ProHoster > Blog

Categorie: Blog

Blogrubriek

Kwetsbaarheid in LibJS, waardoor code kan worden uitgevoerd bij het openen van een pagina in de Ladybird-browser

Posted on

In de JavaScript-engine LibJS, die wordt gebruikt in de webbrowser Ladybird, is een kwetsbaarheid ontdekt (CVE-2025-47154) die het mogelijk maakt om eigen code in het systeem uit te voeren bij de verwerking van speciaal opgestelde JavaScript-code. De kwetsbaarheid wordt veroorzaakt door het vrijgeven van geheugen op de m_argument_values_buffer-vector, waarop een pointer in de arguments_list-structuur bleef verwijzen, wat leidde tot toegang tot al vrijgegeven geheugen. Er is een werkend prototype van de exploit beschikbaar. De onderzoeker die het probleem ontdekte, voerde fuzzing-tests uit met LibJS, […]

Release van Wine 10.7 en bètaversie van Proton 10.0

Posted on

Een experimentele uitgave van de open implementatie van de Win32 API - Wine 10.7 - is uitgebracht. Sinds de release van 10.6 zijn 14 foutmeldingen opgelost en zijn er 271 wijzigingen doorgevoerd. De belangrijkste wijzigingen zijn: In de ntdll-bibliotheek is een UFFD-mechanisme (userfaultfd) ingeschakeld voor betere prestaties bij het volgen van geheugenwrite-operaties, dat de mogelijkheid biedt om handlers te creëren voor toegang tot niet-geallocateerde geheugenpagina's (page faults) in de ruimte […]

Intel heeft iaprof gelanceerd, een toolkit voor GPU-prestatieprofilering

Posted on

Brendan Gregg, een van de ontwikkelaars van het dynamische debug-systeem DTrace, werkt momenteel bij Intel en ontwikkelt tools voor prestatie-analyse op basis van eBPF in de Linux-kernel. Hij heeft de open source code van de tool iaprof (AI Flame Graphs) vrijgegeven. De tool is bedoeld voor de analyse van prestatie-informatie van Intel GPU's en de visuele weergave ervan. De code is geschreven in C […]

Het Redis-project is teruggekeerd naar het gebruik van een open licentie. Redis 8.0 is geïntroduceerd.

Posted on

Het bedrijf Redis Ltd heeft zijn licentiebeleid voor het project aangepast. Vanaf versie Redis 8.0 is de code van het project beschikbaar onder de vrije licentie AGPLv3. De overstap naar een open licentie werd mogelijk door de terugkeer van Salvatore Sanfilippo, de maker van de Redis-database, naar het bedrijf. Na zijn vertrek bij Redis Ltd ontwikkelde Salvatore een set vectoruitbreidingen (Vector Sets), die klaar was […]

Uitgave van de opstartfirmware Libreboot 25.04 en Canoeboot 25.04

Posted on

De release van de vrije opstartfirmware Libreboot 25.04 is gepubliceerd, die de status van een experimentele release heeft, gericht op het ontwikkelen van functionaliteit (stabiele releases bevatten voornamelijk bugfixes en worden ongeveer eenmaal per jaar gepubliceerd; de vorige stabiele release was in december). Het project ontwikkelt een kant-en-klare build van het Coreboot-project, dat een vervanging biedt voor de propriëtaire UEFI- en BIOS-firmware, verantwoordelijk voor de initialisatie van CPU, geheugen, randapparatuur en […]

Kwetsbaarheid in het finit-init systeem waardoor toegang zonder wachtwoord mogelijk is

Posted on

In het finit-init systeem is een kwetsbaarheid (CVE-2025-29906) gevonden die toegang tot het systeem mogelijk maakt als elke gebruiker zonder wachtwoordverificatie. Het misbruiken van de kwetsbaarheid gebeurt door manipulatie van de inlogprompt en vereist toegang tot de console. De kwetsbaarheid doet zich voor vanaf versie 3.0 (oktober 2017) en is verholpen in de uitgave finit 4.11. Hierna is al versie 4.12 uitgebracht waarin deze issue is opgelost […]

Uitgave van het besturingssysteem DragonFly BSD 6.4.1

Posted on

Na tweeënhalf jaar sinds de publicatie van de release 6.4 is de uitgave van het besturingssysteem DragonFly BSD 6.4.1 gevormd, dat in 2003 werd ontwikkeld met als doel een alternatieve ontwikkeling van de FreeBSD 4.x tak. Tot de kenmerken van DragonFly BSD behoren een gedistribueerd versiebeheersysteem genaamd HAMMER, ondersteuning voor het opstarten van 'virtuele' systeemkernen als gebruikersprocessen, de mogelijkheid om gegevens en metadata van het bestandssysteem op SSD-opslag te cachen, […]

Bèta-uitgave van de distributie openSUSE Leap 16

Posted on

De bèta-test voor de distributie openSUSE Leap 16 is begonnen, gebouwd op de technologieën van de volgende belangrijke tak van de commerciële distributie SLES 16, die overgaat op het nieuwe SLFO-platform (SUSE Linux Framework One), voorheen bekend als ALP (Adaptable Linux Platform). openSUSE Leap 16 zal de kenmerken van een klassieke distributie behouden die gebruik maakt van traditionele pakketten, terwijl het ook een atomair bijgewerkte systeem biedt met een basisstructuur in […]

Uitgave van webbrowser Chrome 136 met isolatie van bezochte linkstijlen

Posted on

Google heeft de uitgave van webbrowser Chrome 136 gepresenteerd. Tegelijkertijd is er een stabiele uitgave van het vrije project Chromium beschikbaar, dat de basis vormt voor Chrome. De browser Chrome onderscheidt zich van Chromium door het gebruik van Google-logo's, een systeem voor het verzenden van meldingen bij een crash, modules voor het afspelen van auteursrechtelijk beschermd videomateriaal (DRM), een systeem voor automatische updates, constante inschakeling van Sandbox-isolatie, levering van sleutels voor de Google API en overdracht van RLZ-parameters […]

Kwetsbaarheid in de Linux-kernel die privileges kan verhogen via VSOCK

Posted on

De mogelijkheid om een werkende exploit voor de kwetsbaarheid CVE-2025-21756 te creëren is aangetoond, veroorzaakt door een fout in de Linux-kernel die leidt tot toegang tot geheugen na vrijgave. Het probleem betreft de implementatie van sockets met AF_VSOCK-adressering, bedoeld voor netwerkinteractie tussen gastensystemen en hosts. De gepubliceerde exploit maakt het mogelijk om code met root-rechten uit te voeren op systemen met Linux-kernel 6.6.75 (voor andere versies is […].

Het gebruik van een zip-bom om kwaadaardige web-bots te bestrijden.

Posted on

De laatste tijd is de activiteit van web-bots die verkeer indexeren aanzienlijk toegenomen. Naast goed functionerende bots zijn er 'woeste' bots verspreid die de regels voor indexering in robots.txt negeren, afkomstig zijn van tienduizenden verschillende IP-adressen, zich voordoen als legitieme gebruikers en zich niet houden aan een redelijke verzoekintensiteit. Deze bots creëren een enorme parasitaire belasting op servers, verstoren de normale werking van systemen en kosten beheerders tijd. De activiteit van dergelijke […].

Het Genode-project heeft de uitgave van het algemeen doel OS Sculpt 25.04 gepubliceerd

Posted on

De release van het Sculpt-project 25.04 is gepresenteerd, dat een besturingssysteem ontwikkelt op basis van de Genode OS Framework-technologieën, dat door gewone gebruikers kan worden gebruikt voor dagelijkse taken. De broncodes van het project worden verspreid onder de AGPLv3-licentie. Voor download is er een systeemimage beschikbaar van 32 MB, die kan worden gebruikt op een pc, de PinePhone en de MNT Reform laptop. Er wordt gewerkt op systemen met […].

« begin 174 175 176 177 178 179 180 181 182 183 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster