Auteur: Yuri Gagarin

Backdoor in 93 plugins en thema's van AccessPress, gebruikt op 360.000 websites

Aanvallers is het gelukt om een backdoor in 40 plugins en 53 thema's voor het contentmanagementsysteem WordPress in te voegen, ontwikkeld door AccessPress, dat aangeeft dat haar add-ons op meer dan 360 duizend websites worden gebruikt. De resultaten van het onderzoek naar het incident zijn nog niet bekend, maar het wordt aangenomen dat de kwaadaardige code is geïnjecteerd tijdens de compromittering van de AccessPress-website, waarbij wijzigingen zijn aangebracht in de aangeboden downloadarchieven […]

Framework Computer heeft de firmwarecode voor laptops openbaar gemaakt

Laptopfabrikant Framework Computer, die zich inzet voor het recht van gebruikers op zelfreparatie en probeert zijn producten zo gebruiksvriendelijk mogelijk te maken voor demontage, upgrading en vervanging van componenten, heeft de broncode vrijgegeven van de embedded controller (EC) firmware die wordt gebruikt in de Framework Laptop. De code is open source onder de BSD-licentie. Het belangrijkste idee van de Framework Laptop is om gebruikers de mogelijkheid te bieden om de laptop samen te stellen uit modules […]

De release van het gedecentraliseerde communicatieplatform Hubzilla 7.0

Na ongeveer zes maanden sinds de vorige grote release is de nieuwe versie 7.0 van het platform voor het bouwen van gedecentraliseerde sociale netwerken Hubzilla uitgebracht. Het project biedt een communicatie-server die integreert met webpublicatiesystemen en voorzien is van een transparant identificatiesysteem en toegang beheertools in gedecentraliseerde netwerken van Fediverse. De code van het project is geschreven in PHP en JavaScript en wordt verspreid onder de MIT-licentie, met als opslagplaats […]

openSUSE ontwikkelt een webinterface voor de YaST-installateur.

Na de aankondiging van de overgang naar een webinterface voor de Anaconda-installateur, gebruikt in Fedora en RHEL, hebben de ontwikkelaars van de YaST-installateur hun plannen onthuld voor de ontwikkeling van het D-Installer-project en het creëren van een frontend voor het beheren van de installatie van openSUSE- en SUSE Linux-distributies via een webinterface. Het is opgemerkt dat het project al lange tijd een webinterface, WebYaST, heeft, maar deze is beperkt tot mogelijkheden voor extern beheer en systeemconfiguratie en is niet bedoeld voor […]

Kwetsbaarheid in de VFS-kernel van Linux die het mogelijk maakt om privileges te verhogen.

In de API Filesystem Context, geleverd door de Linux-kern, is een kwetsbaarheid ontdekt (CVE-2022-0185) die een lokale gebruiker in staat stelt om root-rechten op het systeem te verkrijgen. De onderzoeker die het probleem heeft ontdekt, heeft een demonstratie van de exploit gepubliceerd, die het mogelijk maakt om code met root-rechten uit te voeren op Ubuntu 20.04 in de standaardconfiguratie. De exploit-code zal naar verwachting binnen een week op GitHub worden geplaatst, nadat de distributies een update hebben uitgebracht met […]

Uitgave van de distributie ArchLabs 2022.01.18

De uitgave van de Linux-distributie ArchLabs 2021.01.18 is gepubliceerd, gebaseerd op de packagebasis van Arch Linux en geleverd met een lichtgewicht desktopomgeving gebaseerd op de window manager Openbox (optioneel beschikbaar zijn i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Voor de organisatie van een vaste installatie wordt de ABIF-installatieprogramma aangeboden. De basislevering bevat applicaties zoals Thunar, Termite, Geany, Firefox, Audacious, MPV […]

Nieuwe versie van het monitoringssysteem Monitorix 3.14.0

De release van het monitoringssysteem Monitorix 3.14.0 is gepresenteerd, bedoeld voor een visuele monitoring van de werking van diverse services, zoals de temperatuur van de CPU, de systeembelasting, netwerkactiviteit en de responsiviteit van netwerksystemen. Het systeem wordt beheerd via een webinterface, de gegevens worden gepresenteerd in de vorm van grafieken. Het systeem is geschreven in Perl, voor het genereren van grafieken en het opslaan van gegevens wordt RRDTool gebruikt, de code wordt verspreid onder de GPLv2-licentie. […]

Release van het tekstherkenningssysteem GNU Ocrad 0.28

Na drie jaar sinds de vorige release is de release van het tekstherkenningsysteem Ocrad 0.28 (Optical Character Recognition), ontwikkeld onder de vlag van het GNU-project, gevormd. Ocrad kan worden gebruikt zowel in de vorm van een bibliotheek voor het integreren van OCR-functionaliteiten in andere applicaties, als in de vorm van een afzonderlijk hulpprogramma dat op basis van een invoerafbeelding tekst in UTF-8 of 8-bits […]

Firefox 96.0.2-update

Er is een correctieve release van Firefox 96.0.2 beschikbaar, waarin verschillende fouten zijn verholpen: Een crash bij het veranderen van de venstergrootte van de browser terwijl een webapplicatie van Facebook openstaat, is opgelost. Een probleem in de Linux-builds dat leidde tot het uitrekken van de tab-knop tijdens audio-opnames op de pagina is verholpen. Een bug waardoor het lege Lastpass-extensiemenu in incognito-modus werd weergegeven, is verholpen. Bron: opennet.ru

Kwetsbaarheid in de standaardbibliotheek van de Rust-taal

In de standaardbibliotheek van de Rust-taal is een kwetsbaarheid (CVE-2022-21658) ontdekt die verband houdt met een raceconditie in de functie std::fs::remove_dir_all(). Wanneer deze functie wordt toegepast om tijdelijke bestanden te verwijderen in een geprivilegieerde applicatie, kan een aanvaller willekeurige systeembestanden en -mappen verwijderen waar hij normaal gesproken geen toegang toe heeft. De kwetsbaarheid wordt veroorzaakt door een onjuiste implementatie van de controle van symbolische links voor de recursieve […]

SUSE ontwikkelt een eigen vervanging voor CentOS 8, compatibel met RHEL 8.5

Er zijn aanvullende details vrijgegeven over het SUSE Liberty Linux-project, dat vanochtend door SUSE werd aangekondigd zonder technische details. Het blijkt dat er binnen het project een nieuwe release van de Red Hat Enterprise Linux 8.5-distributie is voorbereid, opgebouwd met behulp van het Open Build Service, en geschikt als vervanging voor de klassieke CentOS 8, waarvan de ondersteuning eind 2021 is beëindigd. Men verwacht […]

Qt Company heeft een platform gepresenteerd voor het integreren van advertenties in Qt-toepassingen

Qt Company heeft de eerste release van het Qt Digital Advertising-platform gepubliceerd om de monetisatie van applicatieontwikkeling op basis van de Qt-bibliotheek te vereenvoudigen. Het platform biedt een cross-platform Qt-module met een QML API voor het integreren van reclame in de gebruikersinterface van applicaties en het organiseren van de levering ervan, vergelijkbaar met het invoegen van reclameblokken in mobiele applicaties. De interface voor het vereenvoudigen van het invoegen van reclameblokken is vormgegeven als […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster