Auteur: Yuri Gagarin

De seL4 microkernel is wiskundig geverifieerd voor de RISC-V architectuur

De RISC-V Foundation heeft aangekondigd dat de werking van de seL4 microkernel is geverifieerd op systemen met de RISC-V instructieset architectuur. De verificatie is een wiskundig bewijs van de betrouwbaarheid van seL4, dat aantoont dat het volledig voldoet aan de specificaties vastgesteld in formele taal. Dit bewijs van betrouwbaarheid maakt het mogelijk om seL4 te gebruiken in kritieke systemen op basis van RISC-V RV64-processoren, die een verhoogd niveau van betrouwbaarheid vereisen en de afwezigheid van […] garanderen.

Release van het geluidssysteem van Linux — ALSA 1.2.3

De release van het ALSA geluidsysteem 1.2.3 is gepresenteerd. De nieuwe versie omvat updates voor bibliotheken, hulpprogramma's en plug-ins die op gebruikersniveau werken. De drivers evolueren synchroon met de Linux-kernel. Naast talrijke correcties in de drivers, kunnen we ook de ondersteuning voor Linux-kernel 5.7, en de uitbreiding van de API's voor PCM, Mixer en Topology (het laden van drivers in gebruikersruimte) opmerken. Een verplaatsbare (relocatable) versie van snd_dlopen is geïmplementeerd […].

Tweede bètaversie van het besturingssysteem Haiku R1

De tweede bètaversie van het besturingssysteem Haiku R1 is gepubliceerd. Het project werd oorspronkelijk opgezet als reactie op de sluiting van het besturingssysteem BeOS en ontwikkelde zich onder de naam OpenBeOS, maar werd in 2004 hernoemd vanwege claims met betrekking tot het gebruik van de merknaam BeOS. Om de prestaties van de nieuwe release te beoordelen, zijn er verschillende bootable Live-images voorbereid (x86, x86-64). De broncodes van het grootste deel van het Haiku-besturingssysteem […]

Eerste release van de Peer-to-Peer-client voor het federatieve netwerk Matrix

De experimentele Riot P2P-client is uitgebracht. Riot is oorspronkelijk een client voor het federatieve netwerk Matrix. De P2P-modificatie voegt een serverimplementatie toe aan de client en federatie zonder gebruik te maken van een gecentraliseerde DNS door de integratie van libp2p, die ook in IPFS wordt gebruikt. Dit is de eerste versie van de client die de sessie na het herladen van de pagina behoudt, maar in de volgende grote updates (bijvoorbeeld 0.2.0) zullen de gegevens nog steeds […]

Elastic op slot: inschakelen van beveiligingsopties voor de Elasticsearch-cluster voor interne en externe toegang

Elastic Stack is een bekend hulpmiddel op de SIEM-markt (eigenlijk niet alleen daarvoor). Het kan een breed scala aan gegevens verzamelen, zowel gevoelige als minder gevoelige. Het is niet helemaal correct als de toegang tot de elementen van Elastic Stack niet is beveiligd. Standaard werken alle standaardcomponenten van Elastic (Elasticsearch, Logstash, Kibana en Beats-collectoren) op open protocollen. En […]

Remote Desktop vanuit het perspectief van de aanvaller

1. Inleiding Bedrijven die geen systemen voor externe toegang hadden georganiseerd, hebben deze enkele maanden geleden in allerijl uitgerold. Niet alle beheerders waren voorbereid op zo'n 'hitte', met als gevolg: beveiligingsproblemen, zoals onjuiste configuratie van services of zelfs installatie van verouderde versies van software met eerder ontdekte kwetsbaarheden. Voor sommigen hebben deze problemen hen al teruggevonden als een boemerang, anderen hadden meer geluk, […]

Hosting en dedicated servers: we beantwoorden vragen. Deel 4

In deze serie artikelen willen we ingaan op de vragen die mensen hebben bij het werken met hostingproviders en dedicated servers in het bijzonder. De meeste discussies hebben we gevoerd op Engelstalige forums, waarbij we gebruikers vooral willen helpen met advies in plaats van zelfpromotie, door zo gedetailleerd en objectief mogelijk te antwoorden, aangezien onze ervaring in de sector al meer dan 14 jaar is, honderden […]

Monolith Soft richt zich op de ontwikkeling van het merk Xenoblade Chronicles

Xenoblade Chronicles is het afgelopen decennium een grote franchise voor Nintendo geworden dankzij twee hoofdspellen en een spin-off. Gelukkige fans kunnen erop vertrouwen dat noch de uitgever, noch de studio Monolith Soft van plan zijn om de serie in de komende jaren te verwaarlozen. In gesprek met Vandal zei Tetsuya Takahashi, hoofd van Monolith Soft en maker van de Xenoblade Chronicles-serie, dat de studio zich richt op de ontwikkeling […]

CROSSTalk — een kwetsbaarheid in Intel CPU die leidt tot datalekken tussen kernen

Een groep onderzoekers van de Vrije Universiteit Amsterdam heeft een nieuwe kwetsbaarheid (CVE-2020-0543) ontdekt in de microarchitectuur van Intel-processors, opmerkelijk omdat het mogelijk maakt de resultaten van bepaalde instructies die op een andere CPU-kern worden uitgevoerd te herstellen. Dit is de eerste kwetsbaarheid van het mechanisme voor speculatieve uitvoering van instructies dat datalekken tussen afzonderlijke CPU-kernen mogelijk maakt (eerder waren de datalekken beperkt tot verschillende threads van één kern). Onderzoekers gaven de kwetsbaarheid de naam […]

Kwetsbaarheid in UPnP, geschikt voor het versterken van DDoS-aanvallen en het scannen van interne netwerken

Informatie over de kwetsbaarheid (CVE-2020-12695) in het UPnP-protocol is onthuld, waarmee verkeer naar een willekeurige ontvanger kan worden verzonden door gebruik te maken van de in de standaard voorziene 'SUBSCRIBE'-operatie. De kwetsbaarheid heeft de codenaam CallStranger gekregen. Deze kwetsbaarheid kan worden gebruikt voor het extraheren van gegevens uit netwerken die worden beschermd door datalekpreventiesystemen (DLP), voor het scannen van poorten van computers in een intern netwerk, evenals voor het versterken van DDoS-aanvallen met behulp van miljoenen apparaten die verbonden zijn met […]

GhostBSD 20.04

Het GhostBSD-project creëert een desktop-georiënteerd besturingssysteem op basis van FreeBSD. In het kader van het project is er een nieuwe versie van GhostBSD 20.04 uitgebracht, die verschillende problemen oplost met betrekking tot installatie en ZFS tijdens de installatie. Vernieuwingen: vervanging van gnome-mount en hald door FreeBSD devd en Vermaden automount, die automatische montage en demontage van externe apparaten stabieler maken en […]

Hoe en waarom de noatime-optie de prestaties van Linux-systemen verbetert

De atime-update heeft invloed op de systeemprestaties. Wat er precies aan de hand is en wat je ermee kunt doen - lees het in het artikel. Elke keer als ik Linux op mijn thuiscomputer update, moet ik bepaalde taken uitvoeren. In de loop der jaren is dit een gewoonte geworden: ik maak backups van mijn bestanden, wis het systeem, installeer alles opnieuw, herstel mijn bestanden, […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster