Categorie: Internetnieuws

Kwetsbaarheid in sudo die privilege-escalatie mogelijk maakt bij gebruik van specifieke regels

In de Sudo-tool, die wordt gebruikt om de uitvoering van commando's namens andere gebruikers te organiseren, is een kwetsbaarheid (CVE-2019-14287) ontdekt, die het mogelijk maakt commando's met root-rechten uit te voeren, als er in de sudoers-configuratie regels zijn die in de gebruikers-id-controlesectie na het toestemminggevende sleutelwoord "ALL" een expliciet verbod op de uitvoering met root-rechten bevatten ("… (ALL, !root) …"). In configuraties waarbij […]

De kwetsbaarheid in Sudo maakt het mogelijk om commando's met superuser-rechten op Linux-apparaten uit te voeren.

Er is een kwetsbaarheid ontdekt in het Sudo-commando (super user do) voor Linux. Het misbruik van deze kwetsbaarheid stelt niet-privileges gebruikers of programma's in staat om commando's met superuser-rechten uit te voeren. Het wordt opgemerkt dat de kwetsbaarheid systemen met niet-standaardinstellingen treft en de meeste servers die op Linux draaien, niet betreft. De kwetsbaarheid doet zich voor wanneer Sudo-configuratie-instellingen worden gebruikt die […]

De release van Python 3.8.

De meest interessante vernieuwingen: Toewijzingsuitdrukking: een nieuwe operator := stelt je in staat om waarden toe te wijzen aan variabelen binnen uitdrukkingen. Bijvoorbeeld: if (n := len(a)) > 10: print(f' Lista is te lang ({n} elementen, verwacht <= 10)') Positional-only argumenten: nu kan je aangeven welke functieparameters via de syntaxis van naamgegeven argumenten kunnen worden doorgegeven en welke niet. Voorbeeld: def f(a, b, \/, c, d, *, […]

In Debian 11 wordt standaard gebruikgemaakt van nftables en firewalld.

Arturo Borrero, ontwikkelaar van Debian en lid van het Coreteam van het Netfilter-project, heeft voorgesteld om de volgende significante release van de Debian-distributie 11 standaard op nftables te laten draaien. Indien het voorstel wordt goedgekeurd, worden de iptables-pakketten als optionele componenten gecategoriseerd en niet meer als basisinstallatie meegeleverd. Het pakketfilter […]

Een speedrunner heeft GTA: San Andreas in 25 minuten uitgespeeld, en daarmee het record met drieënhalf uur verbeterd.

Speedrunnen in Grand Theft Auto: San Andreas heeft altijd veel tijd gekost. Zelfs in de Any%-categorie, waar geen aanvullende voorwaarden zijn, heeft de speler met de naam Ielreset vijf maanden lang de eerste plaats bekleed met een tijd van 3 uur en 52 minuten. Echter, zijn record werd verbeterd door speedrunner Powdinet, die slechts 25 minuten en 52 seconden nodig had om GTA: San Andreas uit te spelen. De enthousiasteling slaagde erin […]

Harmony OS zal in 2020 de vijfde grootste besturingssysteem zijn.

Dit jaar heeft het Chinese bedrijf Huawei zijn eigen besturingssysteem Harmony OS gelanceerd, dat een alternatief voor Android kan worden als de fabrikant de software van Google niet meer kan gebruiken op zijn apparaten. Opvallend is dat Harmony OS niet alleen op smartphones en tablets gebruikt kan worden, maar ook op andere soorten apparaten. Nu berichten netwerken dat […]

Release van het monitoringsysteem Zabbix 4.4

Na 6 maanden ontwikkeling is de nieuwe versie van het monitoringsysteem Zabbix 4.4 beschikbaar, waarvan de code onder de GPLv2-licentie valt. Zabbix bestaat uit drie basiscomponenten: een server voor coördinatie van controles, het genereren van controleverzoeken en het accumuleren van statistieken; agents voor het uitvoeren van controles op externe hosts; een frontend voor het beheer van het systeem. Om de belasting van de centrale server te verminderen en […]

Release van GNU Binutils 2.33

De release van de GNU Binutils 2.33, een set systeemhulpprogramma's, is gepresenteerd. Deze bevat programma's zoals de GNU linker, GNU assembler, nm, objdump, strings, strip. In de nieuwe versie: de assemblertaal voor ARM-systemen heeft ondersteuning gekregen voor de instructiesets SVE2 (Scalable Vector Extension 2), TME (Transactional Memory Extension) en MVE (Vector Extension). Ondersteuning is toegevoegd voor de Arm Cortex-A76AE-, Cortex-A77- en Cortex-M35P-processoren, […]

Release van PoCL 1.4, een onafhankelijke implementatie van de OpenCL-standaard.

De release van het PoCL-project 1.4 (Portable Computing Language OpenCL) is beschikbaar. Dit project ontwikkelt een implementatie van de OpenCL-standaard, onafhankelijk van fabrikanten van grafische versnellingskaarten, en maakt het mogelijk om verschillende backends te gebruiken voor het uitvoeren van OpenCL-kernels op verschillende soorten grafische en centrale processoren. De code van het project is beschikbaar onder de MIT-licentie. Ondersteuning voor platforms X86_64, MIPS32, ARM v7, AMD HSA APU en verschillende gespecialiseerde TTA-processoren (Transport […]

Je hebt er niet op gewacht, maar hij is er: de aankondiging en release van de vroege versie van Postal 4: No Regerts.

De studio Running With Scissors heeft onverwacht Postal 4: No Regerts aangekondigd. Volgens de beschrijving is Postal 4: No Regerts een satirische en "afschuwelijk komische" first-person shooter in een open wereld. De ontwikkelaar noemt het spel "de ware opvolger van wat met liefde werd erkend als 'de slechtste game aller tijden', Postal 2!". Het verhaal speelt zich enkele jaren na de gebeurtenissen van Postal 2 af. Slechts […]

Kennismanagement in internationale normen: ISO, PMI

Hallo allemaal. Het is inmiddels zes maanden geleden sinds KnowledgeConf 2019, en in die tijd heb ik op nog twee conferenties gesproken en lezingen gegeven over kennismanagement bij twee grote IT-bedrijven. Tijdens gesprekken met collega's heb ik gemerkt dat binnen IT kennismanagement momenteel nog op het niveau van 'beginner' wordt besproken, of beter gezegd, dat men zich eenvoudigweg bewust is dat kennismanagement noodzakelijk is voor elke […]

Release van displayserver Mir 1.5

Ondanks het afscheid van de Unity-interface en de overstap naar Gnome, blijft Canonical werken aan de displayserver Mir, waarvan onlangs de release van versie 1.5 plaatsvond. Enkele veranderingen zijn de uitbreiding van de MirAL (Mir Abstraction Layer), die wordt gebruikt om directe aanspreking van de Mir-server te vermijden en toegang tot de ABI te abstraheren via de bibliotheek libmiral. In MirAL is […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster