Categorie: Internetnieuws

Eerste release van de Peer-to-Peer-client voor het federatieve netwerk Matrix

De experimentele Riot P2P-client is uitgebracht. Riot is oorspronkelijk een client voor het federatieve netwerk Matrix. De P2P-modificatie voegt een serverimplementatie toe aan de client en federatie zonder gebruik te maken van een gecentraliseerde DNS door de integratie van libp2p, die ook in IPFS wordt gebruikt. Dit is de eerste versie van de client die de sessie na het herladen van de pagina behoudt, maar in de volgende grote updates (bijvoorbeeld 0.2.0) zullen de gegevens nog steeds […]

Monolith Soft richt zich op de ontwikkeling van het merk Xenoblade Chronicles

Xenoblade Chronicles is het afgelopen decennium een grote franchise voor Nintendo geworden dankzij twee hoofdspellen en een spin-off. Gelukkige fans kunnen erop vertrouwen dat noch de uitgever, noch de studio Monolith Soft van plan zijn om de serie in de komende jaren te verwaarlozen. In gesprek met Vandal zei Tetsuya Takahashi, hoofd van Monolith Soft en maker van de Xenoblade Chronicles-serie, dat de studio zich richt op de ontwikkeling […]

CROSSTalk — een kwetsbaarheid in Intel CPU die leidt tot datalekken tussen kernen

Een groep onderzoekers van de Vrije Universiteit Amsterdam heeft een nieuwe kwetsbaarheid (CVE-2020-0543) ontdekt in de microarchitectuur van Intel-processors, opmerkelijk omdat het mogelijk maakt de resultaten van bepaalde instructies die op een andere CPU-kern worden uitgevoerd te herstellen. Dit is de eerste kwetsbaarheid van het mechanisme voor speculatieve uitvoering van instructies dat datalekken tussen afzonderlijke CPU-kernen mogelijk maakt (eerder waren de datalekken beperkt tot verschillende threads van één kern). Onderzoekers gaven de kwetsbaarheid de naam […]

Kwetsbaarheid in UPnP, geschikt voor het versterken van DDoS-aanvallen en het scannen van interne netwerken

Informatie over de kwetsbaarheid (CVE-2020-12695) in het UPnP-protocol is onthuld, waarmee verkeer naar een willekeurige ontvanger kan worden verzonden door gebruik te maken van de in de standaard voorziene 'SUBSCRIBE'-operatie. De kwetsbaarheid heeft de codenaam CallStranger gekregen. Deze kwetsbaarheid kan worden gebruikt voor het extraheren van gegevens uit netwerken die worden beschermd door datalekpreventiesystemen (DLP), voor het scannen van poorten van computers in een intern netwerk, evenals voor het versterken van DDoS-aanvallen met behulp van miljoenen apparaten die verbonden zijn met […]

GhostBSD 20.04

Het GhostBSD-project creëert een desktop-georiënteerd besturingssysteem op basis van FreeBSD. In het kader van het project is er een nieuwe versie van GhostBSD 20.04 uitgebracht, die verschillende problemen oplost met betrekking tot installatie en ZFS tijdens de installatie. Vernieuwingen: vervanging van gnome-mount en hald door FreeBSD devd en Vermaden automount, die automatische montage en demontage van externe apparaten stabieler maken en […]

Nieuwe versie van de mailserver Exim 4.94

Na 6 maanden ontwikkeling is de release van de mailserver Exim 4.94 een feit, waarin de opgebouwde bugfixes en nieuwe mogelijkheden zijn opgenomen. Volgens een geautomatiseerde enquête in mei van ongeveer een miljoen mailservers heeft Exim een marktaandeel van 57,59% (een jaar geleden 53,03%), wordt Postfix gebruikt op 34,70% (34,51%) van de mailservers, Sendmail - 3,75% (4,05%), Microsoft Exchange - 0,42% (0,57%). Wijzigingen in de nieuwe […]

Kwetsbaarheid in GnuTLS, waarmee een TLS 1.3-sessie kan worden hersteld zonder de sleutel te kennen

In de GnuTLS-bibliotheek, die standaard wordt gebruikt in veel pakketten van Debian, inclusief de pakketbeheerder APT en veel hulpprogramma's, is een kwetsbaarheid (CVE-2020-13777) ontdekt, waarmee een eerder gestopte TLS-sessie kan worden hersteld zonder de sessiesleutel te kennen. Praktisch gezien kan de kwetsbaarheid worden gebruikt voor MITM-aanvallen. De kwetsbaarheid ontstaat door een onjuiste constructie van de sessieticket-sleutel - de TLS-server maakte geen binding van de sessiesleutel […]

Release van de terminal bestandsbeheerder n³ v3.2

nnn (of n³) is een veelzijdige terminal bestandsbeheerder. Hij is zeer snel, klein en vereist vrijwel geen configuratie. nnn kan schijfruimte analyseren, bestanden in batches hernoemen, toepassingen starten en bestanden selecteren. De repository bevat tonnen plugins en documentatie voor verdere uitbreiding van de mogelijkheden, zoals voorvertoning, het monteren van schijven, zoeken, diff voor bestanden/mappen, en het uploaden van bestanden. Er is een onafhankelijke (neo)vim-plugin. […]

De Brave-browser is betrapt op het invoegen van referral links bij het navigeren naar bepaalde URL-adressen.

De Brave Browser, een product gebaseerd op Chromium, is door gebruikers betrapt op het invoegen van referral links bij het bezoeken van bepaalde sites. Bijvoorbeeld, de referral code wordt aan de link toegevoegd bij het navigeren naar 'binance.us', waardoor de oorspronkelijke link verandert in 'binance.us/en?ref=35089877'. Op soortgelijke wijze gedraagt de browser zich bij het bezoeken van enkele andere cryptocurrency-gerelateerde sites. Volgens beschikbare gegevens wordt de referral link […]

Uitgave van Kuesa 3D 1.2, pakket ter vereenvoudiging van de ontwikkeling van 3D-toepassingen op Qt.

Het bedrijf KDAB heeft de release van de Kuesa 3D 1.2-toolkit gepubliceerd, die middelen biedt voor het creëren van 3D-toepassingen op basis van Qt 3D. Het project is gericht op het vereenvoudigen van de samenwerking tussen ontwerpers die modellen maken in software zoals Blender, Maya en 3ds Max, en ontwikkelaars die applicatiecode schrijven met gebruik van Qt. Het werken met modellen wordt gescheiden van het schrijven van code, en Kuesa fungeert als een verbindingsschakel […]

uBlock Origin heeft de blokkering van scripts voor het scannen van netwerken toegevoegd.

In de EasyPrivacy-filter van uBlock Origin zijn regels toegevoegd om typische scripts voor het scannen van lokale netwerkpoorten op het systeem van de gebruiker te blokkeren. Ter herinnering: in mei werd vastgesteld dat lokale poorten werden gescand bij het openen van de eBay.com-website. Het bleek dat deze praktijk niet beperkt was tot eBay en veel andere sites (Citibank, TD Bank, Sky, GumTree, WePay, enz.) ook poortscanning toepassen […]

SystemRescueCd 6.1.5

Op 8 juni werd SystemRescueCd 6.1.5 uitgebracht — een populaire live-distributie gebaseerd op Arch Linux voor dataherstel en schijfbeheer. Wijzigingen: De kernel is geüpdatet naar versie 5.4.44 LTS. Onnodige grote firmwarebestanden zijn verwijderd uit initramfs. Een encrypt hook is toegevoegd voor het opstarten vanaf versleutelde schijven. Een fout met het niet werkende opstarten van DHCP na PXE-boot is opgelost. Automatische toegang tot de seriële console is ingeschakeld. ‘>>>’ […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster