Categorie: Internetnieuws

Mozilla gaat aanvullen van de derde versie van het Chrome-manifest accepteren

Op 21 november zal de AMO-catalogus (addons.mozilla.org) beginnen met het accepteren en certificeren van digitale handtekeningen voor aanvullingen die de derde versie van het Chrome-manifest gebruiken. Deze aanvullingen kunnen worden getest in nachtbouwwerken van Firefox. In de stabiele releases zal de ondersteuning voor de derde versie van het manifest worden geïntroduceerd in Firefox 109, gepland op 17 januari 2023. De ondersteuning voor de tweede versie van het manifest zal op korte termijn behouden blijven, maar […]

De distributie openSUSE Leap Micro 5.3 is beschikbaar

De ontwikkelaars van het openSUSE-project hebben de atomisch bijwerkbare distributie openSUSE Leap Micro 5.3 gepubliceerd, bedoeld voor het creëren van microservices en als basis voor virtualisatieplatformen en containerisolatie. Er zijn versies beschikbaar voor de architecturen x86_64 en ARM64 (Aarch64), zowel met een installer (Offline-versies van 1,9 GB) als in de vorm van kant-en-klare opstartimage: 782 MB (vooraf ingesteld), […]

Kwetsbaarheid in de implementatie van het MCTP-protocol voor Linux die gebruikers in staat stelt om hun privileges te verhogen

In de Linux-kernel is een kwetsbaarheid (CVE-2022-3977) ontdekt die potentieel kan worden benut door lokale gebruikers om hun privileges in het systeem te verhogen. De kwetsbaarheid doet zich voor vanaf kernel 5.18 en is verholpen in de tak 6.1. Het verschijnen van de oplossing in distributies kan worden gevolgd op de pagina's: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. De kwetsbaarheid is aanwezig in de implementatie van het MCTP (Management Component Transport Protocol), gebruikt voor […]

Kwetsbaarheid in Samba en MIT/Heimdal Kerberos die leidt tot buffer overflow.

Corrigerende versies van het pakket Samba 4.17.3, 4.16.7 en 4.15.12 zijn uitgebracht met de oplossing voor de kwetsbaarheid (CVE-2022-42898) in de Kerberos-bibliotheken, die leidt tot een integer overflow en het schrijven van gegevens buiten de toegewezen buffer bij het verwerken van PAC (Privileged Attribute Certificate) parameters die door een geauthenticeerde gebruiker zijn verzonden. De publicatie van de pakketupdates in distributies kan worden gevolgd op de pagina's: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Behalve Samba […]

Kritieke kwetsbaarheden in Netatalk, die leiden tot externe code-executie

In Netatalk, de server die netwerksprotocollen AppleTalk en Apple Filing Protocol (AFP) implementeert, zijn er zes op afstand uitbuitbare kwetsbaarheden ontdekt die de uitvoer van eigen code met root-rechten mogelijk maken door speciaal opgemaakte pakketten te verzenden. Netatalk wordt door veel fabrikanten van opslagapparaten (NAS) gebruikt voor het mogelijk maken van bestandoverdracht en de toegang tot printers vanaf Apple-computers, bijvoorbeeld toegepast in apparaten […]

De release van de Rocky Linux 8.7-distributie, ontwikkeld door de oprichter van CentOS

De release van de Rocky Linux 8.7-distributie is gepresenteerd, gericht op het creëren van een vrije versie van RHEL die de klassieke CentOS zou kunnen vervangen, nadat Red Hat in 2021 voortijdig de ondersteuning voor de CentOS 8-tak stopte in plaats van in 2029, zoals oorspronkelijk gedacht. Dit is de derde stabiele release van het project, erkend als klaar voor productie-implementaties. De Rocky Linux-bundels zijn voorbereid […]

Release van de Alt Workstation K 10.1-distributie

De release van de ‘Alt Workstation K 10.1’-distributie is gepubliceerd, geleverd met een grafische omgeving op basis van KDE Plasma. De opstart- en live-images zijn voorbereid voor de x86_64-architectuur (6.1 GB, 4.3 GB). Het besturingssysteem is opgenomen in het Eenduidige register van Russische software en voldoet aan de eisen voor de overgang naar infrastructuren op basis van nationale besturingssystemen. Russische root-certificaten voor encryptie zijn geïntegreerd in de basisset. Zoals […]

Twee kwetsbaarheden in GRUB2 waarmee UEFI Secure Boot-beveiliging kan worden omzeild

Informatie over twee kwetsbaarheden in de GRUB2-bootloader is onthuld, die kunnen leiden tot het uitvoeren van code bij het gebruik van speciaal vormgegeven lettertypen en het verwerken van bepaalde Unicode-sequenties. De kwetsbaarheden kunnen worden gebruikt om het verificatiemechanisme van UEFI Secure Boot te omzeilen. De ontdekte kwetsbaarheden zijn: CVE-2022-2601 — een buffer overloop in de functie grub_font_construct_glyph() bij het verwerken van speciaal vormgegeven lettertypen in pf2-formaat, veroorzaakt door een onjuiste berekening […]

Release van BackBox Linux 8, een distributie voor beveiligingstests

Tweeënhalf jaar na de publicatie van de vorige versie is de release van BackBox Linux 8, een Linux-distributie gebaseerd op Ubuntu 22.04, beschikbaar. Het wordt geleverd met een collectie tools voor systeembeveiliging, exploittest, omgekeerd innoveren, netwerkverkeersanalyse, draadloze netwerken, het bestuderen van malware, stresstests en het opsporen van verborgen of verloren gegevens. De gebruikersomgeving is gebaseerd op Xfce. De grootte van de iso-image is 3.9 […]

Release van de EuroLinux 8.7-distributie, compatibel met RHEL

De release van de EuroLinux 8.7 distributie is voltooid. Dit is voorbereid door de broncodes van de Red Hat Enterprise Linux 8.7-pakketten opnieuw in te compileren en is volledig binair compatibel met die distributie. De wijzigingen zijn voornamelijk rebranding en het verwijderen van RHEL-specifieke pakketten; verder is de distributie identiek aan RHEL 8.7. Installatie-images van 12 GB (appstream) en 1,7 GB zijn beschikbaar voor download. De distributie is […]

Uitgave van Bluetooth-stack BlueZ 5.66 met initiële ondersteuning voor LA Audio

De vrije Bluetooth-stack BlueZ 5.47 is uitgebracht, gebruikt in Linux- en Chrome OS-distributies. Deze release is opmerkelijk door de initiële implementatie van het BAP (Basic Audio Profile), dat deel uitmaakt van de LE Audio (Low Energy Audio) standaard en mogelijkheden definieert voor het beheren van de levering van audiostreams naar apparaten die Bluetooth LE (Low Energy) gebruiken. Er is ondersteuning voor het ontvangen en verzenden van geluid in zowel reguliere als multicast […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster