Categorie: Blog

Kwetsbaarheid in fbdev, geëxploiteerd bij het aansluiten van een kwaadaardig uitvoerapparaat

In de fbdev-subsyteem (Framebuffer) is een kwetsbaarheid ontdekt die kan leiden tot een stack overflow van 64 bytes bij het verwerken van onjuist geformatteerde EDID-parameters. Uitbuiting kan plaatsvinden door een kwaadaardige monitor, projector of ander uitvoerapparaat (bijvoorbeeld een speciaal voorbereid apparaat dat een monitor simuleert) aan de computer aan te sluiten. Opmerkelijk is dat Linus Torvalds als eerste reageerde op de melding van de kwetsbaarheid en voorstelde […]

Er is een standalone installer van Microsoft Edge op basis van Chromium beschikbaar

Moderne software is steeds vaker gewoon een module voor het downloaden van bestanden vanaf een externe server. Door de hoge snelheid van de verbinding merkt de gebruiker hier vaak niet veel van. Maar soms zijn er situaties waarin een zelfstandige installer absoluut noodzakelijk is. Dit geldt voor bedrijven en corporaties. Uiteraard zal niemand bij volle verstand dezelfde software meerdere keren […]

Nieuwe certificeringen voor ontwikkelaars van Cisco. Overzicht van de branchecertificeringen

Het Cisco-certificeringsprogramma bestaat al 26 jaar (opgericht in 1993). Veel mensen kennen de engineeringscertificeringen CCNA, CCNP, CCIE goed. Dit jaar is het programma uitgebreid met certificeringen voor ontwikkelaars, namelijk DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Het DevNet-programma bestaat al meer dan vijf jaar binnen het bedrijf. Meer details over het Cisco DevNet-programma […]

Softwareontwikkeling met de functionaliteit van client-server tools voor Windows, deel 01

Hallo. Vandaag wil ik het proces van het schrijven van client-serverapplicaties bespreken die de functies van standaard Windows-hulpprogramma's uitvoeren, zoals Telnet, TFTP, enzovoort, in pure Java. Het is duidelijk dat ik niets nieuws zal brengen — al deze hulpprogramma's werken al jaren succesvol, maar ik denk dat niet iedereen weet wat er onder de motorkap gebeurt. Daar gaat het om […]

"Universeel" in het ontwikkelingsteam: nut of schade?

Hallo allemaal! Mijn naam is Lyudmila Makarova, ik ben ontwikkelingsmanager bij UBRiR en een derde van mijn team bestaat uit 'universalists'. Geef toe: elke Tech Lead droomt van cross-functionele capaciteiten binnen zijn team. Het is geweldig wanneer één persoon in staat is om drie te vervangen en dat ook nog eens kwalitatief doet, zonder de deadlines te verschuiven. En, wat ook belangrijk is, dat zorgt voor een besparing van middelen! Klinkt heel […]

NetSurf 3.9

Op 18 juli werd een nieuwe versie van NetSurf uitgebracht — een snelle en lichte webbrowser, gericht op zwakke apparaten en die naast GNU/Linux en andere *nix ook draait op RISC OS, Atari, AmigaOS, Windows, en heeft bovendien een onofficiële poort naar KolibriOS. De browser maakt gebruik van een eigen engine en ondersteunt HTML4 en CSS2 (HTML5 en CSS3 zijn in een vroege ontwikkelingsfase), evenals JavaScript […]

Rijke landen en een getalenteerde uitvinder - details van de uitbreiding "Verzonken schatten" voor Anno 1800

Ubisoft heeft details vrijgegeven over een grote update ‘Zonken Schatten’ (Sunken Treasures) voor Anno 1800. Hiermee komt er een zes uur durende verhaallijn met tientallen nieuwe quests in het project. De verhaallijn is gerelateerd aan de verdwijning van de koningin. Haar zoektocht zal spelers naar een nieuw schiereiland — Trelawney — leiden, waar ze kennismaken met de uitvinder Nate. Hij zal spelers uitnodigen om op schattenjacht te gaan. Nieuwe […]

Het Openwall-project heeft de uitgave van de kernelmodule gepresenteerd

Onlangs, van 8 tot 12 juli, vonden er gelijktijdig twee belangrijke evenementen plaats — de Hydra-conferentie en de SPTDC-school. In deze post willen we enkele bijzonderheden benadrukken die we gedurende de conferentie hebben opgemerkt. De grootste trots van Hydra en de School zijn de sprekers. Drie laureaten van de Dijkstra-prijs: Leslie Lamport, Maurice Herlihy en Michael Scott. Bovendien heeft Maurice […]

Release van de LKRG-module 0.7 ter bescherming tegen exploitatie van kwetsbaarheden in de Linux-kernel

Het Openwall-project heeft de release van de LKRG 0.7-module (Linux Kernel Runtime Guard) gepubliceerd, die het mogelijk maakt om ongeautoriseerde wijzigingen aan een draaiende kernel te detecteren (integriteitscontrole) of om pogingen tot wijziging van de bevoegdheden van gebruikersprocessen te identificeren (detectie van exploits). De module is geschikt voor het organiseren van bescherming tegen al bekende exploits voor de Linux-kernel (bijvoorbeeld in situaties waarin het problematisch is om de kernel in het systeem bij te werken), evenals […]

Yuzu, de Switch-emulator, kan nu spellen zoals Super Mario Odyssey in 8K uitvoeren

De Nintendo Switch wordt op pc's sneller geëmuleerd dan eerdere Nintendo-platforms zoals de Wii U en 3DS – minder dan een jaar na de release van de console werd de emulator Yuzu gepresenteerd (gemaakt door hetzelfde team als Citra, de emulator voor de Nintendo 3DS). Dit is vooral te danken aan het NVIDIA Tegra-platform, wiens architectuur goed bekend is bij programmeurs en die vrij […]

De service voor het 'uitkleden' van mensen met behulp van neurale netwerken, DeepNude, wordt verkocht voor $30.000

Estse ontwikkelaars van de veelbesproken DeepNude-app, die het mogelijk maakt om mensen met behulp van neurale netwerken 'uit te kleden', hebben de verkoop van de service en aanverwante activa geïnitieerd. Dit werd bekendgemaakt via de officiële Twitter. Tot de aankopen behoren een sociaal media-account, de codes en algoritmen van DeepNude, de applicatie en de database, evenals het domein deepnude.com. De startprijs is vastgesteld op $30.000, en de verkoop […]

Hoe aanvallen op Windows-infrastructuur te detecteren: verkennen van hackerstools

Elk jaar neemt het aantal aanvallen in de bedrijfssector toe: bijvoorbeeld in 2017 werden er 13% meer unieke incidenten geregistreerd dan in 2016, en in 2018 was er een stijging van 27% meer incidenten dan in de voorgaande periode. Dit is ook het geval voor incidenten waarbij het belangrijkste werkinstrument het besturingssysteem Windows is. In 2017-2018 waren de APT Dragonfly-groepen […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster