Auteur: Yuri Gagarin

Kwetsbaarheden in de X.Org Server

In X.Org Server zijn er vier kwetsbaarheden ontdekt die het mogelijk maken om de eigen privileges in het systeem te verhogen als de X-server met root-rechten draait, of om code op een extern systeem uit te voeren als toegang wordt verkregen via X11-sessieomleiding via SSH. De problemen beloven te worden verholpen in release xorg-server 21.1.2, die in de komende dagen wordt verwacht. In de distributies blijven de problemen vooralsnog onopgelost (Debian, Ubuntu, RHEL, […]

17 Apache-projecten zijn getroffen door een kwetsbaarheid in Log4j 2

De Apache Software Foundation heeft een samenvattend rapport gepubliceerd over de projecten die worden beïnvloed door de kritieke kwetsbaarheid in Log4j 2, waarmee willekeurige code op de server kan worden uitgevoerd. De volgende Apache-projecten zijn kwetsbaar: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl en Calcite Avatica. De kwetsbaarheid heeft ook GitHub-producten beïnvloed, waaronder GitHub.com, GitHub Enterprise […]

Chrome-update 96.0.4664.110 met het verhelpen van kritieke en 0-day kwetsbaarheden

Google heeft de update Chrome 96.0.4664.110 uitgebracht, waarin 5 kwetsbaarheden zijn verholpen, waaronder de kwetsbaarheid (CVE-2021-4102), die al door aanvallers wordt gebruikt in exploits (0-day), en de kritieke kwetsbaarheid (CVE-2021-4098), waarmee alle beveiligingsniveaus van de browser kunnen worden omzeild en code buiten de sandbox-omgeving in het systeem kan worden uitgevoerd. Details zijn nog niet vrijgegeven, alleen bekend is dat de 0-day kwetsbaarheid werd veroorzaakt door het gebruik van geheugen na vrijgave ervan […]

ЯОС — prototype van een veilige Russischtalige besturingssysteem op basis van het A2-project

Het ЯОС-project is een afsplitsing van het besturingssysteem A2, ook wel bekend als Bluebottle en Active Oberon. Een van de belangrijkste doelstellingen van het project is de radicale integratie van de Russische taal in het hele systeem, inclusief (althans gedeeltelijke) vertaling van de broncode naar het Russisch. ЯОС kan als applicatie draaien in een venster onder Linux of Windows, evenals in de vorm van een zelfstandige besturingssysteem […]

Drie kwaadaardige bibliotheken gedetecteerd in de Python-pakkettencatalogus PyPI

In de PyPI-catalogus (Python Package Index) zijn drie bibliotheken ontdekt die schadelijke code bevatten. Tot de ontdekking van de problemen en verwijdering uit de catalogus zijn de pakketten in totaal bijna 15.000 keer gedownload. De pakketten dpp-client (10194 downloads) en dpp-client1234 (1536 downloads) zijn sinds februari verspreid en bevatten code om de inhoud van omgevingsvariabelen te verzenden, die bijvoorbeeld toegangssleutels, tokens of […]

Programmeer taal Dart 2.15 en framework Flutter 2.8 beschikbaar

Google heeft de release van de programmeertaal Dart 2.15 gepubliceerd, waarmee de radicale herwerking van de Dart 2-tak is voortgezet. Deze verschilt van de oorspronkelijke versie van de Dart-taal door het gebruik van sterke statische typing (typen kunnen automatisch worden afgeleid, zodat het opgeven van typen niet verplicht is, maar dynamische typing wordt niet meer gebruikt en het oorspronkelijk afgeleide type wordt vastgelegd voor de variabele en er wordt later een strikte controle toegepast […]

Intel heeft de ontwikkeling van Cloud Hypervisor overgedragen aan de Linux Foundation.

Intel heeft de Cloud Hypervisor, geoptimaliseerd voor gebruik in cloudsysteem, onder de hoede van de Linux Foundation geplaatst, wiens infrastructuur en diensten zullen worden gebruikt voor verdere ontwikkeling. De overgang onder de Linux Foundation zal het project ontdoen van de afhankelijkheid van een aparte commerciële onderneming en samenwerken met externe deelnemers vergemakkelijken. Bedrijven zoals […] hebben al hun steun voor het project aangekondigd.

Uitgave van het besturingssysteem ToaruOS 2.0.

De uitgave van het Unix-achtige besturingssysteem ToaruOS 2.0 is gepubliceerd, dat vanaf nul is geschreven en wordt geleverd met zijn eigen kernel, bootloader, standaard C-bibliotheek, pakketbeheerder, gebruikersruimtescomponenten en grafische interface met een compositing window manager. De code van het project is geschreven in de programmeertaal C en wordt verspreid onder de BSD-licentie. Er is een live image van 14,4 MB voorbereid, dat kan worden getest in QEMU, VMware of […]

Winter update of ALT p10 starter kits

The third release of starter kits on the ALT Tenth platform has been published. The proposed images are suitable for experienced users to start working with a stable repository, who prefer to independently determine the list of application packages and configure the system (including creating their own derivatives). As composite works, they are distributed under the GPLv2+ license. Options include a basic system and one of the environments […]

Release of GitBucket collaborative development system 4.37

The release of GitBucket 4.37, a project that develops a system for collaborating with Git repositories with a GitHub and Bitbucket style interface, has been presented. The system is characterized by ease of installation, functionality extension via plugins, and compatibility with the GitHub API. The code is written in Scala and is available under the Apache 2.0 license. MySQL and PostgreSQL can be used as the database management system. Key features of GitBucket: […]

Vulnerabilities in Grafana allowing access to files in the system

A vulnerability (CVE-2021-43798) has been identified in the open data visualization platform Grafana, allowing users to escape the base directory and access arbitrary files in the local file system of the server, depending on the access permissions of the user under which Grafana runs. The issue stems from the improper operation of the path handler "\/public\/plugins\/\/" where the use of the ".." symbol was permitted to access subdirectories. The vulnerability […]

Release of Ventoy 1.0.62, tool for booting arbitrary systems from USB drives

The release of Ventoy 1.0.62, a tool designed to create bootable USB drives containing multiple operating systems, has been published. The program is notable for providing the ability to boot OS from unchanged ISO, WIM, IMG, VHD, and EFI images without requiring unpacking the image or reformatting the drive. For example, it is enough to simply copy the desired set of iso images to the USB Flash with the Ventoy bootloader and Ventoy will ensure the ability to boot […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster