ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

Google financiert een beveiligingsaudit van 8 belangrijke open-sourceprojecten.

Posted on

De OSTIF (Open Source Technology Improvement Fund), opgericht om de beveiliging van open projecten te verbeteren, heeft een samenwerking aangekondigd met Google, dat heeft aangegeven klaar te zijn om een onafhankelijke beveiligingsaudit van 8 open projecten te financieren. Met de ontvangen middelen van Google is besloten om een audit uit te voeren van Git, de JavaScript-bibliotheek Lodash, het PHP-framework Laravel, het Java-framework Slf4j, de JSON-bibliotheken Jackson (Jackson-core en Jackson-databind) en de Java-componenten van Apache Httpcomponents […]

In Firefox wordt een experiment uitgevoerd met Bing als standaard zoekmachine.

Posted on

Mozilla voert een experiment uit waarbij 1% van de Firefox-gebruikers standaard overgezet wordt naar het gebruik van Microsoft Bing. Het experiment begon op 6 september en zal duren tot eind januari 2022. Gebruikers kunnen hun deelname aan de experimenten van Mozilla beoordelen op de pagina ‘about:studies’. Voor gebruikers die de voorkeur geven aan andere zoekmachines, blijft het mogelijk om de zoekmachine in de instellingen naar eigen voorkeur te kiezen. Ter herinnering […]

Release van de Ubuntu 18.04.6 LTS distributie.

Posted on

De update van de Ubuntu 18.04.6 LTS distributie is gepubliceerd. De release bevat alleen de opgestapelde pakketupdates die verband houden met het oplossen van kwetsbaarheden en problemen die de stabiliteit beïnvloeden. De versies van de kernel en software komen overeen met versie 18.04.5. Het belangrijkste doel van de nieuwe release is het bijwerken van de installatiemediums voor de architekturen amd64 en arm64. In het installatiemedium zijn problemen opgelost die verband hielden met het intrekken van sleutels tijdens het oplossen […]

Oracle heeft de beperking op het gebruik van JDK voor commerciële doeleinden opgeheven.

Posted on

Oracle heeft de licentieovereenkomst voor het JDK 17-pakket (Java SE Development Kit) gewijzigd, waarin referentiebundels voor de ontwikkeling en uitvoering van applicaties in de programmeertaal Java (hulpprogramma's, compiler, klassenbibliotheek en JRE-runtime-omgeving) worden aangeboden. Vanaf JDK 17 wordt het pakket geleverd onder een nieuwe licentie NFTC (Oracle No-Fee Terms and Conditions), die gratis gebruik toestaat […]

Een ontwerp van de nieuwe interface van LibreOffice 8.0 met tabondersteuning is beschikbaar.

Posted on

Rizal Muttaqin, een van de ontwerpers van de LibreOffice-kantoorsoftware, heeft in zijn blog een plan gepubliceerd voor mogelijke ontwikkeling van de gebruikersinterface van LibreOffice 8.0. De meest opvallende vernieuwing is de ingebouwde ondersteuning voor tabbladen, waarmee gebruikers snel kunnen schakelen tussen verschillende documenten, vergelijkbaar met het bladeren tussen websites in moderne browsers. Indien nodig kan elk tabblad worden losgekoppeld in […]

Afstandelijk geëxploiteerde kwetsbaarheid in de OMI-agent, opgelegd in Linux-omgevingen van Microsoft Azure

Posted on

Klanten van het cloudplatform Microsoft Azure die Linux gebruiken in virtuele machines, zijn geconfronteerd met een kritieke kwetsbaarheid (CVE-2021-38647), die het mogelijk maakt om op afstand code uit te voeren met root-rechten. De kwetsbaarheid heeft de codenaam OMIGOD en is opmerkelijk omdat het probleem aanwezig is in de OMI Agent-applicatie, die stilletjes in Linux-omgevingen wordt geïnstalleerd. De OMI Agent wordt automatisch geïnstalleerd en geactiveerd bij het gebruik van diensten zoals […]

Kwetsbaarheid in Travis CI die leidt tot het uitlekken van sleutels van openbare repositories.

Posted on

In de continue integratiedienst Travis CI, die is ontworpen voor het testen en bouwen van projecten op GitHub en Bitbucket, is een beveiligingsprobleem (CVE-2021-41077) ontdekt, waardoor de inhoud van gevoelige omgevingsvariabelen van publieke repositories die Travis CI gebruiken, kan worden achterhaald. Bovendien maakt de kwetsbaarheid het mogelijk om de in Travis CI gebruikte sleutels voor het genereren van digitale handtekeningen, toegangssleutels en tokens voor het benaderen van […]

Release van de http-server Apache 2.4.49 met verhelpen van kwetsbaarheden.

Posted on

De release van de HTTP-server Apache 2.4.49 is gepubliceerd, met 27 wijzigingen en 5 kwetsbaarheden aangepakt: CVE-2021-33193 — de kwetsbaarheid van mod_http2 voor een nieuwe variant van de aanval 'HTTP Request Smuggling', die het mogelijk maakt om door middel van speciaal opgemaakte clientverzoeken in de inhoud van verzoeken van andere gebruikers in te breken, die worden verzonden via mod_proxy (bijvoorbeeld het inbrengen van kwaadaardige JavaScript-code in de sessie van een andere gebruiker van de site). CVE-2021-40438 — SSRF-kwetsbaarheid (Server […]

De release van het open-source facturatiesysteem ABillS 0.91

Posted on

De release van het open-source factureringssysteem ABillS 0.91 is beschikbaar, waarvan de componenten worden geleverd onder de GPLv2-licentie. Belangrijkste vernieuwingen: Paysys: alle modules zijn herzien. Paysys: tests voor betalingssystemen zijn toegevoegd. Klant-API geïntroduceerd. Triplay: mechanisme voor het beheren van subsysteem Internet/TV/Telephony is herzien. Cams: integratie met het cloud videobewakingssysteem Forpost. Ureports. Mogelijkheid om meldingen gelijktijdig met verschillende typen te verzenden is toegevoegd. Maps2: lagen toegevoegd: Visicom Maps, 2GIS. […]

Mozilla heeft Firefox Suggest en een nieuwe interface voor de Firefox Focus-browser gepresenteerd.

Posted on

Mozilla heeft een nieuw aanbevelingssysteem, Firefox Suggest, gepresenteerd, dat aanvullende suggesties toont tijdens het invoeren in de adresbalk. Naast aanbevelingen op basis van lokale gegevens en het raadplegen van een zoekmachine, onderscheidt deze nieuwe functie zich door de mogelijkheid om informatie van externe partners te verstrekken, waaronder zowel non-profitprojecten, zoals Wikipedia, als betaalde sponsors. Bijvoorbeeld, bij het begin van het invoeren in […]

Uitgave van Java SE 17

Posted on

Na zes maanden ontwikkeling heeft Oracle het platform Java SE 17 (Java Platform, Standard Edition 17) uitgebracht, waarbij het open project OpenJDK als referentie-implementatie wordt gebruikt. Behalve het verwijderen van sommige verouderde functies, blijft Java SE 17 achterwaarts compatibel met eerdere versies van het Java-platform — de meeste eerder geschreven Java-projecten zullen zonder wijzigingen functioneren bij het uitvoeren op […]

Kwetsbaarheden in Matrix-clients die het mogelijk maken om sleutels voor end-to-end encryptie te onthullen

Posted on

In de meeste clienttoepassingen voor het gedecentraliseerde communicplatform Matrix zijn kwetsbaarheden (CVE-2021-40823, CVE-2021-40824) ontdekt, waardoor informatie over de sleutels die zijn gebruikt voor het verzenden van berichten in chats met end-to-end encryptie (E2EE) kan worden verkregen. De aanvaller, die toegang heeft gekregen tot een van de chatgebruikers, kan berichten decoderen die eerder naar deze gebruiker zijn verzonden vanuit de kwetsbare clienttoepassingen. Voor een succesvolle exploitatie is toegang tot het account van de ontvanger vereist […]

« begin 546 547 548 549 550 551 552 553 554 555 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster