systeemcomponenten van KataOS zijn geschreven in Rust en draaien bovenop de microkernel seL4, waarvoor op RISC-V-systemen een wiskundig bewijs van betrouwbaarheid is geleverd, dat aantoont dat de code volledig overeenkomt met de specificaties die zijn opgegeven in natuurlijke taal. De code van het project is vrijgegeven onder de […]

Release Wine 7.19

Posted on

De experimentele release van de open implementatie van WinAPI - Wine 7.19 is uitgebracht. Sinds de release van versie 7.18 zijn 17 bugrapporten gesloten en zijn er 270 wijzigingen doorgevoerd. De belangrijkste wijzigingen zijn: de mogelijkheid om DOS-bestandseigenschappen naar schijf op te slaan. Het vkd3d-pakket met de implementatie van Direct3D 12, werkend via aanroeptranslatie naar de grafische API Vulkan, is bijgewerkt naar versie 1.5. Ondersteuning voor het formaat is geïmplementeerd […]

Aanval op NPM waarmee de aanwezigheid van pakketten in privé-repositories kan worden vastgesteld

Posted on

In NPM is een probleem ontdekt, waardoor het mogelijk is om het bestaan van pakketten in gesloten repositories te bepalen. Het probleem wordt veroorzaakt door de verschillende reactietijden bij het opvragen van een bestaand en een niet-bestaand pakket door een externe gebruiker, die geen toegang heeft tot de repository. Bij afwezigheid van toegang voor alle pakketten in privé-repositories retourneert de server registry.npmjs.org een fout met code '404', maar als het pakket met de aangevraagde naam bestaat, wordt de fout weergegeven […]

Het Genode-project heeft de release van het algemene besturingssysteem Sculpt 22.10 gepubliceerd

Posted on

De release van het besturingssysteem Sculpt 22.10 is gepresenteerd, waarin op basis van de technologieën van het Genode OS Framework een algemeen besturingssysteem wordt ontwikkeld dat door gewone gebruikers kan worden gebruikt voor dagelijkse taken. De bronbestanden van het project worden verspreid onder de AGPLv3-licentie. Een LiveUSB-image van 28 MB is beschikbaar voor download. Ondersteuning voor systemen met Intel-processors en grafische subsystemen wordt geboden […]

Kwetsbaarheden in de draadloze stack van de Linux-kernel die remote code execution mogelijk maken

Posted on

In de draadloze stack (mac80211) van de Linux-kernel zijn een serie kwetsbaarheden ontdekt, waarvan sommige potentieel kunnen leiden tot buffer overflow en remote code execution door het verzenden van speciaal opgebouwde pakketten door een toegangspunt. De oplossing is voorlopig alleen beschikbaar in de vorm van een patch. Voor de demonstratie van de aanvalsmogelijkheid zijn voorbeelden van frames gepubliceerd, die overflow veroorzaken, evenals een tool om deze frames in de draadloze stack in te voegen […]

Release van de RDBMS PostgreSQL 15

Posted on

Na een jaar ontwikkeling is de nieuwe stabiele versie van de database PostgreSQL 15 gepubliceerd. Updates voor de nieuwe versie zullen de komende vijf jaar uitkomen tot november 2027. De belangrijkste vernieuwingen: Ondersteuning voor de SQL-opdracht 'MERGE' is toegevoegd, die lijkt op de 'INSERT … ON CONFLICT'-expressie. MERGE maakt het mogelijk om voorwaardelijke SQL-expressies te creëren die de operaties INSERT, UPDATE en DELETE in één expressie combineren. Bijvoorbeeld, met MERGE kan men […]

De code van het systeem voor machine learning om realistische menselijke bewegingen te genereren, is vrijgegeven.

Posted on

Een groep onderzoekers van de Universiteit van Tel Aviv heeft de oorspronkelijke teksten openbaar gemaakt die verband houden met het machine learning-systeem MDM (Motion Diffusion Model), waarmee realistische menselijke bewegingen gegenereerd kunnen worden. De code is geschreven in Python met behulp van het PyTorch-framework en wordt verspreid onder de MIT-licentie. Voor experimenten kunnen zowel kant-en-klare modellen als zelfgetrainde modellen met de beschikbare scripts worden gebruikt, bijvoorbeeld […]

Kwetsbaarheid in LibreOffice stelt mogelijkheid in om een script uit te voeren bij het werken met een document.

Posted on

In het gratis kantoorpakket LibreOffice is een kwetsbaarheid (CVE-2022-3140) ontdekt, die de uitvoering van willekeurige scripts mogelijk maakt bij het klikken op een speciaal voorbereide link in een document of bij het optreden van bepaalde gebeurtenissen tijdens het werken met het document. Het probleem is verholpen in de updates LibreOffice 7.3.6 en 7.4.1. De kwetsbaarheid is veroorzaakt door de toevoeging van ondersteuning voor een aanvullende macro-aanroep schema ‘vnd.libreoffice.command’, specifiek voor LibreOffice. Dit schema werd […]

In Rusland is de oprichting van een nationaal repository voor open source software goedgekeurd.

Posted on

De Russische overheid heeft een besluit aangenomen over het experimenteren met het verlenen van het recht om software voor elektronische rekenmachines, algoritmes, databases en de documentatie daarbij te gebruiken, waarvan de exclusieve rechten toebehoren aan de Russische Federatie, onder voorwaarden van een open licentie en het creëren van voorwaarden voor het gebruik van open source software. In het besluit staat: Oprichting van een nationaal repository voor open source software; Plaatsing […]

« begin 334 335 336 337 338 339 340 341 342 343 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster