Categorie: Internetnieuws

Kwetsbaarheden in het eBPF-systeem, waardoor beveiliging tegen Spectre-aanvallen kan worden omzeild

In de Linux-kernel is een kwetsbaarheid (CVE-2021-33624) ontdekt, die het mogelijk maakt om het eBPF-systeem te gebruiken om bescherming tegen Spectre-kwetsbaarheden te omzeilen, waarmee de inhoud van het geheugen kan worden bepaald door voorwaarden te scheppen voor speculatieve uitvoering van bepaalde operaties. Voor een Spectre-aanval is een specifieke reeks instructies in de privilegiëerde code vereist die leidt tot speculatieve uitvoering. Door te manipuleren met de opdrachten die voor uitvoering worden doorgegeven aan BPF-programma's kan men […]

Release van de visualisatiebibliotheek plotly.py 5.0

Een nieuwe versie van de Python-bibliotheek plotly.py 5.0 is beschikbaar, die hulpmiddelen biedt voor datavisualisatie en verschillende soorten statistieken. Voor de weergave wordt de plotly.js-bibliotheek gebruikt, die meer dan 30 soorten 2D- en 3D-grafieken, diagrammen en kaarten ondersteunt (de output kan worden opgeslagen als een afbeelding of HTML-bestand voor interactieve weergave in de browser). De code van plotly.py wordt verspreid onder de MIT-licentie. In deze nieuwe release wordt de ondersteuning voor Python […]

Update van Wine Launcher 1.4.55

De release van het Wine Launcher-project 1.4.55 is beschikbaar, dat een sandboxomgeving ontwikkelt voor het uitvoeren van Windows-games. Enkele van de belangrijkste kenmerken zijn: isolatie van het systeem, aparte Wine en Prefix voor elke game, compressie in SquashFS-images voor ruimtebesparing, een moderne launcher-stijl, automatische vastlegging van wijzigingen in de Prefix-map en generatie van patches hieruit. De code van het project wordt verspreid onder de GPLv3-licentie. Significante wijzigingen ten opzichte van […]

Update van Tor Browser 10.0.18

Een nieuwe versie van de Tor Browser 10.0.18 is beschikbaar, gericht op anonimiteit, beveiliging en privacy. De browser is gefocust op het waarborgen van anonimiteit, veiligheid en privacy, waarbij al het verkeer alleen via het Tor-netwerk wordt omgeleid. Het is niet mogelijk om rechtstreeks via de reguliere netwerkverbinding van het huidige systeem te communiceren, wat het onmogelijk maakt om het echte IP-adres van de gebruiker te traceren (in het geval van een browseraanval kunnen aanvallers toegang krijgen tot de systeem […]

Datalek van wachtwoordhashes van de Whois-service van de internetregistrar APNIC

De registrator APNIC, verantwoordelijk voor de verdeling van IP-adressen in de regio Azië-Pacific, heeft een incident gerapporteerd waarbij een SQL-dump van de Whois-service openbaar werd, inclusief vertrouwelijke gegevens en wachtwoordhashes. Het is opmerkelijk dat dit niet de eerste gegevenslek van persoonlijke gegevens bij APNIC is — in 2017 werd de Whois-database ook openbaar, wederom door een menselijke fout. In […]

De release van de Rocky Linux 8.4-distributie, die CentOS vervangt

De release van de Rocky Linux 8.4-distributie heeft plaatsgevonden, gericht op het creëren van een nieuwe vrije versie van RHEL die de plaats van het klassieke CentOS zal innemen, nadat Red Hat had besloten de ondersteuning voor de CentOS 8-tak aan het einde van 2021 te beëindigen, in plaats van in 2029 zoals oorspronkelijk gepland. Dit is de eerste stabiele release van het project, erkend als gereed voor productie-inzet. De Rocky […]

W3C heeft de Web Audio API gestandaardiseerd

Het W3C-consortium heeft aangekondigd dat de Web Audio API de status van aanbevolen standaard heeft gekregen. De specificatie van Web Audio beschrijft een hoog-niveau programmeerinterface waarmee JavaScript-webapplicaties voor geluidsynthese en -verwerking kunnen worden ontwikkeld die in web-browsers werken zonder extra plugins nodig te hebben. Toepassingen van Web Audio omvatten het toevoegen van geluidseffecten aan pagina's, het ontwikkelen van een webapplicatie voor het verwerken, opnemen, afspelen […]

NixOS biedt ondersteuning voor reproduceerbare builds voor iso-images

De ontwikkelaars van de NixOS-distributie hebben aangekondigd dat de ondersteuning voor het verifiëren van de integriteit van het minimale iso-image (iso_minimal.x86_64-linux) is geïmplementeerd met behulp van het mechanisme voor reproduceerbare builds. Eerder waren reproduceerbare builds beschikbaar op het niveau van individuele pakketten, maar nu zijn ze ook uitgebreid naar het volledige iso-image. Elke gebruiker kan een iso-image genereren dat volledig identiek is aan het beschikbare iso-image voor download en bevestigen dat het is opgebouwd uit de verstrekte bronbestanden en […]

De Linux-repository van Microsoft was bijna een dag offline

De repository packages.microsoft.com, waar via verschillende Linux-distributies pakketten met Microsoft-producten worden verspreid, was meer dan 22 uur niet operationeel. Dit omvatte ook de Linux-versies van .NET Core, Microsoft Teams en Microsoft SQL Server, evenals verschillende Azure DevOps-handlers. Details van het incident zijn niet bekendgemaakt, het wordt alleen vermeld dat de problemen voortkwamen uit regressieve […]

Kwetsbaarheid in de Linux-kernel die het netwerkprotocol CAN BCM betreft

In de Linux-kernel is een kwetsbaarheid (CVE-2021-3609) aangetroffen die een lokale gebruiker in staat stelt om zijn rechten in het systeem te verhogen. Het probleem wordt veroorzaakt door een raceconditie in de implementatie van het CAN BCM-protocol en komt voor in kernelversies van Linux van 2.6.25 tot 5.13-rc6. In de distributies is het probleem nog niet verholpen (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). De onderzoeker die de kwetsbaarheid ontdekte, kon een exploit voorbereiden om root-rechten te verkrijgen […]

Webbrowser Min 1.20 gepubliceerd

De release van webbrowser Min 1.20 is beschikbaar, met een minimalistische interface die is gebouwd rondom adressenbeheer. De browser is ontwikkeld met behulp van het Electron-platform, waarmee afzonderlijke applicaties op basis van de Chromium-engine en Node.js kunnen worden gemaakt. De interface van Min is geschreven in JavaScript, CSS en HTML. De code wordt verspreid onder de Apache 2.0-licentie. Bouws zijn gemaakt voor Linux, macOS en Windows. Min ondersteunt navigatie […]

Release van Network Security Toolkit 34

Na een jaar ontwikkeling is de Live-distributie NST 34 (Network Security Toolkit) vrijgegeven, bedoeld voor netwerkbeveiligingsanalyse en monitoring van netwerkfunctionaliteit. De grootte van het opstartbare ISO-image (x86_64) bedraagt 4,8 GB. Voor Fedora Linux-gebruikers is er een speciale repository voorbereid, waarmee alle resultaten van het NST-project in een reeds geïnstalleerd systeem kunnen worden geïnstalleerd. De distributie is gebaseerd op Fedora 34 […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster