ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

Kwetsbaarheid in thuisrouters die 17 fabrikanten betreft

Posted on

Er is een massale aanval op thuisrouters geconstateerd, waarin de firmware een http-serverimplementatie van het bedrijf Arcadyan gebruikt. Voor het verkrijgen van controle over de apparaten wordt een combinatie van twee kwetsbaarheden gebruikt, die het mogelijk maken om op afstand willekeurige code met root-rechten uit te voeren. Het probleem betreft een vrij breed scala aan ADSL-routers van de bedrijven Arcadyan, ASUS en Buffalo, evenals apparaten die zijn geleverd onder de merken Beeline (probleem bevestigd […]

In de officiële Elasticsearch-clients is de mogelijkheid om verbinding te maken met forks geblokkeerd

Posted on

Het bedrijf Elasticsearch heeft de release van elasticsearch-py 7.14.0 gepubliceerd, de officiële clientbibliotheek voor de programmeertaal Python, die een wijziging bevat die de mogelijkheid om verbinding te maken met servers die niet de originele commerciële Elasticsearch-platform gebruiken, blokkeert. De clientbibliotheek zal nu een foutmelding geven als aan de andere kant een product wordt gepresenteerd in de header ‘X-Elastic-Product’ die niet als ‘Elasticsearch’ wordt gemarkeerd voor nieuwe releases, of die de velden tagline en […]

Kwetsbaarheid in de netwerkbibliotheken van de talen Rust en Go, waardoor de controle op IP-adressen kan worden omzeild

Posted on

In de standaardbibliotheken van de talen Rust en Go zijn kwetsbaarheden aangetroffen, die verband houden met de onjuiste verwerking van IP-adressen met octale cijfers in de adresparsefuncties. De kwetsbaarheden maken het mogelijk om de controles op geldige adressen in applicaties te omzeilen, bijvoorbeeld om adressen van de loopback-interface (127.x.x.x) of intranet-subnetten aan te roepen bij het uitvoeren van SSRF-aanvallen (Server-side request forgery). De kwetsbaarheden zijn een voortzetting van een cyclus van problemen die eerder in de node-netmask bibliotheken werden aangetroffen […]

Release van Bottlerocket 1.2, een distributie op basis van geïsoleerde containers

Posted on

De release van de Linux-distributie Bottlerocket 1.2.0 is beschikbaar, ontwikkeld met de medewerking van Amazon voor een efficiënte en veilige uitvoering van geïsoleerde containers. De tools en beheerscomponenten van de distributie zijn geschreven in Rust en worden verspreid onder de MIT- en Apache 2.0-licenties. Bottlerocket ondersteunt de uitvoering in Amazon ECS-clusters, VMware en AWS EKS Kubernetes, evenals het creëren van aangepaste builds en versies, die het gebruik van […] mogelijk maken.

Release van netwerkbeveiligingsscanner Nmap 7.92

Posted on

De release van de netwerkbeveiligingsscanner Nmap 7.92 is beschikbaar, bedoeld voor netwerkaudits en het identificeren van actieve netwerkdiensten. In de nieuwe versie zijn opmerkingen van het Fedora-project verholpen met betrekking tot incompatibiliteit met de criteria van de NPSL open source-licentie (op basis van GPLv2), waaronder de code van Nmap wordt verspreid. In de nieuwe licentieversie is er verplichting om een afzonderlijke commerciële licentie aan te schaffen bij gebruik van de code in proprietaire […].

Google port Chrome naar het Fuchsia OS

Posted on

Google werkt aan het beschikbaar stellen van volledige builds van de browser Chrome voor het Fuchsia OS. Binnen Fuchsia is er al een browser-engine op basis van de Chromium-codebasis voor het uitvoeren van geïsoleerde webapplicaties, maar de browser als een afzonderlijk product was nog niet beschikbaar voor Fuchsia, dat voornamelijk werd ontwikkeld voor IoT en consumentenelektronica zoals de Nest Hub. De laatste […].

Uitgave van Latte Dock 0.10, een alternatieve dock voor KDE

Posted on

Na twee jaar ontwikkeling is de release van het Latte Dock 0.10 paneel gepresenteerd, dat een elegante en eenvoudige oplossing biedt voor het beheren van taken en plasmoïden. Dit omvat een paraboolzoom-effect voor pictogrammen, vergelijkbaar met macOS of de Plank-dock. Het Latte-paneel is gebouwd op de KDE Frameworks en Qt-bibliotheek. Integratie met de KDE Plasma-desktop wordt ondersteund. De code van het project wordt verspreid […].

Een nieuwe aanval op frontend-backend systemen die het mogelijk maakt om in verzoeken binnen te dringen.

Posted on

Websystemen waarbij de frontend verbindingen accepteert via HTTP/2 en deze doorgeeft aan de backend via HTTP/1.1, zijn kwetsbaar voor een nieuwe variant van de aanval 'HTTP Request Smuggling'. Deze aanval maakt het mogelijk om via speciaal opgestelde klantaanvragen zich te mengen in de inhoud van aanvragen van andere gebruikers, die in dezelfde stroom tussen de frontend en de backend worden behandeld. De aanval kan worden gebruikt om kwaadaardige JavaScript-code in een sessie met een legitieme […]

Pwnie Awards 2021: de belangrijkste kwetsbaarheden en beveiligingsfouten

Posted on

De winnaars van de jaarlijkse Pwnie Awards 2021 zijn bekendgemaakt, die de meest significante kwetsbaarheden en bizarre mislukkingen op het gebied van computerbeveiliging belonen. De Pwnie Awards worden beschouwd als de Oscars en de Golden Raspberries van de computerbeveiliging. Hoofdwinnaars (lijst van kandidaten): Beste kwetsbaarheid die leidt tot het verhogen van rechten. De prijs werd toegekend aan Qualys voor het ontdekken van de kwetsbaarheid CVE-2021-3156 in de sudo-tool, die het mogelijk maakt om rootrechten te verkrijgen. […]

Uitgave van het platform voor het internet der dingen EdgeX 2.0

Posted on

De release van EdgeX 2.0 is gepresenteerd, een open, modulaire platform voor interactie tussen IoT-apparaten, applicaties en diensten. Het platform is niet gebonden aan de hardware van specifieke leveranciers en besturingssystemen en wordt ontwikkeld door een onafhankelijke werkgroep onder de auspiciën van de Linux Foundation. De componenten van het platform zijn geschreven in de programmeertaal Go en worden verspreid onder de Apache 2.0-licentie. EdgeX stelt gebruikers in staat om gateways te creëren die bestaande IoT-apparaten en […]

Uitgave van de multimedi-server PipeWire 0.3.33

Posted on

De release van het project PipeWire 0.3.33 is gepubliceerd, dat een multimedia server van de nieuwe generatie ontwikkelt, ter vervanging van PulseAudio. PipeWire breidt de mogelijkheden van PulseAudio uit met hulpmiddelen voor het werken met videostreams, de mogelijkheid om geluid met minimale latentie te verwerken en een nieuw beveiligingsmodel voor toegang op het niveau van afzonderlijke apparaten en streams. Het project wordt ondersteund in GNOME en wordt al standaard toegepast in Fedora Linux. […]

Kis Cook van Google heeft opgeroepen tot modernisering van het foutafhandelingsproces in de Linux-kernel

Posted on

Kees Cook, voormalig hoofd systeembeheerder van kernel.org en leider van het Ubuntu Security Team, die tegenwoordig bij Google werkt aan het beveiligen van Android en ChromeOS, heeft zijn bezorgdheid geuit over het huidige proces van het corrigeren van fouten in de stabiele takken van de kernel. Elke week worden er ongeveer honderd correcties in de stabiele takken opgenomen, en na de sluiting van de inleverperiode voor wijzigingen in de volgende release komt dit aantal dicht bij de duizend […]

« begin 556 557 558 559 560 561 562 563 564 565 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster