ProHoster > Artikelen over: Yuri Gagarin

Auteur: Yuri Gagarin

Een technische specialist bij ProHoster met meer dan zes jaar ervaring in serverbeheer, VPN-oplossingen en netwerkbeveiliging. Ik beheer de infrastructuur opzet en ondersteuning, monitor de stabiliteit van de diensten en implementeer oplossingen om klantgegevens te beschermen. Ook draag ik bij aan prestatieoptimalisatie en de naleving van moderne veiligheids- en privacy-eisen.

Kwetsbaarheid in de Linux-kernel die inhoud van tmpfs en gedeeld geheugen kan wijzigen

Posted on

In de Linux-kernel is een kwetsbaarheid (CVE-2022-2590) ontdekt die een niet-bevoorrechtte gebruiker in staat stelt om in het geheugen weerspiegeld bestanden (mmap) en bestanden in tmpfs te wijzigen, zonder schrijfrechten, en zo zijn privileges in het systeem te verhogen. De aangetroffen probleem lijkt op de Dirty COW-kwetsbaarheid, maar is beperkt tot het beïnvloeden van de gegevens in gedeeld geheugen (shmem / […]

Microsoft heeft een Emoji-bibliotheek vrijgegeven

Posted on

Microsoft heeft een Emoji-bibliotheek gepubliceerd, die meer dan vijftienduizend symbolen bevat in verschillende weergaven (3D, meerkleurig, plat, hoogcontrast). De inhoud van de bibliotheek komt overeen met de nieuwe Emoji-set die vorig jaar aan Windows 11-gebruikers werd aangeboden, aangevuld met 3D-versies van symbolen. De bibliotheek is open onder de MIT-licentie, die het mogelijk maakt om afgeleide werken te maken en symbolen in eigen producten te gebruiken. Bron: opennet.ru

Release van Ubuntu 22.04.1 LTS

Posted on

Canonical heeft de eerste correctie-release van de Ubuntu 22.04.1 LTS-distributie gepresenteerd, die updates bevat voor honderden pakketten, die verband houden met het oplossen van kwetsbaarheden en problemen die van invloed zijn op de stabiliteit. In de nieuwe versie zijn ook fouten in de installer en de bootloader verholpen. De release van Ubuntu 22.04.1 markeerde de voltooiing van de basisstabilisatie van de LTS-release — gebruikers van Ubuntu 20.04 zullen nu worden aangeboden om te upgraden naar […]

AEPIC Leak — een aanval die leidt tot het lekken van sleutels uit Intel SGX-enclaves.

Posted on

Informatie onthuld over een nieuwe aanval op Intel-processors — AEPIC Leak (CVE-2022-21233), die leidt tot het lekken van vertrouwelijke gegevens uit geïsoleerde enclaves van Intel SGX (Software Guard eXtensions). Het probleem betreft de 10e, 11e en 12e generatie Intel CPU's (inclusief de nieuwe series Ice Lake en Alder Lake) en is veroorzaakt door een architecturale tekortkoming die toegang mogelijk maakt tot niet-geïnitialiseerde gegevens die in de APIC-registers zijn achtergebleven […]

In de Linux-kernel zijn exploitbare kwetsbaarheden ontdekt in de POSIX CPU-timer, cls_route en nf_tables.

Posted on

In de Linux-kern zijn verschillende kwetsbaarheden ontdekt die zijn veroorzaakt door toegang tot al vrijgegeven geheugenruimten en waardoor een lokale gebruiker zijn privileges in het systeem kan verhogen. Voor alle besproken problemen zijn werkende prototypes van exploits gemaakt die een week na de publicatie van informatie over de kwetsbaarheden zullen worden gepubliceerd. Patches om de problemen op te lossen zijn naar de ontwikkelaars van de Linux-kern gestuurd. CVE-2022-2588 - kwetsbaarheid in de implementatie van de cls_route-filter, […]

Google heeft zijn stimuleringsprogramma voor het opsporen van kwetsbaarheden in de Linux-kernel uitgebreid.

Posted on

Google heeft de uitbreiding van het initiatieven voor het belonen van ontdekkingen van kwetsbaarheden in de Linux-kern aangekondigd. Het maximale bedrag voor de beloning voor een nieuwe kwetsbaarheid en het creëren van een werkende exploit daarop is verhoogd van 91.000 naar 133.000 dollar. Naast de eerder gebruikte omgeving kCTF (Kubernetes Capture the Flag) zijn nieuwe omgevingen voorgesteld voor hackpogingen: op basis van de nieuwste stabiele […]

Uitgave van de distributie voor beveiligingsonderzoek Kali Linux 2022.3

Posted on

De release van de Kali Linux 2022.3-distributie is gepresenteerd, bedoeld voor het testen van systemen op kwetsbaarheden, audits, analyse van restinformatie en vaststelling van de gevolgen van aanvallen door kwaadwillenden. Al het originele werk dat binnen de distributie is gemaakt, wordt verspreid onder de GPL-licentie en is beschikbaar via een openbaar Git-repository. Er zijn verschillende versies van iso-images voorbereid voor download, met een grootte van 432 MB, 2.9 GB, 3.4 GB en 9.8 […]

Release van de pakketfilter nftables 1.0.5

Posted on

De release van de pakketfilter nftables 1.0.5 is gepubliceerd, die de filterinterfaces voor IPv4, IPv6, ARP en netwerkbridges unifyert (bedoeld als vervanging voor iptables, ip6tables, arptables en ebtables). Tegelijkertijd is ook de bijbehorende bibliotheek libnftnl 1.2.3 uitgebracht, die een low-level API biedt voor interactie met het nf_tables-systeem. Het nftables-pakket bevat de componenten van de pakketfilter die in de gebruikersruimte werken, terwijl […]

In NPM plannen ze om Sigstore te gebruiken voor de authenticatie van pakketten

Posted on

GitHub heeft een voorstel gepresenteerd voor de implementatie van de Sigstore-service voor de verificatie van pakketten met digitale handtekeningen en het bijhouden van een openbaar logboek ter bevestiging van de authenticiteit tijdens het verspreiden van releases. Het gebruik van Sigstore zal een extra beschermingsniveau bieden tegen aanvallen die zijn gericht op de vervalsing van softwarecomponenten en afhankelijkheden (supply chain). Dit aangebrachte wijziging zal bijvoorbeeld de broncode van projecten beveiligen in het geval van een inbreuk op een account […]

Release van de Ubuntu Sway Remix 22.04 LTS distributie

Posted on

De release van de Ubuntu Sway Remix 22.04 LTS distributie is nu beschikbaar, die een vooraf ingestelde en gebruiksklare desktop biedt op basis van de tegelgebaseerde compositiemanager Sway. Deze distributie is een ongeofficiale editie van Ubuntu 22.04 LTS, ontwikkeld met zowel ervaren GNU/Linux-gebruikers als beginners in gedachten die het tegelvensterbeheer willen uitproberen zonder lange instellingen. Voor download zijn beschikbaar […]

Release van de backup distributie Rescuezilla 2.4

Posted on

De release van de Rescuezilla 2.3 distributie is beschikbaar, bedoeld voor back-up, systeemherstel na storingen en diagnose van verschillende hardwareproblemen. Deze distributie is gebaseerd op het Ubuntu-pakket en zet het project 'Redo Backup & Rescue' voort, waarvan de ontwikkeling in 2012 is gestopt. Live builds voor 64-bit x86-systemen (1 GB) en een deb-pakket voor installatie op Ubuntu zijn beschikbaar voor download. Rescuezilla […]

OpenSUSE-ontwikkelaars bespreken het stopzetten van de ondersteuning voor ReiserFS

Posted on

Jeff Mahoney, hoofd van de SUSE Labs-afdeling, heeft een voorstel ter overweging aan de gemeenschap voorgelegd om de ondersteuning voor het bestandssysteem ReiserFS in openSUSE stop te zetten. Als motivatie wordt het plan genoemd om ReiserFS uit de kern te verwijderen vóór 2025, de stagnatie in het onderhoud van dit bestandssysteem en het ontbreken van mogelijkheden voor fouttolerantie, die moderne bestandssystemen bieden ter bescherming tegen beschadiging in geval van […]

« begin 349 350 351 352 353 354 355 356 357 358 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster