ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

Buffer overflow in Toxcore, geëxploiteerd door het verzenden van een UDP-pakket

Posted on

In Toxcore, de referentie-implementatie van het P2P-berichtenprotocol Tox, is een kwetsbaarheid (CVE-2021-44847) ontdekt die mogelijk het uitvoeren van code kan initiëren bij de verwerking van een speciaal geformatteerd UDP-pakket. Alle gebruikers van applicaties op basis van Toxcore die de UDP-transport niet hebben uitgeschakeld, zijn kwetsbaar. Voor de aanval is het genoeg om een UDP-pakket te versturen, wetende het IP-adres, de netwerpoort en de open DHT-sleutel van het slachtoffer (deze gegevens zijn publiekelijk beschikbaar in de DHT, […]

Update van OpenSSL 3.0.1 met het verhelpen van een kwetsbaarheid

Posted on

Corrigerende uitgaves van de cryptografische bibliotheek OpenSSL 3.0.1 en 1.1.1m zijn beschikbaar. In versie 3.0.1 is een kwetsbaarheid (CVE-2021-4044) verholpen, en in beide uitgaven zijn ongeveer een dozijn fouten gecorrigeerd. De kwetsbaarheid is aanwezig in de implementatie van SSL/TLS-clients en houdt verband met het feit dat de bibliotheek libssl negatieve waarde van foutcodes, geretourneerd door de functie X509_verify_cert(), die wordt aangeroepen om het certificaat te verifiëren dat door de server aan de client is overhandigd, niet correct verwerkt. Negatieve codes worden geretourneerd […]

Uitgave van de distributie Pop!_OS 21.10, die de COSMIC-desktop ontwikkelt

Posted on

Het bedrijf System76, dat gespecialiseerd is in het produceren van laptops, pc's en servers die met Linux worden geleverd, heeft een nieuwe versie van de distributie Pop!_OS 21.10 uitgebracht. Pop!_OS is gebaseerd op de pakketbasis van Ubuntu 21.10 en komt met de eigen desktopomgeving COSMIC. De ontwikkelingen van het project worden verspreid onder de GPLv3-licentie. ISO-images zijn gemaakt voor de architectuur x86_64 en ARM64 in versies voor grafische chips van NVIDIA (2,9 GB) en Intel/AMD […]

Uitgave van de QEMU-emulator 6.2

Posted on

De release van het QEMU-project 6.2 is gepresenteerd. Als emulator stelt QEMU in staat om een programma dat voor een hardwareplatform is samengesteld, uit te voeren op een systeem met een totaal andere architectuur; bijvoorbeeld, een applicatie voor ARM op een x86-compatibele pc. In de virtualisatiemodus is de code-uitvoeringsprestaties in een geïsoleerde omgeving vergelijkbaar met die van een hardware-systeem, dankzij directe uitvoering van instructies op de CPU en het gebruik van […]

Nieuwe aanvalsmethode op Log4j 2, waarmee de toegevoegde beveiliging kan worden omzeild

Posted on

In de JNDI-substitutie-implementatie in de Log4j 2-bibliotheek is er nog een kwetsbaarheid (CVE-2021-45046) ontdekt, die optreedt ondanks de fixes die zijn toegevoegd in release 2.15 en ongeacht of de configuratie "log4j2.noFormatMsgLookup" voor bescherming wordt gebruikt. Het probleem vormt vooral een gevaar voor oude versies van Log4j 2, die zijn beschermd met de vlag "noFormatMsgLookup", omdat het mogelijk maakt om de bescherming tegen een eerdere kwetsbaarheid (Log4Shell, CVE-2021-44228) te omzeilen, […]

Kwetsbaarheden in de X.Org Server

Posted on

In X.Org Server zijn er vier kwetsbaarheden ontdekt die het mogelijk maken om de eigen privileges in het systeem te verhogen als de X-server met root-rechten draait, of om code op een extern systeem uit te voeren als toegang wordt verkregen via X11-sessieomleiding via SSH. De problemen beloven te worden verholpen in release xorg-server 21.1.2, die in de komende dagen wordt verwacht. In de distributies blijven de problemen vooralsnog onopgelost (Debian, Ubuntu, RHEL, […]

17 Apache-projecten zijn getroffen door een kwetsbaarheid in Log4j 2

Posted on

De Apache Software Foundation heeft een samenvattend rapport gepubliceerd over de projecten die worden beïnvloed door de kritieke kwetsbaarheid in Log4j 2, waarmee willekeurige code op de server kan worden uitgevoerd. De volgende Apache-projecten zijn kwetsbaar: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl en Calcite Avatica. De kwetsbaarheid heeft ook GitHub-producten beïnvloed, waaronder GitHub.com, GitHub Enterprise […]

Chrome-update 96.0.4664.110 met het verhelpen van kritieke en 0-day kwetsbaarheden

Posted on

Google heeft de update Chrome 96.0.4664.110 uitgebracht, waarin 5 kwetsbaarheden zijn verholpen, waaronder de kwetsbaarheid (CVE-2021-4102), die al door aanvallers wordt gebruikt in exploits (0-day), en de kritieke kwetsbaarheid (CVE-2021-4098), waarmee alle beveiligingsniveaus van de browser kunnen worden omzeild en code buiten de sandbox-omgeving in het systeem kan worden uitgevoerd. Details zijn nog niet vrijgegeven, alleen bekend is dat de 0-day kwetsbaarheid werd veroorzaakt door het gebruik van geheugen na vrijgave ervan […]

ЯОС — prototype van een veilige Russischtalige besturingssysteem op basis van het A2-project

Posted on

Het ЯОС-project is een afsplitsing van het besturingssysteem A2, ook wel bekend als Bluebottle en Active Oberon. Een van de belangrijkste doelstellingen van het project is de radicale integratie van de Russische taal in het hele systeem, inclusief (althans gedeeltelijke) vertaling van de broncode naar het Russisch. ЯОС kan als applicatie draaien in een venster onder Linux of Windows, evenals in de vorm van een zelfstandige besturingssysteem […]

Drie kwaadaardige bibliotheken gedetecteerd in de Python-pakkettencatalogus PyPI

Posted on

In de PyPI-catalogus (Python Package Index) zijn drie bibliotheken ontdekt die schadelijke code bevatten. Tot de ontdekking van de problemen en verwijdering uit de catalogus zijn de pakketten in totaal bijna 15.000 keer gedownload. De pakketten dpp-client (10194 downloads) en dpp-client1234 (1536 downloads) zijn sinds februari verspreid en bevatten code om de inhoud van omgevingsvariabelen te verzenden, die bijvoorbeeld toegangssleutels, tokens of […]

Programmeer taal Dart 2.15 en framework Flutter 2.8 beschikbaar

Posted on

Google heeft de release van de programmeertaal Dart 2.15 gepubliceerd, waarmee de radicale herwerking van de Dart 2-tak is voortgezet. Deze verschilt van de oorspronkelijke versie van de Dart-taal door het gebruik van sterke statische typing (typen kunnen automatisch worden afgeleid, zodat het opgeven van typen niet verplicht is, maar dynamische typing wordt niet meer gebruikt en het oorspronkelijk afgeleide type wordt vastgelegd voor de variabele en er wordt later een strikte controle toegepast […]

Intel heeft de ontwikkeling van Cloud Hypervisor overgedragen aan de Linux Foundation.

Posted on

Intel heeft de Cloud Hypervisor, geoptimaliseerd voor gebruik in cloudsysteem, onder de hoede van de Linux Foundation geplaatst, wiens infrastructuur en diensten zullen worden gebruikt voor verdere ontwikkeling. De overgang onder de Linux Foundation zal het project ontdoen van de afhankelijkheid van een aparte commerciële onderneming en samenwerken met externe deelnemers vergemakkelijken. Bedrijven zoals […] hebben al hun steun voor het project aangekondigd.

« begin 519 520 521 522 523 524 525 526 527 528 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster