Categorie: Internetnieuws

Kwetsbaarheden in Netfilter en io_uring waarmee gebruikers hun systeemrechten kunnen verhogen

In de Linux-kernel subsystemen Netfilter en io_uring zijn kwetsbaarheden ontdekt die een lokale gebruiker in staat stellen zijn privileges in het systeem te verhogen: Kwetsbaarheid (CVE-2023-32233) in het Netfilter-subsystem, veroorzaakt door het aanspreken van geheugen na vrijgave (use-after-free) in de nf_tables-module, die verantwoordelijk is voor de werking van de packet filter nftables. Deze kwetsbaarheid kan worden misbruikt door speciaal opgemaakte verzoeken voor het bijwerken van de nftables-configuratie te verzenden. Voor het uitvoeren van een aanval is […]

Lennart Poettering heeft voorgesteld om een zachte herstartmodus aan systemd toe te voegen

Lennart Poettering vertelde over de voorbereiding voor het toevoegen van de zachte herstartmodus ('systemctl soft-reboot') aan de systeemmanager systemd, die alleen de gebruikersruimtecomponenten herstart zonder de Linux-kernel aan te raken. Het wordt verwacht dat een zachte herstart vergeleken met een gewone herstart de downtime tijdens de update van omgevingen die gebruik maken van kant-en-klare systeembestanden zal verkorten. De nieuwe modus maakt het mogelijk om alle processen af te sluiten […]

De maker van LLVM ontwikkelt een nieuwe programmeertaal Mojo

Chris Lattner, oprichter en hoofdarchitect van LLVM, evenals de maker van de programmeertaal Swift, en Tim Davis, voormalig leidinggevende van AI-projecten bij Google, zoals Tensorflow en JAX, hebben een nieuwe programmeertaal Mojo gepresenteerd. Deze taal combineert gebruiksgemak voor onderzoeksontwikkeling en snelle prototyping met de geschiktheid voor het creëren van hoogperformante eindproducten. Dit eerste wordt bereikt door het gebruik van […]

Kwetsbaarheid in GitLab waarmee code kan worden uitgevoerd tijdens de bouw in CI van elk project

Corrigerende updates zijn uitgebracht voor het samenwerkingsplatform GitLab 15.11.2, 15.10.6 en 15.9.7, waarin een kritieke kwetsbaarheid (CVE-2023-2478) is opgelost. Deze kwetsbaarheid stelt elke geverifieerde gebruiker in staat om via manipulaties met de GraphQL API een eigen runner-handler (een applicatie voor het uitvoeren van taken tijdens de codebouw van een project in een continue integratiesysteem) aan elk project op dezelfde server te hechten. Details over het misbruik zijn nog niet […]

Release van het geheugen test systeem Memtest86+ 6.20

De testversie van het geheugenprogramma Memtest86+ 6.20 is nu beschikbaar. Het programma is niet gebonden aan besturingssystemen en kan rechtstreeks vanuit de BIOS/UEFI-firmware of opstartprogramma worden uitgevoerd om een volledige controle van het geheugen uit te voeren. In geval van problemen kan de ingebouwde Memtest86+ geheugenfoutkaart in de Linux-kernel worden gebruikt om problematische gebieden uit te sluiten met de memmap-optie. […]

Het seL4-project is bekroond met de ACM Software System Award

Het project dat het open microkernel seL4 ontwikkelt, heeft de ACM Software System Award ontvangen, welke jaarlijks wordt uitgereikt door de Association for Computing Machinery (ACM), de meest prestigieuze internationale organisatie op het gebied van computersystemen. De prijs is uitgereikt voor de prestaties op het gebied van wiskundig bewijs van betrouwbaarheid, dat aantoont dat het volledig voldoet aan de formele specificaties en erkent dat het klaar is voor gebruik in kritieke toepassingen. Het seL4-project […]

Uitgave van de draagbare versie van OpenBGPD 8.0

De uitgave van de draagbare editie van het routeringspakket OpenBGPD 8.0, ontwikkeld door de ontwikkelaars van het OpenBSD-project en aangepast voor gebruik op FreeBSD en Linux (ondersteuning voor Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu is verklaard). Voor de draagbaarheid zijn delen van de code uit de projecten OpenNTPD, OpenSSH en LibreSSL gebruikt. Het project ondersteunt het merendeel van de BGP 4-specificaties en voldoet aan de vereisten van RFC8212, maar probeert niet om alles te omvatten […]

Выпуск СУБД AlaSQL 4.0, нацеленной на использование в браузерах и Node.js

De release van de database AlaSQL 4.0 is beschikbaar, bedoeld voor gebruik in webapplicaties in de browser, in mobiele applicaties op basis van webtechnologieën of in server-processors op het Node.js-platform. De database is gepresenteerd als een JavaScript-bibliotheek en maakt het gebruik van SQL mogelijk. Gegevens kunnen worden opgeslagen in traditionele relationele tabellen of in de vorm van geneste JSON-structuren, die geen strikte definitie van de opslagstructuur vereisen. Voor […]

Release van SFTP-server SFTPGo 2.5.0

De release van de SFTPGo-server 2.5.0 is gepubliceerd, die op afstand toegang tot bestanden mogelijk maakt via de protocollen SFTP, SCP/SSH, Rsync, HTTP en WebDav, evenals toegang tot Git-repositories met behulp van het SSH-protocol. Gegevens kunnen worden aangeboden zowel vanaf het lokale bestandssysteem als vanuit externe opslag, compatibel met Amazon S3, Google Cloud Storage en Azure Blob Storage. Mogelijk […]

Project Pulse Browser ontwikkelt een experimentele fork van Firefox

Een nieuwe webbrowser Pulse Browser is beschikbaar voor testen, gebouwd op de codebasis van Firefox en experimenteert met ideeën voor verbeterd gebruiksgemak en het creëren van een minimalistische interface. Builds zijn beschikbaar voor de platforms Linux, Windows en macOS. De code wordt verspreid onder de MPL 2.0-licentie. De browser valt op door het schoonmaken van de code van componenten die verband houden met het verzamelen en verzenden van telemetrie, en door het vervangen van enkele standaard […]

De controle over 14 PHP-bibliotheken in de Packagist-repository is overgenomen

Beheerders van het pakketrepository Packagist hebben informatie vrijgegeven over een aanval waarbij controle over de accounts van de onderhouders van 14 PHP-bibliotheken is verworven, waaronder populaire pakketten zoals instantiator (526 miljoen installaties in totaal, 8 miljoen installaties per maand, 323 afhankelijke pakketten), sql-formatter (94 miljoen installaties in totaal, 800 duizend per maand, 109 afhankelijke pakketten), doctrine-cache-bundle (73 miljoen […]

Release Chrome 113

Google heeft de release van de webbrowser Chrome 113 gepresenteerd. Tegelijkertijd is de stabiele release van het gratis project Chromium beschikbaar, dat de basis vormt voor Chrome. De browser Chrome verschilt van Chromium door het gebruik van Google-logo's, de aanwezigheid van een systeem voor het verzenden van meldingen bij crashes, modules voor het afspelen van auteursrechtelijk beschermd videomateriaal (DRM), een systeem voor automatische updates, de constante inschakeling van Sandbox-isolatie, het leveren van sleutels voor Google API en het doorgeven bij […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster