ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

Uitgave van het tijdsynchronisatiesysteem Chrony 4.2

Posted on

De uitgave van het Chrony 4.2-project is gepubliceerd, dat een onafhankelijke implementatie van een NTP-client en -server biedt, gebruikt voor het synchroniseren van de exacte tijd in verschillende Linux-distributies, waaronder Fedora, Ubuntu, SUSE/openSUSE en RHEL/CentOS. Het programma ondersteunt de NTPv4-specificatie (RFC 5905) en het NTS-protocol (Network Time Security), dat gebruik maakt van elementen van publieke key-infrastructuur (PKI) en het mogelijk maakt om TLS en geauthentificeerde encryptie toe te passen […]

Firefox 95.0.1-update, die een probleem met het openen van websites microsoft.com oplost

Posted on

Een corrigerende release van Firefox 95.0.1 is beschikbaar, waarin verschillende bugs zijn opgelost: Het probleem dat vele Microsoft-sites, waaronder www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com en visualstudio.microsoft.com, niet kon openen, is verholpen. Bij het openen van dergelijke sites gaf de browser een foutmelding weer met de boodschap MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Het probleem is veroorzaakt door een fout in de implementatie van het OCSP Stapling-mechanisme, waarmee de server van de website […]

PAPPL 1.1 is beschikbaar, een framework voor het organiseren van printoutput.

Posted on

Michael Sweet, de schrijver van het CUPS-afdruksysteem, heeft de release van PAPPL 1.1 gepresenteerd, een framework voor de ontwikkeling van printapplicaties op basis van het IPP Everywhere-protocol, dat wordt aanbevolen voor gebruik in plaats van traditionele printerstuurprogramma's. De code van het framework is geschreven in de programmeertaal C en wordt verspreid onder de Apache 2.0-licentie met een uitzondering die koppeling met code onder de GPLv2 en LGPLv2-licenties toestaat. […]

De eerste stabiele release van de linker Mold, ontwikkeld door de ontwikkelaar van LLVM lld.

Posted on

Rui Ueyama, de auteur van de LLVM lld linker en de chibicc compiler, heeft de eerste stabiele release van de nieuwe hoogpresterende linker Mold gepresenteerd, die aanzienlijk sneller is dan de GNU gold en LLVM lld linkers bij het linken van objectbestanden. Het project wordt als klaar voor gebruik beschouwd en kan als een snellere, transparante vervanging voor de GNU linker op Linux-systemen worden ingezet. De plannen voor de volgende belangrijke release […]

Kwetsbaarheid in de USB Gadget-subsystem van de Linux-kernel, die potentieel uitvoerbaarheid van code mogelijk maakt

Posted on

In USB Gadget, de Linux kernel subsystem die een programmeerinterface biedt voor het creëren van client USB-apparaten en de software-simulatie van USB-apparaten, is een kwetsbaarheid (CVE-2021-39685) ontdekt, die kan leiden tot het uitlekken van informatie uit de kernel, crashes of het uitvoeren van willekeurige code op kernel-niveau. De aanval kan worden uitgevoerd door een niet-geprivilegieerde lokale gebruiker via manipulatie met verschillende apparaatklassen die zijn gebaseerd op de USB Gadget API, zoals […]

Release OpenVPN 2.5.5

Posted on

De release van OpenVPN 2.5.5, een pakket voor het opzetten van virtuele particuliere netwerken dat een versleutelde verbinding tussen twee clientmachines mogelijk maakt of een gecentraliseerde VPN-server voor meerdere gelijktijdige clients kan bieden, is voorbereid. De OpenVPN-code wordt onder GPLv2-licentie verspreid, en kant-en-klare binaire pakketten worden samengesteld voor Debian, Ubuntu, CentOS, RHEL en Windows. In de nieuwe versie zijn 64-bits versleutelingen die als verouderd zijn geclassificeerd, verdwenen […]

Buffer overflow in Toxcore, geëxploiteerd door het verzenden van een UDP-pakket

Posted on

In Toxcore, de referentie-implementatie van het P2P-berichtenprotocol Tox, is een kwetsbaarheid (CVE-2021-44847) ontdekt die mogelijk het uitvoeren van code kan initiëren bij de verwerking van een speciaal geformatteerd UDP-pakket. Alle gebruikers van applicaties op basis van Toxcore die de UDP-transport niet hebben uitgeschakeld, zijn kwetsbaar. Voor de aanval is het genoeg om een UDP-pakket te versturen, wetende het IP-adres, de netwerpoort en de open DHT-sleutel van het slachtoffer (deze gegevens zijn publiekelijk beschikbaar in de DHT, […]

Update van OpenSSL 3.0.1 met het verhelpen van een kwetsbaarheid

Posted on

Corrigerende uitgaves van de cryptografische bibliotheek OpenSSL 3.0.1 en 1.1.1m zijn beschikbaar. In versie 3.0.1 is een kwetsbaarheid (CVE-2021-4044) verholpen, en in beide uitgaven zijn ongeveer een dozijn fouten gecorrigeerd. De kwetsbaarheid is aanwezig in de implementatie van SSL/TLS-clients en houdt verband met het feit dat de bibliotheek libssl negatieve waarde van foutcodes, geretourneerd door de functie X509_verify_cert(), die wordt aangeroepen om het certificaat te verifiëren dat door de server aan de client is overhandigd, niet correct verwerkt. Negatieve codes worden geretourneerd […]

Uitgave van de distributie Pop!_OS 21.10, die de COSMIC-desktop ontwikkelt

Posted on

Het bedrijf System76, dat gespecialiseerd is in het produceren van laptops, pc's en servers die met Linux worden geleverd, heeft een nieuwe versie van de distributie Pop!_OS 21.10 uitgebracht. Pop!_OS is gebaseerd op de pakketbasis van Ubuntu 21.10 en komt met de eigen desktopomgeving COSMIC. De ontwikkelingen van het project worden verspreid onder de GPLv3-licentie. ISO-images zijn gemaakt voor de architectuur x86_64 en ARM64 in versies voor grafische chips van NVIDIA (2,9 GB) en Intel/AMD […]

Uitgave van de QEMU-emulator 6.2

Posted on

De release van het QEMU-project 6.2 is gepresenteerd. Als emulator stelt QEMU in staat om een programma dat voor een hardwareplatform is samengesteld, uit te voeren op een systeem met een totaal andere architectuur; bijvoorbeeld, een applicatie voor ARM op een x86-compatibele pc. In de virtualisatiemodus is de code-uitvoeringsprestaties in een geïsoleerde omgeving vergelijkbaar met die van een hardware-systeem, dankzij directe uitvoering van instructies op de CPU en het gebruik van […]

Nieuwe aanvalsmethode op Log4j 2, waarmee de toegevoegde beveiliging kan worden omzeild

Posted on

In de JNDI-substitutie-implementatie in de Log4j 2-bibliotheek is er nog een kwetsbaarheid (CVE-2021-45046) ontdekt, die optreedt ondanks de fixes die zijn toegevoegd in release 2.15 en ongeacht of de configuratie "log4j2.noFormatMsgLookup" voor bescherming wordt gebruikt. Het probleem vormt vooral een gevaar voor oude versies van Log4j 2, die zijn beschermd met de vlag "noFormatMsgLookup", omdat het mogelijk maakt om de bescherming tegen een eerdere kwetsbaarheid (Log4Shell, CVE-2021-44228) te omzeilen, […]

Kwetsbaarheden in de X.Org Server

Posted on

In X.Org Server zijn er vier kwetsbaarheden ontdekt die het mogelijk maken om de eigen privileges in het systeem te verhogen als de X-server met root-rechten draait, of om code op een extern systeem uit te voeren als toegang wordt verkregen via X11-sessieomleiding via SSH. De problemen beloven te worden verholpen in release xorg-server 21.1.2, die in de komende dagen wordt verwacht. In de distributies blijven de problemen vooralsnog onopgelost (Debian, Ubuntu, RHEL, […]

« begin 526 527 528 529 530 531 532 533 534 535 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster