ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

Patches gepresenteerd voor het randomiseren van kernel stackadressen bij systeemaanroepen.

Posted on

Kees Cook, voormalig hoofdsysteembeheerder van kernel.org en leider van het Ubuntu Security Team, die momenteel bij Google werkt aan de beveiliging van Android en ChromeOS, heeft een set patches gepubliceerd met de implementatie van randomisatie van offsets in de kernelstack bij de verwerking van systeema aanroepen. De patches verhogen de beveiliging van de kernel door de plaatsing van de stack te wijzigen, wat aanvallen op de stack aanzienlijk ingewikkelder maakt en […]

Rust-ondersteuning voor de Linux-kernel heeft kritiek ontvangen van Torvalds

Posted on

Linus Torvalds heeft de patches beoordeeld met de implementatie van de mogelijkheid om stuurprogramma's in de programmeertaal Rust voor de Linux-kernel te creëren, en heeft enkele kritische opmerkingen gemaakt. De grootste bezorgdheid was de potentiële mogelijkheid om in panic() te gaan in foutieve situaties, bijvoorbeeld bij geheugen tekort, wanneer operaties voor dynamische geheugentoewijzing, ook binnen de kernel, kunnen falen. Torvalds zei dat een dergelijke […]

Chrome-update 89.0.4389.128 ter oplossing van een 0-day kwetsbaarheid. Chrome 90 wordt vertraagd.

Posted on

Google heeft Chrome-update 89.0.4389.128 uitgebracht, waarin twee kwetsbaarheden (CVE-2021-21206, CVE-2021-21220) zijn verholpen waarvoor werkende exploits beschikbaar zijn (0-day). De kwetsbaarheid CVE-2021-21220 werd gebruikt om Chrome te hacken tijdens de Pwn2Own 2021-competitie. Het misbruik van deze kwetsbaarheid gebeurt via de uitvoering van specifiek opgemaakte WebAssembly-code (de kwetsbaarheid wordt veroorzaakt door een fout in de WebAssembly-virtuele machine, die het mogelijk maakt om gegevens op een willekeurige […]

Uitgave van nginx 1.19.10

Posted on

De release van de hoofdvertakking van nginx 1.19.10 is geconfigureerd, waarbij de ontwikkeling van nieuwe mogelijkheden voortduurt (in de parallel ondersteunde stabiele vertakking 1.18 worden alleen wijzigingen aangebracht die verband houden met het oplossen van ernstige fouten en kwetsbaarheden). Belangrijke wijzigingen: De standaardwaarde van de parameter 'keepalive_requests', die het maximale aantal verzoeken bepaalt dat via één keep-alive-verbinding kan worden verzonden, is verhoogd van 100 naar 1000. Een nieuwe directive is toegevoegd […]

Update van X.Org Server 1.20.11 met beveiligingspatch

Posted on

De release van X.Org Server 1.20.11 is gepubliceerd, waarin een kwetsbaarheid (CVE-2021-3472) is verholpen die het mogelijk maakte om de privileges te verhogen in systemen waar de X-server met rootrechten draait. Het probleem werd veroorzaakt door een fout in de XInput-extensie, die leidde tot het wijzigen van de inhoud van het geheugen buiten de toegewezen buffer bij het verwerken van ChangeFeedbackControl-aanvragen met speciaal opgemaakte invoergegevens. Een vergelijkbaar probleem is ook opgelost in de xwayland-component 21.1.1. […]

Release van FreeBSD 13.0

Posted on

Tweeënhalf jaar na de vorming van de 12.x-tak is de release van FreeBSD 13.0 gepresenteerd, die is voorbereid voor de architecturen amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 en riscv64. Daarnaast zijn images gemaakt voor virtualisatiesystemen (QCOW2, VHD, VMDK, raw) en cloudomgevingen zoals Amazon EC2, Google Compute Engine en Vagrant. Belangrijkste vernieuwingen: De overstap naar de uniforme c […]

Kwetsbaarheden in FreeBSD, IPnet en Nucleus NET, gerelateerd aan fouten bij de implementatie van compressie in DNS.

Posted on

De onderzoeksgroepen Forescout Research Labs en JSOF Research hebben de resultaten gepubliceerd van een gezamenlijk onderzoek naar de beveiliging van verschillende implementaties van compressieschema's die worden gebruikt voor het verpakken van herhaalde namen in DNS-berichten, mDNS, DHCP en IPv6 RA (verpakking van duplicerende delen van domeinen in berichten met meerdere namen). Tijdens het onderzoek zijn 9 kwetsbaarheden ontdekt die zijn samengevoegd onder de codenaam NAME:WRECK. De problemen zijn vastgesteld […]

Google heeft de logische programmeertaal Logica gepubliceerd

Posted on

Google heeft een nieuwe declaratieve logische programmeertaal Logica geïntroduceerd, die is ontworpen voor het manipuleren van gegevens en het omzetten van programma's naar SQL. Deze nieuwe taal richt zich op degenen die syntaxis van logisch programmeren willen gebruiken bij het schrijven van databasequery's. Momenteel kan de resulterende SQL-code worden uitgevoerd in Google BigQuery of in databasesystemen zoals PostgreSQL en SQLite, die voorlopig worden ondersteund […]

Amazon heeft OpenSearch gepresenteerd, een fork van het Elasticsearch-platform

Posted on

Amazon heeft het OpenSearch-project aangekondigd, waarin een fork van het platform voor het zoeken, analyseren en opslaan van gegevens Elasticsearch is gemaakt, evenals de bijbehorende webinterface Kibana. De code wordt verspreid onder de Apache 2.0-licentie. In de toekomst is het de bedoeling om de Amazon Elasticsearch Service om te dopen tot de Amazon OpenSearch Service. OpenSearch is afgeleid van de codebase van Elasticsearch 7.10.2. Officieel is de ontwikkeling van de fork begonnen […]

Slackware 15 is overgeschakeld naar de bèta-testfase

Posted on

De ontwikkeling van de Slackware 15.0-distributie is overgegaan naar de bèta-testfase. Slackware ontwikkelt zich sinds 1993 en is de oudste nog bestaande distributie. Kenmerken van de distributie zijn het ontbreken van complicaties en een eenvoudig init-systeem in de stijl van klassieke BSD-systemen, wat Slackware een interessante oplossing maakt om de werking van Unix-achtige systemen te bestuderen, experimenten uit te voeren en kennis te maken met Linux. Voor download is een installatieimage voorbereid […]

Een van de leiders van het Perl-project heeft de ontwikkelaarsgemeenschap verlaten

Posted on

Sawyer X heeft zijn vertrek uit de stuurgroep van het Perl-project en uit het Core Team aangekondigd. Hij heeft ook zijn rol als verantwoordelijk voor het opstellen van de Perl-releases neergelegd, heeft zijn deelname aan de commissie die subsidies toekent stopgezet, heeft zijn spreekbeurt op de Perl-conferentie geannuleerd en zijn Twitter-account verwijderd. Toch heeft Sawyer X zijn bereidheid uitgesproken om de ontwikkeling van de lopende release […]

Initiatief voor de ontwikkeling van open projecten voor FPGA

Posted on

De oprichting van de nieuwe non-profitorganisatie Open-Source FPGA Foundation (OSFPGA) is aangekondigd, gericht op de ontwikkeling, promotie en het creëren van een omgeving voor gezamenlijke ontwikkeling van open hardware en softwareoplossingen die verband houden met het gebruik van programmeerbare logische geïntegreerde schakelingen (FPGA), die het mogelijk maken om de functionaliteit na de productie van de chip opnieuw te programmeren. Belangrijke binaire operaties (AND, NAND, OR, NOR en XOR) in dergelijke […]

« begin 587 588 589 590 591 592 593 594 595 596 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster