ProHoster > Artikelen over: Yuri Gagarin

Auteur: Yuri Gagarin

Een technische specialist bij ProHoster met meer dan zes jaar ervaring in serverbeheer, VPN-oplossingen en netwerkbeveiliging. Ik beheer de infrastructuur opzet en ondersteuning, monitor de stabiliteit van de diensten en implementeer oplossingen om klantgegevens te beschermen. Ook draag ik bij aan prestatieoptimalisatie en de naleving van moderne veiligheids- en privacy-eisen.

Kwetsbaarheden in Matrix-clients die het mogelijk maken om sleutels voor end-to-end encryptie te onthullen

Posted on

In de meeste clienttoepassingen voor het gedecentraliseerde communicplatform Matrix zijn kwetsbaarheden (CVE-2021-40823, CVE-2021-40824) ontdekt, waardoor informatie over de sleutels die zijn gebruikt voor het verzenden van berichten in chats met end-to-end encryptie (E2EE) kan worden verkregen. De aanvaller, die toegang heeft gekregen tot een van de chatgebruikers, kan berichten decoderen die eerder naar deze gebruiker zijn verzonden vanuit de kwetsbare clienttoepassingen. Voor een succesvolle exploitatie is toegang tot het account van de ontvanger vereist […]

In Firefox 94 wordt de uitvoer voor X11 standaard overgezet naar het gebruik van EGL

Posted on

In de nachtbouwen waarop de release van Firefox 94 is gebaseerd, is een wijziging toegevoegd die standaard de nieuwe rendering backend inschakelt voor grafische omgevingen die het X11-protocol gebruiken. Deze nieuwe backend valt op door het gebruik van EGL voor grafische uitvoer in plaats van GLX. De backend ondersteunt open-source OpenGL-drivers van Mesa 21.x en de propriëtaire drivers van NVIDIA 470.x. Propriëtaire OpenGL-drivers van AMD zijn voorlopig nog niet […]

Chrome-update 93.0.4577.82 met oplossing voor 0-day kwetsbaarheden

Posted on

Google heeft de update Chrome 93.0.4577.82 samengesteld, waarin 11 kwetsbaarheden zijn verholpen, waaronder twee problemen die al door aanvallers in exploits worden gebruikt (0-day). De details zijn voorlopig niet openbaar gemaakt; het is bekend dat de eerste kwetsbaarheid (CVE-2021-30632) wordt veroorzaakt door een fout die leidt tot een buffer overflow in de JavaScript-engine V8, en het tweede probleem (CVE-2021-30633) is aanwezig in de implementatie van de API Indexed DB en is gerelateerd […]

Herfstupdate van de ALT p10 starterspakketten

Posted on

De tweede release van de starterspakketten op het Tiende platform Alt is gepubliceerd. Deze afbeeldingen zijn geschikt voor ervaren gebruikers die de stabiliteit van de repository willen verkennen en zelf de lijst met applicatiepakketten willen bepalen en het systeem willen configureren (tot de mogelijkheid om eigen afgeleiden aan te maken). Als samengestelde werken worden ze verspreid onder de GPLv2+-licentie. De opties omvatten het basissysteem en een van de omgevingen […]

Nieuwe exploittechniek voor Spectre-kwetsbaarheden in Chrome

Posted on

Een groep onderzoekers van Amerikaanse, Australische en Israëlische universiteiten heeft een nieuwe techniek voor zij-aanvallen voorgesteld om kwetsbaarheden van het Spectre-type in browsers die zijn gebaseerd op de Chromium-engine te exploiteren. De aanval, die de codenaam Spook.js heeft gekregen, maakt het mogelijk om via het uitvoeren van JavaScript-code de isolatiemechanismen van websites te omzeilen en de inhoud van de volledige adresruimte van het huidige proces te lezen, dat wil zeggen toegang te krijgen tot gegevens van pagina's die zijn uitgevoerd […]

HashiCorp heeft tijdelijk de acceptatie van bijdragen van de gemeenschap voor het project Terraform stopgezet.

Posted on

HashiCorp heeft de reden voor de recente toevoeging van een opmerking aan de repository van het open-source configuratiebeheersplatform Terraform toegelicht, waarin een tijdelijke opschorting van de beoordeling en acceptatie van pull-verzoeken van leden van de gemeenschap wordt gemeld. Deze opmerking werd door sommige deelnemers opgevat als een crisis in het open ontwikkelingsmodel van Terraform. De ontwikkelaars van Terraform haastten zich om de gemeenschap gerust te stellen en verklaarden dat de toegevoegde opmerking verkeerd was begrepen en alleen was toegevoegd voor […]

De server van het MidnightBSD-project is gehackt.

Posted on

De ontwikkelaars van het MidnightBSD-project, dat zich richt op een desktop-georiënteerd besturingssysteem op basis van FreeBSD met elementen die zijn geport van DragonFly BSD, OpenBSD en NetBSD, hebben gebruikers gewaarschuwd voor het обнаружение van sporen van een hack op een van de servers. De hack werd uitgevoerd door gebruik te maken van de kwetsbaarheid CVE-2021-26084, die eind augustus werd ontdekt in de propriëtaire engine voor samenwerking Confluence (waarbij het bedrijf Atlassian gratis gebruik van dit product mogelijk maakte […]

Het Revolt-project ontwikkelt een open alternatief voor het Discord-platform.

Posted on

Het Revolt-project ontwikkelt een communicatieplatform dat gericht is op de creatie van een open alternatief voor de propriëtaire messenger Discord. Net als Discord is het Revolt-platform gericht op het creëren van locaties voor het organiseren van communicatie tussen gemeenschappen en groepen met gemeenschappelijke interesse. Revolt maakt het mogelijk om een eigen server voor communicatie op te zetten en, indien nodig, deze te integreren met een website of te communiceren via beschikbare cliënt […]

Uitgave van Ultimaker Cura 4.11, een pakket voor het voorbereiden van modellen voor 3D-printen

Posted on

Een nieuwe versie van het Ultimaker Cura 4.11-pakket is beschikbaar, dat een grafische interface biedt voor het voorbereiden van modellen voor 3D-printen (slicing). Op basis van het model bepaalt de software het werkscenario van de 3D-printer bij het geleidelijk aanbrengen van elke laag. In de eenvoudigste gevallen is het voldoende om het model te importeren in een van de ondersteunde formaten (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), de instelingen voor snelheid, materiaal en kwaliteit te kiezen en […]

Microsoft heeft een update van de Linux-distributie CBL-Mariner gepubliceerd.

Posted on

Microsoft heeft een update gepubliceerd voor de CBL-Mariner 1.0.20210901-distributie (Common Base Linux Mariner), die zich ontwikkelt als een universeel basisplatform voor Linux-omgevingen die worden gebruikt in cloudinfrastructuur, edge-systemen en verschillende Microsoft-diensten. Het project is gericht op het uniformeren van de toegepaste Linux-oplossingen binnen Microsoft en het vereenvoudigen van het in stand houden van Linux-systemen voor verschillende doeleinden. De resultaten van het project worden verspreid onder de MIT-licentie. In de nieuwe release: […]

Release van Wine 6.17 en Wine staging 6.17

Posted on

De release van de experimentele tak van de open source implementatie van WinAPI — Wine 6.17 — is afgerond. Sinds de release van versie 6.16 zijn er 12 bugrapporten gesloten en 375 wijzigingen aangebracht. De belangrijkste wijzigingen zijn: Verbeterde ondersteuning voor schermen met een hoge pixel dichtheid (high-DPI) in de ingebouwde applicaties. Het programma WineCfg is omgevormd naar het PE (Portable Executable) formaat. De voorbereiding voor de implementatie van de GDI-systeemaanroepinterface is voortgezet. […]

Kwetsbaarheid in Ghostscript, uitgebuit via ImageMagick

Posted on

In Ghostscript, een toolkit voor het verwerken, converteren en genereren van documenten in PostScript- en PDF-indelingen, is een kritieke kwetsbaarheid (CVE-2021-3781) ontdekt die het mogelijk maakt om willekeurige code uit te voeren bij het verwerken van een speciaal opgemaakt bestand. De kwestie werd oorspronkelijk onder de aandacht gebracht door Emil Lerner, die over de kwetsbaarheid vertelde op 25 augustus tijdens de ZeroNights X-conferentie in Sint-Petersburg (in de presentatie werd uitgelegd hoe Emil […]

« begin 443 444 445 446 447 448 449 450 451 452 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster