Categorie: Internetnieuws

CROSSTalk — een kwetsbaarheid in Intel CPU die leidt tot datalekken tussen kernen

Een groep onderzoekers van de Vrije Universiteit Amsterdam heeft een nieuwe kwetsbaarheid (CVE-2020-0543) ontdekt in de microarchitectuur van Intel-processors, opmerkelijk omdat het mogelijk maakt de resultaten van bepaalde instructies die op een andere CPU-kern worden uitgevoerd te herstellen. Dit is de eerste kwetsbaarheid van het mechanisme voor speculatieve uitvoering van instructies dat datalekken tussen afzonderlijke CPU-kernen mogelijk maakt (eerder waren de datalekken beperkt tot verschillende threads van één kern). Onderzoekers gaven de kwetsbaarheid de naam […]

Kwetsbaarheid in UPnP, geschikt voor het versterken van DDoS-aanvallen en het scannen van interne netwerken

Informatie over de kwetsbaarheid (CVE-2020-12695) in het UPnP-protocol is onthuld, waarmee verkeer naar een willekeurige ontvanger kan worden verzonden door gebruik te maken van de in de standaard voorziene 'SUBSCRIBE'-operatie. De kwetsbaarheid heeft de codenaam CallStranger gekregen. Deze kwetsbaarheid kan worden gebruikt voor het extraheren van gegevens uit netwerken die worden beschermd door datalekpreventiesystemen (DLP), voor het scannen van poorten van computers in een intern netwerk, evenals voor het versterken van DDoS-aanvallen met behulp van miljoenen apparaten die verbonden zijn met […]

GhostBSD 20.04

Het GhostBSD-project creëert een desktop-georiënteerd besturingssysteem op basis van FreeBSD. In het kader van het project is er een nieuwe versie van GhostBSD 20.04 uitgebracht, die verschillende problemen oplost met betrekking tot installatie en ZFS tijdens de installatie. Vernieuwingen: vervanging van gnome-mount en hald door FreeBSD devd en Vermaden automount, die automatische montage en demontage van externe apparaten stabieler maken en […]

Nieuwe versie van de mailserver Exim 4.94

Na 6 maanden ontwikkeling is de release van de mailserver Exim 4.94 een feit, waarin de opgebouwde bugfixes en nieuwe mogelijkheden zijn opgenomen. Volgens een geautomatiseerde enquête in mei van ongeveer een miljoen mailservers heeft Exim een marktaandeel van 57,59% (een jaar geleden 53,03%), wordt Postfix gebruikt op 34,70% (34,51%) van de mailservers, Sendmail - 3,75% (4,05%), Microsoft Exchange - 0,42% (0,57%). Wijzigingen in de nieuwe […]

Kwetsbaarheid in GnuTLS, waarmee een TLS 1.3-sessie kan worden hersteld zonder de sleutel te kennen

In de GnuTLS-bibliotheek, die standaard wordt gebruikt in veel pakketten van Debian, inclusief de pakketbeheerder APT en veel hulpprogramma's, is een kwetsbaarheid (CVE-2020-13777) ontdekt, waarmee een eerder gestopte TLS-sessie kan worden hersteld zonder de sessiesleutel te kennen. Praktisch gezien kan de kwetsbaarheid worden gebruikt voor MITM-aanvallen. De kwetsbaarheid ontstaat door een onjuiste constructie van de sessieticket-sleutel - de TLS-server maakte geen binding van de sessiesleutel […]

Release van de terminal bestandsbeheerder n³ v3.2

nnn (of n³) is een veelzijdige terminal bestandsbeheerder. Hij is zeer snel, klein en vereist vrijwel geen configuratie. nnn kan schijfruimte analyseren, bestanden in batches hernoemen, toepassingen starten en bestanden selecteren. De repository bevat tonnen plugins en documentatie voor verdere uitbreiding van de mogelijkheden, zoals voorvertoning, het monteren van schijven, zoeken, diff voor bestanden/mappen, en het uploaden van bestanden. Er is een onafhankelijke (neo)vim-plugin. […]

De Brave-browser is betrapt op het invoegen van referral links bij het navigeren naar bepaalde URL-adressen.

De Brave Browser, een product gebaseerd op Chromium, is door gebruikers betrapt op het invoegen van referral links bij het bezoeken van bepaalde sites. Bijvoorbeeld, de referral code wordt aan de link toegevoegd bij het navigeren naar 'binance.us', waardoor de oorspronkelijke link verandert in 'binance.us/en?ref=35089877'. Op soortgelijke wijze gedraagt de browser zich bij het bezoeken van enkele andere cryptocurrency-gerelateerde sites. Volgens beschikbare gegevens wordt de referral link […]

Uitgave van Kuesa 3D 1.2, pakket ter vereenvoudiging van de ontwikkeling van 3D-toepassingen op Qt.

Het bedrijf KDAB heeft de release van de Kuesa 3D 1.2-toolkit gepubliceerd, die middelen biedt voor het creëren van 3D-toepassingen op basis van Qt 3D. Het project is gericht op het vereenvoudigen van de samenwerking tussen ontwerpers die modellen maken in software zoals Blender, Maya en 3ds Max, en ontwikkelaars die applicatiecode schrijven met gebruik van Qt. Het werken met modellen wordt gescheiden van het schrijven van code, en Kuesa fungeert als een verbindingsschakel […]

uBlock Origin heeft de blokkering van scripts voor het scannen van netwerken toegevoegd.

In de EasyPrivacy-filter van uBlock Origin zijn regels toegevoegd om typische scripts voor het scannen van lokale netwerkpoorten op het systeem van de gebruiker te blokkeren. Ter herinnering: in mei werd vastgesteld dat lokale poorten werden gescand bij het openen van de eBay.com-website. Het bleek dat deze praktijk niet beperkt was tot eBay en veel andere sites (Citibank, TD Bank, Sky, GumTree, WePay, enz.) ook poortscanning toepassen […]

SystemRescueCd 6.1.5

Op 8 juni werd SystemRescueCd 6.1.5 uitgebracht — een populaire live-distributie gebaseerd op Arch Linux voor dataherstel en schijfbeheer. Wijzigingen: De kernel is geüpdatet naar versie 5.4.44 LTS. Onnodige grote firmwarebestanden zijn verwijderd uit initramfs. Een encrypt hook is toegevoegd voor het opstarten vanaf versleutelde schijven. Een fout met het niet werkende opstarten van DHCP na PXE-boot is opgelost. Automatische toegang tot de seriële console is ingeschakeld. ‘>>>’ […]

Command & Conquer Remastered Collection werd gehackt op de releasedatum, maar de collectie was niet echt beveiligd.

Command & Conquer Remastered Collection werd op 5 juni uitgebracht op PC (Steam en Origin) en op dezelfde dag op piratensites gepubliceerd. De hack van de remastered collectie is toegeschreven aan de bekende hackersgroep CODEX. Het is vermeldenswaard dat studio Petroglyph en Electronic Arts geen extra maatregelen hebben genomen om het project te beschermen. Het is voorzien van de standaard DRM-bescherming van de Steam-service, waar […]

Release van de distributie Network Security Toolkit 32.

De release van het live-distributiepakket NST (Network Security Toolkit) 32-11992 is gepresenteerd, bedoeld voor netwerkbeveiligingsanalyse en monitoring van de werking ervan. De grootte van het opstartbare iso-beeld (x86_64) is 4,1 GB. Voor gebruikers van Fedora Linux is er een speciale repository voorbereid, waarmee alle creaties van het NST-project kunnen worden geïnstalleerd op een al geïnstalleerd systeem. De distributie is gebouwd op basis van Fedora 30 en staat installatie toe […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster