ProHoster > Blog

Categorie: Blog

Blogrubriek

Het StarDict-pakket in Debian verzendt geselecteerde tekst naar externe servers.

Posted on

In het aangeboden pakket StarDict in de Debian Testing-repository (toekomstige release van Debian 13), dat een interface voor het zoeken in woordenboeken implementeert, is een privacyprobleem ontdekt - in de standaardconfiguratie verzendt de applicatie automatisch de geselecteerde tekst (x11 PRIMARY selection) naar externe servers. Het is voldoende om een tekstfragment in een applicatie te selecteren en het wordt onmiddellijk zonder encryptie verzonden […]

Stabiele release van proxyserver Squid 7

Posted on

De stabiele release van proxyserver Squid 7.1 is gepresenteerd en is klaar voor gebruik in productieomgevingen (de versies 7.0.x hadden de status van bèta-versies). Nu de 7.x-tak de status van stabiel heeft gekregen, zullen er alleen nog kwetsbaarheids- en stabiliteitsfixes voor worden gemaakt; ook zijn kleine optimalisaties toegestaan. De ontwikkeling van nieuwe mogelijkheden zal plaatsvinden in de nieuwe experimentele tak 8.0. Gebruikers van de vorige stabiele tak 6.x […]

Clang wil een modus voor versterkte beveiliging toevoegen

Posted on

Aaron Ballman, hoofdontwikkelaar van de Clang-compiler en lid van de ontwikkelteams van de standaarden WG21 (C++) en WG14 (C), is een discussie begonnen over het toevoegen van een modus voor versterkte beveiliging aan de Clang-compiler. Deze nieuwe modus maakt het mogelijk om een set opties voor verbeterde bescherming in één keer in te schakelen, vergelijkbaar met de '-fhardened'-vlag die in GCC 14 is toegevoegd, waarbij opties zoals '-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]

Vierde experimentele release van de desktopomgeving Orbitiny

Posted on

De vierde release van de Orbitiny Desktop-omgeving, die vanaf nul is geschreven met behulp van het Qt-framework, is gepubliceerd. Het project probeert enkele innovatieve ideeën te combineren die eerder niet in gebruikersomgevingen zijn aangetroffen, met traditionele elementen zoals een taakbalk, menu’s en het plaatsen van pictogrammen op het bureaublad. De code is geschreven in C++ en wordt verspreid onder de GPL-licentie. In de nieuwe versie zijn de meeste […]

Code-executie bereiken via controle van de commentaartekst in een Python-script

Posted on

Een van de deelnemers aan de UIUCTF 2025-wedstrijd heeft in detail uitgelegd hoe hij in staat was om een opdracht uit te voeren die vereiste dat zijn code op de server werd uitgevoerd, terwijl hij alleen de mogelijkheid had om de inhoud van de commentaartekst in de code te wijzigen. De deelnemers konden een netwerkverzoek indienen bij een Python-script, dat een nieuwe Python-script genereerde met een willekeurige naam, en de door de gebruiker aangeleverde gegevens in de commentaartekst opsloeg, waarbij de symbolen '\n' werden verwijderd […]

Release van de FEX 2508-emulator, waarmee x86-programma's op ARM64-systemen kunnen draaien

Posted on

De release van het FEX-project 2508 is gepubliceerd, dat de emulator ontwikkelt voor het uitvoeren van games en applicaties, opgebouwd voor de architecturen x86 en x86-64, in een Linux-omgeving op systemen met ARM64 (AArch64) processors. De FEX-emulator wordt door het Asahi-project gebruikt om op systemen met Apple Silicon ARM-chips games uit de Steam-catalogus, verzameld voor de x86_64-architectuur, uit te voeren. De code van het project is geschreven in C++ met assembly […]

Release van netwerkconfigurator NetworkManager 1.54.0

Posted on

De stabiele release van de interface voor het vereenvoudigen van netwerkparameterinstellingen - NetworkManager 1.54.0 is gepubliceerd. Plugins voor VPN-ondersteuning (Libreswan, OpenConnect, Openswan, SSTP, en anderen) worden ontwikkeld in eigen ontwikkelcycli. Belangrijke vernieuwingen van NetworkManager 1.54: mogelijkheid toegevoegd om specifieke instellingen voor IPv4-pakketdoorsturing aan apparaten te koppelen met de optie 'ipv4.forwarding'. De instelling 'prefix-delegation' is toegevoegd, waarmee het eigenschap 'subnet-id' kan worden gebruikt om een subnet te kiezen […]

In het AUR-repository van Arch Linux zijn nog 6 kwaadaardige pakketten ontdekt

Posted on

In het AUR (Arch User Repository), dat wordt gebruikt in Arch Linux voor de distributie van pakketten van externe ontwikkelaars, is de publicatie van kwaadaardige code, geïntegreerd in pakketten met onofficiële versies van browsers, voortgezet. Naast de onlangs twee weken geleden ontdekte kwaadaardige pakketten firefox-patch-bin, librewolf-fix-bin en zen-browser-patched-bin, is het pakket google-chrome-stable aan AUR toegevoegd, dat ook een wijziging bevat die een kwaadaardig component instelt dat toegang op afstand biedt […]

Release van de embedded database libmdbx 0.13.7

Posted on

De release van de bibliotheek libmdbx 0.13.7 (MDBX) is gepubliceerd, met implementatie van een hoogpresterende compacte embedded key-value database. De code van libmdbx wordt verspreid onder de Apache 2.0-licentie. Alle actuele besturingssystemen en architecturen worden ondersteund, evenals de Russische Elbrus 2000. Voor libmdbx wordt een geavanceerde API voor C++ aangeboden, evenals ondersteunde bindings door enthousiastelingen naar de talen Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]

Release van de distributie 4MLinux 49.0

Posted on

De release van 4MLinux 49.0 is beschikbaar, een minimalistische gebruikersdistributie die geen tak is van andere projecten en een grafische omgeving gebruikt op basis van de window manager JWM. 4MLinux kan worden gebruikt als een Live-omgeving voor het afspelen van multimedia-bestanden en het oplossen van gebruikersproblemen, evenals als een systeem voor herstel na storingen en een platform voor het draaien van mini-servers. Live-images zijn beschikbaar voor download […]

Vier accounts op PyPI zijn gecompromitteerd en er zijn kwaadaardige releases van num2words uitgebracht.

Posted on

Informatie over slachtoffers van phishing, waarvoor onlangs de beheerders van de Python-pakketrepository PyPI (Python Package Index) hebben gewaarschuwd, is onthuld. Door het verzenden van berichten met de mededeling dat gebruikers hun e-mailadres moesten bevestigen, met links naar de valse website pypj.org (de letter 'j' in plaats van 'i'), zijn vier accounts van onderhoudsleden gecompromitteerd. Uiteindelijk genereerden de aanvallers twee tokens voor toegang tot de API […]

Mozilla China stopt met het aanbieden van diensten voor Firefox in China.

Posted on

Mozilla China heeft aangekondigd te stoppen met het aanbieden van diensten voor Firefox-gebruikers in China. Vanaf 27 juli is de registratie voor de Chinese versies van de Firefox Accounts (accounts.firefox.com.cn) en Firefox Community stopgezet, evenals de mogelijkheid om berichten en reacties op het forum te publiceren. Vanaf 29 september zijn de website firefox.com.cn, het forum (mozilla.com.cn), de startpagina (home.firefoxchina.cn), en de bronnen voor het downloaden en updaten van de Firefox-versie […]

« begin 151 152 153 154 155 156 157 158 159 160 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster