Rubriek Internet Nieuws
Een jaar en een half geleden, terwijl ik werken las over de kwetsbaarheden Meltdown en Spectre, merkte ik dat ik de verschillen tussen de afkortingen i.e. en e.g. niet goed begreep. Het leek in de context wel duidelijk, maar achteraf bleek het toch niet helemaal juist. Daarom maakte ik een kleine spiekbriefje voor deze afkortingen om verwarring te vermeiden.
Details van een nieuwe aanval op websites die de frontend-backend architectuur gebruiken, zoals die door content delivery netwerken, load balancers of proxies worden ondersteund, zijn onthuld. De aanval stelt de aanvaller in staat om, door bepaalde verzoeken te versturen, in te breken in de inhoud van andere verzoeken die in dezelfde stroom tussen de frontend en backend worden verwerkt. De gepresenteerde methode is met succes toegepast om een aanval op te zetten waarbij de authenticatieparameters van de gebruikers van de PayPal-service worden onderschept, die de onderzoekers […] heeft beloond.
De Document Foundation heeft de release van de kantoorsuite LibreOffice 6.3 bekendgemaakt. Klaargemaakte installatiepakketten zijn beschikbaar voor verschillende Linux-distributies, Windows en macOS, evenals een editie voor het implementeren van de online versie in Docker. Belangrijke nieuwigheden: De prestaties van Writer en Calc zijn aanzienlijk verbeterd. Vergeleken met de vorige release zijn laad- en opslagtijden voor bepaalde documenttypes tot 10 keer sneller.
Vorig jaar heb ik de laatste paar maanden besteed aan de voorbereiding voor het sollicitatiegesprek voor een stage bij Google (Google Internship). Het ging goed: ik kreeg de baan en waardevolle ervaring. Nu, twee maanden na de stage, wil ik het document delen dat ik heb gebruikt ter voorbereiding op de gesprekken. Voor mij was dit een soort spiekbriefje voor het examen. Maar het proces […]
The Document Foundation heeft de release van LibreOffice 6.3 aangekondigd. Writer kan nu achtergrondkleuren voor tabelcellen instellen vanuit de werkbalk Tabel. Het bijwerken van indexen/inhoudsopgaven kan nu ongedaan gemaakt worden en het bijwerken wist de lijst van ongedaan maken stappen niet. Verbeterd kopiëren van tabellen van Calc naar bestaande tabellen in Writer: alleen zichtbare cellen in Calc worden gekopieerd en geplakt. Achtergrond van de pagina nu […]
Zhabogram is een transport (brug, gateway) van het Jabber-netwerk (XMPP) naar het Telegram-netwerk, geschreven in Ruby. Het is de opvolger van tg4xmpp. Vereisten Ruby >= 1.9 xmpp4r == 0.5.6 tdlib-ruby == 2.0 met gecompileerde tdlib == 1.3 Functionaliteiten Autorisatie in een bestaand Telegram-account Synchronisatie van de chatlijst met de roster Synchronisatie van de contactstatussen met de roster Toevoegen en verwijderen van Telegram-contacten Ondersteuning voor VCard met […]
Ontwikkelaars van het bedrijf 9elements hebben CoreBoot geport naar het Supermicro X11SSH-TF servermoederbord. De wijzigingen zijn al opgenomen in de hoofdcodebasis van CoreBoot en zullen deel uitmaken van de volgende significante release. Het Supermicro X11SSH-TF is het eerste moderne servermoederbord met een Intel Xeon-processor dat kan worden gebruikt met CoreBoot. Het bord ondersteunt Xeon-processoren (E3-1200V6 Kabylake-S of E3-1200V5 Skylake-S) en kan […]
Als onderdeel van het Advanced Protection-programma hebben de ontwikkelaars van Google een betrouwbaar systeem geïmplementeerd ter bescherming van gebruikersaccounts die kwetsbaar zijn voor gerichte aanvallen. Dit programma ontwikkelt zich continu en biedt gebruikers nieuwe hulpmiddelen om hun Google-accounts tegen verschillende soorten aanvallen te beschermen. Deelnemers aan het Advanced Protection-programma die synchronisatie in de Chrome-browser hebben ingeschakeld, zullen al automatisch een betrouwbaardere bescherming ontvangen tegen […]
Lars Knoll, de maker van de KHTML-engine, hoofd van het Qt Project en technisch directeur van Qt Company, heeft gesproken over de plannen voor de ontwikkeling van de volgende belangrijke tak van het Qt-framework. Na de voltooiing van de functionaliteit van de Qt 5.14-tak zal de ontwikkeling zich richten op de voorbereiding van de release van Qt 6, die aan het einde van 2020 wordt verwacht. Qt 6 zal worden ontwikkeld met een blik op […]
Onderzoekers van Bitdefender hebben een nieuwe kwetsbaarheid (CVE-2019-1125) ontdekt in de mechanismen voor speculatieve uitvoering van instructies in moderne CPU's, bekend als SWAPGS, naar de naam van de processorinstructie die het probleem veroorzaakt. De kwetsbaarheid stelt een niet-geprivilegieerde aanvaller in staat om de inhoud van geheugenruimtes van de kernel of draaiende virtuele machines te achterhalen. Het probleem is bevestigd in Intel-processors (x86_64) en raakt gedeeltelijk AMD-processors, voor welke de belangrijkste aanvalsvector niet zichtbaar is […]
Red Hat heeft de distributie Red Hat Enterprise Linux 7.7 uitgebracht. Installatie-ima's van RHEL 7.7 zijn alleen beschikbaar voor geregistreerde gebruikers van het Red Hat Customer Portal en zijn voorbereid voor de x86_64-, IBM POWER7+, POWER8 (big endian en little endian) en IBM System z-architecturen. De bronbestanden van de pakketten kunnen worden gedownload vanuit de Git-repository van het CentOS-project. De RHEL 7.x tak wordt parallel onderhouden […]
In de mailinglijst van de Linux-kernelontwikkelaars is er een probleem aangekaart met de behandeling van situaties waarin het vrije geheugen in Linux opraakt: Er is een bekend probleem dat al jarenlang veel mensen dwarszit en dat in minder dan enkele minuten kan worden gereproduceerd op de nieuwste versie van de Linux-kernel 5.2.6. Alle kernelparameters zijn ingesteld op de standaardwaarden. Stappen: Opstarten met de parameter “mem=4G”. Uitschakelen […]