ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

Kwetsbaarheid in de bibliotheek met de primaire implementatie van het SHA-3-algoritme

Posted on

In de implementatie van de cryptografische hashfunctie SHA-3 (Keccak), aangeboden in het XKCP-pakket (eXtended Keccak Code Package), is een kwetsbaarheid (CVE-2022-37454) ontdekt die kan leiden tot bufferoverflow tijdens de verwerking van speciaal geformatteerde gegevens. Het probleem wordt veroorzaakt door een fout in de code van de specifieke implementatie van SHA-3, en niet door een kwetsbaarheid in het algoritme zelf. Het XKCP-pakket wordt gepresenteerd als de officiële implementatie van SHA-3 en wordt ontwikkeld met medewerking van een team van ontwikkelaars […]

Update van Firefox 106.0.1

Posted on

De corrigerende release van Firefox 106.0.1 is beschikbaar, waarin snel een probleem is verholpen dat leidde tot een crash op systemen met CPU AMD Zen 1 door een poging om te lezen uit een niet-toegankelijk geheugengebied. Bovendien is te vermelden dat in de nachtbouwen van Firefox een knop is toegevoegd voor het bevestigen van de bevoegdheden van een extensie voor gebruik in de context van een specifieke site, zoals vereist door versie drie van het manifest […]

Release van het Ubuntu 22.10 distributie

Posted on

Op de achttiende verjaardag van het project is de release van het Ubuntu 22.10 distributie 'Kinetic Kudu' beschikbaar, dat is geclassificeerd als een tussenrelease, waarvoor updates gedurende 9 maanden worden gemaakt (ondersteuning zal worden verleend tot juli 2023). Installatie-images zijn gemaakt voor Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (editie voor China) en Ubuntu Unity. Hoofd […]

Release van het communicatiesysteem Asterisk 20

Posted on

Na een jaar van ontwikkeling is de release van de nieuwe stabiele tak van het open communicatiesysteem Asterisk 20, dat wordt gebruikt voor het implementeren van software-ATS, spraakcommunicatiesystemen, VoIP-gateways, het organiseren van IVR-systemen (spraakmenu's), voicemail, telefonische conferenties en callcenters. De broncodes van het project zijn beschikbaar onder de GPLv2-licentie. Asterisk 20 is geclassificeerd als een release met uitgebreide ondersteuning (LTS), waarvoor updates zullen worden vrijgegeven in […]

Coreboot 4.18 release

Posted on

De release van het CoreBoot-project 4.18 is gepubliceerd. Dit project ontwikkelt een vrije alternatief voor propriëtaire firmware en BIOS. De code van het project wordt verspreid onder de GPLv2-licentie. Meer dan 200 ontwikkelaars hebben bijgedragen aan de nieuwe versie, met meer dan 1800 wijzigingen. Belangrijkste wijzigingen: ondersteuning voor 23 moederborden is toegevoegd, waarvan 19 worden gebruikt op apparaten met Chrome OS of op Google-servers. […]

De release van de lichte distributie antiX 22

Posted on

De lichtgewicht Live-distributie AntiX 22 is uitgebracht, gebouwd op de pakketbasis van Debian en gericht op installatie op verouderde hardware. De uitgave is gebaseerd op Debian 11, maar komt zonder de systeembeheerder systemd en met eudev in plaats van udev. Voor initialisatie kunnen runit of sysvinit worden gebruikt. De standaard gebruikersomgeving is gevormd met behulp van de window manager IceWM, […]

Update van nginx 1.22.1 en 1.23.2 met patch voor kwetsbaarheden

Posted on

De release van de hoofdversie nginx 1.23.2 is voltooid, waarin blijven we de ontwikkeling van nieuwe mogelijkheden voortzetten, evenals de gelijktijdige ondersteuning van de stabiele versie nginx 1.22.1, waarin alleen wijzigingen worden aangebracht die verband houden met het oplossen van ernstige fouten en kwetsbaarheden. In de nieuwe versies zijn twee kwetsbaarheden verholpen (CVE-2022-41741, CVE-2022-41742) in de ngx_http_mp4_module, die wordt gebruikt voor streaming van bestanden in het H.264/AAC-formaat. […]

Kwetsbaarheid in de io_uring subsystem van de Linux-kernel, die het mogelijk maakt om gebruikersrechten in het systeem te verhogen

Posted on

In de implementatie van de asynchrone invoer-/uitvoerinterface io_uring, die beschikbaar is in de Linux-kernel sinds versie 5.1, is een kwetsbaarheid (CVE-2022-2602) ontdekt, waarmee een niet-bevoegde gebruiker root-rechten in het systeem kan verkrijgen. De aanwezigheid van het probleem is bevestigd in de 5.4-tak en kernen vanaf de 5.15-tak. De kwetsbaarheid wordt veroorzaakt door verwijzing naar een al vrijgegeven geheugenblok (use-after-free) in de io_uring subsystem, wat optreedt als gevolg van een race-conditie […]

GitHub heeft ondersteuning voor tokens geïmplementeerd voor selectieve toegang

Posted on

GitHub heeft ondersteuning geïntroduceerd voor een nieuw type toegangstoken, waarmee specifieke bevoegdheden van een ontwikkelaar of script kunnen worden bepaald, die alleen de taken dekken die nodig zijn om het werk uit te voeren. Verwacht wordt dat het selectief verlenen van toegang het risico van aanvallen zal verminderen in het geval van een compromittering van inloggegevens. Tokens kunnen worden gebruikt in scripts voor het organiseren van selectieve toegang tot de GitHub API en bij aansluiting via […]

Kwetsbaarheden in Git, die zich manifesteren bij het klonen van submodules en het gebruik van git shell

Posted on

Correcties zijn gepubliceerd voor de gedistribueerde broncodebeheersysteem Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 en 2.37.4, waarin twee kwetsbaarheden zijn verholpen die zich voordeed bij het uitvoeren van de 'git clone'-opdracht in de '--recurse-submodules'-modus met onbetrouwbare repositories en bij het gebruik van de interactieve modus van 'git shell'. U kunt updates van pakketuitgiften volgen op de Debian-pagina's, […]

Uitgave van Stratis 3.3, een toolkit voor het beheer van lokale opslag

Posted on

De uitgave van het Stratis-project 3.3 is gepubliceerd, ontwikkeld door Red Hat en de Fedora-gemeenschap, om de middelen voor het configureren en beheren van een pool van een of meerdere lokale opslagapparaten te verenigen en te vereenvoudigen. Stratis biedt mogelijkheden zoals dynamische toewijzing van opslagruimte, snapshots, integriteitsbewaking en het creëren van lagen voor caching. De ondersteuning voor Stratis is geïntegreerd in de Fedora en RHEL-distributies vanaf […]

De server-side JavaScript-platform Node.js 19.0 is beschikbaar

Posted on

De release van Node.js 19.0, een platform voor het uitvoeren van netwerktoepassingen in JavaScript, heeft plaatsgevonden. Node.js 19 behoort tot de tak met een standaard ondersteuningscyclus, waarvoor updates zullen worden uitgebracht tot juni 2023. In de komende dagen zal de stabilisatie van de Node.js 18-tak worden afgerond, die de status LTS zal krijgen en zal worden ondersteund tot april 2025. De eerdere LTS-tak Node.js 16.0 […]

« begin 437 438 439 440 441 442 443 444 445 446 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster