Rubriek Internet Nieuws
Het Jeugdtechnisch Centrum voor Technische Creativiteit en Informatietechnologie organiseert in samenwerking met Calculate Linux de eerste open competities voor kinderen en jongeren in GNU Linux. De deelnemers krijgen theoretische vragen en praktische taken van verschillende moeilijkheidsgraden. De wedstrijden starten online in het Russisch op 25 mei 2020 om 13:00 Moskou-tijd. Deelname is gratis. Alle deelnemers ontvangen diploma's. […]
Het bedrijf Checkpoint heeft het beschermingsmechanisme Safe-Linking gepresenteerd, dat het creëren van exploits die manipuleren met het definiëren of wijzigen van pointers naar buffers die zijn toegewezen bij het aanroepen van malloc, bemoeilijkt. Safe-Linking blokkeert niet volledig de mogelijkheid om kwetsbaarheden te misbruiken, maar maakt het creëren van bepaalde soorten exploits aanzienlijk moeilijker met minimale overhead, omdat, naast de uitgebuite buffer-overloop, er een andere kwetsbaarheid moet worden gevonden die informatie-lekken veroorzaakt over […]
De ontwikkelaars van OpenBSD hebben de release van de draagbare bewerking van het routeringspakket OpenBGPD 6.7 gepubliceerd, dat kan worden gebruikt in besturingssystemen anders dan OpenBSD. Voor de draagbaarheid zijn delen van de code uit de projecten OpenNTPD, OpenSSH en LibreSSL gebruikt. Ondersteuning wordt naast OpenBSD ook aangekondigd voor Linux en FreeBSD. De werking van OpenBGPD is getest op Debian 9, Ubuntu 14.04+ en FreeBSD 12. De ontwikkeling van OpenBGPD wordt ondersteund door regionale […]
De experimentele release van de open implementatie van WinAPI — Wine 5.9 heeft plaatsgevonden. Sinds de release van versie 5.8 zijn er 28 bugrapporten gesloten en 337 wijzigingen aangebracht. De belangrijkste wijzigingen zijn: De ontwikkeling van de WineD3D backend op basis van de grafische API Vulkan heeft aanzienlijke vooruitgang geboekt; aanvangssteun is gerealiseerd voor het splitsen van DLL's in varianten in PE-formaten en Unix gedeelde bibliotheken (.so). Begin […]
Exact 30 jaar geleden, op deze dag, presenteerde Microsoft het besturingssysteem Windows 3.0, dat de legendarische solitairekaartspel bevatte, dat de harten van tientallen miljoenen gebruikers wereldwijd veroverde. En hoewel Windows 3.0 in feite slechts een grafische interface voor MS-DOS was, werd het binnen enkele jaren op een ongekende manier verspreid, met meer dan […]
Ter gelegenheid van de lancering van de Intel Comet Lake-S-processoren organiseerde ASUS een bijeenkomst op hun hoofdkantoor met enkele succesvolle extreme overclocking-enthousiasten, waardoor ze de mogelijkheid kregen om te experimenteren met de nieuwe Intel-processoren. Dit stelde hen in staat om bij de release al een zeer hoge standaard te zetten voor de maximale kloksnelheid van de vlaggenschip Core i9-10900K. De kennismaking met het nieuwe platform begonnen de enthousiastelingen met 'gewone' vloeibare stikstofkoeling. […]
Microsoft heeft aangekondigd de broncode van de programmeertaal-interpreter GW-BASIC vrij te geven, die werd geleverd met het MS-DOS besturingssysteem. De code is vrijgegeven onder de MIT-licentie. De code is geschreven in assembly voor 8088-processors en is gebaseerd op een snippet van de originele broncode, gedateerd 10 februari 1983. Het gebruik van de MIT-licentie maakt het mogelijk om wijzigingen aan te brengen, de code vrij te verspreiden en te gebruiken in eigen producten, […]
Een update van de OpenWrt-distributie 19.07.3, gericht op gebruik in verschillende netwerkapparaten zoals routers en toegangspunten, is voorbereid. OpenWrt ondersteunt verschillende platforms en architecturen en heeft een buildsysteem dat het eenvoudig maakt om cross-compilatie uit te voeren, inclusief verschillende componenten in de build, waardoor het gemakkelijk is om een firmware of schijfimage te creëren die is aangepast aan specifieke taken […]
Beveiligingsonderzoekers van Cisco hebben details onthuld over een kwetsbaarheid (CVE-2020-6096) in de implementatie van de memcpy() functie die wordt geleverd in Glibc voor het 32-bits ARMv7-platform. Het probleem wordt veroorzaakt door een onjuiste verwerking van negatieve waarden van de parameter die de grootte van het te kopiëren gebied bepaalt, als gevolg van het gebruik van assembly-optimalisaties die omgaan met gesigneerde 32-bits gehele getallen. Een aanroep van memcpy() op ARMv7-systemen met een negatieve grootte leidt tot een onjuiste waardevergelijking en schrijft […]
Information has been published about a vulnerability (CVE-2020-9484) in Apache Tomcat, an open implementation of Java Servlet technologies, JavaServer Pages, Java Expression Language, and Java WebSocket. The issue allows for remote code execution on the server via a specially crafted request. The vulnerability has been fixed in releases Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55, and 7.0.104. For successful exploitation, an attacker must have control over the content and […]
Er is een update van het besturingssysteem Solaris 11.4 SRU 21 (Support Repository Update) gepubliceerd, waarin een reeks nieuwe correcties en verbeteringen voor de Solaris 11.4-tak wordt aangeboden. Voor het installeren van de aangeboden correcties in de update volstaat het om de opdracht ‘pkg update’ uit te voeren. In deze nieuwe versie: een nieuw pakket driver/network/ethernet/mlxne met een stuurprogramma ter ondersteuning van de Ethernet-adapters Mellanox ConnectX-4 en ConnectX-5 100Gb is toegevoegd; componenten van het afdruksysteem zijn bijgewerkt: […]
Een groep onderzoekers van de Universiteit van Tel Aviv en het Interdisciplinaire Centrum in Herzliya (Israël) heeft een nieuwe aanvalsmethode ontwikkeld genaamd NXNSAttack (PDF), waarmee elke DNS-resolver kan worden gebruikt als een verkeersversterker, met een versterkingsgraad tot 1621 keer op het aantal pakketten (voor elke verzonden aanvraag naar de resolver kan er 1621 aanvragen naar de server van het slachtoffer worden verzonden) en tot 163 keer op verkeer. Het probleem […]