ProHoster > Blog > Internetnieuws

Categorie: Internetnieuws

Rubriek Internet Nieuws

Copy Fail — een kwetsbaarheid in de Linux-kernel die root-toegang mogelijk maakt in de meeste distributies.

Posted on

Onderzoekers van Xint hebben een kwetsbaarheid (CVE-2026-31431) in de Linux-kernel ontdekt, waardoor een niet-geprivilegieerde gebruiker root-toegang tot het systeem kan verkrijgen. De kwetsbaarheid heeft de codenaam Copy Fail gekregen. Een prototype-exploit is beschikbaar. De exploitatie van de kwetsbaarheid is gedemonstreerd in Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 en SUSE 16, maar het wordt opgemerkt dat pakketten met de kernel van andere distributies, waaronder Debian, Arch, Fedora, […]

curl 8.20.0

Posted on

Op 29 april, na meer dan een maand ontwikkeling, 521 commits en het oplossen van 282 bugs, werd versie 8.20.0 (de 274e) van de cross-platform consoletool en bibliotheek curl, geschreven in C en verspreid onder de curl-licentie, uitgebracht. Belangrijkste wijzigingen Beveiliging Zoals eerder vermeld ('High quality chaos'), is er recentelijk een aanzienlijke toename in meldingen over beveiligingsproblemen. Dit keer […]

CVE-2026-31431: lokale kwetsbaarheid voor privilege-escalatie in alle moderne Linux-systemen

Posted on

Details over de kwetsbaarheid 'Copy Fail' CVE-2026-31431 (Base Score: 7.8 HIGH) zijn gepubliceerd, die lokale privilege-escalatie tot root van elke lokale gebruiker zonder speciale middelen of voorwaarden mogelijk maakt. De meeste systemen die sinds 2017 zijn uitgebracht, zijn getroffen. De kwetsbaarheid is gerelateerd aan een fout in authencesn – een cryptografisch sjabloon in de Linux-kernel – en wordt uitgebuit via de AF_ALG-interface. Een exploit met code is beschikbaar op […]

Uitgave van tools voor containerbeheer LXC 7.0 en LXD 6.8

Posted on

De Linux Containers-community heeft de release van de toolset voor het beheren van geïsoleerde LXC-containers 7.0 gepubliceerd, die een runtime biedt die geschikt is voor het draaien van containers met een volledig systeemomgeving, die lijken op virtuele machines, evenals voor het uitvoeren van niet-privilege containers van afzonderlijke applicaties (OCI). LXC behoort tot de low-level tools die werken op het niveau van de individuele containers. Voor gecentraliseerd beheer van containers die zijn ingezet in een cluster van […]

GTK2-NG: fork van de GTK2-bibliotheek

Posted on

Een van de ontwikkelaars van de Devuan-distributie heeft het project GTK2-NG gepresenteerd, dat de fork van de GTK2-bibliotheek zal ontwikkelen, gericht op het voortzetten van het onderhoud ervan en het waarborgen van de goede werking in moderne distributies. Het onderhouden van de fork zal de levering van applicaties die afhankelijk zijn van GTK2 in Devuan voortzetten, na de stopzetting van de ondersteuning van GTK2 in de Debian-distributie 14, die deze zomer in 2027 wordt verwacht. De ontwikkelaars van het GTK-project hebben de […] gestaakt

GTK2-NG gepresenteerd, fork van de GTK2-bibliotheek

Posted on

Een van de ontwikkelaars van de Devuan-distributie heeft het project GTK2-NG gepresenteerd, dat de fork van de GTK2-bibliotheek zal ontwikkelen, gericht op het voortzetten van het onderhoud ervan en het waarborgen van de goede werking in moderne distributies. Het onderhouden van de fork zal de levering van applicaties die afhankelijk zijn van GTK2 in Devuan voortzetten, na de stopzetting van de ondersteuning van GTK2 in de Debian-distributie 14, die deze zomer in 2027 wordt verwacht. De ontwikkelaars van het GTK-project hebben de […] gestaakt

Valve heeft de netwerkbibliotheek GameNetworkingSockets 1.5.0 gepubliceerd

Posted on

Na vier jaar ontwikkeling heeft Valve de release van de GameNetworkingSockets-bibliotheek 1.5.0 gepubliceerd, met de implementatie van een berichtenoverdrachtssysteem bovenop UDP, dat kan worden gebruikt voor het organiseren van hoge-snelheid en betrouwbare gegevensuitwisseling in games. De code is geschreven in C++ en wordt geleverd onder de BSD-licentie. GameNetworkingSockets implementeren een protocol bovenop UDP dat lijkt op TCP en zorgt voor het tot stand brengen van een verbinding, maar gericht is op […]

Fedora 44

Posted on

Op 28 april is stilletjes en onopgemerkt de nieuwste versie van de Fedora Linux-distributiefamilie - 44 - uitgebracht. Het Fedora-team geeft de voorkeur aan het testen van de distributie voor de release, waardoor de lancering twee keer is vertraagd als onderdeel van het standaardprotocol (de oorspronkelijke datum was 14 april). De belangrijkste vernieuwingen in Gnome 50: code gerelateerd aan X11 is verwijderd; Installer Anaconda: logica voor het creëren van netprofielen is gewijzigd; Wine NTSYNC: standaard ingeschakeld […]

7-Zip 26.01

Posted on

Op 26.01 is de bibliotheek en de consoletool 7-Zip uitgebracht, die is ontworpen voor het werken met archieven in de formaten 7z, XZ, BZIP2, GZIP, TAR, ZIP, WIM en vele anderen. Het project is geschreven in C en C++ en wordt verspreid onder de GNU LGPL-licentie. Wijzigingen: De Linux-versie van 7-Zip kan grote (2 MB) geheugenpagina's gebruiken, waardoor de compressiesnelheid voor 7z/xz/LZMA/LZMA2 kan worden verhoogd op […]

In Nederland is op basis van Forgejo een platform voor gezamenlijke codeontwikkeling voor overheidsinstellingen gecreëerd.

Posted on

De Nederlandse regering heeft de eigen hostingservice code.overheid.nl in gebruik genomen, waar ze van plan zijn om open-source software voor overheidsinstellingen te publiceren en gezamenlijk te ontwikkelen. De hosting wordt gepositioneerd als een Europese alternatief voor GitHub en GitLab en is gericht op het waarborgen van digitale soevereiniteit. De open source samenwerking is gebaseerd op het Forgejo-platform. Het project is gelanceerd door de Open Source Program Office, opgericht bij het Ministerie van Binnenlandse […]

Updates voor Firefox 150.0.1 en Chrome 147.0.7727.137 met kritieke kwetsbaarheden verholpen.

Posted on

Er is een correctieversie van Firefox 150.0.1 beschikbaar, waarin 28 kwetsbaarheden zijn verholpen (19 kwetsbaarheden verzameld onder CVE-2026-7322, 4 onder CVE-2026-7323 en 4 onder CVE-2026-7324). Alle kwetsbaarheden zijn veroorzaakt door problemen met geheugenbeheer, zoals buffer overflows en toegang tot al vrijgegeven geheugengebieden. Potentieel kunnen deze problemen leiden tot de uitvoering van kwaadaardige code bij het openen van speciaal ontworpen pagina's. […]

In het Python-pakket elementary-data, dat maandelijks 1,1 miljoen downloads heeft, is kwaadaardige code ingebracht.

Posted on

Het bedrijf Elementary Data heeft melding gemaakt van een compromittering van de workflows van GitHub Actions, waardoor aanvallers in staat waren om een release van het pakket elementary-data versie 0.23.3 in de PyPI-catalogus en de GitHub-repository te publiceren, waarbij kwaadaardige code is ingebracht voor het stelen van vertrouwelijke informatie van de systemen van gebruikers. De kwaadaardige release was ook opgenomen in de officiële Docker-image van het project. Vorige maand was het pakket elementary-data […]

« begin 60 61 62 63 64 65 66 67 68 69 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster