ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

In Firefox 119 wordt het gedrag bij het herstellen van een sessie gewijzigd.

Posted on

In de volgende release van Firefox is besloten enkele instellingen te wijzigen met betrekking tot het herstellen van een onderbroken sessie na het afsluiten van de browser. In tegenstelling tot eerdere versies worden er tussen sessies niet alleen informatie over actieve tabbladen opgeslagen, maar ook over recent gesloten tabbladen, waardoor per ongeluk gesloten tabbladen na een herstart kunnen worden hersteld en hun lijst kan worden bekeken in de modus Firefox View. Volgens […]

Kwetsbaarheden in de ARM GPU-driver, die al worden gebruikt voor aanvallen.

Posted on

Het bedrijf ARM heeft details vrijgegeven over drie kwetsbaarheden in de stuurprogramma's voor hun GPU's die worden gebruikt in Android, ChromeOS en Linux-distributies. Deze kwetsbaarheden stellen een niet-bevoorrecht lokale gebruiker in staat om zijn code met kernelrechten uit te voeren. In het oktober rapport over beveiligingsproblemen op het Android-platform wordt vermeld dat voordat er een oplossing beschikbaar was, een van de kwetsbaarheden (CVE-2023-4211) al werd misbruikt door aanvallers in werkende exploits […]

Kwetsbaarheid in Glibc ld.so die rootrechten in het systeem kan verkrijgen

Posted on

Het bedrijf Qualys heeft een gevaarlijke kwetsbaarheid (CVE-2023-4911) ontdekt in de linker ld.so, die wordt geleverd als onderdeel van de system C-bibliotheek Glibc (GNU libc). Deze kwetsbaarheid stelt een lokale gebruiker in staat om zijn privileges in het systeem te verhogen door speciaal geformateerde gegevens in de omgevingsvariabele GLIBC_TUNABLES op te geven voordat een uitvoerbaar bestand met de suid root-vlag, bijvoorbeeld /usr/bin/su, wordt uitgevoerd. De mogelijkheid om de kwetsbaarheid succesvol te misbruiken is gedemonstreerd in Fedora 37 en 38, […]

De Linux Mint Edge 21.2 build is uitgebracht met een nieuwe Linux-kernel.

Posted on

De ontwikkelaars van de Linux Mint-distributie hebben aangekondigd dat er een nieuwe iso-image "Edge" is gepubliceerd, die is samengesteld op basis van de juli-release van Linux Mint 21.2 met de Cinnamon-desktop en verschilt door de levering van kernel Linux 6.2 in plaats van 5.15. Bovendien is in de aangeboden iso-image de ondersteuning voor de UEFI SecureBoot-modus hersteld. Deze build is gericht op gebruikers van nieuwe hardware, waar problemen optreden bij installatie en opstarten […]

Uitgave van de draagbare versie van OpenBGPD 8.2

Posted on

De draagbare editie van het OpenBGPD 8.2 routingpakket is gepresenteerd, ontwikkeld door de ontwikkelaars van het OpenBSD-project en aangepast voor gebruik op FreeBSD en Linux (ondersteuning voor Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu is bevestigd). Voor de draagbaarheid zijn delen van de code uit de projecten OpenNTPD, OpenSSH en LibreSSL gebruikt. Het project ondersteunt een groot deel van de BGP 4-specificaties en voldoet aan de vereisten van RFC8212, maar probeert niet alles te omvatten […]

Malware-pakketten ontdekt in de Ubuntu Snap Store

Posted on

Canonical heeft aangekondigd de automatische controlesystemen voor gepubliceerde pakketten in de Snap Store tijdelijk stop te zetten vanwege de ontdekking van pakketten met kwaadaardige code die cryptocurrencies van gebruikers steelt. Het is onduidelijk of het incident beperkt is tot de publicatie van kwaadaardige pakketten door externe auteurs of dat er beveiligingsproblemen met de repository zelf zijn, aangezien de situatie in de officiële aankondiging wordt gekarakteriseerd […]

Uitgave van SBCL 2.3.9, implementatie van de taal Common Lisp

Posted on

De uitgave van SBCL 2.3.9 (Steel Bank Common Lisp), een vrije implementatie van de programmeertaal Common Lisp, is gepubliceerd. De code van het project is geschreven in Common Lisp en C, en wordt verspreid onder de BSD-licentie. In de nieuwe uitgave: Stack-allocatie via DYNAMIC-EXTENT wordt nu niet alleen toegepast op de initiële binding, maar ook op alle waarden die een variabele kan aannemen (bijvoorbeeld via SETQ). Dit […]

Uitgave van de energieverbruik- en prestatie-optimalisator auto-cpufreq 2.0

Posted on

Na vier jaar ontwikkeling is de release van de tool auto-cpufreq 2.0 gepresenteerd, bedoeld voor automatische optimalisatie van de CPU-snelheid en energieverbruik in het systeem. De tool houdt de status van de laptopaccu, CPU-belasting, CPU-temperatuur en systeemactiviteit in de gaten, en activeert afhankelijk van de situatie en gekozen opties dynamisch energiebesparende of hoge prestatiemodi. Bijvoorbeeld, auto-cpufreq kan worden gebruikt voor automatische […]

Kwetsbaarheden in de Linux-kernel, Glibc, GStreamer, Ghostscript, BIND en CUPS

Posted on

Enkele recent ontdekte kwetsbaarheden: CVE-2023-39191 — een kwetsbaarheid in het eBPF-systeem waarmee een lokale gebruiker zijn privileges kan verhogen en code op het niveau van de Linux-kernel kan uitvoeren. De kwetsbaarheid wordt veroorzaakt door een onjuiste controle van eBPF-programma's die door de gebruiker worden ingediend voor uitvoering. Voor het uitvoeren van een aanval moet de gebruiker in staat zijn zijn eigen BPF-programma te uploaden (als de parameter kernel.unprivileged_bpf_disabled is ingesteld op 0, bijvoorbeeld zoals in Ubuntu 20.04). […]

Uitgave van de Linux Mint Debian Edition 6

Posted on

Na anderhalf jaar sinds de vorige uitgave is de release van de alternatieve versie van de Linux Mint-distributie - Linux Mint Debian Edition 6, gebaseerd op de Debian-pakketbasis (de klassieke Linux Mint is gebaseerd op de Ubuntu-pakketbasis). De distributie is beschikbaar in de vorm van installable iso-images met de desktopomgeving Cinnamon 5.8. LMDE is gericht op technisch onderlegde gebruikers en biedt nieuwere versies […]

GPU.zip-aanval waarmee gegevens kunnen worden gereconstrueerd die door de GPU worden weergegeven

Posted on

Een groep onderzoekers van verschillende universiteiten in de VS heeft een nieuwe techniek voor aanvallen via zijkanalen ontwikkeld waarmee visuele informatie die door de GPU wordt verwerkt, kan worden gereconstrueerd. Met de voorgestelde methode, die de naam GPU.zip heeft gekregen, kan de aanvaller de informatie op het scherm bepalen. Onder andere kan de aanval via een webbrowser worden uitgevoerd, bijvoorbeeld is aangetoond hoe een kwaadaardige webpagina die in Chrome is geopend informatie kan verkrijgen over […]

Drie kritieke kwetsbaarheden in Exim waarmee op afstand code op de server kan worden uitgevoerd

Posted on

Het Zero Day Initiative (ZDI) heeft informatie onthuld over onverholpen (0-day) kwetsbaarheden (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) in de mailserver Exim, waarmee op afstand code kan worden uitgevoerd op de server met de rechten van het proces dat verbindingen accepteert op poort 25. Authentificatie is niet vereist voor het uitvoeren van de aanval. De eerste kwetsbaarheid (CVE-2023-42115) wordt veroorzaakt door een fout in de smtp-service en heeft te maken met het ontbreken van de juiste gegevenscontroles, […]

« begin 385 386 387 388 389 390 391 392 393 394 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster